山東省技術規(guī)范V8

山東省國家教育考試管理與服務平臺建設技術規(guī)范山東省教育招生考試院2010年3月前言為提高國家教育考試的管理效能，給國家教育考試的安全運行以充分的技術保證，教育部考試中心2007年提出建立“國家教育考試網上監(jiān)控巡查系統(tǒng)”，建立覆蓋全國各級考試機構和考點的視頻監(jiān)控系統(tǒng)，實現(xiàn)考試過程和保密室的監(jiān)控指揮。山東省自2003年開始建設以學校為單位的考場電子監(jiān)控系統(tǒng)，建成的電子考場數(shù)量占到全部高考考場比例的80%。隨著科學技術的迅猛發(fā)展，技術手段日新月異，原來建成的考場電子監(jiān)控系統(tǒng)設備經過多年的使用逐步趨于老化甚至淘汰，到目前為止，在2003年建成的考場大部分已不能完成電子監(jiān)控的任務，必須進行全面的升級改造甚至重建。山東省積極響應2007年教育部啟動的考務平臺建設項目，連續(xù)下發(fā)文件要求各市積極做好相應的準備工作，全面啟動教育考試網上監(jiān)控巡查系統(tǒng)建設。省級平臺一期工程已于2008年高考前建設完成；青島市建成市級平臺并采用4畫面輪巡方式實現(xiàn)了1500個考場的網上巡查；威海市完成市級平臺的一期工程并實現(xiàn)2個學校的網上巡查；棗莊市完成市級平臺一期工程并實現(xiàn)保密室的網上巡查；濰坊市建成6個學校和省平臺直通的網上巡查；萊蕪市有3個學校建成了網上監(jiān)控系統(tǒng)，但市平臺和省平臺尚未實現(xiàn)互聯(lián)互通；泰安、東營、濟寧、淄博、煙臺共有十幾所學校正在按考務平臺要求建設改造，爭取在2010年高考前實現(xiàn)和省考務平臺的互聯(lián)互通。為規(guī)范“山東省國家教育考試管理與服務平臺”（以下簡稱“平臺”）的建設，根據《教育部關于做好國家教育考試考務管理與服務平臺相關工作的通知》（[2007]1號）文件精神，結合“平臺”系統(tǒng)的國家級、省級、地市級、區(qū)縣級應用的實際需要，經過有關專家和相關專業(yè)人員的共同商討，現(xiàn)確定山東省國家教育考試管理與服務平臺建設的統(tǒng)一技術標準規(guī)范。本規(guī)范的目的是在全省各級考試機構和考點范圍內實現(xiàn)由不同設備構成的系統(tǒng)之間的互通直聯(lián)直控，并綜合應用GPS\GIS\天氣信息等各種相關數(shù)據資源，統(tǒng)一考試監(jiān)控系統(tǒng)及視頻會議系統(tǒng)的技術規(guī)范和實現(xiàn)的功能，達成山東省及各地市和區(qū)縣考試監(jiān)控系統(tǒng)及視頻會議系統(tǒng)相互間的互通直聯(lián)直控，逐步實現(xiàn)全省聯(lián)網，構建成為全省性的符合國家相應規(guī)范要求的國家教育考試管理與服務平臺。本規(guī)范根據考試監(jiān)控的特點、視頻會議需求進行編寫，主要內容包括系統(tǒng)的設計原則、系統(tǒng)結構、技術要求、系統(tǒng)設備要求、音視頻傳輸要求、系統(tǒng)安全性要求、電磁兼容性、電源要求、環(huán)境適應性要求、可靠性、運行和維護要求等，并提供網上監(jiān)控巡查系統(tǒng)建設模式、視頻會議系統(tǒng)建設模式以供參考。本規(guī)范鼓勵優(yōu)先采用符合國家標準的產品，采用符合國際標準的產品應能保證平滑升級到AVS標準體系，采用的所有產品應檢驗合格。

提要本規(guī)范旨在為“山東省國家教育考試管理與服務平臺”系統(tǒng)的建設提供指導性技術標準，并為各地市及區(qū)縣已建成的監(jiān)控系統(tǒng)提出與符合本規(guī)范的標準系統(tǒng)間互通直聯(lián)直控的兼容方案，為地市及區(qū)縣建立網上巡查及視頻會議系統(tǒng)提供技術指導方案。規(guī)范實施的目的是要實現(xiàn)全省統(tǒng)一的國家教育考試管理與服務平臺，為山東省國家教育考試管理信息化提供發(fā)展基礎，發(fā)展的最終目標是希望通過信息化手段實現(xiàn)對考務管理工作中的快速考試組織、全面考試過程監(jiān)察及個性化的考生服務，實現(xiàn)管理、組織、協(xié)調及服務過程合理化，并能使之協(xié)調發(fā)展，提高工作效率、改善工作效果、促進考務管理快速發(fā)展。本規(guī)范的主要內容是對視頻監(jiān)控設備、音視頻編解碼、音視頻傳輸存儲及控制、視頻會議設備等提出技術要求。

目錄1 山東省國家教育考試網上監(jiān)控巡查系統(tǒng)技術規(guī)范 11.1 范圍 11.2 規(guī)范性引用文件 11.3 術語、定義和縮略語 21.3.1 術語和定義 21.3.2 縮略語 41.4 系統(tǒng)設計原則 51.4.1 互通性 51.4.2 實用性 51.4.3 擴展性 51.4.4 規(guī)范性 51.4.5 易操作性 51.4.6 安全性 51.4.7 可靠性 61.4.8 可維護性 61.5 系統(tǒng)結構 61.5.1 系統(tǒng)總體結構 61.5.2 系統(tǒng)組網模式 91.6 系統(tǒng)技術要求 101.6.1 系統(tǒng)功能 101.6.2 系統(tǒng)性能 121.7 系統(tǒng)設備要求 131.7.1 前端采集設備 131.7.2 傳輸設備 131.7.3 音視頻編/解碼設備 141.7.4 存儲設備 151.7.5 視頻切換設備 161.7.6 圖像顯示設備 171.7.7 網絡服務器設備 171.7.8 用戶終端 171.7.9 分發(fā)服務器 171.7.10 SIP路由器 181.8 音視頻傳輸要求 181.8.1 音視頻控制傳輸協(xié)議 191.8.2 音視頻編解碼要求 301.9 安全性要求 301.9.1 物理安全 301.9.2 運行安全 311.9.3 信息安全 321.9.4 通信和網絡安全 331.10 電磁兼容性、電源要求 331.11 音視頻編碼檢測技術要求 331.12 可靠性要求 342 山東省國家教育考試視頻會議系統(tǒng)技術規(guī)范 352.1 范圍 352.2 規(guī)范性引用文件 352.3 系統(tǒng)設計原則 362.3.1 先進性 362.3.2 穩(wěn)定性 362.3.3 實用性 372.3.4 集成性 372.3.5 可擴展性 372.3.6 便利性 372.3.7 安全性 372.3.8 可靠性 382.3.9 經濟性 382.3.10 其它因素 382.4 會場設備選型要求 392.5 會議室建設要求 392.5.1 會議室的類型、大小與環(huán)境 392.5.2 會議室的布局、燈光、擴聲系統(tǒng) 402.5.3 擴聲系統(tǒng) 423 山東省國家教育考試網上巡查系統(tǒng)實施規(guī)范 443.1 地市/縣區(qū)級監(jiān)控系統(tǒng) 443.1.1 網上巡查 443.2 保密室 473.2.1 市級平臺保密室要求 473.2.2 縣區(qū)端保密室 483.3 學?？键c 493.3.1 考點端 493.3.2 考場端考場電子監(jiān)控系統(tǒng) 53

山東省國家教育考試網上監(jiān)控巡查系統(tǒng)技術規(guī)范范圍本規(guī)范規(guī)定了山東省國家教育考試網上監(jiān)控巡查系統(tǒng)（以下簡稱網上監(jiān)控巡查系統(tǒng)）的設計原則、系統(tǒng)結構、系統(tǒng)技術要求、系統(tǒng)設備要求、音視頻傳輸要求、系統(tǒng)安全性、電磁兼容性、電源、環(huán)境與環(huán)境適應性、可靠性等通用技術要求。本規(guī)范適用于網上監(jiān)控巡查系統(tǒng)的總體規(guī)劃、方案設計、工程實施、項目驗收以及與之相關的系統(tǒng)設備開發(fā)、生產和質量控制。規(guī)范性引用文件下列文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款。凡是注明日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本規(guī)范，然而，鼓勵根據本規(guī)范達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本規(guī)范。