智能人像比對系統(tǒng)解決方案

智能人像比對系統(tǒng)解決方案************016年12月13日目錄TOC\o"1-5"\h\z\o"CurrentDocument"1背景與意義 3\o"CurrentDocument"人像比對系統(tǒng) 5\o"CurrentDocument"系統(tǒng)結構 5.\o"CurrentDocument"設計原則 6.先進性 7開放性 7擴展性 7安全性 9抗災性 9人像識別算法 10技術選型標準 10算法性能 10基本比對功能 11人像資源庫 1.1數(shù)據(jù)量要求 11建設基礎人像庫 12建設少數(shù)民族人像庫 12建設宗教人像庫 12數(shù)據(jù)更新 13\o"CurrentDocument"軟件系統(tǒng)介紹 13子系統(tǒng)功能 13人機交互系統(tǒng)功能 16其它功能 17子系統(tǒng)配置清單 18依賴軟件與平臺 18硬件系統(tǒng)建設 19系統(tǒng)結構 19系統(tǒng)部署規(guī)劃 20硬件配置 21\o"CurrentDocument"3.7網(wǎng)絡環(huán)境 2.3\o"CurrentDocument"公安主要應用領域 24\o"CurrentDocument"出入境管理 2.4\o"CurrentDocument"邊檢通關口岸、機場管理 24\o"CurrentDocument"4.3戶政管理 2.5\o"CurrentDocument"4.4偵查辦案 2.6\o"CurrentDocument"4.5追逃布控 2.6\o"CurrentDocument"4.6治安管理 2.7\o"CurrentDocument"民族宗教管理 271背景與意義隨著經(jīng)濟的發(fā)展，城鎮(zhèn)建設速度加快，以及互聯(lián)網(wǎng)的突飛猛進，導致城市中人口密集，流動人口增加，引發(fā)了城市建設中的交通、社會治安、重點區(qū)域防范、網(wǎng)絡犯罪日益突出等城市管理問題，今后現(xiàn)代化城市的建設、網(wǎng)絡信息必然將安全作為重中之重，與城市的經(jīng)濟建設處于同等重要的地位。近年來，社會犯罪率呈逐年升高的趨勢，恐怖襲擊事件如“昆明301”，網(wǎng)絡犯罪事件等頻頻發(fā)生，罪犯的犯罪手法也更加隱蔽和先進，給廣大公安人員偵破案件增加了難度。同時，惡性事件時有發(fā)生，使人們對公共生活場所的安全感普遍降低。為此，公安人員在對通緝犯進行人工排查時如大海撈針，成功率極低，效果也不明顯。主要有如下實際問題：首先，由于罪犯群體不斷擴大，要在數(shù)以百萬計的人員照片庫中找出犯罪嫌疑人，不僅費時費力，還有可能造成遺漏等情況，破案的效率大打折扣；其次，目前公安機關偵察案件大多數(shù)仍然依靠事后追查和通緝，對已經(jīng)發(fā)生的案件造成的損失很難有效彌補；最后，如果在案發(fā)前能防患于未然，或許可將損失控制在最小范圍內(nèi)。據(jù)不完全統(tǒng)計：西部某省人口信息庫共存儲一代身份證及二代身份證照片2億余張；出入境辦證人員庫信息約800萬余條（其中境外人員50萬余條）；交管部門駕駛員信息庫存儲駕駛?cè)藛T照片1500萬余張。這些海量的照片資源分散存儲于公安機關各警種部門，形成各條線獨立應用的局面，無法全警共享及資源高效應用。人臉照片比對系統(tǒng)基于公安專用網(wǎng)絡平臺，采用Browser/Server多層結構，連接現(xiàn)有各種業(yè)務人像照片庫，可無縫鏈接進入現(xiàn)有的人口綜合信息系統(tǒng)快速查詢詳細資料，鑒別身份。具有很高的安全性與廣泛的可用性，填補目前治安人口管理的盲點，實現(xiàn)擋獲人員、重點人口、CCIC在逃人員信息網(wǎng)絡化、實時化管理，實現(xiàn)對違法犯罪人員的針對性打擊控制，有利于社會治安狀況的改善；并實現(xiàn)針對擋獲人員庫、常駐人口庫、暫住人口庫、追逃庫、重點人口庫、CCIC在逃人員庫等數(shù)據(jù)的人像比對，為戶籍管理、治安管理、刑偵破案、維護穩(wěn)定等提供高科技手段，為社會的和諧安定提供有利的支持。