1、HUS 系统项目安防管理系统技术方案2目录一、 系统概述二、 设计依据三、 设计原则四、 安防集成管理系统选型及优势五、 总体设计3一、 系统概述1.1、行业背景分析近年来，随着科技的进步和经济的发展带来了整个社会生活水平的提高，人们生活不再仅仅局限于传统的衣、食、住、行，对周围的居住环境及工作环境安全越来越重视，安全技术防范作为保护人民生命和财产的重要工具也越来越被广大消费者所重视。在大厦、银行、博物馆、政府机构、商店（超市） 、居民社区、企事业单位、工厂、教育、能源等各个领域已经得到广泛应用。闭路电视监控系统作为安全防范系统最基本、最重要的子系统，得到了最为广泛的应用。采用闭路监控为主的多
2、种技术防范结合的系统是预防和制止犯罪最为有效的措施、同时也可以通过视频监控系统对各个现场环境的把握，掌控运行状态，提升各个环节的运作效率。同时在进行视频监控的同时在各个重点出入口和区域建设报警系统，采用现代通信技术和计算机技术以及软件开发技术完成报警系统和视频监控的有效联动。高清网络视频监控系统由总控中心里的专用显示器、录像设备以及布置在大厦各主要部位的高清摄像机、云台通过专用视频网络组成。由摄像机将监控视频信息实时传输到监控中心，值班人员可对多路视频图像进行实时的任意的监看，二十四小时实时录像。闭路电视监控作为一项先进的高科技防范手段，特别是由于系统本身具有直观、实时、记录、回放等特点，在许
3、多领域得到越来越广泛的应用。闭路监控系统主要负责智能大厦外围安全防范，监控车辆/人员出入，对外来作案分子具有威慑作用，是智能大厦安全防范的第二道防线，也是智能大厦安全防范的重要组成部分。1.2、技术背景分析随着市场需求的不断变化和网络技术的飞速发展，无论是远程还是本地的中大型监控系统都需要一套完全整合的解决方案。无论是传统的模拟方式还是现阶段的 DVR、DVS 单机解决方案都不能很好的解决中大型监控系统的问题，如机场监控，大型小区，智能大楼，学校，连锁网吧，超市，监狱，还有一些诸如边防，基站监控等远程应用。只有基于目前比较成熟的网络技术，才能有效的4解决工程中长距离布线、系统的扩展等多种需求问
4、题。目前国内国外正在兴起一股应用全网络数字监控系统的热潮，尤其是在监狱、机场、交通、高档写字楼等大型市政项目，城市的综合治安管理平台等等，所以大力推广和应用全网络数字视频管理系统是目前监控终端生产商的首要任务。众所周知，视频监控系统的发展大致经历了三个阶段。在 2000 年以前，主要是以模拟设备为主，含摄像机和磁带录像机的全模拟电视监控系统，称为第一代模拟监控系统；2000 年以后到现在，随着计算机处理能力的提高和视频技术的发展，人们利用计算机的高速数据处理能力进行视频的采集和压缩处理，利用显示器的高分辨率实现图像的多画面显示，从而大大提高了图像质量，由于传输依旧采用传统的模拟视频电缆，所以就
5、叫着第二代半模拟半数字本地视频监控系统。从 2004 年开始，随着网络带宽的提高和成本的降低、硬盘容量的加大和中心存储成本的降低，以及各种实用视频处理技术的出现，视频监控步入了全数字化的网络时代，由于它从摄像机或网络视频服务器下来就直接进入网络，而且依靠强大的平台软件实施管理，所以称为第三代全网络视频监控管理系统。第三代视频监控系统以网络为依托，以数字视频的压缩、传输、存储和播放为核心，以智能实用的图像分析为特色，引发了视频监控行业的技术革命。监控产品正经历着从模拟化向数字化、网络化、智能化的革命。全网络数字视频监控管理系统除了具有传统闭路电视监视系统的所有功能外，还具有远程视频监看与回放；远
6、程云镜控制、快球预置点调用；网络连接异常检测；前端视频信号检测；DVS 主机联动报警；视频录像数据存储等等功能，更有一套完善的后台管理软件平台。二、 设计依据 GA/T75-94 中华人民共和国公共安全行业标准 ELA-422ELA-485 电气指标标准 民用建筑线缆标准 EIA/TIA586 民用建筑通信管理标准 EIA/TIA606 民用建筑通信接地标准 EIA/TIA607 商用建筑物布线标准 EIA/TIA568B 国际标准 ISO/IEC11801:20025 国际标准 ISO 14165-114 POSIXUNIX 标准 操作系统 数据库 ANSI/ISO SQL 99 标准 GB
