社会治安动态监控系统技术方案建议书毕业设计论文 ㊣ 精品文档 值得下载

公司录像查询与调阅在监控中心可以通过电子地图逐级对本地或远程的视频图像进行查询与调阅。

在调阅播放过程中，可以进行图像的抓拍图像文件剪辑播放控制如控制录像播放速率为正常速度单帧播放，支持图片本地保存日志信息打印输出日志管理系统自动记录系统日志用户日志报警日志，并可以将日志信息自动上传到监控中心数据库，作为工作人员绩效考核和是否违规操作的考核依据，以备日后领导检查。

实现监控操作审计功能，可以通过日志文件记录监控操作人员的所有操作，例如图像传输，图像查看的时间网点机位时段并可以对日志记录进行分类查看查询与统计。

设备管理系统中所有设备统注册，权限统控制管理系统设备资料集中统存储，可以对监控设备状态做故障标记录像资料管理录像资料可以集中统管理，支持多用户调阅录像资料，在录像浏览过程北京捷诺视讯数码科技有限公司中可以进行录像点评支持本地和远程录像数据备份与维护。

系统自动校时统校时功能，管理服务器可以作为系统的时钟服务器，手动或定时对辖区内在网设备进行时钟同步。

远程升级与维护可以通过电子地图进行远程监测设备运行状态修改设备参数远程管理报警音视频终端设备维护等支持远程升级。

北京捷诺视讯数码科技有限公司第章网络安全系统网络安全的部署参考视频监控网的网络结构应用现状，结合视频监控网存在的风险和对安全产品的需求，项目建设从技术的角度，将整个网络分成二个安全等级对视频专网，我们认为这里是整个系统的核心部分，因为所有的数据信息，都集中地存储在本系统的数据库服务器内，这部分是需要采取的安全措施要求是最高级别的公安内网政法网等系统内部网，对于视频监控网来说是非信任区域，为低安全级别。

根据以上的安全区域划分，我们建议在视频监控网各安全区域间进行数据交换时，必须通过相应的安全防护和监测措施来实现。

那么我们建议在本次建设中着重从边界防护系统加固认证授权集中管理四个方面进行，在网中部署防火墙入侵检测网络防病毒安全管理等安全子系统，并通过统的平台进行集中管理。

结合以上内容对网络安全的功能要求，根据我们选择的网络设备及网络构架，采用防火墙及入侵检测双结合安全解决方案。

防火墙的部署在视频监控专网与其它区域连接的出口部署的是套采用百兆级别的防火墙系统，本套防火墙设备必须在性能上达到视频监控专网的数据交换要求，应该不成为整个数据交换过程当中的网络瓶颈。

在设置防火墙的策略时，本区域在被公安内网政法网等系统内部网访问时，必须采用有效的控制，在保证应用的前提下，开放最少的服务，同时通过防火墙的日志记录功能，将其被访问的所有的数据信息保存到专门的日志审计中心。

入侵检测的部署由于监控视频专网在被访问时，访问者发出的数据包可能会夹杂着来意的功能行北京捷诺视讯数码科技有限公司为，那么防火墙所能做到的是对数据包的来源去向以及数据报文的报头等进行检测和过虑，那么对于合法数据的访问，它是不会作任何的限制，旦合法的访问者，他的工作站中了木马病毒等，那么他的访问将会直接影响监控视频专网中的被访问服务器，有甚者可能会导致拒绝服务攻击。

那么在去访问监控视频专网服务器的途中，必须经过监控视频专网的核心交换机，我们在此交换机上部署套百兆的入侵检测系统，对经过此交换机的所有的数据拷贝份给入侵检测系统的网络探测器，让其进行安全的检测。

入侵检测系统理检测到攻击的存在，他可以进行第时间的报警，同时发送数据包，将基于的连接重置断开。

保证网络不受攻击者的影响。

入侵检测检测到攻击之后，可以设置与部署所在区域对应的防火墙进行协作，检测到攻击行为，告诉防火墙动态生成阻断策略，实时有效地阻止攻击行为的进行。

防病毒体系的部署作为网络安全的重要组成部署，网络防病毒系统是必不可少的，他可以实时地保护服务器操作系统应用平台工作站的操作系统的安全。

那么，我们在管理中心部署套网络防病毒控制系统，在每个服务器上工作站上安装相应版本的防病毒客户端，所有的客户端都听从控制中心的指挥。

管理员可以通过制定病毒防护策略，定时地或即时地扫描目标设备，及时地对操作系统中存在的病毒进行查杀。

同时通过控制中心对全网的客户端时行病毒库的更新。

下达的视频信号以及联网控制信号。

传输平台网络拓扑设计网络结构有多种拓扑结构环形星形总线型树形等。

环型拓朴结构般用于城域网或是广域网，它是对总线型的网络的改进，主要成本考虑在连接链路上，其优点是具有定容错性，链路成本较低缺点是带宽较低，容错性能为，即允许环路上个节点出现故障。