3人像比對系統(tǒng)系統(tǒng)結構建立標準統(tǒng)一的共享人像庫，并在此基礎上，部署完整的人像比對判定平臺。該系統(tǒng)由人像標準化采集系統(tǒng)，人像數(shù)據(jù)庫子系統(tǒng)、基礎比對服務平臺、人臉識別應用平臺4大部分組成，支持前端人像采集、靜態(tài)人臉查詢、移動警務通人臉識別一體化服務。該系統(tǒng)支持統(tǒng)一人像數(shù)據(jù)交換接口，兼容大多數(shù)人像數(shù)據(jù)交換標準。統(tǒng)一的安全標準接口，兼容PKI密鑰，網(wǎng)絡加密狗等常見的安全標準接口。系統(tǒng)總體結構如下:

公安業(yè)務系統(tǒng)基礎比對服務人像數(shù)據(jù)建庫照片庫人像識別工具集比對庫 人像特征人像特征信息數(shù)據(jù)庫系統(tǒng)關系信息庫/廠\1常住人口:廣-、公安業(yè)務系統(tǒng)基礎比對服務人像數(shù)據(jù)建庫照片庫人像識別工具集比對庫 人像特征人像特征信息數(shù)據(jù)庫系統(tǒng)關系信息庫/廠\1常住人口:廣-、f \暫住人口)-入所人口1「、\廠、:在逃人口1各類人口’：\庫丄\庫丿\庫丿?！熵痋庫/'v___y公安原始人像數(shù)據(jù)系統(tǒng)采用B/S架構，以瀏覽器方式進行人像預處理、人像比對、結果查詢、用戶管理、系統(tǒng)運行狀態(tài)查詢等管理操作，減少了系統(tǒng)后臺管理、人口治安及其他警種成百上千終端安裝和維護難度，方便未來多警種共享應用。系統(tǒng)可提供標準的WebService接口，將業(yè)務系統(tǒng)獲取的人像照片與相關人像庫進行比對。設計原則本著統(tǒng)一標準、分級管理、資源共享、無縫對接的設計原則，以人像比對算法為核心，整合多區(qū)域現(xiàn)有資源，實現(xiàn)準確識別、快速反映，覆蓋全面的智能人像識別應用系統(tǒng)。先進性該系統(tǒng)由中國科學院自動化研究所研究員、國際知名人臉識別專家、IEEE院士李子青教授領銜研發(fā)，是基于中國自主知識產(chǎn)權，針對公安各警種業(yè)務特點專門研發(fā)的綜合智能人像識別應用系統(tǒng)。開放性人像采集與比對平臺具有統(tǒng)一的服務接口，兼容公安部擬指定的統(tǒng)一人像數(shù)據(jù)交換標準草案。統(tǒng)一的安全驗證，兼容PKI密鑰，身份認證等常見的安全驗證機制。擴展性整個系統(tǒng)接口分為系統(tǒng)級別之間的接口與單個系統(tǒng)開放出來的服務接口組成。系統(tǒng)可“隨需而變，以不變應萬變”提供多種可靠服務功能。1、系統(tǒng)級接口系統(tǒng)級接口指的是不同地區(qū)部署的人像輔助識別平臺之間的接口，主要有兩種訪問方式第一種采用頁面查詢的方式，以只查詢方式進行訪問，通過系統(tǒng)提供的Guest權限進行頁面訪問。適用于不同平臺之間快速的調(diào)閱查詢。第二種通過請求服務與直接調(diào)閱的形式進行數(shù)據(jù)庫的查詢，系統(tǒng)預留標準數(shù)據(jù)庫查詢接口，以省，市，縣三層結構進行數(shù)據(jù)庫間的查詢調(diào)用，采用本系統(tǒng)建立的數(shù)據(jù)中心，縱向上進行直接的調(diào)用，高層中心保留下級中心的數(shù)據(jù)庫信息索引。即省級中