7、 50198-94 民用闭路监控电视系统工程技术规范 JGT/T16-92 民用建筑电气设计规范 GA/TA75-94 安全防范工程工序和要求 GA/T 75-94 安全防范工程程序与要求 GB 50348-2004 安全防范工程技术规范 GT/76-94 保安电视监控工程技术规范 GA/T 368-2001 入侵报警系统技术要求 GA/T 394-2002 出入口控制系统技术要求 GA/T 367-2001 视频安防监控系统技术要求 GB 16796-1997 安全防范报警系统设备安全要求和试验方法 GB/T 16572-1996 防盗报警中心控制器 GB/T 70-94 安全防范工程费用概
8、预算编制方法 GBJ232-90.92 中国电气装置安装施工及验收规范 三、 设计原则整个系统的功能和性能完全立足于布连电厂项目安全管理和运营管理，提供有效的技术防范电子化手段，以满足日益严峻的安全管理的需求,并充分考虑满足当前和未来十年内布连电厂项目发展与运营的功能要求。 系统先进性系统应采用成熟先进的信息和电子技术，包括：DSP 处理技术、摄像机昼夜监控技术、光纤技术、IP 网络技术、数字化视频编解码技术等。系统实现了闭路电视监控系统、门禁系统、防范报警系统的集成化、智能化管理。 系统可靠性、稳定性所有软硬件产品均为成熟稳定的产品。集成管理系统体系结构不存在单一的故障点，即使任意一个服务器
9、故障，利用双机热备及冗余技术，确保故障后的数据和任务能够及时得到切换，保证系统安全稳定运行。 安全性 6系统具有高度的安全性和保密性，通过对系统分级保护、数据存储权限的控制，来防止各种形式的对系统的非法侵入。系统通过密匙实现设备认证功能；可方便实现非经认证过的系统设备不能接入系统的功能； 所有用户在操作和访问系统之前都必须进行注册。每一个用户都将会获得一个系统内唯一的标识和一个密码。每一层次的安全和控制工作还涉及有关用户角色和操作规程。集成管理系统可以根据布连电厂项目的要求做出相应的规范。 系统开放性系统设计充分考虑各个子系统之间的集成性，即使是使用不同厂商、不同系统的产品，都能够达到非常好的
10、兼容性。各个子系统之间采用开放式的系统架构，每个子系统都能够提供标准的开放接口（如 API 接口） ，能够支持构建统一的安防集成管理平台。 系统可扩展性系统设计充分考虑系统功能扩充接口，防入侵勘测器、摄像机监控点、门禁读卡器接入点等都可以很方便地扩充，集成管理系统平台可以跟随系统规模的不断扩大而随时升级。数字视频系统可以根据前端设备的增加而增加 VMS（数据管理服务器）及NVR（存储服务器）单元，模块化的增加，而不影响之前系统的正常运行及管理，实现无缝不停机系统升级。 经济性在充分满足系统应用功能需求和系统性能要求，并保证系统安全可靠的情况下，选用性价比高的系统和产品，合理控制工程造价。并充分
11、考虑系统后期运行成本,能以较低的费用、较少的人员投入来保证系统的正常运转，实现高效能和高效益。四、 安防集成管理系统选型及优势Honeywell Universal Surveillance Integration Platform (HUS) 是一个应用在大型网络或多级管理网络环境下的分布式系统，是一套应用于模拟视频系统，数字视频系统，防盗报警系统求 ，门禁控制系统的通用集成平台软件。 HUS 确保安防系统的稳定，安全，可靠和满足不同的行业，如公安（平安城市） ，银行及金融，商业或公共建筑，交通运输和工业领域等行业的具体要 74.1HUS八大特点 全数字化视频管理- HUS 提供从前端数字摄