GB4943-2001 信息技術設備的安全GB8898-2001 音頻、視頻及類似電子設備安全要求GB16796-1997 安全防范報警設備安全要求和試驗方法GB17859-1999 計算機信息系統(tǒng)安全保護等級劃分準則GB50057-1994 建筑物防雷設計規(guī)范GB50198-1994 民用閉路監(jiān)控電視系統(tǒng)工程技術規(guī)范GB50348-2004 安全防范工程技術規(guī)范GA308-2001 安全防范系統(tǒng)驗收規(guī)則GA/T74-2000 安全防范系統(tǒng)通用圖形符號GA/T75-94 安全防范工程程序與要求GA/T367-2001 視頻安防監(jiān)控系統(tǒng)技術要求GA/T368-2001 入侵報警系統(tǒng)技術要求GA/T379-2002 報警傳輸系統(tǒng)串行數(shù)據接口的信息格式和協(xié)議GA/T388-2002 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術要求GA/T388-2002B 計算機信息系統(tǒng)安全等級保護管理要求GA/T390-2002 計算機信息系統(tǒng)安全等級保護通用技術要求YD/T1171-2001 IP網絡技術要求--網絡性能參數(shù)與指標RFC3261 SIP：會話初始協(xié)議RFC2327 SDP：SessionDescriptionProtocol（會話描述協(xié)議）ISO/IEC-13818-1(2000edition) MPEG音視頻封裝標準ISO/IEC-14496-2 MPEG4視頻編碼標準ISO/IEC-11172-3 MPEG音頻編碼標準術語、定義和縮略語下列術語、定義和縮略語適用于本規(guī)范。術語和定義視頻探測videodetecting采用光電成像技術（從紅外到可見光譜范圍內）對目標進行感知并生成視頻圖像信號的一種探測手段。視頻監(jiān)控videomonitoring利用視頻探測手段對目標進行監(jiān)視、控制和信息記錄。視頻移動偵測videomovingdetecting利用視頻處理技術探測現(xiàn)場圖像變化，一旦達到設定閾值系統(tǒng)即能感知并可激發(fā)后續(xù)規(guī)定動作的技術措施。網上網上監(jiān)控巡查系統(tǒng)是指以維護國家教育考試安全為目的、運用安全防范相關產品技術、全國范圍內實現(xiàn)了互通直聯(lián)直控的、基于音視頻的綜合監(jiān)控巡查系統(tǒng)，包含組成該系統(tǒng)的所有相關軟件和設備。音頻、報警和數(shù)據信息可作為本系統(tǒng)的擴展功能存在。用戶終端userterminal經過網上監(jiān)控巡查系統(tǒng)注冊并授權的，有數(shù)據和/或設備操作需求的客戶端設備。前端模擬設備frontImitatedevice指分布于探測現(xiàn)場的各類信息采集、控制設備。在本系統(tǒng)中，主要指攝像機及其配套的設備（如鏡頭、云臺、防護罩、各類入侵探測器、聲音相關設備等）。監(jiān)控點monitoringsite前端設備安裝或監(jiān)控的場所。巡查中心monitoringcenter網上監(jiān)控巡查系統(tǒng)中的某一級信息匯集、處理和共享的節(jié)點?？蓪λ鶎俦O(jiān)控點信息實施集中監(jiān)視、有效控制和管理；可與其它相關業(yè)務系統(tǒng)實施聯(lián)動，支持相關部門實施業(yè)務管理。報警聯(lián)動actionwithalarm報警信號觸發(fā)相關系統(tǒng)、設備進行動作（如報警圖像復核、照明控制、信息服務等）。0圖像質量imagequality能夠為觀察者分辨的光學圖像質量，它通常包括像素數(shù)量、分辨率和信噪比。1音視頻編碼設備videocodingdevice具有視頻信號的數(shù)字采集、編碼、網絡傳輸功能的設備，并可帶有音頻編碼處理、設備控制、視頻移動偵測、圖像存儲和回放等特定功能。2音視頻解碼設備videodecodingdevice具有數(shù)字壓縮視頻的解碼還原功能的設備,并可帶有音頻解碼處理、設備控制、數(shù)據交換、圖像分割顯示和矩陣管理等特定功能。3巡查管理平臺monitoringmanagementplatform巡查中心軟件系統(tǒng)中建立在系統(tǒng)層之上的，實現(xiàn)信息資源管理、設備管理、用戶管理、網絡管理、安全管理等功能的軟件平臺。4安全隔離設備isolatingdeviceforsecurity能夠實現(xiàn)國家關于涉密計算機信息系統(tǒng)與公共信息網絡隔離要求的安全設備，該設備也可提供防火墻的功能。5抗易損防護anti-damageableprotection保證系統(tǒng)安全、可靠、持久運行并便于維修和維護的技術措施?？s略語PS ProgramStream 節(jié)目流SIP SessionInitiationProtocol 會話初始協(xié)議SDP SessionDescriptionProtocol 會話描述協(xié)議RTP Real-timeTransportProtocol 實時傳輸協(xié)議RTCP Real-timeTransportControlProtocol 實時傳輸控制協(xié)議VPN VirtualPrivateNetwork 虛擬專用網絡OSD OnScreenDispaly 數(shù)字時鐘顯示SDIO SecureDigitalInput/Output 安全數(shù)字輸入/輸出URI UniformResourceIdentifier 通用資源標志符UUID UniversallyUniqueIdentifier 全局唯一標識符IP InternetProtocol 因特網協(xié)議TCP TransmissionControlProtocol 傳輸控制協(xié)議UDP UserDatagramProtocol 用戶數(shù)據報協(xié)議Qos QualityofService 服務質量B/S Browser/Server 瀏覽器/服務器C/S Client/Server 客戶端/服務器DNS DomainNameSystem 域名系統(tǒng)DHCP DynamicHostConfigurationProtocol 動態(tài)主機分配協(xié)議AVS AudioandVideocodingStandard 數(shù)字音視頻編碼標準CBR ConstantBitRate 固定碼率NTP NetworkTimeProtocol 網絡時間協(xié)議系統(tǒng)設計原則互通性網上監(jiān)控巡查系統(tǒng)內各級巡查中心之間能夠有效地進行通信和共享數(shù)據。實用性設計合理，結構簡單，切合實際，能有效地提高工作效率，滿足教育考試監(jiān)考業(yè)務工作需求。擴展性采用模塊化設計，系統(tǒng)規(guī)模和功能易于擴充，系統(tǒng)配套軟件具有升級能力。規(guī)范性控制協(xié)議、音視頻編解碼、接口協(xié)議、音視頻文件格式、傳輸協(xié)議等應符合本規(guī)范中的規(guī)定。易操作性提供清晰、簡潔、友好的中文人機交互界面，操控簡便、靈活，易學易用，便于管理和維護。安全性對系統(tǒng)采取必要的安全保護措施，防止非法接入、非法訪問、病毒感染和黑客攻擊，防雷擊、過載、斷電和人為破壞等?？煽啃圆捎贸墒?、穩(wěn)定和通用的技術和設備，關鍵部分應有備份、冗余措施，能夠保證系統(tǒng)長期穩(wěn)定運行，有較強的容錯和系統(tǒng)恢復能力?？删S護性系統(tǒng)應具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時，應能得到及時、快速的修復。系統(tǒng)結構系統(tǒng)總體結構應用總體架構網上監(jiān)控巡查系統(tǒng)是包括了監(jiān)控技術、通訊技術、音視頻技術和教育考試管理技術的一套綜合性業(yè)務應用系統(tǒng)。從系統(tǒng)應用構成的主體類型上可分成巡查資源、傳輸網絡、巡查中心和用戶終端四個組成部分，巡查資源是系統(tǒng)監(jiān)控信息的來源，傳輸網絡是連接巡查資源、巡查中心和用戶終端的媒介，巡查中心是系統(tǒng)的信息管理和共享平臺，用戶終端是系統(tǒng)的信息服務對象。分別等同傳統(tǒng)的區(qū)域視頻監(jiān)控概念上系統(tǒng)可以分成前端、傳輸/變換、控制/管理、處理/顯示四個部分。網上監(jiān)控巡查系統(tǒng)總體架構如下圖所示。網上監(jiān)控巡查系統(tǒng)應用總體架構.1巡查資源具體體現(xiàn)為信息采集前端，既可以是前端設備，也可以是區(qū)域性監(jiān)控巡查系統(tǒng)。.2傳輸網絡傳輸網絡可以是專網、公共通信網絡，也可以是專為網上監(jiān)控巡查系統(tǒng)建設的獨立網絡；是建立在通訊設備之上的IP網絡。.3巡查中心網上監(jiān)控巡查系統(tǒng)各級考務指揮中心是指由教育考試部門管理和使用的、具有顯示、存儲、報警處理、指揮能力的考務指揮中心?？紕罩笓]中心分級設置，依據行政隸屬關系及工作相關性，全國教育考試考務指揮中心管理體系主要劃分為五級，在國家級設置一級中心，省、直轄市等考試中心設置二級中心，市級考試中心或考務部門設置三級中心，區(qū)縣級招考辦或考務部分設置四級中心，各學?？键c設置五級中心。