国通网络监控平台解...docVIP

北京国通创安 网络监控平台解决 目录 1 概述 3 2 设计综述 3 2.1实时监控子系统 5 2.2用户管理子系统 6 2.3系统管理子系统 7 2.4设备管理子系统 7 2.5巡检管理子系统 7 2.6综合查询报表子系统 8 2.7 地理信息子系统 8 3 系统建设网络拓扑图 9 4 系统安全方案 10 4.1网络联网方案安全性设计 10 4.2 McVics无线宽带系统 12 4.2.1 系统专用频段 12 4.2.2图像为主的多种应用 12 4.2.3高性价比投入、低运营维护费用 13 4.2.4多路现场移动高清图像传输 13 4.3 网络平台管理安全性设计 13 4.3.2 平台防火墙体系设计 13 4.3.3 入侵检测安全性设计 13 4.3.4 防病毒安全性设计 14 4.3.4 系统漏洞扫描安全性设计 14 4.4 应用服务平台安全性设计 14 4.4.1 CA安全服务器设计 14 4.4.2 重要服务器安全设计 15 4.5 客户端、前端设备安全性设计 16 4.5.1 安全需求分析 16 4.5.2 安全应用方案设计 18 5 系统总体性能指标 20 6 附录 20 4.1 附录A GTVS系列前端设备基本技术参数 20 4.2 附录B 服务器功能说明 23  1 概述 近10年来，随着我国社会主义市场经济建设的逐步深入和经济发展水平的不断提高，城市化进程稳中趋快。城市化是社会经济发展的必然结果，是社会形态向高层次发展的客观表现形式。其中市区非农业人口50万以上的大城市由12个增加到81个城市人口的迅速增长，加强城市防控体系建设是提高社会治安控制能力的根本出路。技术先进，质量可靠，经济实用，方便管理 我公司为了顺应这一趋势，结合当今先进的计算机技术、网络技术、多媒体技术以及通讯技术现代城市数字化的网络监控为提高城市的现代化水平，提高工作的效率，加强安全保障能力，威慑和打击犯罪基于嵌入技术不需处理模拟视频信号的PC，而是把摄像机输出的模拟视频信号通过嵌入式视频编码器直接转换成IP数字信号。国通无线宽带系统是我公司根据当前无线通信技术发展，结合我国国情和实际需求开发出的具有中国自主知识产权的无线通信宽带系统。系统遵循GAT668.10-2008标准和工信部无【2008】333号文件，工作频段336-344Mhz，占用频宽5Mhz，网络扇区带宽15Mbps。 国通无线宽带系统是我公司基于SCDMA+OFDM+CS-OFDM+智能天线+软件无线电+联合检测等综合技术体制开发出来的宽带无线技术，拥有自主知识产权。结合公安行业应用特点，而研发推出的一套无线宽带网络系统。其高带宽、大覆盖、非视距移动传输、抗多径衰落、可同频组网等技术优势，为专网应用和政府应急通信等特殊应用提供了一套从语音到视频等多媒体数据通信的全业务解决手段，尤是其安全性特点，更适合公安、军队等特殊行业使用。设备故障报警、发案报警报表系统建设网络拓扑图 4 系统安全方案 4.1网络联网方案安全性设计 由于整个监控系统的前端监控点分布非常广泛。各监控点的实时音视频需要信息通过安全、价格相对低廉的宽带网络传输给通过安全认证和专用服务器建立专用通讯隧道可以支持用户为数众多的ADSL接入资源 满足客户对带宽的需求网络与 internet隔离，通过安全认证和专用服务器建立专用通讯隧道提供备份方案，确保网络的可用性自动拨号到，尽量减少人工操作 McVics无线宽带系统 4.2.1 系统专用频段 McVics无线视频通信应急指挥系统是我公司根据当前无线通信技术发展，结合我国国情和实际需求开发出的具有中国自主知识产权的无线通信宽带系统。系统遵循GAT668.10-2008标准和工信部无【2008】333号文件，工作频段336-344Mhz，网络扇区带宽15Mbps，该频段是由国家批准公安系统使用的专用频段，具有频谱带宽大、无干扰、安全保密、专网专用等主要特点。系统采用终端序列号、MAC地址、终端独立安全通道、管理加密、独有空中接口协议三层加密、码扩、智能天线波束复用等技术构建整体系统的安全防护机制，确保系统和数据安全。系统基站中每个扇区占用5 MHz的载频带宽，最高吞吐量为15 Mbps，终端最高吞吐量为3-15Mbps，最多能支持10路D1格式视频同时传输，并发300路语音（电话、对讲、集群）及多路数据信号（IP）系统基站可配置3个扇区，支持同频组网和频段复用及智能天线技术，可提供高达45Mbps的基站吞吐量。SCDMA+OFDM+CS-OFDM+智能天线+软件无线电+联合检测等综合技术体制，国通无线宽带系统在340MHz频段中可实现同频段组网。McVics系统的全部客户端均支持基站平滑切换技术，即终端自动感应到和当前基站通信信