12、像机到后端数字化存储全数字化视频管理 高可靠性整体方案- 霍尼韦尔验证并保证可靠的端到端数字视频整体方案 高可用性视频系统- 根据需求合理分配系统资源投入确保系统高可用性 门禁报警无缝集成- 不断增强和完善 HUS 做为集成平台的传统优势 按需设置预案编程- 提供比宏命令更强大的适应业务需求能力更强的预案编程 电子地图迅速定位- 迅速定位事件发生的地点并提供视频验证 多种级别事件管理- 根据事件紧急状况报警并全程跟踪事件处理进展 友好用户操作界面- 友好且方便使用的用户界面提高运行管理效率4.2 端到端的解决方案视 频 监 控 系 统 中 心 服 务 器数据中心管理 、 报警事件管理视频流管理
13、 、 预案编程控制管理1 台 H U S - V M S 可以支持多达 5 0 0 路视频流管理型号 ： H U S - V M S - M A S ， H U S - V M S - S L A中 心 管 理H U S - V M S 中 心 服 务 器网 络 存 储H U S - N V R 网 络 存 储 服 务 器视 频 存 储 磁 盘 阵 列网 络 存 储 服 务 器1 0 0 路 D 1 画质全实时录像存储4 0 路 D 1 实时录像回放标准配置包含 1 6 个硬盘架 ， 支持多达 3 2 T B 存储容量扩展存储支持 2 2 4 T B 存储容量型号 ： H U S - N V
14、R - 5 1 0 0 ， H U S - V S A - 3 1 6编 解 码 器H D - 1 6 D V R - DH U S S - E 1 / E 4 编 码 器H U S - D 4 数 字 视 频 解 码 器H U S S - D 1 解 码 器嵌 入 式 1 6 路 D V R高级 H . 2 6 4 压缩方式支持 1 6 路模拟视频输入 ， 双码流4 个热插拔硬盘 （ 8 T B 存储 ）E - S A T A 存储扩展接口型号 ： H D - 1 6 D V R - D前 端 设 备V G A / D 1 网 络 摄 像 机百 万 像 素 高 清 摄 像 机网 络 快 球
15、摄 像 机门 禁 系 统P r o - W a t c h报 警 系 统V i s t a 主机D R A G O N 系 列 编 解 码 器H . 2 6 4 压缩方式1 / 4 路 D 1 编码 ， 单路解码型号 ： H U S S - E 1 / E 4H U S S - D 1数 字 视 频 解 码 器可支持 1 6 路 D 1 实时视频解码支持 H . 2 6 4 / M P E G 4 / M P E G 24 D V I ( V G A ) 视频输出接口型号 ： H U S - D 4V G A / D 1 分 辨 率 摄 像 机H . 2 6 4 , 枪机 , 固定半球 , 红
16、外半球型号 ： H I C C - P - 0 1 0 0 , H I D C - P - 0 1 0 0 , H I V D C - P - 0 1 0 5H I C C - 1 0 0 P , H I V D C - 1 0 0 P高 清 摄 像 机1 3 0 万像素全实时H . 2 6 4 , 枪机 , 固定半球型号 ：H I C C - P - 1 1 0 0 , H I D C - P - 1 1 0 0网 络 高 速 球4 C I F 分辨率 , H . 2 6 4 , 2 3 x , 2 6 x , 3 6 x型号 ：H S D - 2 6 1 P - N E T , H S D