省級考試中心根據本地情況選擇教育中心的分級和數(shù)量（部分大城市可能需要設置區(qū)級巡查中心），監(jiān)控重點在考點級中心。.4用戶終端用戶終端包括各級考務工作人員和其他職能部門用戶所使用的終端設備，用戶通過用戶終端設備實現(xiàn)對巡查資源的訪問和控制，用戶的行為受到巡查中心的管理和授權。教育部、省市教育廳當需要調取、控制相關的考點的視頻、音頻、數(shù)據信息時，可作為特殊權限及功能的用戶實現(xiàn)。SIP網絡直聯(lián)結構教育考試網上監(jiān)控巡查系統(tǒng)內的設備、系統(tǒng)（包括巡查中心之間、巡查中心與前端設備/用戶設備之間）通過SIP網絡互連的結構如下圖所示。網上監(jiān)控巡查系統(tǒng)直聯(lián)結構基于SIP協(xié)議的IP網絡：支持本規(guī)范中規(guī)定的SIP協(xié)議的IP網絡。SIP設備：支持本規(guī)范中規(guī)定的SIP協(xié)議的設備。它可以是前端設備、用戶終端設備、服務器等?；谄渌麉f(xié)議的IP網絡：不支持本規(guī)范中規(guī)定的SIP協(xié)議的IP網絡。SIP網關：能實現(xiàn)本規(guī)范中規(guī)定的SIP協(xié)議與其它協(xié)議相互轉換的設備。區(qū)域監(jiān)控巡查系統(tǒng)結構區(qū)域監(jiān)控巡查系統(tǒng)從構成的設備及技術上可分成前端、傳輸/變換、控制/管理、處理/顯示四個基本部分。.1前端實現(xiàn)信息采集和顯示功能，是巡查資源的具體體現(xiàn)，指需要接入到各級巡查中心的前端設備。根據需要可以是圖像采集和顯示設備、聲音采集設備、入侵探測設備等。圖像采集和顯示設備主要是各種攝像機、監(jiān)視器（電視機）及其附屬配套設備、前置傳輸設備；聲音采集設備主要指拾音器、揚聲器及其配套前置傳輸設備，在有視頻會議、現(xiàn)場廣播、雙向對講等需求情況下采用，也可為考前培訓等應用提供設備基礎。入侵報警設備主要是現(xiàn)場設置的各類探測器、報警控制器等。.2傳輸實現(xiàn)視頻、音頻、報警、數(shù)據等信息在模擬或IP網絡上的有效傳遞和交換。主要設備包括傳輸設備、音視頻編/解碼設備。.3控制/管理實現(xiàn)巡查資源的控制、管理和監(jiān)視等功能，主要在巡查中心集中實現(xiàn)。通過授權也可在用戶終端對巡查資源進行訪問和控制?？刂乒芾淼闹黧w主要包括虛擬數(shù)字矩陣、服務器等設備，以及監(jiān)控管理系統(tǒng)軟件平臺?？刂?管理的對象涉及系統(tǒng)的所有設備。.4處理/顯示處理/顯示是網上監(jiān)控巡查系統(tǒng)對視頻、音頻、報警、數(shù)據等采集信息的最終應用。具體方式可以是通過顯示設備、用戶終端將信息直接反饋到用戶，也可以是將信息進行記錄留待用戶日后查閱，或對信息進行智能化加工分析、觸發(fā)其它相關系統(tǒng)聯(lián)動等。主要設備包括音視頻編/解碼設備、存儲設備、顯示設備、用戶終端等。系統(tǒng)組網模式根據網上監(jiān)控巡查系統(tǒng)的功能需求，結合現(xiàn)有區(qū)域型視頻監(jiān)控與報警系統(tǒng)的結構模式和聯(lián)網要求，并考慮新建系統(tǒng)與原有系統(tǒng)的兼容。系統(tǒng)技術要求系統(tǒng)功能網上監(jiān)控巡查系統(tǒng)應能實現(xiàn)不同設備及系統(tǒng)的互通直聯(lián)直控，實現(xiàn)音視頻及報警信息的采集、傳輸/轉換、顯示/存儲、控制；進行身份認證和權限管理，保證信息的安全；應能與報警系統(tǒng)聯(lián)動，宜提供與其他業(yè)務系統(tǒng)的數(shù)據接口。實時音視頻流點播應能按照指定設備、指定通道進行音視頻流的實時點播，支持點播音視頻流的無級播放、音視頻幀提取。遠程控制應能通過手動或自動操作，對前端設備的各種動作進行遙控；應能夠設定控制優(yōu)先級，對級別高的用戶請求應有相應措施保證優(yōu)先響應。存儲和備份系統(tǒng)應能存儲下列信息并保持一定時間，可配置專用存儲設備備份需要長期保存的信息。報警發(fā)生前后一段時間內的音視頻信息。巡查中心操作員人工指定或通過編程定時指定的現(xiàn)場音視頻信息。用戶操作、設備巡檢等系統(tǒng)日志信息。歷史音視頻流的檢索和回放應能按照指定設備、通道、時間、報警信息等要素檢索歷史音視頻流文件并回放；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、視頻幀提取等；支持回放音視頻流的無級播放。報警聯(lián)動當監(jiān)控點存在報警設備時系統(tǒng)應具有與報警設備聯(lián)動的接口，報警發(fā)生時能切換出相應部位的音視頻及報警信息，并進行記錄；對某些特定監(jiān)控點，可實現(xiàn)視頻移動偵測功能；系統(tǒng)宜支持與其它業(yè)務系統(tǒng)進行報警聯(lián)動接口。與其它系統(tǒng)的數(shù)據接口系統(tǒng)提供與其它信息系統(tǒng)的直聯(lián)接口。作為系統(tǒng)擴展考慮，網上監(jiān)控巡查系統(tǒng)宜能與應急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、GIS地理信息系統(tǒng)、GPS定位系統(tǒng)等相互集成。音視頻實時數(shù)據流的雙向編解碼作為系統(tǒng)的擴展，可在監(jiān)控點和各巡查中心之間實現(xiàn)音視頻數(shù)據實時流的雙向編解碼的功能，為圖像聲音復核提供手段。系統(tǒng)的人機交互系統(tǒng)應具有直觀、友好、簡潔的人機交互界面。系統(tǒng)應具有視頻畫面分割顯示、字幕疊加等處理功能。系統(tǒng)應能反映自身的運行情況，對下列狀態(tài)給出指示：正常狀態(tài)；報警狀態(tài)；故障狀態(tài)。用戶與權限管理巡查中心應具有對接入的用戶進行授權和認證的功能。用戶及權限管理可由各級巡查中心獨立執(zhí)行，也可集中執(zhí)行。用戶及權限管理模塊應定義用戶對設備的操作權限、訪問數(shù)據的權限和使用程序的權限。各巡查中心的用戶應有權限獲取所轄范圍內的歷史音視頻流和實時監(jiān)視音視頻流，當需要獲取非管轄范圍內的歷史音視頻流和實時音視頻流時，需要獲得有效授權。用戶享有對前端設備進行獨占性控制的鎖定及解鎖功能，鎖定和解鎖方式可設定。0網絡與設備管理需要對網上監(jiān)控巡查系統(tǒng)范圍內的系統(tǒng)設備、網絡進行管理，收集、監(jiān)測系統(tǒng)范圍內的監(jiān)控設備、相關服務器的運行情況；對有權限調用訪問本級巡查中心系統(tǒng)的用戶進行監(jiān)控。需要對網上監(jiān)控巡查系統(tǒng)范圍內的監(jiān)控設備實現(xiàn)時鐘同步。1網絡信息安全管理網上監(jiān)控巡查系統(tǒng)應具備保證信息安全的各項措施，包括身份認證、設備認證、前端設備和其它巡查中心的接入安全、移動監(jiān)控巡查系統(tǒng)的接入和傳輸安全、音視頻流信息的防篡改等。具體要求參見國家相關規(guī)范。系統(tǒng)性能網絡帶寬網上監(jiān)控巡查系統(tǒng)巡查中心網絡帶寬包括四部分：前端設備接入第四級巡查中心、巡查中心之間級聯(lián)、用戶終端接入巡查中心和預留的網絡帶寬。網絡帶寬的計算方法如下：前端設備接入第四級巡查中心的網絡帶寬至少為允許并發(fā)接入的視頻路數(shù)×單路視頻碼率。巡查中心之間級聯(lián)網絡帶寬至少為并發(fā)級聯(lián)視頻路數(shù)×單路視頻碼率。用戶終端接入巡查中心的網絡帶寬至少為并發(fā)顯示視頻路數(shù)×單路視頻碼率。預留的網絡帶寬根據網上監(jiān)控巡查系統(tǒng)的應用情況確定。CIF分辨率的單路視頻碼率可采用512kbps估算，2/3D1分辨率的單路視頻碼率可采用800kbps估算，4CIF或D1分辨率的單路視頻碼率可采用1536kbps估算。IP網絡端到端的性能指標為了保證網上監(jiān)控巡查系統(tǒng)中信息的實時傳輸，要求IP網絡服務質量（Qos）等級要達到通信行業(yè)標準YD/T1171-2001中所規(guī)定的1級（交互式）或1級以上。影響IP網絡服務質量（QoS）的性能參數(shù)主要包括網絡時延、抖動和丟包率等，參見YDT1171-2001，具體指標如下：端到端通信的網絡時延上限應小于400ms。端到端通信的時延抖動上限應小于50ms。端到端通信的丟包率上限應小于1×10-3。報警聯(lián)動響應時間在本級巡查中心內，視頻與報警信號的直接聯(lián)動響應時間應不大于4s。系統(tǒng)圖像質量系統(tǒng)的最終顯示圖像應達到四級（含四級）以上圖像質量等級，對于電磁環(huán)境特別惡劣的現(xiàn)場，圖像質量應不低于三級，高風險對象的圖像存儲、回放質量應不低于圖像顯示質量。圖像質量分級標準參見GA/T367-2001。