心直接查詢市級與縣級中心，市級中心直接查詢縣級中心。橫向上以請求服務形式進行調(diào)用，橫向系統(tǒng)間不保留對方的數(shù)據(jù)庫信息索引，而是通過請求服務方式進行。2、服務接口服務接口適用于該系統(tǒng)與其他業(yè)務應用系統(tǒng)做二次開發(fā)或者集成用接口，包括所有系統(tǒng)級接口與平臺應用接口。接入系統(tǒng)服務器WebServicesWS請求|接入系統(tǒng)服務器WebServicesWS請求|ws端口WS返回人像基礎比對服務平臺通過WebService進行與其他系統(tǒng)的交換機制，通過標準的XML或者Jason格式文件進行數(shù)據(jù)交換，兼容《GA/T922.2-2011標準第二部分人像數(shù)據(jù)采集標準》中的數(shù)據(jù)格式交換。服務接口主要以WebService與ActiveX等方式提供。滿足各業(yè)務系統(tǒng)二次開發(fā)，集成使用。服務接口說明服務接口接口說明接口方式應用場景1：N比對接口提交單張照片進行身份查詢WebService出入境：假證，重證查處。戶政：重證查處刑偵：偵查嫌疑人員治安卡口：偵查嫌疑人員移動警務：巡邏盤查N：N比對接口提交多張照片進行身份查詢WebService同上，一次提交多張照片比對1:1比對接口提張2張照片進行比對。WebService提交2張照片得到相似度綜合信息比對接口提交照片與身份證號，系統(tǒng)人員編號比對。WebService綜合查詢，提交照片與系統(tǒng)相關人員查詢。身份信息查詢接口輸入身份證號查詢?nèi)藛T是否在人像模板庫中WebService/通過身份證號查找人員入庫照片與信息。人像建模接口輸入圖片將圖像入庫WebService提供圖像入庫建模方法人像采集接口提供插件供前端采集設備使用ActiveX/SDK提供ActiveX插件供前端相機進行二次開發(fā)使用。安全性人像采集比對平臺采用統(tǒng)一的安全驗證標準，所有的子系統(tǒng)采用統(tǒng)一安全驗證機制，支持PKI加密狗，身份驗證等常見的身份驗證機制?？篂男栽谠O計硬件架構時，充分考慮了系統(tǒng)的可用性和抗災性，使用了“計算節(jié)點冗余拓撲”的架構方案。例如運行有2個比對服務實例，每一個服務實例都可以完成全部的比對服務功能。在每一個服務實例中，每一個運算節(jié)點內(nèi)存中只加載部分模板數(shù)據(jù)，這樣能夠顯著提高比對效率。但是每一個計算節(jié)點的磁盤中都保留有全部的模板數(shù)據(jù)，任意一個計算節(jié)點損壞都不會影響到數(shù)據(jù)完備性。當有計算結點損壞時，集群控制器會收到通知并且發(fā)出服務請求讓剩余的計算節(jié)點加載受損節(jié)點的模板數(shù)據(jù)。人像識別算法技術選型標準根據(jù)公安部《關于加快推進人口信息人像比對技術應用的通知》（公治明發(fā)【2012】331號），原則上優(yōu)先選用國內(nèi)算法，如需選用國外算法，應在確保人口信息安全的情況下使用。人口信息人像比對系統(tǒng)的承建單位不得具有外資背景，且須簽訂保密協(xié)議書。禁止境外人員參與系統(tǒng)建設。算法性能系統(tǒng)主要性能指標序號項目指標備注1建模速度單機本地：110張/秒3臺機器并行：320張/秒IntelE52630處理器，主頻3GHZ以上，內(nèi)存24G，硬盤500G2比對速度單機：1120萬次/秒3模板大小2004Bytes4自查重單機：13小時3臺機器并行：5小時100萬級一代身份證5入庫率>99.99%6首位命中率>95%7前10位命中率>92%8前50位命中率>82%9系統(tǒng)容量2億以上支持億級擴展10邏輯庫數(shù)>100支持擴充11在線用戶數(shù)支持至少5000個同時在線用戶3000個以上派出所及全省各警種web調(diào)用模式及接口調(diào)用模式?