17、 - 3 6 1 P W - N E TH I S D - P - 0 2 3 1 , H I S D - P - 0 3 6 1 W84.3HUS 典型系统架构T C P / I P N e t w o r kHUS-ClientHUS-NVR主HUS-VMS视频解码器HUS-D4VGA/HDMI电视墙4路视频编码器HUSS-E4IP半球摄像机HIVDC-100PT门禁控制器PRO3000/PRO2200 门禁管理系统WINPAK备HUS-VMSN+1的 HUS-NVR 备份VB矩阵或者MaxproNet矩阵五、 总体设计本项目涉及安防系统的多个子系统，比如：电视监控系统，门禁管理系统，入侵
18、报警系统等。各个子系统之间相互独立，又密切联系。为了确保各个子系统之间能够密切协作，安全稳定运行，必须慎重考虑各个子系统之间的接口形式。一般来说，子系统的接口形式，按照它们的技术形式可分为两种：硬件接口与软件接口。所谓硬件接口，指的是两个电子部件、两种设备之间或者两个系统之间的逻辑电子电路；所谓软件接口，指的是两个软件之间或者两个系统之间为了相互交换信息而约定的逻辑边界。由于软件接口具有集成性高、布线简单等特点，在本方案中主要考虑采用软件接口。以下针对每个子系统做详细的设计：5.1 视频监控系统详细设计1本方案采用 HONEYWELL 数字视频监控系统。2本系统设计考虑到安全管理和日常运营管理
19、，采用有效的电子化技术防范手段，以满足日益严峻的安全管理实际应用需求，并能够满足目前和未来十年内的功能要求。93本系统设备部件均为标准化、模块化设计，具有良好的替代性；安装、维护均采用接插件方式，维护简便；设备采用防水、阻燃材料，美观、耐久，并具有良好的接地保护措施；有足够的过载保护能力，易管理、易安装、易检测、易维护。4根据项目的特殊要求，本方案采用了 HONEYWELL 高质量的固定摄像机、半球摄像机和快球摄像机，保证在任何时间都能拍摄出清晰无比的图像。5本系统考虑今后技术的不断发展和系统功能需求的增加，采用开放式的系统架构，为今后系统构建拓展和系统功能扩展，提供通用标准的接口，使其易与其
20、他系统实现互连，并支持第三方应用产品的开发和使用，实现可扩展的多功能的安防集成管理系统应用。6为保障系统安全运行率，本系统使用高品质的产品，并有效地快速响应服务。以保障在任何时间段内，降低系统设备运行的故障率。有效合理计划安排设备检修和系统维护时间以及分组维护设备。7本系统可以根据不同区域系统架构和运行模式，管理体制及实际应用情况的需求进行灵活的功能配置和用户使用权限优先级的管理和控制，能够动态调度和更改管理控制机制，最大程度保证系统的安全性和可靠性。能够有效处理和控制重大突发监控事件或人为或病毒导致访问流量及访问路由发生重大突变的情况下的应急处理方案及实施操作流程。8本系统具有可维护性、易更
21、改性和使用模块化的结构，同时提供必需的各种工具包。9所有的前端模拟摄像机通过视频线分别传输到每个楼层的弱电机房，在各弱电机房分别设置 HONEYWELL 视频编码器，支持 H.264 压缩的双码流。经过数字编码和压缩的视频图像通过安防专网，传输视频流到控制中心，经视频解码器还原为模拟视频图像上大屏。所有视频图像集中在控制中心的磁阵中存储录像。10 安防控制中心，设置数据库管理服务器，对整个数字监控系统的所有数据及设备进行集中存储与管理。根据摄像机的数量，设置 7 套网络存储服务器 NVR 及磁盘存储阵列，满足连续 24 小时 30 天录像，录像品质为D125FPS。1011 安防控制中心，设置
22、 16 套视频解码器，可以同时在大屏幕上显示多达16 路高清晰模拟视频，可以通过网络键盘实现虚拟矩阵的切换功能。同时设置 2 套 VGA 数字解码器，支持最多 8 个 VGA 通道，每个通道 2X2 分割 D1显示，满足中心大屏监控的需求。5.2 门禁系统详细设计门禁控制系统由软硬件两部分组成，包括识别卡、前端设备（读卡器、电动门锁、门磁开关、各种报警探头、控制设备等） 、传输设备、通信服务器及相关软件。硬件部分中最主要的是控制设备，所有的读卡器，门磁，开门按钮、报警探头等其他前端设备均接入相应的控制设备中，以完成各种系统功能（门禁控制、电子巡更、闭路监控和防盗报警等）的目的。软件安装在管理中
