GAT1400和GBT-28181相關(guān)標(biāo)準(zhǔn)解讀

《GA/T1400.4-2017公安視頻圖像信息應(yīng)用系統(tǒng)》公安視頻圖像信息應(yīng)用系統(tǒng)第1部分：通用技術(shù)要求設(shè)計(jì)原則：互通性、擴(kuò)展性、可靠性、規(guī)范性、安全性、可維護(hù)性、可移植性、易操作性。支持部、省、市、區(qū)四級(jí)聯(lián)網(wǎng)自動(dòng)采集的視頻圖像保存時(shí)間應(yīng)大于6個(gè)月；人工采集的視頻圖像信息對(duì)象的保存時(shí)間應(yīng)符合公安機(jī)關(guān)案事件檔案管理要求；系統(tǒng)應(yīng)具備1000億條以上視頻圖像信息的存儲(chǔ)容量；具有1000萬(wàn)條/天以上數(shù)據(jù)記錄的寫(xiě)入和更新能力；平均故障恢復(fù)時(shí)間<1小時(shí)，平均無(wú)故障時(shí)間>50000小時(shí)。安全性要求：系統(tǒng)安全性分I級(jí)和II級(jí)要求；a）I級(jí)要求應(yīng)符合GA/T669.1-2008中9的規(guī)定；b）II級(jí)要求應(yīng)符合GBXXX《安全防范視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》的規(guī)定。公安視頻圖像信息應(yīng)用系統(tǒng)第2部分：應(yīng)用平臺(tái)技術(shù)要求部署模式：獨(dú)立部署（公安內(nèi)網(wǎng)）、協(xié)同部署（其他網(wǎng)絡(luò)同步公安網(wǎng)）接入功能：視頻監(jiān)控平臺(tái)接入、離線采集設(shè)備接入、視頻圖像分析系統(tǒng)接入、視頻圖像信息數(shù)據(jù)庫(kù)接入、PGIS/GIS系統(tǒng)接入、第三方統(tǒng)一認(rèn)證和鑒權(quán)系統(tǒng)接入、外部系統(tǒng)接入應(yīng)用服務(wù)功能：視頻監(jiān)控基礎(chǔ)功能、視頻圖像信息采集標(biāo)注功能、視頻圖像分析功能、視頻圖像查詢(xún)與檢索功能（車(chē)輛特征、案事件）、布控、時(shí)空分析（PGIS/GIS）、案事件管理、訂閱同步、認(rèn)證及鑒權(quán)、統(tǒng)計(jì)分析和信息整編管理功能：用戶管理（身份認(rèn)證：靜態(tài)口令、動(dòng)態(tài)口令、智能卡、USBkey、基于PKI/CA的USBKey、生物特征認(rèn)證）、訪問(wèn)控制、設(shè)備管理（注冊(cè)、認(rèn)證、時(shí)鐘校正、信息查詢(xún)、狀態(tài)查詢(xún)）、日志管理、運(yùn)維管理。性能要求(存儲(chǔ)、格式、速度等)：?jiǎn)畏?wù)器支撐在線用戶500，并發(fā)50。支持集群、平滑擴(kuò)容、負(fù)載均衡。圖片格式標(biāo)準(zhǔn)：JPEG/JPEG2000視頻編碼標(biāo)準(zhǔn)：H.265/H.264/MPEG4/SVAC；視頻分辨率CIF/2CIF/4CIF/D1/720P/1080P/4K；音頻標(biāo)準(zhǔn)：AAC、G.711a\G.711u檢索應(yīng)不受規(guī)模限制在10秒內(nèi)完成。公安視頻圖像信息應(yīng)用系統(tǒng)第3部分：數(shù)據(jù)庫(kù)技術(shù)要求功能要求：配置管理、對(duì)象存儲(chǔ)及分析查詢(xún)、數(shù)據(jù)采集、數(shù)據(jù)服務(wù)、級(jí)聯(lián)功能。系統(tǒng)性能：存儲(chǔ)最大保存15天-3年、查詢(xún)響應(yīng)時(shí)間小于5S、單個(gè)視頻文件大小小于等于64GB安全要求：符合GA/T669.1-2008中第9章的規(guī)定外，宜采用基于PKI/PMI體系的數(shù)字證書(shū)認(rèn)證方式、對(duì)需要保密的數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中宜進(jìn)行加密。宜采用摘要算法對(duì)文件進(jìn)行加密和校驗(yàn)，保證數(shù)據(jù)的完整安全。