；颈葘δ?） 1:1一對一比對，對輸入系統(tǒng)的兩張照片比對確認是否同一人；2）1:N一對多比對，輸入一張照片與選定的照片分庫比對以返回最相似的照片和信息；3）N:N多人對多人比對，提交多張照片與選定的照片分庫比對以返回各自最相似的照片和信息；4）自庫查重：系統(tǒng)支持照片分庫自我查詢，例如出入境照片庫進行庫內(nèi)滾動比對，查找“一人多證”的記錄；5）異庫查找：系統(tǒng)支持不同照片分庫之間進行滾動比對，查找人員在各庫中的關聯(lián)信息；人像資源庫數(shù)據(jù)量要求參照目前西部某省常住人口約8000萬左右，全省人口信息庫共存儲一代、二代身份證照片2億余張；出入境辦證人員庫信息約800萬余條（其中境外人員50萬余條）；交管部門駕駛員信息庫存儲駕駛?cè)藛T照片1500萬余張。全國追逃人員庫，經(jīng)過2011年清網(wǎng)行動后，目前一般約在18萬條左右。資源庫建設采用全省“統(tǒng)一規(guī)劃、分類建庫、各庫關聯(lián)、全警共享、冗余增長”的思路，設計容量約2億以上。建設基礎人像庫對全省常住人口二代證、全省暫住人口、全省出入境歷史辦證人員、全省駕駛?cè)藛T、全省違法犯罪人員、全國在逃人員、國保重點人員、禁毒重點人員等八類照片數(shù)據(jù)入庫建模，向全警開放人像核對查詢功能，開放人像比對服務接口嵌入到各業(yè)務系統(tǒng)。各警種及市州公安機關可結合業(yè)務需要，在省級人像資源庫的基礎上有針對性地開發(fā)適合本警種、部門的人像比對應用系統(tǒng)。建設少數(shù)民族人像庫XX省某地處西南，大部分居民都在XXX沿線以東，民族成分比較集中，而與西藏相連的甘孜和阿壩兩個自治州，以藏族為主的少數(shù)民族包括藏族、苗族、回族等聚居于此，建立全省少數(shù)民族人像庫，按照民族種類建設少數(shù)民族人像基礎庫，加強在全省流動的少數(shù)民族人員安全管理。建設宗教人像庫XX省是一個宗教信仰種類非常多的省份，各宗教都有悠久的歷史與文化，省內(nèi)有中國四大道教青城山、中國四大佛教峨眉山，還有伊斯蘭教、天主教、基督教等主要宗教，此外在彝、土家、羌、納西等民眾中還保留原始宗教信仰。因全省信教群眾達600多萬人，宗教活動場所1459所，同時近年來在新疆、西藏發(fā)生多起教徒暴動事件，為較好控制省內(nèi)安全，對各教眾采集其標準人像信息，以宗教信仰為建庫標準，分別建立各類人像庫，加強對重點教眾的監(jiān)控，有效防止其借宗教勢力組織、實施危害社會公共安全的宗教活動。數(shù)據(jù)更新與業(yè)務數(shù)據(jù)源的更新相配套，系統(tǒng)支持動態(tài)增量模板的加載和更新，以便動態(tài)更新的入庫照片數(shù)據(jù)能夠及時參與比對；系統(tǒng)自動檢測各類業(yè)務照片數(shù)據(jù)庫，如有更新，則根據(jù)用戶設置的更新時間，自動提取照片，先與已有人像特征庫進行比對，確保唯一性后再入庫。軟件系統(tǒng)介紹該系統(tǒng)利用公安各類業(yè)務系統(tǒng)采集的海量人像數(shù)據(jù)，建立標準的人臉特征數(shù)據(jù)庫，利用先進的人臉識別技術和計算平臺強大的數(shù)據(jù)處理能力，快速準確地確認人員的真實身份。該系統(tǒng)主要面向持假身份證、多重身份、冒用身份、身份不明等公安業(yè)務。3.5.1子系統(tǒng)功能人像數(shù)據(jù)庫建設該子系統(tǒng)針對常住人口的二代身份證庫，建設人像特征數(shù)據(jù)庫，系統(tǒng)入庫率達到99.99%以上;支持建設億級以上人臉數(shù)據(jù)庫；支持數(shù)據(jù)庫批量建模與文件夾建模；每個人像特征模板不大于2K,系統(tǒng)建庫速度達到單機110個/秒以上，3臺機器達到320個/秒以上；支持聯(lián)網(wǎng)建庫,通過提供的數(shù)據(jù)庫接口,利用公安專網(wǎng)訪問人像數(shù)據(jù)庫。并行比對基礎服務平臺該子系統(tǒng)主要實現(xiàn)并行化比對運算處理，加快比對響應速度，包括比對應用服務(負責比對服務分發(fā)與結果匯總，以及比對服務資源檢測控制管理)，比對處理，服務接口三個部分。