系統(tǒng)設備要求網上監(jiān)控巡查系統(tǒng)設備主要由前端采集設備、音視頻編/解碼設備、傳輸設備、視頻切換設備、顯示設備、存儲設備、網絡服務器設備、用戶終端、分發(fā)服務器、SIP路由器等組成。前端采集設備信號采集的范圍包括圖像、聲音、報警信號，根據應用的需要選用相應的設備。圖像采集設備應能清晰有效地采集到現(xiàn)場的圖像。采集點本地的圖像質量應達到四級以上（含四級）圖像質量等級。圖像采集設備應能適應現(xiàn)場的照明條件。環(huán)境照度不滿足視頻監(jiān)控要求時，應配置輔助照明，或者采用微光/紅外類攝像設備。聲音采集設備的性能應與監(jiān)測范圍相適應。報警設備應能提供對特定現(xiàn)象的探測和報警響應。前端采集設備應提供開放的控制接口。傳輸設備視頻傳輸通道應采用IP方式。信號傳輸可采用有線和/或無線傳輸方式，傳輸網絡包括自建的網上監(jiān)控巡查系統(tǒng)網絡和公共通信網絡（Internet網）。采用無線或公共通信網絡傳輸時傳輸設備應有防泄密措施。系統(tǒng)應優(yōu)先保證報警信號和控制信號的傳輸。音視頻編/解碼設備視頻編碼設備應符合本規(guī)范規(guī)定的MPEG-4視頻編碼標準（AdvancedSimpleProfile不帶B幀，不帶GMC），圖像分辨率應支持4CIF（704×576）和CIF（352×288）并可調，在4CIF的分辨率下，圖像清晰度不低于400線。應能根據需要擴展支持MPEGLayerII音頻編碼標準，并支持ProgramStream系統(tǒng)流的封裝。MPEG-4視頻編碼的標準應遵照ISO/IEC-14496-2的具體規(guī)定；MPEGLayerII音頻的編碼標準應遵照ISO/IEC-11172-3的具體規(guī)定；ProgramStream系統(tǒng)流的封裝標準應遵照ISO/IEC-13818-1(2000版本)的具體規(guī)定。應支持TCP/IP協(xié)議，支持動態(tài)和靜態(tài)IP模式，支持動態(tài)主機分配協(xié)議（DHCP）和以太網點對點通信協(xié)議（PPPOE），應擴展支持SIP、RTP、RTCP等網絡協(xié)議，具有以太網接口。應是嵌入式設備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊能力。設備應有數(shù)字時鐘顯示（OSD）功能，OSD格式：在畫面的左上方第一行為日期和時間，顯示8位日期及6位時間，例如2006-08-0123：59：59；左上方第二行為地址名稱，顯示不超過7個漢字的考點名稱。錄像功能應包括手動、定時、報警觸發(fā)錄像功能。應支持時間同步功能，宜支持網絡時間協(xié)議（NTP）。設備應具有日志功能，并且提供日志啟用／關閉／控制接口。日志可存儲在本地設備，也可以存儲在中心日志服務器上。當日志存儲在本地時，日志內容應包括模塊名稱、時間、描述信息；當存儲到中心時，應再加上詳細的位置信息。應具有RS-232或RS-485數(shù)據通道，可用于控制大部分常用云臺及球機或傳輸業(yè)務數(shù)據。宜支持IP組播技術。應具有可設定的點對點、點對多點傳輸能力；多通道設備應支持多點對一點或多點對多點的切換控制功能。宜具有視頻移動偵測能力，可根據設置策略實現(xiàn)相應的編碼、傳輸、存儲或視頻報警。在重要場所或特殊應用時，應具有設備認證功能、防篡改功能及加密傳輸能力。必須提供二次開發(fā)的軟件接口。視頻解碼設備應支持符合本規(guī)范規(guī)定的MPEG4視頻編碼格式（AdvancedSimpleProfile不帶B幀，不帶GMC），MPEGLayerII音頻編碼標準及用ProgramStream系統(tǒng)流封裝的視、音頻復合流。關于MPEG-4視頻編碼、MPEGLayerII音頻編碼，以及ProgramStream系統(tǒng)流封裝的具體規(guī)定應分別遵照ISO/IEC-14496-2、ISO/IEC-11172-3及ISO/IEC-13818-1(2000Edition)的具體規(guī)定。解碼通道可單路或多路，視頻輸出應為符合隔行掃描（PAL）制視頻標準的復合視頻信號（1.0Vp-p，75Ω）。應具有以太網接口，支持TCP/IP協(xié)議；應擴展支持SIP、RTP、RTCP等網絡協(xié)議。應具有報警聯(lián)動，報警時應能自動切換到對應的視頻通道。必須提供二次開發(fā)的軟件接口。存儲設備存儲設備應滿足如下要求：應符合本規(guī)范規(guī)定的MPEG4視頻編碼格式、MPEGLayerII音頻編碼標準及用ProgramStream系統(tǒng)流封裝的音視頻復合流進行文件存儲。具有足夠的存儲空間，存儲的圖像數(shù)據應保證具有CIF格式的圖像分辨率，宜具有4CIF（704×576）或D1（720×576）的圖像分辨率。監(jiān)控圖像存儲時間至少為一年，對于報警對應的音視頻信息應作永久存儲。在重要應用場合，應考慮在錄像文件中加入防篡改的特征信息。應支持按圖像的來源、記錄時間、報警事件類別等多種方式對存儲的圖像數(shù)據進行檢索，以支持多用戶同時訪問相同數(shù)據。應支持圖像記錄、網絡回放的雙工模式。具有以太網接口，支持TCP/IP協(xié)議，宜擴展支持SIP、RTP、RTCP等網絡協(xié)議。必須提供二次開發(fā)的軟件接口。各級巡查中心應根據安全管理的要求和存儲策略合理配置存儲設備。配制的專用存儲設備（如磁盤陣列、光盤刻錄機等）應能備份需要長期保留的信息。視頻切換設備巡查中心視頻切換設備應滿足如下要求：圖像切換應能通過手動或編程實現(xiàn)，能夠完成獨立輪巡和組合輪巡、定點輪巡和定長輪巡。獨立輪巡：各個畫面切換視頻是相互獨立的。組合輪巡：各畫面在同一時刻進行視頻切換。定點輪巡：某一畫面在某一時間段內根據輪巡序列在某些具體時間點（xxxx年xx月xx日xx時xx分xx秒）切換視頻。定長輪巡：在某一時間段內根據輪巡序列每隔一固定時間后循環(huán)切換視頻。容量應按系統(tǒng)規(guī)模確定，并易于擴展。應是嵌入式設備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊能力。應具有視頻丟失檢測報警、系統(tǒng)自診斷功能和網絡中斷的報警。此設備的音視頻流的輸入方式為IP網絡方式。宜能支持鍵盤、網絡計算機雙重控制方式。應具有報警聯(lián)動功能。必須提供二次開發(fā)的軟件接口。圖像顯示設備宜根據需要和可能選擇合適的顯示器或大屏設備。顯示設備應能清晰顯示現(xiàn)場實時圖像。顯示設備的分辨率指標應高于系統(tǒng)對采集、傳輸過程規(guī)定的分辨率指標。網絡服務器設備網絡服務器設備的基本功能和性能應符合國家和行業(yè)相關產品標準的規(guī)定，并經檢驗或認證合格。網絡服務器的CPU、硬盤、網絡接口等技術指標應符合相關的要求。巡查中心的數(shù)據庫、視頻轉發(fā)、安全認證服務器宜采用雙機備份的方式。用戶終端用戶終端應滿足如下要求：用戶終端具有遠程瀏覽、控制等功能。用戶終端主機應采用通用多任務操作系統(tǒng)，操作系統(tǒng)應且?guī)в型ㄓ玫腤eb瀏覽器。用戶終端主機應有10Mbps以上的以太網端口。數(shù)字證書宜采用USBKey作為存儲介質。分發(fā)服務器應符合本規(guī)范規(guī)定的MPEG-4視頻編碼標準（AdvancedSimpleProfile不帶B幀，不帶GMC），圖像分辨率應支持4CIF（704×576）和CIF（352×288）并可調，在4CIF的分辨率下，圖像清晰度不低于400線。應能根據需要擴展支持MPEGLayerII音頻編碼標準，并支持ProgramStream系統(tǒng)流的封裝。MPEG-4視頻編碼的標準應遵照ISO/IEC-14496-2的具體規(guī)定；MPEGLayerII音頻的編碼標準應遵照ISO/IEC-11172-3的具體規(guī)定；ProgramStream系統(tǒng)流的封裝標準應遵照ISO/IEC-13818-1(2000版本)的具體規(guī)定。應支持TCP/IP協(xié)議，支持動態(tài)和靜態(tài)IP模式，支持動態(tài)主機分配協(xié)議（DHCP）和以太網點對點通信協(xié)議（PPPOE），應擴展支持SIP、RTP、RTCP等網絡協(xié)議，具有以太網接口。應是嵌入式設備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊能力。具有媒體流的分發(fā)功能。支持點播、組播及廣播。應具有100M以太網接口。必須提供二次開發(fā)的軟件接口。SIP路由器支持標準SIP2.0SIP地址解息、信令轉發(fā)。流媒體的NAT穿越。SIPURI統(tǒng)一命名規(guī)則、分級命名、聯(lián)合定位。SIPURI組、用戶、樹形列表管理。SIP終端的接入認證功能。SIP終端訪問呼叫過程控制。SIP終端遠程訪問權限控制。建立SIP路由器間的信任關系。媒體流的匯聚。