星型拓朴网络比较适合园区局域网，优点是管理方便，带宽高。

总线型拓朴网络是较早的技术，早期应用于的同轴电缆组成的总线网，还有是使用组成的网，优点是组网简单，缺点是容错性能差，带宽低。

树形拓朴网络由总线拓朴演变而来。

它有个带分支的根，还可再延伸出若干子分支。

树形拓朴通常采用同轴电缆作为传输介质，而且使用宽带传输技术。

易于故障隔离。

比较适合大型网络。

根据具体情况，采用树形网络拓扑。

即前端监控点汇聚到派出所，各派出所汇聚到分局，分局上传至市局。

北京捷诺视讯数码科技有限公司网络设计特点高可靠性网络硬件体系结构应在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的拥有完善的实用的解决方案，在确保系统网络环境中单独设备稳定可靠运行的前提下，还需要考虑网络整体的容错能力安全性及稳定性，使系统出现问题和故障时能迅速地修复。

因此需要采取定的预防措施，如对关键应用和主干设备考虑有适当的冗余。

应急处理信息系统能够全天候工作，达到每周小时工作的要求。

个高可用性的系统才能使用户的投资真正得到回报。

高速度和高带宽设计租用当地的运营商网络为其提供整个系统的专用光纤连接线路。

局域网采用千兆以太网作为骨干。

存储设备及服务器均配置网卡，并且支持双链路捆绑及冗余，网络正常时用于均衡负载，因此使得网络的带宽足以满足应用所需的带宽。

显著改善响应时间核心交换机采用千兆以太网交换机，其低延时技术及对应用层的控制等技术都大幅度改善了整个网络的响应时间。

对的全面支持由于采用专业服务器，并采用高性能的网络交换设备，因此从应用端到交换端全面支持服务，并采用统设计标准，此设计可最大程度实现视频监控系统的要求。

高度可扩展性核心交换机和工作组交换机都具有较高的扩展性，随着系统内节点数量的日益增长，现有端口数如果不足时，只要简单的增加堆叠设备，就可以在保证不损失传输速率的情况下解决问题。

安全性高我们通过采用合理的网络结构设计，完善的网络管理系统和相应的制度，设计可靠的网络安全策略，选择安全性高的网络设备，采用高性能的防火墙并配合入侵检测设备等多种措施，充分保证了整个视频监控专网的网络安全。

北京捷诺视讯数码科技有限公司网络结构拓扑图核心层交换机的部署核心交换机负责全网的跨网段访问及中心交换，要求的主要指标是高速可靠稳定。

为此，此交换机应为核心万兆主干交换机，具有足够的带宽和第三层的包转发速度，这样才能满足多端口的并发访问，并且该设备还要具有良好的冗余性能，以此提高设备的可靠性。

而且要求留有足够的升级能力以用于未来新兴应用扩展。

以下是核心主干交换机配置主要考虑因素高速可靠稳定支持支持端口捆绑及弹性链路技术支持多端口千兆光纤接口提供冗余电源风扇支持硬件加速度的第三层交换技术支持多种路由算法支持组播及组播路由北京捷诺视讯数码科技有限公司支持协议或其它高速缓存控制技术支持丰富的流量限制等高级特性支持引擎控制模块冗余技术支持多种类型的模块线卡接入支持多种网络应用升级，具有良好的投资保护本次设计从发展的眼光和经济的目的出发，配置台万兆多层交换机作为网络的核心交换机用于管理服务器防火墙工作站编码器解码器等设备的接入。

系列是支持的万兆多层交换机。

该系列产品为网络的建设向网络过渡以及网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。

全千兆的端口形态，加上可扩展的万兆端口，特别适合高带宽高性能和灵活扩展的应用。

提供二到七层的智能的业务流分类完善的服务质量保证和组播应用管理特性。

在提供高性能多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全网络合理化使用和运营。

接入层交换机的部署在接入交换机的选择上，我们则要求该设备支持的划分，同时设备拥有足够带宽可满足全双工方式下，支持不少于个千兆端口，同时从扩展的角度考虑，该设备应具有少量的端口扩展及堆叠功能，可满足未来网络扩展。

本项目由于派出所和区县分中心是视频监控系统的各个关键点，内部安装有大量的存储设备服务器编解码设备等，不仅要满足各个节点上传的大量视频图像的接入和存储，还需要满足上级对本级辖区内部分实时图像浏览及检索回放的要求，对带宽的要求非常高。

因此我们选用了千兆以太网交换机作为派出所内核心设备如流媒体服务器存储服务器等的接入交换机。

同时为了节省成本，还选用了以太网交换机用于工作站编码器解码器等的接入。

千兆以太网交换机具有个自适应电口，个复用的北京捷诺视讯数码科技有限公司接口，个扩展槽。

以太网交换机口交换机，个端口和个千兆光口复用，个扩展槽。

系列交换机是全千兆安全智能二层交换机。

通过支持万兆扩展和万兆冗余堆叠，满足了网络流量成倍提高和多媒体业务的迅速增长的需要，特别适合需要高带宽的网络环境中使用。

在越来越多的应用到网络时，将的安全和管理延伸到二层半设备。

通过对实现报文的过滤，保障网络安全完整的协议族比如邻居发现协议等满足了管理的需要。

网络管理随着信息技术迅速发展更新，计算机网络的结构已经由原来的单的以主机为中心的