系統(tǒng)支持比對負載均衡，合理分配比對任務，即從比對應用服務接收到比對請求后根據(jù)比對節(jié)點的繁忙程度，分發(fā)給相關比對節(jié)點，比對處理快速與指定范圍內(nèi)的模板進行比對，產(chǎn)生比對結果；支持比對計算節(jié)點的任意擴展；支持比對服務熱備份，不因為計算節(jié)點的宕機而造成比對服務終止；支持多個人臉綜合模板比對；支持1：N和1：1比對方式，能做多機并發(fā)比對方式；單機比對速度至少1120萬次/秒；100萬二代證人像庫比對前50位命中率達到82%以上；支持WebServices形式的人像比對服務；支持HTTP，Socket等常見網(wǎng)絡協(xié)議；支持RestFulAPI和WCF兩種接口形式提供比對服務。人員身份查重系統(tǒng)可指定人臉數(shù)據(jù)庫進行全庫或指定范圍的庫內(nèi)人臉比對，對于同人不同身份，同身份不同人進行甄別判定，將可疑的判定結果放入比對信息數(shù)據(jù)庫中；支持常口庫與?？趲爝M行比對，緝控庫與?？趲爝M行比對，?？趲煺掌c緝控庫照片進行正比，緝控庫與常口庫照片進行反比；庫與庫比對通過調(diào)用并行比對服務平臺中WebServices接口進行比對；支持可疑信息通過專門的B/S頁面進行查詢?yōu)g覽，提供歷史可疑數(shù)據(jù)與每日新增可疑數(shù)據(jù)；對動態(tài)新增的人臉數(shù)據(jù)，支持自動執(zhí)行動態(tài)執(zhí)行身份比對功能；3臺機器并行100萬人像庫自庫查重在5小時以內(nèi)完成，單機在13小時以內(nèi)完成；Web人像搜索系統(tǒng)該子系統(tǒng)對高清照片能進行初步的人臉圖像裁剪，提供帶條件的人像查詢，如性別，年齡，地區(qū)，面部特征，設置閾值。支持人臉圖像裁剪，針對用戶提交照片先進行自動的人臉篩選，未達到要求的照片再進行手工裁；支持帶條件比對識別，用戶提交比對識別請求，可以同時附加約束條件，設置閾值等，接受比對識別結果，顯示比對識別結果；提供快速查詢(前臺)與模糊比對(后臺)查詢兩種查詢方式，快速查詢主要查詢符合比對要求的照片，滿足批量導入功能，對不符合要求照片，提供專業(yè)圖片工具進行專業(yè)修正。支持動態(tài)信息查詢，顯示入庫圖像數(shù)、拒絕入庫數(shù)、非人臉圖像數(shù)、圖像質(zhì)量不達標數(shù)等。提供除入庫圖像數(shù)外的其余結果的數(shù)據(jù)查詢連接，以便進行人工分析和干預；參數(shù)配置采用數(shù)據(jù)庫方式，以提高安全等級；支持通過Web服務對系統(tǒng)配置參數(shù)進行管理，包括數(shù)據(jù)源、數(shù)據(jù)分類、比對服務器IP列表、比對結果返回值大小、各類參數(shù)的閾值等；支持數(shù)據(jù)源設置，設置圖像數(shù)據(jù)庫、模板數(shù)據(jù)庫、結果數(shù)據(jù)庫等。提供統(tǒng)一界面對系統(tǒng)所有服務器、系統(tǒng)服務進行啟動和停止，當系統(tǒng)停止時，能對所有訪問和請求馬上返回錯誤信息。數(shù)據(jù)庫管理系統(tǒng)使用Oracle11g數(shù)據(jù)庫，存儲各類人像特征庫，包括常住人口庫、流動人口庫、緝控庫等各類重點關注人像庫；保存人像圖片和對應的基本信息、模板數(shù)據(jù)，以及異步比對模式下的比對結果等數(shù)據(jù)；支持自動數(shù)據(jù)庫更新；支持多種與業(yè)務相關的查詢統(tǒng)計功能；支持對不同業(yè)務用途的人臉圖片及模板數(shù)據(jù)分庫組、分庫別保存；支持多個子庫別，通過專用的C/S管理軟件支持日志查詢，能夠獲取每天更新的情況與歷史日志。人機交互系統(tǒng)功能1、 系統(tǒng)支持用戶自定義功能（如可通過警號自定義用戶），支持賬戶及權限管理，不同賬戶可以授予不同級別權限；系統(tǒng)整體風格支持自定義。2、 系統(tǒng)支持對登錄系統(tǒng)賬戶的操作用戶名、登錄IP、操作記錄、操作類型、操作時間的記錄；支持系統(tǒng)日志歷史數(shù)據(jù)詳細搜索、支持系統(tǒng)日志Excel格式導出。