數(shù)據(jù)安全：斷點(diǎn)續(xù)傳、數(shù)據(jù)加密防篡改、數(shù)據(jù)存儲(chǔ)冗余可靠性要求：宜集群部署（防單點(diǎn)故障）、7X24小時(shí)運(yùn)行運(yùn)維要求：性能監(jiān)控公安視頻圖像信息應(yīng)用系統(tǒng)第4部分：接口協(xié)議要求應(yīng)用系統(tǒng)協(xié)議接口應(yīng)采用REST架構(gòu)風(fēng)格進(jìn)行定義所涉及的視頻圖像信息對(duì)象數(shù)據(jù)采用XML或JSON進(jìn)行封裝系統(tǒng)應(yīng)支持HTTP1.1和HTTPS傳輸協(xié)議要求數(shù)據(jù)傳輸應(yīng)支持長(zhǎng)連接，實(shí)現(xiàn)機(jī)制應(yīng)符合RFC2616（http1.1協(xié)議）與案件相關(guān)的視頻圖像信息的傳輸應(yīng)采用HTTPS協(xié)議（安全）消息接收端與發(fā)送端之間的文本信息延遲不大于2秒。系統(tǒng)內(nèi)的IP網(wǎng)絡(luò)服務(wù)器設(shè)備宜支持NTP(見(jiàn)RFC2030)協(xié)議的網(wǎng)絡(luò)統(tǒng)一校時(shí)服務(wù)。采集設(shè)備或系統(tǒng)等應(yīng)向應(yīng)用系統(tǒng)定期發(fā)送心跳，以便應(yīng)用系統(tǒng)確定設(shè)備或系統(tǒng)的狀態(tài)。支持訂閱、通知機(jī)制?！禛B/T28181-2016公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》互聯(lián)結(jié)構(gòu)SIP監(jiān)控域互聯(lián)結(jié)構(gòu)：區(qū)域內(nèi)聯(lián)網(wǎng)、跨區(qū)域聯(lián)網(wǎng)。SIP監(jiān)控域與非SIP監(jiān)控域互聯(lián)結(jié)構(gòu)：控制協(xié)議網(wǎng)管、媒體網(wǎng)管傳輸要求網(wǎng)絡(luò)傳輸協(xié)議要求：聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)層應(yīng)支持IP協(xié)議,傳輸層應(yīng)支持TCP和UDP協(xié)議。媒體傳輸協(xié)議要求：視音頻流在基于IP的網(wǎng)絡(luò)上傳輸時(shí)應(yīng)支持RTP/RTCP協(xié)議;視音頻流在基于IP的網(wǎng)絡(luò)上傳輸時(shí)宜擴(kuò)展支持TCP協(xié)議。信息傳輸延遲時(shí)間：前端設(shè)備與信號(hào)直接接入的監(jiān)控中心相應(yīng)設(shè)備間端到端的信息延遲時(shí)間應(yīng)不大于2s;前端設(shè)備與用戶終端設(shè)備間端到端的信息延遲時(shí)間應(yīng)不大于4s。網(wǎng)絡(luò)傳輸帶寬：前端設(shè)備接入監(jiān)控中心單路的網(wǎng)絡(luò)傳輸帶寬應(yīng)不低于512kbps；重要場(chǎng)所的前端設(shè)備接入監(jiān)控中心單路的網(wǎng)絡(luò)傳輸帶寬應(yīng)不低于2Mbps,各級(jí)監(jiān)控中心間網(wǎng)絡(luò)單路的網(wǎng)絡(luò)傳輸帶寬應(yīng)不低于2.5Mbps。網(wǎng)絡(luò)傳輸質(zhì)量：a)網(wǎng)絡(luò)時(shí)延上限值為400ms;b)時(shí)延抖動(dòng)上限值為50ms;c)丟包率上限值為1×10-3;d)包誤差率上限值為1×10-4。視頻幀率：本地錄像時(shí)可支持的視頻幀率應(yīng)不低于25幀/s;圖像格式為CIF時(shí),網(wǎng)絡(luò)傳輸?shù)囊曨l幀率應(yīng)不低于25幀/s;圖像格式為4CIF以上時(shí),網(wǎng)絡(luò)傳輸?shù)囊曨l幀率應(yīng)不低于15幀/s,重要圖像信息宜25幀/s。交換要求統(tǒng)一編碼規(guī)則：ID統(tǒng)一編碼規(guī)則：聯(lián)網(wǎng)系統(tǒng)應(yīng)對(duì)前端設(shè)備、監(jiān)控中心設(shè)備、用戶終端ID進(jìn)行統(tǒng)一編碼,該編碼具有全局唯一性。SIPURI編碼規(guī)則：媒體壓縮編解碼：視頻編解碼采用H.264或MPEG-4,應(yīng)優(yōu)先采用SVAC;音頻編解碼推薦采用G.711、G.723.1、G.729或SVAC。