华中农业大学校园技防建设

2007-12-11 00:00:00 来源:www.cps.com.cn 责任编辑: boxer8888 收藏本文

    技防有着“人防”、“物防”不可替代的作用，且随着现代科技的迅速发展，计算机、网络、通讯和生物识别技术已在技防工程中被广泛运用，现代化的技防手段在安全防范工作中已越来越显示出举足轻重的作用。

    2001年下半年，华中农业大学保卫处开始进行行业探询和技防工作筹划，申请立项，2002年10月底，保卫处开始组织技防工程施工招标，到2007年6月底，技防工程已累计投入551.37万元，在29栋教学、科研、行政管理大楼布设了技防监控设施（其中有2栋是在一期基础上重新全面布防），技防工作在实践中不断推进，技防系统已初具规模。

    华中农业大学技防系统原则上只在保卫处设立监控终端，不在其他大楼设立分控显示终端。校园技防网作为全校的技防工作平台，其搭建模式是一次性规划设计好，并具有可扩展性。监控系统做到了科学、先进、经济实用、稳定可靠，便于操作、扩展和统一管理。

    一、防火、防盗、防破坏多功能可视报警联动监控系统的建设

    为了利用有限的资金，建设好技防平台，工程将利用现有的计算机校园网建设技防网络系统——在监控点布控红外、微波双鉴报警探头和红外多光束对射探头，报警触发现场灯光和摄像机开启，同时联动硬盘录像机进行数字硬盘录像（录像系统采用当时最先进的MPEG-4编码方式完成本地视频压缩与实时数字硬盘录像），然后利用计算机和网络技术在校园网上进行数字传输(网络传输系统采用当时最先进的H.264和WAVE编码方式完成视频的压缩打包)，所有的数字信息在校保卫处的终端控制室集中解码和处理，实现监控系统的集中监控和管理。

    二、系统功能特点

    1、实时监控

    各分控系统既能在本地实时采集、显示、录制其前端各摄像点的图像，也能实时远程传输各对应监控点的图像，学校监控中心及保卫处长室等联网客户端主机既能实时巡航采集显示各前端的图像，也可以随时调看任一组或任一布控点的图像，并能进行选择性录像取证。

    2、视频的控制管理

    采用网络数字硬盘录像，具备报警录像、指定录像、定时录像功能，可本地或通过网络远程多方位进行录像资料回放查询、下载，可直接用彩色打印机将现场实时抓拍和录像回放过程中截取的图片与相关操作、报警信息打印出来，取证图像无失真。储存容量依录像模式和硬盘存储量大小不同可满足10-40天左右，且能自动删除指定保存期以前的录像内容。可编程的时间表，能设置各台摄像机起止录像时间段。音/视频海量数据的网络化集中控制管理，定制相应策略完成海量音/视频数据的定期备份迁移。

    安全锁支持用户多级别管理，所有的硬盘录像数据都是防改动的，以保证所有录像数据的真实性和可靠性。监控系统运行时能在录像显示进程中随时抓拍照片，软件能对照片进行技术处理。

    3、前端设备的控制管理

    各种报警信号按权限手动（本地或远程）或编程定时自动布防、撤防; 各种远程设备运行状况自动检测，当网络通讯线路和远程设备出现故障或人为破坏时，及时上传相关报警信息。

    4、系统全自动运行功能

    整个安防系统提供强大的程序编辑功能，能对摄像机、报警器、灯光联动控制模块、视频服务器、报警控制服务器、报警主机、视频矩阵切换器等进行编程自动控制，可实现（前端）机房无人值守的系统全自动运行，从而防止人为疏忽。监控中心可对报警系统进行手动布防、撤防，同时也可根据事先编程自动布防、撤防，从而做到相互补充监督，防止工作疏漏。系统提供了强大的全自动报警联动处理功能，通过编程可预先设定以下处理方案: 当技防系统布防后，报警信号自动开启现场灯光，摄像机自动摄像，自动启动相应视频通道进行数字录像，自动发出报警声讯、进行语音提示，并在学校监控终端显示屏上自动显示报警点的图像及非法入侵的地址（汉字直观说明），自动弹出电子地图并闪烁位置图标，提醒值班人员及时采取措施。多点报警时图像自动轮替显示，轮替显示驻留时间可编程设置，系统对报警布撤防时间、报警时间、地点、警情等情况及所有操作者对摄像机、报警器、灯控等的操作处理自动进行记录，系统管理者可随时检索阅读和打印，从而加强系统内部的管理监督，做到责任有据可查。