系統(tǒng)支持用戶信息的自定義，支持當前用戶密碼的修改。3、 系統(tǒng)包含工作桌面、人像檢索、人像比對、圖像工具、討論區(qū)以及系統(tǒng)工具等功能模塊。4、 人像檢索支持檢類型和文本信息的組合條件檢索。5、 人像比對支持單人比對、多人比對、身份驗證和比對查詢；單人比對/多人比對支持地區(qū)、性別、年齡范圍、人像庫、相似度、返回結果比例等條件的隨機組合查詢；支持查詢系統(tǒng)完成的比對任務查詢，支持比對類型（單人、多人、驗證）、操作用戶、狀態(tài)、操作時間、操作IP以及操作類型等條件的組合查詢。6、 系統(tǒng)支持對上傳照片的再次編輯，支持提取符合要求的人像數(shù)據(jù)，可選擇直接對比檢索或“保存本地”。7、系統(tǒng)支持根據(jù)操作類型、狀態(tài)、操作人、操作日期等條件查詢?nèi)蝿諣顟B(tài)，支持“查重耗時”“目標庫”、“查重庫”、“查重類型”、“查重結果數(shù)”等狀態(tài)描述。8、系統(tǒng)支持常見的瀏覽器，如IE6.0以上、360安全瀏覽器，chrome瀏覽器等。其它功能1、系統(tǒng)能處理兩眼距最少50像素、人臉上下左右30度范圍的照片，對于基本的遮擋例如眼鏡、胡須等也能正常處理、比對；2、 支持自動、手動照片裁剪，針對提交的高清人臉照片，系統(tǒng)首先在本地進行預處理，自動裁剪出人臉大頭貼照片，對于自動裁剪失敗的，要提供單獨的手動裁剪軟件工具，然后再提交系統(tǒng)處理；3、 支持手工姿態(tài)校正，可對非正面拍攝有偏轉(zhuǎn)的照片進行校正；4、 支持復合模板比對；5、 支持標準視頻文件提取人臉比對；6、 支持一張照片內(nèi)多人臉識別比對。7、 系統(tǒng)建設的人像庫是基于二代證彩色照片，而公安提交的照片有黑白照片、夜間紅外照片、手繪素描照片等，系統(tǒng)確保能進行彩色照片和這些照片的比對，且達到國內(nèi)同行最好水平；8、 系統(tǒng)能將人像比對結果導出為excel表格形式；9、 必須保證系統(tǒng)安全、穩(wěn)定，非合法用戶不允許訪問系統(tǒng)，提交比對任務；

子系統(tǒng)配置清單整個智能人像識別系統(tǒng)包含了多種子系統(tǒng)，及軟件模塊，下面清單列出了系統(tǒng)主要的軟件模塊，可以按需配置以提供不同功能。序號子系統(tǒng)、服務功能簡述數(shù)量備注1人像特征提取服務系統(tǒng)人像特征提取，人像預處理，切割人臉小圖片，眼睛定位等各地市服務器上部署2人像并行比對基礎服務平臺大規(guī)模數(shù)據(jù)庫比對,搜索。提供人臉識別功能，返回比對結果3Web人像搜索系統(tǒng)該子系統(tǒng)提供帶條件的人像查詢，如性別，年齡，地區(qū)，面部特征，設置閾值4人員身份查重系統(tǒng)提供身份查重功能,各地、市查詢重復戶口，重復身份戶政、交通等使用5數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫歷史記錄查詢，按庫別管理新增人員添加到數(shù)據(jù)庫，死亡、逮捕人員從數(shù)據(jù)庫刪除或保留等6人像庫建設服務建設全省人像庫7移動警務人臉識別系統(tǒng)民警出勤時安裝在警務通終端的人像采集、比對結果顯示等功能支持WindowsMobile和Android系統(tǒng)8License許可證提供人像預處理、比對、人像服務器權限管理等功能3.5.5依賴軟件與平臺序號名稱配置說明1.數(shù)據(jù)庫支持Oracle11g2.中心操作系統(tǒng)WindowsServer200864位企業(yè)版、標準版