應是嵌入式設備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊能力。應具有100M以太網接口。必須提供二次開發(fā)的軟件接口。音視頻傳輸要求網上監(jiān)控巡查系統(tǒng)在實現(xiàn)網絡設備之間的視頻/音頻/數(shù)據傳輸時，傳輸?shù)倪^程遵循一系列的通信協(xié)議音視頻控制傳輸協(xié)議SIPURI編碼規(guī)則SIPURI的類型：點（Unit）：獨立的功能單元。前端某一個攝像機是一個點，后端的用戶也叫做一個點，每個點對應一個SIPURI，可以接收或發(fā)起呼叫。攝像機和用戶有不同的類型屬性。域（Domain）：有SIP路由支持的區(qū)域，包含所有該路由管理的設備和用戶。組（Group）：無SIP路由支持的區(qū)域，是域的一個子集，可以包含一個小區(qū)域的所有設備，也可以包含一個部門的所有用戶。設備認證在設備只接收來自Proxy的消息，Proxy只接收受信任的Proxy消息，Proxy只轉發(fā)經過用戶認證消息的前提下，設備接收到的消息肯定是來自經過認證的用戶。這樣使用SIP服務器的認證就可以滿足要求。URI列表的獲取URI列表的獲取主要用于上級巡查中心獲取下級巡查中心的巡查資源，巡查資源包括組、視頻點、報警點，采用逐級請求的方式獲取。URI列表獲取用SIPMESSAGE方法實現(xiàn)，消息體內容為：請求：LIST[SIP_URI]KSLP/1.0參數(shù)說明：SIP_URI：SIP地址。NULL表示該用戶所獲授權的根地址。應答： URINAMETYPESTATUSTYPE：可管理單元類型,default=DL。類型類型說明EU編碼器(Encoder)DU解碼器(Decoder)CU編解碼器(Codec)VS視頻服務器(VideoServer)MI模擬矩陣輸入(MatrixInput)MO模擬矩陣輸出(MatrixOutput)AS報警服務器(AlarmServer)PSSIP代理服務器(SipProxyServer、SipRouter)MS媒體代理服務器(MediaProxyServer)DO域(Domain)DG設備組(Group)UG用戶組UU用戶狀態(tài)信息列表狀態(tài)狀態(tài)說明ON在線NA部分在線OFF離線READY視頻通道就緒BUSY視頻通道忙MREC手動錄像中AREC自動錄像中WREC報警錄像中VLOSS視頻丟失實時監(jiān)控圖像的傳輸實時監(jiān)控圖像的傳輸采用SIP協(xié)議作會話控制，RTP/RTCP協(xié)議傳輸音視頻流。歷史音視頻流的傳輸歷史音視頻流的傳輸采用SIP協(xié)議作控制，RTP/RTCP協(xié)議傳輸音視頻流。歷史音視頻流的傳輸流程如圖所示。歷史音視頻流的傳輸控制命令的傳輸系統(tǒng)控制信息的傳輸采用SIP協(xié)議作會話控制，控制命令的定義參見國家相關規(guī)范部分的規(guī)定?？刂泼畹膫鬏斄鞒倘鐖D所示?？刂泼畹膫鬏斣婆_控制使用INFO方法。在消息體中加云臺控制指令，可以自行擴展。Content-Type為Application/KSPTZ。（消息體名稱說明：KSPTZ：KS表示考試，PTZ：Pan/Tilt/Zoom簡寫，代表云臺全方位（上下、左右）移動及鏡頭變倍、變焦控制）云臺控制指令定義如下表：F,IFOCUSINF,OFOCUSOUTZ,IZOOMINZ,OZOOMOUTU,UUPUPR,URIGHTUPR,RRIGHTR,DRIGHTDOWND,DDOWNR,DRIGHTDOWNL,LLEFTL,ULEFTUPA,AAUTOPANP,OPOWERONP,FPOWEROFFL,OLAMPPOWERONL,FLAMPPOWEROFFA,OASSISTONA,FASSISTOFFS,OPRESETONS,FPRESETOFF未列部分詳見國家相關規(guī)范的云臺控制指令定義。報警信號報警放在SIPMESSAGE方法中傳送。Content-Type:Application/ALARM\r\n。消息體內容為：ALARM <報警的SIPURI> KSAP/1.0 （消息體名稱說明KSAP：KS表示考試，AP：AlarmProtocol報警協(xié)議）Content-Length:報警內容長度\r\n\r\nType=[VideoLoss|Input|Motion|EquipmentError]\r\n \\報警類型Time=yyyy-mm-ddhh:mm:ss.mmm\r\n \\報警時間User-Data=\r\n \\用于存放用戶數(shù)據報警請求消息如下：（視頻丟失消息為例）MESSAGEsip:baiyun@jySIP/2.0\r\n…Content-Type:Application/ALARM\r\n\r\nALARMbaiyun_camera_0003@jyKSAP/1.0Content-Length:51\r\n\r\nType=VideoLoss\r\nTime=2006-10-0909:00:00.034\r\n報警應答消息如下：SIP/2.0200OK\r\n…Content-Type:Application/LIST\r\n\r\nKSAP/1.0200OK\r\n錄像控制1）前端錄像控制前端設備錄像使用SIPMESSAGE方法來實現(xiàn)。Content-Type:Application/KSSP，（消息體名稱說明KSSP：KS表示考試，SP：StreamProtocol流協(xié)議）消息體內容格式：RECORD <需要錄像的SIPURI> KSSP/1.0\r\nSTOP <需要錄像的SIPURI> KSSP/1.0\r\n開始錄像請求：MESSAGEsip:baiyun_camera_0003@jySIP/2.0…Content-Type：Application/KSSP\r\n\r\nRECORDbaiyun_camera_0003@jyKSSP/1.0\r\n開始錄像的應答：SIP/2.0200OK…Content-Type：Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n停止錄像的請求：MESSAGEsip:baiyun_camera_0003@jySIP/2.0…Content-Type：Application/KSSP\r\n\r\nSTOPbaiyun_camera_0003@jyKSSP/1.0\r\n停止錄像的應答：SIP/2.0200OK…Content-Type：Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n2）中心錄像控制中心存儲設備錄像使用SIPMESSAGE方法來實現(xiàn)。SIP的RequestURI為中心存儲設備的URI。Content-Type:Application/KSSP，消息體內容格式：RECORD <需要錄像的SIPURI> KSSP/1.0\r\nSTOP <需要錄像的SIPURI> KSSP/1.0\r\n通知中心baiyun@jy對baiyun_camera_0003@jy開始手動錄像請求如下：MESSAGEsip:baiyun@jySIP/2.0…Content-Type:Application/KSSP\r\n\r\nRECORDbaiyun_camera_0003@jyKSSP/1.0\r\n通知中心baiyun@jy對baiyun_camera_0003@jy開始手動錄像應答如下：SIP/2.0200OK…Content-Type:Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n通知中心baiyun@jy對baiyun_camera_0003@jy停止手動錄像請求如下：MESSAGEsip:baiyun@jySIP/2.0…Content-Type:Application/KSSP\r\n\r\nSTOPbaiyun_camera_0003@jyKSSP/1.0\r\n通知中心baiyun@jy對baiyun_camera_0003@jy停止手動錄像應答如下：SIP/2.0200OK…Content-Type:Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n3）錄像檢索錄像檢索使用SIPMESSAGE方法來實現(xiàn)。SIP的RequestURI為中心存儲設備或前端設備的URI。