    5、系统可通过中心智能集成控制系统实现与消防系统、门禁系统等系统的联动

[NextPage]    当进行防盗布防的大楼没有安装专门的消防报警系统时，该大楼的技防分系统中可直接安装消防探头并可直接接收和向终端传递其前端防火探头发出的报警信号; 当进行防盗布防的大楼安装了消防报警系统时，该大楼的技防分系统可接收和向终端传递其所在大楼消防报警系统发出的报警信号。当接到消防报警信号时，系统将自动切换火灾现场或附近的图像，以复核火情或指挥人员疏散，确认相应部位出现火灾险情时，可以通过应急按钮直接开门或关门; 当接收到门禁系统识别信号时，自动切换现场图像并进行数字录像记录。

    6、各类信息的集中控制管理

    该软件系统能实现对服务器及相关设备的工作状态、监控录像信息（录像时间、录像地点、录像类型——定时、报警、手动等）、相关报警信息、各种设备控制信息（录像及报警设备的开启、关闭、布防、撤防的参数设定等、设备故障信息、设备统计信息）、用户信息（用户权限级别、用户在登录相关控制软件时的安全认证、操作使用过程记录等）、网络状况信息（网络数据流量信息，用户接入情况及统计等）等各类信息的集中管理、控制、调用、查询、关联分析及数据统计、远程备份。

    三、技防监控系统的管理

    1、技防监控系统运行模式

    1）工作日每天某一特定时段为定时录像，某一特定时段及双休日、节假日全天为报警录像，每日短暂停机休息一定时间，以延长设备使用寿命。
    2）终端接警显示系统留出足够的显示屏接显报警图像，报警声讯与图像至少要停留30秒，以便值班员正常识别处置; 重要场所及停车棚的录像集中实时显示、集中监控管理; 前端其他所有图像在监控中心每30秒切换巡航播放。
    3）所有室外全球动点摄像机(有灯光的除外)，在有一定可见度情况下，值班人员必须手动操控，监控楼前车辆安全停放状况及周边情况。
    4）每季度清理一次硬盘释放硬盘空间。节假日前一定检查运行模式设置情况。
    5）根据季节变化或工作需要，在报请本处有关领导批准后，技防监控系统运行时间可适时进行适当调整。

    2、技防分控室的管理

    1）学校技防网各分系统（放在相关大楼的门卫值班室内）由保卫处经过培训的专职操作人员按操作规程进行远程管理（必要时，到前端操控）。
    2）技防系统各分控室必须保证室内设备、地面、墙面整洁，空气流通。严禁在操作台上放置茶水或影响操作和安全的其他物品。
    3）非保卫处专职操作人员不得关闭各分控机的电源（含UPS电源）。
    4）各大楼值班员不得开启分控机的显示屏。
    5）分控机的日常安全保护由分控室所在地值班员负责，每发现非保卫处专职操作人员操作控制分控机，即对该值班员和非法操作人员给予相应追究。
    6）分控机被人为损毁，由非法行为人据实赔偿并予相应处罚，同时按值班人员管理制度对该值班员进行处罚。

    3、技防监控系统及其终端室的管理

    1）保卫处明确一名专职人员负责学校整个技防系统的一般日常维护与管理，复杂问题交由承建公司承担，其他任何人不得擅自拆卸、调控系统设备。
    2）技防系统终端由6名经过培训的能熟练操作终端系统的专门人员按操作规程与运行规定24小时制轮流值班监控。值班人员必须坚守岗位，集中注意力认真观看每一幅图片，及时发现问题，如有警情应立即报告有关领导; 必须按运行规定及时布防、撤防，严禁擅自修改系统设置模式或擅自关闭报警联动模式; 严禁利用终端设备做与技防无关的操作; 严禁无关人员进入技防监控室; 严禁非值班操作人员操作终端系统。
    3）技防终端控制室的值班人员每天必须分别如实登记值班交接班情况，技防系统运行、维护情况，报警及处置情况。值班员发现技防监控系统出现异常情况或故障，必须及时向有关管理人员如实报告。
    4）技防监控系统的值班、管理人员应严守技防监控秘密，不得以任何方式向外人泄露技防监控系统的技术参数、布防撤防时间、录像监控资料等情况。
    5）技防监控系统的值班人员上岗必须穿工作服，并注意保持室内清洁卫生、空气流通、温度适宜。严禁在操作台上放置茶水或影响操作和安全的其他物品。
    6）保卫处值班人员必须经常检查技防终端控制室的值班情况，发现违规情况，应如实记录，并报处领导按规定处理。
    7）确有需要到监控室查阅监控资料的，必须经保卫处有关领导批准，并办理相关手续，否则值班员有权谢绝。进入技防终端控制室的人员应自觉换统一配备的防尘鞋，否则，不得进入。