序號名稱配置說明3.本系統(tǒng)客戶端操作環(huán)境Windows系統(tǒng)，InternetExplorer6.0以上4.公安用戶操作環(huán)境由業(yè)務用戶端實際情況決定5.外部其他用戶操作環(huán)境由外部用戶確定6.集成應用環(huán)境.Netframework4.07.系統(tǒng)服務器IIS6.0以上8.殺毒軟件等根據(jù)用戶的實際情況定硬件系統(tǒng)建設3.6.1系統(tǒng)結構根據(jù)應用系統(tǒng)特點和建設要求，硬件平臺總體拓撲結構如下：光存儲；」 光存儲.人像比對服務器（實現(xiàn)1:1備份部署）人像應用服務器人像數(shù)據(jù)庫服務器器光存儲；」 光存儲.人像比對服務器（實現(xiàn)1:1備份部署）人像應用服務器人像數(shù)據(jù)庫服務器器人像比對集群控制服務（實現(xiàn)負載均衡并行服務）運維安全管理系統(tǒng)日志管理綜合審計系統(tǒng)數(shù)據(jù)庫安全審計管理系統(tǒng)CoreSW人像應用（查詢、預fjjjfT| QJ... hlpl處理）服務器 …成都、綿陽、阿壩、瀘州....等市地系統(tǒng)部署規(guī)劃1、人像比對服務器，實現(xiàn)1:1備份服務，主要完成并行化比對運算處理，加快比對響應速度；2、人像比對集群控制服務器，接受應用客戶端發(fā)送的比對請求，根據(jù)各個比對節(jié)點的負載情況，將任務分發(fā)到空閑的比對節(jié)點上；3、人像應用服務器，將系統(tǒng)需要的工具軟件及相關服務部署到該服務器，為整個系統(tǒng)穩(wěn)定運行提供可靠保障；4、人像數(shù)據(jù)庫服務器，實現(xiàn)數(shù)據(jù)庫存儲，自動更新，將數(shù)據(jù)推送到比對節(jié)點等功能；5、光存儲設備用來存儲人像對比業(yè)務、查詢業(yè)務等的生產(chǎn)數(shù)據(jù)，非結構化數(shù)據(jù)（文檔、圖片、視頻、日志等）及備份數(shù)據(jù)；6、各地級市配置人像應用查詢、預處理服務器，負責該市的人像數(shù)據(jù)預處理，同時各地市之間能協(xié)同工作，彼此借用服務器計算資源，加快預處理速度，節(jié)省網(wǎng)絡帶寬資源；7、 系統(tǒng)規(guī)劃使用SAN交換機，用來連接服務器、存儲及刀片群組。8、 部署運維安全管理系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、日志管理綜合審計系統(tǒng)，提供一個快速、高效的集中運行安全監(jiān)管體系，實現(xiàn)自動化、智能化的運行安全跟蹤，預防違規(guī)操作風險，滿足國家和行業(yè)的安全管理要求。

序號設備類型配置參數(shù)數(shù)量備注1人像識別比對服務器刀片服務器，4個IntelXeonE75402GHz處理器；128GB內(nèi)存PC3-8500ECCDDR3RDIMM；2塊1TB2.5inSFFSlim-HS10K6GbpsSASHDD計算子節(jié)點2人像比對集群控制服務器刀片服務器，2個IntelXeon6CE52630；64GB內(nèi)存PC3L-10600CL9ECCDDR31333MHzVLPRDIMM；2塊1TB2.5inSFFSlim-HS10K6GbpsSASHDD集群控制器3人像應用服務器刀片服務器，2個IntelXeon6CE52630；32GB內(nèi)存PC3L-10600CL9ECCDDR31333MHzVLPRDIMM；2塊1TB2.5inSFFSlim-HS10K6GbpsSASHDD工具集應用部署4人像數(shù)據(jù)庫服務器2個Intel至強處理器E526302.00GHz（12MB三級緩存，1333MHz內(nèi)存頻率，5.86GT/sQPI）,4x8GB1.35VDDR3RDIMM內(nèi)存，3個600G10KHDD,最多支持16個2.5英寸熱插拔硬盤托架；標配8個，通過選件擴展至16個。集成雙口千兆以太網(wǎng)數(shù)據(jù)庫存儲服務器5人像應用查詢服務器2個IntelXeon6CE52630；32GB內(nèi)存PC3L-10600CL9ECCDDR31333MHzVLPRDIMM；2塊1TB2.5inSFFSlim-HS10K6GbpsSASHDD遠程桌面登錄機6光存儲FCSAN統(tǒng)一存儲系統(tǒng)，雙控制器，配置16Gb緩集中式存儲磁盤3.6.3件配置