Content-Type:Application/KSSP，消息體內容格式：查詢請求：DESCRIBE待查詢的SIPURIKSSP/1.0\r\nContent-Length:xxx\r\n\r\nType=[Auto|Manual|Alarm]\r\n //錄像類型Time=yyyy-mm-ddhh:mm:ss.mmm\r\n查詢應答KSSP/1.0200OK\r\nContent-Length:\r\n\r\nf=yyyy-mm-ddhh:mm:ss.mmmyyyy-mm-ddhh:mm:ss.mmmxxxM\r\n…查詢sip:baiyun@jy中心存儲設備上baiyun_camera_0003@jy的2006-01-0100:00:00.000到2007-01-0100:00:00.000的手動錄像請求：MESSAGEsip:baiyun@jySIP/2.0…Content-Type：Application/KSSP\r\n\r\nDESCRIBEbaiyun_camera_0003@jyKSSP/1.0\r\nContent-Length:Type=Manual\r\nTime=2006-01-0100:00:00.0002007-01-0100:00:00.000\r\n查詢sip:baiyun@jy中心存儲設備上baiyun_camera_0003@jy的2006-01-0100:00:00.000到2007-01-0100:00:00.000的手動錄像應答：SIP/2.0200OK…Content-Type：Application/KSSP\r\n\r\nKSSP/1.0200OK\r\nContent-Length:116\r\n\r\nf=2006-01-0100:00:00.0002006-01-0101:00:00.000256M\r\nf=2006-01-0110:00:00.0002006-01-0102:00:00.000256M\r\n4）錄像回放錄像回放使用SIPMESSAGE方法來實現(xiàn)。SIP的RequestURI為中心存儲設備或前端設備的URI。Content-Type:Application/KSSP，消息體內容格式：PLAY待播放的URIKSSP/1.0\r\nContent-Length:xxx\r\n\r\nTime=yyyy-mm-ddhh:mm:ss.mmm\r\nc=INIP4IP地址\r\nm=video端口RTP/AVP0\r\nPAUSE待暫停的URIKSSP/1.0\r\nContent-Length:xxx\r\n\r\nt=2006-01-0100:00:002007-01-0100:00:00c=INIP4IP地址m=video端口RTP/AVP0TEARDOWN待停止的URIKSSP/1.0\r\nContent-Length:xxx\r\n\r\nt=2006-01-0100:00:002007-01-0100:00:00c=INIP4IP地址\r\nm=video端口RTP/AVP0\r\n回放中心存儲設備baiyun@jy上的baiyun_camera_0003@jy的從2006-01-0100:00:00.000到2007-01-0100:00:00.000的錄像請求如下：MESSAGEsip:baiyun@jySIP/2.0…Content-Type：Application/KSSP\r\n\r\nPLAYbaiyun_camera_0003@jyKSSP/1.0\r\nConten-Length:93\r\n\r\nt=2006-01-0100:00:00.0002007-01-0100:00:00.000c=INIP469m=video3456RTP/AVP0回放中心存儲設備baiyun@jy上的baiyun_camera_0003@jy的從2006-01-0100:00:00.000到2007-01-0100:00:00.000的錄像應答如下：SIP/2.0200OK…\r\nContent-Type：Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n暫?；胤耪埱螅篗ESSAGEsip:baiyun@jySIP/2.0…Content-Type：Application/KSSP\r\n\r\nPAUSEbaiyun_camera_0003@jyKSSP/1.0\r\nContent-Length:93\r\n\r\nt=2006-01-0100:00:00.0002007-01-0100:00:00.000c=INIP469m=video3456RTP/AVP0暫?；胤艖穑篠IP/2.0200OK…Content-Type：Application/KSSP\r\n\r\nKSSP/1.0200OK\r\n停止回放請求：MESSAGEsip:baiyun@jySIP/2.0…Content-Type:Application/KSSP\r\n\r\nTEARDOWNbaiyun_camera_0003@jyKSSP/1.0\r\nContent-Length:93\r\n\r\nt=2006-01-0100:00:00.0002007-01-0100:00:00.000c=INIP469m=video3456RTP/AVP0停止回放應答：SIP/2.0200OK…Content-Type:Application/KSSP\r\nContent-Length:\r\nKSSP/1.0200OK\r\n5）錄像下載錄像下載使用SIPMESSAGE方法來實現(xiàn)。SIP的RequestURI為中心存儲設備或前端設備的URI。設備控制參數(shù)查詢和設置用SIPMESSAGE方法實現(xiàn)，Content-Type:Application/KSECP（消息體名稱說明KSECP：KS表示考試，ECP：EquipmentContrlProtocol設備控制協(xié)議）。音視頻編解碼要求網上監(jiān)控巡查系統(tǒng)采用的音視頻編解碼標準的要求如下：音視頻編解碼標準符合ISO的標準。網上監(jiān)控巡查系統(tǒng)的視頻壓縮編解碼標準須采用MPEG-4；音頻編解碼標準須采用MPEG-LayerII，音視頻復合流須采用ProgramStream，音視頻編解碼標準驗證方法見附錄D建議音視頻編解碼的測試方法。重要的實時圖像和歷史圖像應在音視頻編碼算法中采取防篡改安全措施。安全性要求物理安全環(huán)境安全巡查中心機房安全應按照GA/T390-2002中的第1-9部分的要求，進行機房場地的選擇、實現(xiàn)機房內部安全防護、防火、供電配電、空調降溫、防水、防潮、防靜電以及電磁防護。通信線路的安全應按照GA/T390-2002中的要求對通信線路進行安全防護?？紙鲋械臄z像機在最遠變焦時不能看清考卷上的文字。設備安全應按照GA/T390-2002的中設備標記要求、計算中心防盜和機房外部設備的防盜要求實現(xiàn)設備的安全保護。應按照GA/T390-2002的中基本運行支持、安全可用要求和不間斷運行要求設計和實現(xiàn)設備的可用性。防雷接地要求應整體設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從GB50348-2004中3.9節(jié)相關規(guī)定。記錄介質安全應按照GA/T390-2002的4.1.3中有用數(shù)據介質保護、重要數(shù)據介質保護、秘密數(shù)據介質保護和關鍵數(shù)據介質保護的要求進行記錄介質安全保護。運行安全網絡安全監(jiān)控應設置分布式探測器，實時監(jiān)聽網絡數(shù)據流，監(jiān)視和記錄內、外部用戶出入網絡的相關操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網絡通信的安全。審計應對審計功能的開啟和關閉、身份鑒別事件、系統(tǒng)管理員/安全員/審計員/操作員所實施的操作、其它與系統(tǒng)安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。防病毒應安裝病毒防殺產品，做好病毒防御。備份與故障恢復應對某些重要的數(shù)據進行定期備份，對重要的設備進行冗余設置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據應做異地備份。信息安全身份認證應對接入系統(tǒng)的設備和用戶進行身份認證。設備應采用UUID進行唯一標識。宜采用基于PKI/CA體系的數(shù)字證書認證方式結合口令密碼技術做雙因子認證。訪問控制在身份鑒別的基礎上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。防抵賴數(shù)據源應對需要防抵賴的數(shù)據進行數(shù)字簽名運算。完整性保護為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術。數(shù)據保密應對需要保密的數(shù)據在存儲和傳輸過程中進行加密。安全域隔離應將網上監(jiān)控巡查系統(tǒng)劃分為不同的安全域，如巡查中心局域網、公共網絡等，不同的安全域之間應進行相應的隔離。當需要在公網和專網之間進行數(shù)據交換時，必須采取國家管理部門認可的安全隔離措施進行物理隔離。通信和網絡安全基于專網傳輸?shù)陌踩斁W上監(jiān)控巡查系統(tǒng)的傳輸網絡依托專網時，網上監(jiān)控巡查系統(tǒng)的安全受到專網安全措施的保證，增加必要的安全措施?；诠簿W絡傳輸?shù)陌踩斁W上監(jiān)控巡查系統(tǒng)的傳輸網絡依托公共數(shù)字網絡時，可選用VPN專用通道保證圖像傳輸?shù)陌踩??