[NextPage]    4、技防与校园110等安防力量联动，形成快速反应、保障安全的能力

    华中农业大学技防终端控制室和校园110接警、出警人员均是24小时全天候值班，技防终端实时监控，一旦收到报警讯响信号或发现嫌疑作案，即可视情况用无线电台通知校园110机动巡逻人员或用电话通知相应大楼值班员立即直接赶赴现场搜寻、捕捉现行，或通知保卫处值班领导调集力量赶赴现场搜寻、捕捉现行。

    四、技防监控效应

    华中农业大学技防监控系统的建成，改变了该校治安保卫工作技术防范水平落后的状况; 解决了教学、科研、行政办公大楼的防火、防盗、防破坏预警问题; 使保卫处能及时掌握校园重点要害部位的治安状态; 使录像取证、配合公安机关及时查处各类治安、刑事案件，有效维护学校财产和广大师生员工人身与财产安全的能力得到提高; 大大提升了校园安全防范能力，为学校的教学、科研工作顺利进行及学校的改革与发展提供了安全保障; 有效威慑了违法犯罪分子在布防区域的作案势头，使布防区域的发案大为减少，师生员工在布防区域学习、工作普遍有了安全感。

    从技防系统建成到目前为止的近5年时间里，学校所有技防布防区域仅发5起盗窃案（因技防值班员失职、用户擅自改变布防环境等原因没能及时发现查获），而多媒体教室未做可视报警监控时，每年实发多起盗窃案。技防系统投入使用后，保卫处通过调看监控录像资料，帮助财务人员找回错发的现金一起，制止诈骗一起; 威慑行窃学生归还盗窃的手机一部; 威慑非法据有人归还他人遗忘的财物12000余元; 锁定在图书馆拎包的作案人五名; 发现并抓获盗窃自行车、电动车等违法现行12起; 通过录像查获盗窃手提电脑的哑巴孕妇一名，查破重大伤害案一起; 发现火警2起。接到警讯后请本地值班人员前往查看，防止盗窃案件发生多次; 为公安机关开展侦破工作提供录像资料30余次。

    五、近五年的技防工作感悟

    第一，学校党政领导高度重视校园安全保卫工作，持续提高安全保卫工作经费投入，大力支持技防工作，以及各有关部门十分理解和积极支持保卫工作，这是华中农业大学技防工作能够顺利推进的前提和基础性保障。

    第二，可视监控实效的实现及提高必须同时依靠系统设置正确、设备运行正常、网络传输畅通、监控值班员具备一定的经验积累并能及时正常识别与处置报警警讯，以及处警人员能够及时出警。报警图像与声讯显示时间过短，接警值班人员不能及时正确识别、处置警讯; 以及完全依赖事后查阅监控录像，疏于视频监看与警讯识别处置，将会造成监控失误，影响人们对技防工作的认可度。人的因素一定不能忽视，“人防”与“技防”必须有机结合，不能单独倚重某一方面。

    第三，技防网必须脱离计算机校园网，独立成专网。从2005年3月起，我校新建的技防工程全部敷设专用光纤，构建技防专网，以克服校园网带宽不足造成的瓶颈效应，避免网上病毒感染和黑客攻击，确保前端监控信号稳定、实时传向监控中心。