23、心中专门用于监控管理的电脑上，管理人员借助门禁软件，对系统进行设置及发卡授权管理，查看各通道口通行对象及通行时间；巡更计划完成情况；防区报警情况等，并进行相关的实时控制或设定程序控制目标。系统最终由系统计算机来完成所有的管理工作，由计算机内的管理软件来决定。在本次系统设计中，采用了 Honeywell 公司的 Pro3000 双门控制器及其门禁管理软件 Winpak。根据门禁点的数量，在每个楼层的弱电机房设置若干个Pro3000 门禁控制器，每个门禁控制器通过 2 条“ 韦根”总线连接到 2 个前端读卡器，出门按钮、门磁、电锁等设备分别直接接入 Pro3000 门禁控制器。各楼层的 Pro30
24、00 门禁控制器通过 TCP/IP 的方式，接入大楼安防系统局域网络，实现与控制中心的门禁系统服务器的实时数据通讯。控制中心设置门禁系统管理软件Winpak，设置一套 Winpak 服务器及若干客户端，满足系统集中管理的要求。门禁系统管理软件 Winpak 已经集成了在线巡更管理功能、电梯控制功能等，可以对系统所有设备的资料进行管理。包括实现以下主要的系统功能要求：门禁控制-控制所有出入通道控制点的电锁开/关，实行授权安全管理，并实时地将每道门的状态向控制中心报告。-通过管理电脑预先编程设置，系统能对持卡人的通行卡进行有效性授权（进/ 出等级设置） ，-设置卡的有效使用时间和范围（允许进入的区
25、域） ，便于内部统一11管理。-系统自动识别进出人员身份，防止外来人员的闯入。-全部采用非接触读卡识别方式，系统使用者持有效卡才可以在授权的范围内进出。-在重要通道口设置成出入双向监控管理（进/出均需刷卡） 。防反传功能可增强出入通道控制系统的安全性。-系统可探测到异常开门情况，具有报警功能。如有人非法（破坏）将门打开，或是“套用”低级别卡试图潜入重要地点，门禁控制器立即将警情传送给控制中心电脑并提示发案地点，同时记录在案。编程管理-有编程权限的管理人员可通过监控终端和管理主机对所发感应卡设定限、取消和重置使用，并可设置门锁的方式。在发生意外时，可由中央控制室控制部分或全部门锁的开闭。卡及持卡
26、人管理-总控中心统一发卡，可将卡制作成工作证、出入证、贵宾卡、临时卡等，并可对不同的卡进行不同的授权。如工作证可长期使用，临时卡在使用几次或几天后自动失效。若卡丢失，可-在数据库中将其删除；使用过的卡还可重新授权给其他人使用。-可以设定卡的生效和截止日期-具有批添加和批删除卡，以及卡查询功能-总控中心发行授权后的 IC 卡，作为电子钥匙，在卡接近读卡器前，读卡器内指示灯由红变绿， 门锁便自动打开。同时控制器记录开门的日期、时间及持卡人姓名等。在线监控和报警功能-所有人员都可单独设置其出入通道控制等级，对可进出的区域和时间进行控制。有人员进出时，可在监控电脑看到持卡人的照片及刷卡人的图像，安保人
27、员据此核实是否持本人的卡片。-门状态的检测及报警输入具有防破坏的能力（如：剪线、短路、并接、串接等手段破坏正常状态指示）-在线跟踪统计，显示任意区域的持卡人进入记录，在紧急情况时可提供准确的12现场人员资料。数据和事件记录查询及生成报表-系统能详细记录每次开门的时间、日期、进出人员的卡号、姓名、隶属部门、职务等资料，协助管理人员查询工作。管理部门可根据需要随时在查询系统上查询各部门员工的详细记录。并可随时打印出来。各部门也可以根据需要，随时查询本部门人员的出入门状况。-各门禁控制器可脱机工作，脱机状态下，具有存储不少于 5000 条事件的能力，当与主机通信恢复时立即将这些事件传往主机做存贮查询