；跓o線網傳輸?shù)陌踩苿颖O(jiān)控巡查系統(tǒng)接入巡查中心時，應對無線信道采取加密保護措施。專網的接入安全當其它網絡需要與專網進行數(shù)據交換時，必須采取相應措施保證專網的安全。電磁兼容性、電源要求系統(tǒng)抗電磁干擾性能應滿足GA/T367-2001中9.1的要求。系統(tǒng)電磁輻射防護性能應滿足GA/T367-2001中9.2的要求。重要監(jiān)控點應配置備用電源，備用電源的容量應能延長供電時間不低于8小時。巡查中心配電系統(tǒng)必須滿足系統(tǒng)運行的要求，并有一定的余量。巡查中心設備需配備用電源，備用電源容量應至少能保證核心系統(tǒng)正常工作8小時以上。系統(tǒng)宜采用兩路獨立電源供電，并在末端自動切換。電源質量應符合GB50348-2004中3.12.5的要求。音視頻編碼檢測技術要求符合本規(guī)范（AdvancedSimpleProfile不帶B幀）規(guī)定的MPEG-4視頻編碼標準，圖像分辨率應支持4CIF（704×576）和CIF（352×288）并可調。應能根據需要擴展支持MPEGLayerII音頻編碼標準，并支持ProgramStream系統(tǒng)流的封裝。上述的音視頻編碼以及系統(tǒng)流的封裝的實現(xiàn)均應遵照本規(guī)范規(guī)定的相應國際標準文檔，對音視頻編碼以及系統(tǒng)流的封裝的檢驗均應采用相應的國際標準參考代碼。為了方便驗證，采用公開解碼軟件VLC播放器作為標準的驗證手段，VLC播放器是目前最為流行的，且公開源代碼的MPEG-4以及其它標準播放軟件，其實現(xiàn)完全遵照了國際標準的規(guī)定，它目前已經有超過一千五百萬的用戶，用VLC播放器作為驗證手段是公正和有效的。VLC播放器的下載網址為：?？煽啃砸笱膊橹行年P鍵設備應采取冗余設計，以保障系統(tǒng)正常運行或快速恢復。一級巡查中心的關鍵設備宜采用雙機熱備的方式，保障系統(tǒng)不間斷運行；二級、三級巡查中心的關鍵設備根據系統(tǒng)規(guī)模宜采用冷備份或設置備品備件方式，采用冷備方式時系統(tǒng)恢復時間不應超過30分鐘。系統(tǒng)的設計應以結構化、規(guī)范化、模塊化、集成化的方式實現(xiàn)，以提高系統(tǒng)的可靠性、可維修性和維護保障性。各級巡查中心的后臺管理軟件的設計應能保證當管理子系統(tǒng)出現(xiàn)故障時不影響系統(tǒng)中各業(yè)務功能子系統(tǒng)、各級子網的運行，某一子系統(tǒng)、子網發(fā)生故障時，不影響其他子系統(tǒng)、子網的運行。系統(tǒng)前端硬件設備宜采用支持固件在線升級的產品。設備異常時應能自動重新啟動或后端遠程啟動。系統(tǒng)驗收后的首次故障時間應大于3個月。

山東省國家教育考試視頻會議系統(tǒng)技術規(guī)范范圍本規(guī)范規(guī)定了山東省國家教育考試視頻會議系統(tǒng)的設計原則、系統(tǒng)結構、系統(tǒng)技術要求、系統(tǒng)設備要求等。本規(guī)范適用于視頻會議系統(tǒng)的的總體規(guī)劃、方案設計、工程實施、項目驗收以及與之相關的系統(tǒng)設備開發(fā)、生產和質量控制。規(guī)范性引用文件下列文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款。凡是注明日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本規(guī)范，然而，鼓勵根據本規(guī)范達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本規(guī)范。GB4943-2001 信息技術設備的安全GB8898-2001 音頻、視頻及類似電子設備安全要求GB16796-1997 安全防范報警設備安全要求和試驗方法GB17859-1999 計算機信息系統(tǒng)安全保護等級劃分準則GB50057-1994 建筑物防雷設計規(guī)范GB50198-1994 民用閉路監(jiān)控電視系統(tǒng)工程技術規(guī)范GB50348-2004 安全防范工程技術規(guī)范GA308-2001 安全防范系統(tǒng)驗收規(guī)則GA/T74-2000 安全防范系統(tǒng)通用圖形符號GA/T75-94 安全防范工程程序與要求GA/T367-2001 視頻安防監(jiān)控系統(tǒng)技術要求GA/T368-2001 入侵報警系統(tǒng)技術要求GA/T379-2002 報警傳輸系統(tǒng)串行數(shù)據接口的信息格式和協(xié)議GA/T388-2002 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術要求GA/T388-2002B 計算機信息系統(tǒng)安全等級保護管理要求GA/T390-2002 計算機信息系統(tǒng)安全等級保護通用技術要求YD/T1171-2001 IP網絡技術要求--網絡性能參數(shù)與指標RFC3261 SIP：會話初始協(xié)議RFC2327 SDP：SessionDescriptionProtocol（會話描述協(xié)議）ISO/IEC-13818-1(2000edition) MPEG音視頻封裝標準ISO/IEC-14496-2 MPEG4視頻編碼標準ISO/IEC-11172-3 MPEG音頻編碼標準系統(tǒng)設計原則為保證視頻會議系統(tǒng)在網上可靠的、安全的、高速的和高效的運行，我們在設計時遵循如下原則：先進性系統(tǒng)設計應達到國際或國家一流水平，且切實可行并容易實現(xiàn)；遵循國際標準和國內外有關的規(guī)范要求；國際或國內最先進的；符合計算機、網絡通訊技術和視頻會議技術的最新發(fā)展潮流，并且是應用成熟的系統(tǒng)。穩(wěn)定性在網絡中采用的所有設備均經過嚴格的測試，運行穩(wěn)定；具備在規(guī)定條件和時間內完成用戶所要求功能的能力，能長期穩(wěn)定地工作；結構簡單，可靠性高，對工作條件和工作環(huán)境要求較低；系統(tǒng)啟動快，系統(tǒng)掉電后再來電或網絡傳輸中斷后再恢復正常時，系統(tǒng)恢復工作迅速；故障率低，維護維修方便，具有良好的可操作性和人機交互界面等；實用性系統(tǒng)設計應符合工程的實際需要；系統(tǒng)配置即強調先進性也注重實用性，應注意系統(tǒng)配置的經濟效應，達到綜合平衡。集成性高度集成，體積小，重量輕，移動方便，功耗低；在高度集成小型化前提下，應具有多種功能?？蓴U展性系統(tǒng)設計要考慮今后的發(fā)展，留有充分的擴充余地：既能支持考務專網也能支持局域網；既能支持H.323/H.320視頻會議標準，又能支持SIP視頻會議標準；系統(tǒng)的擴容應快速、方便，增加的投資少。便利性能夠適應多功能、外向型的要求，講究便利性和舒適性，達到提高工作效率、節(jié)省人力物力和能源的目的；提供符合國際標準的軟件、硬件、通訊、網絡、操作系統(tǒng)和數(shù)據管理系統(tǒng)等方面的接口和工具，使系統(tǒng)具有良好的靈活性、兼容性；系統(tǒng)參數(shù)配置少，調整少，自動化程度高，使用方便，操作簡單。安全性具有高度的安全性；可支持加密系統(tǒng)。可靠性具備在規(guī)定條件和時間內完成用戶所要求的功能的能力，能長期穩(wěn)定地工作；結構簡單，連接點少，可靠性高；對工作條件和工作環(huán)境要求較低；系統(tǒng)啟動快，系統(tǒng)掉電后再來電或網絡傳輸中斷后再恢復正常，系統(tǒng)恢復工作迅速；故障率低，維護維修方便。經濟性綜合考慮系統(tǒng)的性能和價格，性能價格比在同類系統(tǒng)和條件下達到最優(yōu)；經濟性應包括以下內容：系統(tǒng)本身的價格(包括系統(tǒng)、技術服務和培訓)；系統(tǒng)運行后經濟效應預算的可能收益；對系統(tǒng)實施現(xiàn)場的特殊要求所需的費用；對系統(tǒng)集成所需的有關軟件和硬件等的開發(fā)費用。其它因素此外，在系統(tǒng)設計選擇設備本身的同時還要考察相應廠家的情況，如：考察廠家在業(yè)界是否處于領先地位；廠家在全球的銷售情況是否良好；廠家是否有很強的技術支持；是否做過規(guī)模較大的工程；選擇在業(yè)界處于領先地位、技術力量雄厚、呈上升趨勢廠家的產品。根據以上原則設計的山東省教育考試平臺視頻會議系統(tǒng)應該是一個技術先進、成熟可靠、可管可用、性能優(yōu)秀，靈活擴展、標準開放的視頻網絡，并且能夠綜合考慮到該網的中長期發(fā)展計劃，在網絡結構、網絡應用、網絡管理、系統(tǒng)性能等各個方面適應未來視頻會議和多媒體應用的發(fā)展，方便的擴容，用戶可靈活的再增加會議點，并最大程度地保護先期的投資。