媒體存儲(chǔ)封裝格式：聯(lián)網(wǎng)系統(tǒng)中,視音頻等媒體數(shù)據(jù)的存儲(chǔ)封裝格式應(yīng)為PS格式；網(wǎng)絡(luò)傳輸協(xié)議的轉(zhuǎn)換、控制協(xié)議的轉(zhuǎn)換、媒體傳輸協(xié)議的轉(zhuǎn)換、媒體數(shù)據(jù)格式的轉(zhuǎn)換：應(yīng)支持將非SIP監(jiān)控域的協(xié)議轉(zhuǎn)換與其他系統(tǒng)數(shù)據(jù)交換：聯(lián)網(wǎng)系統(tǒng)通過(guò)接入網(wǎng)關(guān)提供與綜合接處警系統(tǒng)、卡口系統(tǒng)等其他應(yīng)用系統(tǒng)的接，聯(lián)網(wǎng)系統(tǒng)與其他系統(tǒng)接口的消息格式應(yīng)符合附錄G的要求。信令字符集：聯(lián)網(wǎng)系統(tǒng)與設(shè)備的SIP信令字符集宜采用GB2312編碼格式?？刂埔笞?cè)：應(yīng)支持設(shè)備或系統(tǒng)進(jìn)入聯(lián)網(wǎng)系統(tǒng)時(shí)向SIP服務(wù)器進(jìn)行注冊(cè)登記的工作模式。實(shí)時(shí)視音頻點(diǎn)播：應(yīng)支持按照指定設(shè)備、指定通道進(jìn)行圖像的實(shí)時(shí)點(diǎn)播,支持多用戶對(duì)同一圖像資源的同時(shí)點(diǎn)播。設(shè)備控制：應(yīng)支持向指定設(shè)備發(fā)送控制信息，設(shè)備控制命令采用附錄A規(guī)定的XML格式。報(bào)警事件通知和分發(fā)：應(yīng)能實(shí)時(shí)接收?qǐng)?bào)警源發(fā)送來(lái)的報(bào)警信息,根據(jù)報(bào)警處置預(yù)案將報(bào)警信息及時(shí)分發(fā)給相應(yīng)的用戶終端或系統(tǒng)、設(shè)備。報(bào)警事件通知命令采用附錄A規(guī)定的XML格式。設(shè)備信息查詢(xún)：應(yīng)支持分級(jí)查詢(xún)并獲取聯(lián)網(wǎng)系統(tǒng)中注冊(cè)設(shè)備或系統(tǒng)的目錄信息、狀態(tài)信息等狀態(tài)信息推送；應(yīng)支持以主動(dòng)報(bào)送的方式搜集、檢測(cè)網(wǎng)絡(luò)內(nèi)的監(jiān)控設(shè)備、報(bào)警設(shè)備、相關(guān)服務(wù)器以及連接的聯(lián)網(wǎng)系統(tǒng)的運(yùn)行情況。歷史視音頻文件檢索：應(yīng)支持對(duì)指定設(shè)備上指定時(shí)間段的歷史視音頻文件進(jìn)行檢索。歷史視音頻回放歷史視音頻文件下載網(wǎng)絡(luò)校時(shí)：宜支持NTP(見(jiàn)IETFRFC2030)協(xié)議的網(wǎng)絡(luò)統(tǒng)一校時(shí)服務(wù)。網(wǎng)絡(luò)校時(shí)設(shè)備分為時(shí)鐘源和客戶端,支持客戶/服務(wù)器的工作模式;時(shí)鐘源應(yīng)支持TCP/IP、UDP及NTP協(xié)議,能將輸入的或自身產(chǎn)生的時(shí)間信號(hào)以標(biāo)準(zhǔn)的NTP信息包格式輸出。訂閱和通知語(yǔ)音廣播和語(yǔ)音對(duì)講安全性要求設(shè)備身份認(rèn)證數(shù)據(jù)加密：在高安全級(jí)別應(yīng)用情況下,宜在網(wǎng)絡(luò)層采用IPSec或在傳輸層采用TLS對(duì)SIP消息實(shí)現(xiàn)逐跳安全加密;宜在應(yīng)用層采用S/MIME機(jī)制的端到端加密(見(jiàn)IETFRFC3261—2002的23.3),傳輸過(guò)程中宜采用RSA(1024位或2048位)對(duì)會(huì)話密鑰進(jìn)行加密,傳輸內(nèi)容宜采用DES、3DES、AES(128)等算法加密。在高安全級(jí)別應(yīng)用情況下,數(shù)據(jù)存儲(chǔ)宜采用3DES、AES(128位)、SM1等算法進(jìn)行加密。SIP信令認(rèn)證：應(yīng)對(duì)SIP信令做數(shù)字摘要認(rèn)證,宜支持MD5、SHA-1、SHA-256等數(shù)字摘要算法。數(shù)據(jù)完整性保護(hù)：聯(lián)網(wǎng)系統(tǒng)宜采用數(shù)字摘要、數(shù)字時(shí)間戳及數(shù)字水印等技術(shù)防止信息的完整性被破壞,即防止惡意篡改系統(tǒng)數(shù)據(jù)。數(shù)字