28、。-管理工作站：门禁控制软件除具有对各通道口、设备的实时监控功能外，提供各种数据的报表，如设备设置、时间表编程、持卡人资料、出入记录等，并可指定所需数据类型或所属区域、时间、排序方式。电子巡更管理-通过软件设定修改巡更点、巡更警员及巡更计划（含到达各巡更点的时间及时间 段，以及巡更路线） ；-管理工作站根据巡更员的刷卡记录进行实时的巡更监视；实现对巡更员的到达地点、时间、路线情况的查阅和统计、打印各巡更人员的到位时间及工作情况。-巡更员不能在规定时间内完成巡更任务或更改巡更路线均会产生报警；-巡更员成功或不成功地执行巡更任务均会产生详尽的巡更记录。电子地图控制-提供图控操作，地形图以*.wmf
29、 格式导入，支持多层电子地图。-可在电子地图上实现门禁监视、事件查看、视频控制等所有操作。集成联动-门禁系统可通过软件与内部网络直接相连，达到数据共享。通过串口与 CCTV系统相连，可以实现 CCTV 系统的联动，对进入该地区的目标进行录像；例如：当出入通道控制监控点的门被打开后，门禁系统会输出信号给闭路监控系统，驱动摄像机及录像设备及时记录图像信息。-在门禁控制管理的工作站上可发送对摄像机、云台的操控动作指令。在报警系统联动，特殊警情发生时，关闭通道，禁止刷卡出入，以防人犯逃逸。-提供 API 接口，与其他系统如周界防范、在押人员报告、讯问指挥、安全检查、图像监视等子系统联动通信及连接13-
30、支持多通信服务器，各分区本地化独立管理，中心集中监控-门禁系统可通过软件与区管内部网络直接相连，达到数据共享。使用开放型数据库，并可以文本方式输出。-多帐户管理，连接方式包括：LAN/WAN，拨号或直接连接-支持多路通信链路，可控制 30000 道门以上，具有超强的扩容能力5.3 入侵报警系统详细设计入侵报警系统主要由前端的双鉴探测器、三鉴探测器、紧急按钮等设备构成。入侵报警系统主要用于防范人员的非法入侵，在各个重点区域及重要出入口处安装双鉴报警探测装置，根据不同的需要设置壁挂双鉴探测器或三鉴探测器。所有前端探测器均通过总线模块接入中心的霍尼韦尔 VISTA250 大型防盗报警主机，由防盗报警
31、主机集中管理和操作控制，如布、撤防等，构成立体的安全防护体系。当系统确认报警信号后，自动发出报警信号，提示相关管理人员及时处理报警信息，并通过与电视监控子系统的联动等功能的实现，达到很高的安防水平。采用报警信号与监控及门禁系统进行集成联动，构成点面结合的立体综合防护；系统能按时间、区域、部位任意设防或撤防，键盘能实时显示报警部位和有关报警资料并记录，同时按约定启动相应的联动控制，联动本地视频录像存储；系统具有防拆及防破坏功能，能够检测运行状态故障。防盗报警主机，利用 IPM 模块，连接入安防专用局域网中，将所有报警信息发送到控制中心的 HUS 报警服务器内，由该服务器的 SQL 数据库进行统一
32、管理，并利用 HUS 软件平台，实现高层监控联动功能。同时可通过的预案，在不同告警信号发生时，自动运行预案程序，做不同的监控动作，及报警信息的转发。主要目标： 通过设置各类探测器，构成了一套多层次全方位的安全防盗报警系统。只要有人非法闯入，即会触发报警信息。一方面，系统会自动把报警信号传送至控制中心，值班人员可通过报警键盘和电子地图的显示确定报警定位；而另一方面，也可以通过声光报警的形式提醒值班人员的注意。14 控制中心工作站，可通过键盘进行布、撤防，可显示报警方位，根据需要对不同的防区可以设置成群旁路、单旁路以及进入或退出延时等功能。 系统具有防破坏功能，在报警线路被切断、报警探头被破坏等情
33、况下均能报警。 发生警情时，系统能自动联动录像，并实现警情上传。防盗报警系统建立一套以有线报警为主，并结合 TCP/IP 网络传输协议、多媒体控制技术、远程控制等多种技术，多层次全方位的安全防盗报警系统。入侵报警系统原理图：六、 系统功能介绍6.1 系统配置管理功能HUS 集成管理系统通过 WEB 方式对数据库服务器进行访问，形成完整的WEB 配置管理中心。可以对整个安防管理系统的组织结构、设备进行配置管理。包含： 组织结构配置管理组织结构管理包括角色管理、用户管理两部分。角色管理：15- 显示部门角色信息- 修改部门角色- 删除部门角色- 增加新的角色- 添加新功能到角色- 删除某角色的功能