會場設備選型要求山東省考務平臺視頻會議系統(tǒng)總體框架基于ITU-TH.323應用標準，多點控制器（MCU）以及終端設備是最為主要的應用設備，產品的選型尤為關鍵，必須考慮如下幾個重要環(huán)節(jié)：產品的先進性：用戶可從產品的結構體系，技術發(fā)展方向，國際國內技術標準、廠家綜合實力等方面因素整體衡量產品的先進性；產品的功能（性能）：充分考察并測試產品的圖像和聲音效果及質量，功能及性能指標強大，滿足用戶現(xiàn)有需求并可擴展應用；產品的穩(wěn)定性：產品應采用先進的結構體系做保證，具有長時間工作能力，易操作性和可維護性強，為視音頻會議正常召開做有力保證。當然，建設一套完整的視頻會議系統(tǒng)應考慮其它諸多重要因素：兼容性、可靠性、集成性、可擴展性、易用性、實用性、經濟性等。會議室建設要求會議室的類型、大小與環(huán)境會議室的類型會議室的類型按會議的性質進行分類，一般分為公用會議室與專業(yè)性會議室。公用會議是適應于對外開放的包括行政工作會議、商務會議等。這類會議室內的設備比較完備，主要包括視頻會議終端設備(含編解碼器、受控型的主攝像機、配套的監(jiān)視器)、話筒、揚聲器、圖文攝像機、輔助攝像機(景物攝像等)，若會場較大，可配備投影電視機(以背投為佳)。專用性會議室主要提供學術研討會、遠程教學、醫(yī)療會診，因此除上述公用會議室的設備外，可根據需要增加供教學、學術用的設備，如白板、錄像機、傳真機、打印機等等。會議室大小會議室的大小與視頻會議設備，參加人員數(shù)目有關?？筛鶕h通常所參加的人數(shù)多少，在扣除第一排座位到前面的監(jiān)視器的距離外(該距離是為提供攝像必要的取景距離)，按每人2m2的占用空間來考慮，甚至可放寬到每人占用2.5m2的空間來考慮。天花板高度應大于會議室的環(huán)境會議室內的溫度、濕度應適宜，通常考慮為15～25℃的室溫，60％～80％濕度較合理。視頻會議室內擺放有視頻會議設備，這些設備對溫度、濕度都有較高的要求，保持室內的合適溫度、合適濕度是保證視頻會議系統(tǒng)可靠穩(wěn)定運行的基本條件。為保證室內的合適溫度、合適濕度，會議室內可安裝空調系統(tǒng)，以達到加熱、加濕、制冷、去濕、換氣的功能。會議室要求空氣新鮮，每人每時換氣量不小于18m3。會議室的環(huán)境噪聲級要求為40dB(A)，以形成良好的開會環(huán)境。若室內噪聲大，如空調機的噪聲過大，就會大大影響音頻系統(tǒng)的性能，其它會場就難聽清該會場的發(fā)言，更嚴重的是，當多點會議采用“語音控制模式”時，MCU會議室的布局、燈光、擴聲系統(tǒng)會議室的布局影響畫面質量的另一因素，是會場四周的景物和顏色，以及桌椅的色調。一般忌用“白色”、“黑色”之類的色調，這兩種顏色對人物攝像將產生“反光”及“奪光”的不良效應。所以無論墻壁四周、桌椅均采用淺色色調較適宜，如墻壁四周米黃色、淺綠、桌椅淺咖啡色等，南方宜用冷色，北方宜用暖色，使所提供的視頻電平近似0.35V。攝像背景(被攝人物背后的墻)不適掛有山水等景物，否則將增加攝像對象的信息量，不利于圖像質量的提高?？梢钥紤]在室內擺放花卉盆景等清雅物品，增加會議室整體高雅，活潑，融洽氣氛，對促進會議效果很有幫助。從觀看效果來看，監(jiān)視器的布局常放置在相對于與會者中心的位置，距地高度大約一米左右，人與監(jiān)視器的距離大約為4－6倍屏幕高度。各與會者到監(jiān)視器的水平視角應不大于60度。所采用的監(jiān)視器屏幕的大小，應根據視頻會議的數(shù)據速率，參加會議的人數(shù)，會議室的大小等幾方面的因素而定。對小型會議室，只需采用29寸至34寸的監(jiān)視器即可，或者大會議室中的某一局部區(qū)采用；大型會議室應以投影電視機為主，都采用背投式，可在酌情選擇電視機的大小，最好將電視機置于會議室最前面正對人的地方。攝像機放置的最佳位置應與監(jiān)視器的位置基本相同，揚聲器的位置可放置在會議室的四角，離墻壁至少1米會議室燈光燈光照度是會議室的基本必要條件。攝像機均有自動彩色均衡電路，能夠提供真正自然的色彩，從窗戶射入的光(色溫約5800K)比日光燈(3500K)或三基色燈(3200K)偏高，如室內有這兩種光源(自然及人工光源)，就會產生有藍色投射和紅色陰影區(qū)域的視頻圖像；另一方面是召開會議的時間是隨機的，上午、下午的自然光源照度與色溫均不一樣。因此會議室應避免采用自然光源，而采用人工光源，所有窗戶都應用深色窗簾遮擋。在使用人工光源時，應選擇冷光源，諸如“三基色燈”(R、G、B)效果最佳。避免使用熱光源，如高照度的碘鎢燈等。會議室的照度，對于攝像區(qū)，諸如人的臉部應為500LUX，為防止臉部光線不均勻(眼部鼻子和全面下陰影)三基色燈應旋轉適當?shù)奈恢茫@在視頻會議安裝時調試確定。對于監(jiān)視器及投影電視機，它們周圍的照度不能高于80LUX，在50～80LUX之間，否則將影響觀看效果。為了確保文件、圖表的字跡清晰，對文件圖表區(qū)域的照度應不大于700LUX。會議室燈光及攝像機等示意圖擴聲系統(tǒng)由于主會場會議室是比較重要的集中活動場所，對擴聲系統(tǒng)的質量要求較高，在設計上需要結合計算機進行聲學特性輔助設計，模擬現(xiàn)場環(huán)境進行聲學建模。聲學特性指標我們按照原廣播電影電視部頒發(fā)的《廳堂擴聲系統(tǒng)聲學特性指標》GB25-86中的語言和音樂兼用擴聲系統(tǒng)一級標準，具體指標如下：（1）最大聲壓級：125Hz~4000Hz范圍內平均聲壓級≥98dB；（2）傳輸頻率特性；63Hz~8000Hz以125~4000Hz的平均聲壓級為0dB，允許+4~-12dB，且在125Hz~4000Hz內允許≤±4dB；（3）傳聲增益：125~4000Hz的平均值≥-8dB；（4）聲場不均勻度：中心頻率為1000Hz、4000Hz≤8dB。聲壓級以及相關環(huán)境的參考見：聲壓及相關環(huán)境表0dB30dB50dB60dB100dB140dB160dB180dB可聞鐘擺聲一般對話大聲講話飛機引擎飛機起飛導彈發(fā)射核爆炸根據如上指標，同時結合主會場會議室裝修后的各種裝飾材料名稱和面積，可從建筑聲場學設計手冊查得表面裝飾材料的各種材料在中頻1000Hz外的吸音系數(shù)。據此，可以獲得較佳的聲場均勻度。音頻系統(tǒng)的組成信號源：話筒（鵝頸話筒，無線手持話筒，無線領夾話筒），卡座，DVD（顯示系統(tǒng)中已介紹）和計算機等；控制設備：調音臺；處理設備：功放，處理器，反饋抑制器，效果器，均衡器；信號切換設備：AV矩陣，VGA矩陣；揚聲系統(tǒng)：主音箱，低音箱，輔助音箱，返送音箱，吸頂音箱，監(jiān)聽耳機。

山東省國家教育考試網上巡查系統(tǒng)實施規(guī)范地市/縣區(qū)級監(jiān)控系統(tǒng)網上巡查數(shù)字化電子監(jiān)考：通過校園網，監(jiān)控主控室可通過電視機實現(xiàn)多畫面分割顯示考點內所有考場的畫面，支持多路分組切換、同時監(jiān)控，可實時監(jiān)看校園內任一教室的考試情況，實現(xiàn)集中電子監(jiān)考；亦可由監(jiān)考老師或監(jiān)考組長在自己辦公機上實現(xiàn)網絡視頻監(jiān)考。網絡遠程監(jiān)控：網絡條件具備時，可將全市或全區(qū)（縣）的全部或者部分考場連成一個網絡，通過授權的各級領導可通過網絡對任一考區(qū)、任一考點、任一考場的考試情況進行查看。經授權的用戶可以在任何地方通過IE瀏覽器登錄到遠程監(jiān)控服務器，選擇查看畫面。遠程巡查監(jiān)控軟件采用山東省統(tǒng)一的系統(tǒng)。網絡控制功能：適用于任何現(xiàn)有網絡（LAN局域網、DDN、E1、PSTN電話網、互聯(lián)網等），傳輸監(jiān)聽場面的音視頻信號，在網絡帶寬有保證的情況下,保證傳輸?shù)乃俣群蛡鬏斮|量，如需要可以擴展授權控制云臺鏡頭，可擴展多級控制，設置網絡客戶的使用權限，支持多客戶端。錄像功能：可分別設置每路錄像視音頻碼流、錄像質量，在規(guī)定時間段中自動錄像，定時啟動關閉錄像，達到無人值守自動啟動監(jiān)控錄像的功能。具有任意控制點定時連續(xù)錄像、手動錄像、動態(tài)報警錄像、傳感器報警錄像功能，可預置一星期的錄像模板，方便準確。實時流存儲轉發(fā)功能：多級控制終端同時訪問一個考場時，可以提供多路實時流轉發(fā)。錄像資料提?。嚎梢詫⒁粋€時間較長的錄像文件根據需要將有用途部分進行分割，便于有效利用視頻備份空間，便于刻錄光盤，或將幾個較短有效錄像文件合并為一個錄像文件便于取證管理，也便于刻錄光盤。同時原始資料不被更改，確保史料的真實性。錄像回放功能：每路25幀/秒回放，可擴大到滿屏，支持4畫面回放，采取正向播放、快放、慢放、快進、快退、單幀播放、多文件連續(xù)播放等，可將回放畫面莫一局部圖像進行動態(tài)或靜態(tài)放大，可將圖像進行銳化、反相處理、便于取證。檢索查詢：監(jiān)控數(shù)據保存時，可以在數(shù)據庫中記錄錄像日期、時間、等各種參數(shù)，以備后期的檢索和查詢。圖像抓拍打?。嚎蓪螏瑘D