合众视频集控系统白皮书70.doc

合众视频集控系统 白皮书 Version 7.0 杭州合众信息工程有限公司 2011年7月 目录 背景概述 1 产品用途 2 视频接入业务注册 2 运维报警 2 流量监控 3 实时统计 3 产品组成 3 产品功能 4 注册管理功能 4 级联功能 4 运行监控功能 5 设备监控 5 业务监控 5 流量监控 6 用户监控 6 接入对象认证 6 审计 7 在线连接 7 VIP用户 7 用户行为审计 7 报警 8 设备报警 8 业务报警 8 接入对象认证报警 8 报表 9 产品特点 9 符合规范 9 零客户端 9 设备监控全面 9 流量监控 10 报警及时准确 10 型号与指标 10 产品资质 11 背景概述 各地纷纷采用视频安全接入系统作为视频专网图像资源接入单位内网的安全设备，视频安全接入系统是符合国家保密局核公安部网络隔离和数据交换标准的专用安全产品，它基于对各种视频传输和控制协议的理解，支持各种主流的视频协议。视频安全接入系统能够提供网络隔离、身份认证、访问控制、视频服务对象认证、格式过滤、内容检查、单向传输控制、审计等多种安全服务。。 但是由于视频接入的就近原则，使用视频安全接入系统进行视频专网接入往往采用县-市-省三级接入，每级用户通过当地的视频安全接入系统接入当地的视频专网图像资源，这样就造成在市或省管辖范围内多套视频安全接入系统同时存在的现象出现。随着视频安全接入系统在本省或者本市的部署，如何以先进的技术手段，确保视频接入平台的建设、运行、维护受到各级信息化部门的有效管理和监测，是视频接入安全管理工作的重点。 该技术手段不仅涉及技术问题，并且和视频接入业务及信息化部门的管理需求紧密相关。为此，合众公司专门研发的“视频集控系统”，使得各地视频接入处于统一管理和控制之下，从而确保视频接入过程中单位内网的整体安全。 产品用途 为保障视频接入链路的安全和稳定运行，需要对区域内所有视频接入链路进行安全监控、管理与维护，统计与分析，形成对全网视频接入情况的集中管理。杭州合众结合视频监控管理的特殊需求研发出视频集控系统。 合众视频集控系统包括两个子系列4个产品型号，其中VG-CM-350和VG-CM-360两种型号仅对本级网络中的视频接入链路进行安全监管，而VG-CM-355和VG-CM-365两种型号对本级和下级网络中的所有视频接入链路进行安全监管。 视频集控系统能够实时查询各区县/地州/区省厅的视频接入业务注册信息、视频监控系统基本信息、视频接入对象认证信息、用户身份认证信息、在线用户、在线流量、报警信息等功能。能够显著提高视频接入的可控、可管理性，并有效降低视频接入运行管理与维护的复杂度。 视频集控系统能提供以下服务： 对视频接入业务以及使用终端的注册 对视频接入业务的监控和管理 对视频安全接入系统的监控 对视频接入业务运行的统计分析 对业务运行和使用用户进行审计分析 视频接入业务注册 根据公安部下发的《边界接入平台视频接入链路安全规范》对视频接入业务管理的要求，需要提供不同层次的注册和管理功能。包括对每一条视频接入链路的建设情况、运维情况、链路情况、设备情况进行详细登记；对每一个视频接入业务的视频接入对象信息、使用终端的身份信息、设备信息进行详细登记。 运维报警 视频集控系统管理着区域内所有的视频安全接入系统，在这些设备上同时运行着分属不同网络的视频接入业务，由于视频接入业务跨越内、外两个不同的网络，所以传统网络管理和安全管理软件无法对边界视频接入点统一管理。 视频集控系统通过外网监控探针，采集视频安全接入系统的运维数据，并通过安全策略主动探测各设备的运行状态。如果设备或者业务出现故障，系统可以实时调用短信网关接口向管理员手机发送报警短信，方便管理人员对平台的监控与管理。 流量监控 视频接入业务流量巨大，但是各地的内网的带宽有限，如果由于视频接入而造成内网带宽被大量占用，并影响用户单位各种业务的正常开展，就得不偿失了。所以视频集控系统具有流量监控与报警功能，它实时监控各地视频接入业务的流量，如果流量超过事先设置的阀值，则马上向管理员报警，必要时还可以在线停止该视频接入业务。 实时统计 区域内各个视频接入点上运行着分属不同网络的各种视频接入业务，需要以管理视角提供全面的统计功能，视频集控系统能够实时看到各种业务当前的运行状态（正常、异常）和当前日流量、总流量等。能够根据视频源、根据使用单位、根据使用终端来统计任意时间段内的流量、登录次数、登录时长、报警次数等重要信息。 产品组成 视频集控系统由集控系统服务器和集控探针组成。 由于处于单位内网的集控服务器无法直接监管处于外网的各种设备，所以需要在边界保护区安装集控探针。集控探针是构建在工控机基础上的专用硬件设备，采集外网各种设备