34、用户管理：- 显示部门用户信息- 修改部门用户- 删除部门用户- 增加新的用户 设备配置管理设备配置管理包括设备管理和设备视图管理。设备管理：- 显示设备信息- 增加新的设备- 删除已有设备- 修改设备信息设备视图管理：- 显示设备组织结构- 查询设备组织信息。- 修改设备组织信息- 删除设备子组- 增加设备子组166.2 系统性能管理功能HUS 集成管理系统可以集中监控、管理综合安防系统中其所管理的区域内所有集成子系统相关设备运行状况，收集各种统计数据，用于监视或校正系统设备运行参数，为系统优化提供统计分析手段。6.3 系统故障维护管理功能HUS 集成管理系统可以提供多种方式来实现综合安防系
35、统（包括所有集成系统）终端设备维护管理。 操作人员可以通过 HUS 平台电子地图客户端的图形化界面集中监控中央级以及终端设备的通信状态、运行状态及故障情况。当出现状态变化或故障时，电子地图上的相关图标会以闪烁的方式提醒操作员。同时，我们可以依照报警类型的报警事件级别，来指定相关类型报警时图标的颜色。当一台终端设备具有多个状态或故障时，操作员可以操作图表激活设备报警事件列表，以准确、完整、快速的对多种报警事件进行处理。在状态变化后，图表可以及时更新状态信息，更新的时间不大于 5s。 操作人员可以依据时间、设备地点、设备名称、设备类别、报警事件级别、动作类型等多种过滤条件来查询相关的报警和事件信息
36、，返回的查询信息大中包含了报警和事件的状态及故障信息应包括时间、设备地点、设备名称、设备类别、报警事件级别、动作类型等。6.4 分布式身份认证功能HUS 集成管理系统是针对大规模组网、多级管理联网环境下的分布式系统。是一套监控和管理不同类型数字视频虚拟矩阵、数字化视频存储、防范报警系统、门禁及通道管理的综合性管理专业联网平台软件。17HUS 集成管理系统采用了分布式身份认证机制，其优势在于： 分布式体系架构 大规模系统管理 不同设备权限管理 与组织结构相吻合 高级可靠认证技术HUS 集成管理系统分布式身份认证机制实现方式如下所示： 用户登录:- 用户将在统一的认证中心认(数据管理中心)证身份-
37、 客户端界面、用户操作权限根据认证字符串不同而有所变化 权限设置- 访问设备的权限- 访问软件模块的权限- 权限在 Web 界面中进行配置 统一身份认证和权限控制单点登陆当一个用户需要对监控网络中的资源（或者和监控网络中集成的系统）进行操作时，它首先到认证中心进行登陆获得一个认证码，认证中心可以根据不同的情况对用户进行认证：如果用户的身份是在监控网络自己管理的，那么它就会读取本系统的数据库信息。如果用户的身份是在行业客户集中的数据中心管理服务器中保存的，它通过数据中心管理服务器认证用户的身份。如果用户的身份是在其他身份中心验证的，那么它就会把验证请求分派到指定的身份验证中心。集中权限管理当用户
38、对系统中任何监控资源进行存取，例如当用户需要对视频服务器进行存取时，它都需要提供这个认证码，视频服务器持该认证码和资源及对该资源的操作到集中权限管理中心去认证这个操作的可行性，权限管理中心根据该认证码到身份认证中心确认身份，然后根据该身份返回是否有权操作的状态。18采用这种方式，一个用户在整个系统中只需要进行一次登陆，并得到令牌。一旦登陆以后，他就可以持该令牌进行任何有权进行的操作。而权限的控制和客户端完全没有关系，当服务端发现该令牌无权操作时，它发送无权操作命令给客户端，然后立刻切断连接。集中权限管理可以让系统的维护人员在一个地方批量、方便、集中管理系统内部的所有资源、人员、角色，由于系统中