    1）校园网网络带宽有限，各大楼带宽情况又各不相同，监控服务器所在处上网人员多时，网络拥挤，网速较慢，严重时出现延时丢包，终端画面断断续续甚至画面停滞，云台操作、布防受到影响。
    2）校园网无法杜绝外来黑客攻击和病毒感染对技防网的影响，也无法杜绝网内的黑客攻击和病毒感染，因而技防网在校园网上运行也易受到影响。
    3）在校园网上因为用于监控的服务器使用的是本地的交换机，用的IP也是网络信息中心分配的，本地的学生经常占用服务器IP上网，因IP冲突服务器会停止工作，办理“IP捆绑”后，虽然占用技防IP的情况有所改善，但是不能排除恶意占用可能性。   
     4）监控网络经常受到网络信息中心网络调整及某些“设置”的影响，其“设置”有时会使监控系统丧失某些功能。

    六、关于DVR的认识

    上世纪80年代开始，安防行业主要是采用模拟监控产品。自2000年以来，数字化安防市场得到飞速发展，只要是想对图像和声音进行监控的场所都会应用到DVR（即数字硬盘录像机）系统。但DVR的核心问题只是解决视频的数字化压缩和存储，“控”的作用相对欠缺，在实际应用中，DVR主要是起到取代传统模拟录像机的作用。而现在市场需要的是完全满足用户安防组网、远程传输要求，能实现视音频的监视、控制和记录存储的一体化的数字多媒体监控系统。针对市场需求，DVR随之发展出型号繁多、功能特性各异的各种品牌。但按系统结构可以分为两大类: 脱离PC构架的嵌入式DVR和基于PC构架的PC式DVR。

[NextPage]    嵌入式DVR，就是基于嵌入式处理器和嵌入式实时操作系统的嵌入式系统，其集应用软件与硬件于一体，具有PC机的某些功能，但非PC系统。其采用专用芯片对图像进行压缩及解压回放，主要是完成整机的控制及管理，没有PC式DVR那么多的模块和软件功能，其整个音视频的压缩、显示、网络等功能全部通过一块单板来实现，整个系统硬件的可靠性和稳定性大为提高，一般不会有死机问题出现。嵌入式DVR，易于使用（一般通过面板按键或遥控器进行操作，无须学会计算机常规操作），无须专人管理，但其灵活性不够，无法满足用户组建大型技防专网、集群操控设置、管理等多样化的需求，有的无网络功能，有的有网络功能但不强。

    PC式DVR以传统的PC机为基本硬件，以Win98、Win2000、WinXP操作系统为软件平台，配备图像采集压缩卡和相应的监控应用软件，组成完整的DVR系统。PC机硬件更新换代快，因而PC式DVR的产品性能提升较容易，软件修正、升级也比较方便。PC式DVR可分为工控机PC式DVR、商用机PC式DVR和服务器PC式DVR。工控机PC式DVR采用工业机箱和工业计算机硬件，可以抵抗恶劣的工业环境的影响和干扰，其采用CPU工业集成卡和工业底版，可以支持较多的音视频通道数及更多的（IDE）存储硬盘，常应用于各种重要场所，其价格当然比商用PC贵很多。音视频路数较少的多使用普通的商用机箱，商用机PC式DVR采用通用的PC主板及各种板卡来满足系统的要求，其价格便宜，常应用于各种一般场所。服务器PC式DVR采用服务器机箱和主板，其系统的稳定可靠性也比前两者有很大提高，还常常配有UPS不间断电源和海量的磁盘存储阵列，支持硬盘热拔插功能，其常应用于监控要求非常高的特殊应用部门。PC式DVR的优点在于: 存储硬盘容易扩展，存储容量较大，适于长时间录像; 良好的人机接口和文件管理等，只要会用计算机的人都可以通过鼠标、键盘进行操作; 软、硬件升级比较容易，产品更新快; 一般的故障都可以通过更换部件进行维修，整机不会报废，相对降低了系统的二次投资。相对于嵌入式DVR来说，PC式DVR稳定性要差一些，但可以通过组建物理隔绝于外界的安防专网以及明确专人操作、管理等来有效减少对Windows操作系统的入侵，通过给Windows操作系统打补丁、安装防火墙、杀毒软件等来不断完善Windows操作系统，从而增强PC式DVR的稳定性。我们认可并使用工控机PC式DVR，如果经费允许，使用服务器PC式DVR更好。 （作者：罗汉桥）