LY_T 2582-2016森林防火视频监控图像联网技术规范.pdf

ICS _65.020LYB 65中华人民共和国林业行业标准LY/T 2582-2016森林防火视频监控图像联网技术规范Technical code for forest fire and protection video monitoring network system2016-01-18 发布2016-06-01实施国家林业局发布 LY/T 2582-—2016目次前言范围规范性引用文件2术语和定义3联网设计基本原则联网结构5联网系统功能要求6联网系统要求8联网主要技术指标9联网系统运行和维护要求，13附录A（资料性附录）联网体系架构15附录B（资料性附录）图像联网工程验收测验18附录C（资料性附录）联网系统验证测试· LY/T 2582--2016像的回放过程进行控制包括开始、停止、暂停、快速和慢速播放、拖动等应采用联网单元的逐级转发；c）下载：目的联网单元应能通过查询得到的历史图像素引下载所需要的源联网单元的历史图像。6.3.6事件管理事件管理应支持报警等事件预订功能、报警等预订事件的通告功能、报警等事件的处理功能。6.3.7时钟同步联网单元应支持NTP网络时钟协议实现时钟同步功能。6.4管理功能要求6.4.1对象编码视频监控图像联网应对设备、用户、联网单元进行对象编码。编码规则的详细规定见GB/T28181。6.4.2设备运行检测管理联网单元应能通过SNMP协议实现设备信息查询、设备状态查询、通道状态查询、通道流量查询、a）联网单元应支持 SNMP 协议（包括 SNMP v1、SNMP v2c、SNMPv3三个版本）；b）联网单元应支持SNMP请求应答消息；c）联网单元应支持基于SNMP的多级级联；d）联网单元应支持通过SNMPv3对访问进行安全控制；e）网络管理的具体功能与实现详见GB/T28181。6.5安全性要求6.5.1传输安全a）j联网系统应对需要加密的数据在传输和存储过程中进行加密，存储时宜采用3DES、密钥长度为128位的高级加密标准（AES）、SCB2算法等进行加密；传输过程中宜采用RSA（1024位或2048位）对会话密钥进行加密、传输内容宜采用数据加密标准（DES）、3DES、AES（218位）等算法加密；b）对信令数据加密宜采用SIP协议所支持的安全多用途网际邮件扩充协议（S/MIME）进行处理；c）1联网系统宜采用数字摘要、数字时间戳及数字水印等技术以防止信息的完整性被破坏，即防止恶意篡改系统数据。数字摘要宜采用信息摘要5（MD5）、安全哈希算法1（SHA-1）、安全哈希算法256(SHA256)等算法。6.5.2跨网络传输要求不同密级网络区域的联网单元联网共享时应通过联网单元实现信令和媒体流等数据的传输，并符合相关部门的安全规范要求，如采用视频专用隔离与传输系统进行隔离保护等。6.5.3资源安全管理8 LY/T 2582--2016认证方式；对标准的SIP可信设备应采用数字证书认证方式。6.5.4网络系统访问安全对系统的访问安全宜采用以下措施，防止非法用户登录：a）静态口令机制（用户名十密码方式）；b）动态口令机制；c）IP地址与MAC地址绑定机制；d）PKI/CA体系数字证书的 USBKey认证6.5.5边界网络接入安全要求当外部视频资源接人公安网络时，应严格遵照公安部《公安信息通信网边界接人平台安全规范（试行）》，以及《公安信息通信网边界接人平台安全规范（试行）一视频接入安全部分》的要求建设，确保公安信息通信网的信息安全。7联网系统要求7.1信息采集系统7.1.1图像采集图像采集系统应能清晰有效地采集到现场的图像。图像采集设备应能适应现场的照明条件，环境照度不满足视频监控要求时，应配置辅助照明，或采用微光/红外类摄像设备。7.1.2声音采集声音采集系统的性能(灵敏度、探测范围)应与监测范围相适应。7.1.3报警系统参照LY/T2581的相关规定。7.1.4安全要求信息采集系统及相关的前端设备，应具有防破坏和抗易损防护措施，安装应符合现场环境要求，并满足相应防护等级的要求。7.1.5设备接口信息采集系统应提供开放的控制接口。7.2#数据传输系统7.2.1视频传输方式数字视频传输通道宜采用IP方式，并应满足GA/T669.1--2008中要求。7.2.2信号传输方式信号传输可采用有线或无线传输方式，传输网络可选用公安专用网络、自建监控报警网络或公共通信网络。采用无线或公共通信网络传输时传输设备应有信息安全管理措施。具体传输方式的选择及传输设备的选型详见GB50348中要求。9 LY/T 2582-20167.2.3信号优先级应优先保证报警信号和控制信号的传输。7.3视频编/解码系统7.3.1视频编码森林防火视频监控图像联网系统应符合以下视频数据编码要求：a）宜采用本标准所引用的H.