3.6.3件配置存，4X8GBFC接口，配置22塊1T企業(yè)級硬盤。陣列7運維安全管理系統(tǒng)2U，支持所有主流圖形終端、字符終端、文件傳輸和數(shù)據(jù)庫管理，支持HTTP/HTTPS、KVM和第三方軟件（如Radmin、Pcanywhere）,RAID,可用存儲容量2TB，2個千兆電口，可擴展4個千兆電口或光口，內(nèi)置300個主機/設備操作監(jiān)控許可證，最大2000個并發(fā)會話連接數(shù)運維安全8日志管理綜合審計系統(tǒng)2U，處理性能12000條/秒，RAID，可用存儲量2TB，2個千兆電口，支持1路千兆監(jiān)聽，可擴展4路監(jiān)聽口（千兆電口或光口）。支持各種協(xié)議日志的采集管理，包括SYSLOG，SNMPTRAP，OPSECLEA等，設備包含路由器、防火墻、入侵檢測、交換機、負載均衡、VPN、WEB應用防火墻等；支持各種操作系統(tǒng)日志的采集管理，包括WINDOWS系列，UNIX/LINUX等；支持各種業(yè)務/應用系統(tǒng)日志文件的采集管理，提供日志格式自定義；支持主流數(shù)據(jù)庫操作和數(shù)據(jù)庫系統(tǒng)日志的采集；支持常見網(wǎng)絡協(xié)議的采集，包括HTTP、POP3/SMTP、FTP、telnet、MSN等。系統(tǒng)支持管理員權限分配，具備防火墻，完善的記錄備份功能，報警接口完善（界面、郵件、報警、日志審計

syslog、SNMPTrap、短信）。9數(shù)據(jù)庫安全審計系統(tǒng)采用標準1U機架式硬件，且審計主機與探測器（若有）必須相互獨立且為同一品牌；探測器（若有）至少提供千兆RJ45*6,至少支持一路監(jiān)聽；8000條/秒以上；支持后期擴展外部網(wǎng)絡存儲（IPSAN、NAS、DAS、磁盤陣列等）；數(shù)據(jù)庫安全審計9交換機以太網(wǎng)交換機主機，24個10/100/1000Base-T,4個comboSFP，配置2塊光纖模塊網(wǎng)絡交換機10存儲光交換機光 纖 交 換機：8Gbit/sec,24端口交換機，8端口激活，含8個8Gb/s短波SFP，含Webtools、Zoning、EGM軟件授權，全光纖支持級聯(lián)，可按需擴展到24個通訊端口，單電源（固定），機架套件，原廠保修1年集中式存儲交換機112U機架19寸柜12HBA卡單口光纖HBA卡集中存儲卡網(wǎng)絡環(huán)境本系統(tǒng)在公安內(nèi)部TCP/IP網(wǎng)中使用，可以使用現(xiàn)有的網(wǎng)絡資源。公安三級網(wǎng)絡，最低2M。4公安主要應用領域出入境管理數(shù)據(jù)統(tǒng)計，1985年，我國出入境人員為4079.6萬人次，其中外國人329.6萬人次，而2011年出入境人員達4.1億人次，其中外國人5412萬人次，分別增長了9倍和15倍。出入境管理部門的工作人員在審核申請人與身份資料是否一致時，僅靠人眼識別，往往被一些不法分子蒙混過關。犯罪分子可以更改姓名、辦理多種身份、擁有多個證件，但唯一的一張臉是不變的，不論你姓甚名誰，“臉”是你能否辦理護照的有效依據(jù)。將辦理護照人員現(xiàn)場拍攝的照片輸入到人臉識別系統(tǒng)中，系統(tǒng)會在多個類型的人像數(shù)據(jù)庫中搜索比對，并返回查詢結果：在已辦理護照數(shù)據(jù)庫中查詢，可以防止一人辦理多本護照；在法律不準出境人員數(shù)據(jù)庫中查詢，可以防止該類人員潛逃出境；在辦理過且未被審核通過人員數(shù)據(jù)庫