39、的所有操作都要由权限管理中心许可，因此任何用户的权限改变能够即时反映到任何一个用户对任何系统的操作。 行政组织架构管理部门组织系统可以支持多个组织机构的组织机构树。用户信息和用户角色关联一个组织中可以增加用户，用户包括用户姓名、登陆名、密码、级别。隶属与某一个级别的组织，可以角色的配置，这将决定了在多人同时控制或占用有限系统资源时（如云台控制和网络带宽资源获取）的优先级判断原则,级别可以根据需要来细化，如总经理、经理、主管、职员等。冲突原则解决中心管理人员正在操作时，低级别的用户，如分控点工作人员不能控制，等高级别的用户操作好后，若在一定的时间里没有操作，就设定该用户以停止操作，低级别的才有权
40、操作；当低级别的用户正在操作时，系统可以中断低级别用户，把控制权限交给高级用户；同级别的用户竞争操作同一设备时，系统响应优先取得控制权的用户，其他用户需要等待对方操作完毕之后才可以获得操作权限。用户具备的权限是是由它的角色决定的。角色管理系统平台的角色包括系统角色、用户角色两个类型。系统角色是针对功能的角色，它针对的对象就是某一用户所属组织的所有对象，一般系统的权限都可以19通过系统角色简单地完成配置；对某些用户，他可能需要越级进行处理，那么需要用户角色，用户角色是针对某一个或多个具体对象的具体功能的角色。通过中心统一的数据管理中心，所有安防子系统的用户均由中央级集中控制管理，包括用户身份辨别
41、和认证，登陆帐号和加密口令管理（重置、过期、新增），集中激活或禁用，以及访问权限管理等。不同用户可实现不同级别的操作权限。并实现所有操作的登录，以备检查，以防止未经审查或其他人员使用，从而影响系统的功能；并可以对所有操作员和维修人员的密码进行管理。通过自动发布系统与各子系统同步，使得所有系统均立即得到用户唯一表示的变更情况。当确认用户身份后，可根据这些身份决定允许或拒绝对系统资源的访问。在中央安全认证平台的控制下，所有操作员对安防集成管理平台的访问都应有系统日志记录。6.5 矢量电子地图功能在本系统当中，存在着占地面积广、设备分布分散的特点。如果采用传统的位图电子地图的方式，则由于位图的原理，
42、只能局部反映项目的部分地点和部分设备的实时状况。而如果采用了多级位图连接的管理方式，又会出现反复操作查找对应区域的弊端。因此，在大型系统当中，应该尽量采用矢量电子地图的形式来对系统进行监控和操作。针对上述需求，HUS 集成管理系统一方面保留了使用平面地图来实现监控点定位，支持 AutoCAD、JPG、BMP、TIF 等多种不同格式的固定图片，实现平面地图的多级链接管理方式。另一方面，还支持 SHAPE 格式的矢量电子地图，操作员可以根据自己的需要，随时对电子地图进行缩小、放大和旋转操作，此时地图的效果不会失真。以满足用户高效、快速、准确地精确定位事故现场，提供地理位置信息，便于对应急事件的响应
43、。206.6 实时视频监控功能HUS 集成管理系统可以通过视频管理客户端、电子地图客户端等多种形式来实现实时视频的监控目的。 可以人工选择闭路电视监控系统摄像机图像或报警联动显示相应区域摄像机图像，以及对摄像机进行操作控制，包括控制参数设置、预置位设置、摄像头特殊参数设置、镜头控制、云台匀速与变速控制等。还可对录像进行存储管理，通过时间、摄像头编号、事件等信息进行录像检索和回放控制。视频客户端主界面包括视频列表区、视频窗口区、报警信息显示区、设置操作区和菜单 视频列表管理视频列表以文件夹的形式存放用户关注的视频对象。每一个文件夹最多可以有 16 个视频对象，且文件夹内部可以嵌套若干文件夹；一个
44、文件夹代表一个用户关注的对象集合，这个集合在视频播 放窗口区有特定的摆放位置。- 播放视频21- 拖拽视频- 添加视频- 查找视频 实时监控- 播放窗口：视频播放窗口的左上角为状态显示灯，第一个灯代表视频的类型（实时视频/历史视频/报警视频/巡更视频/无视频源） ，第二个灯代表该视频通道的状态（正在录像/没有录像） 。关闭按钮来切断无关视频源，以节约网络带宽。- 视频交换窗口- 全屏方式显示- 报警列表信息- 报警视频播放- 报警日志管理- 多画面预览：分为 1*1、2*2、3*3、4*4 模式以及三种特殊画面模式- 视频集合对象添加和保存- 屏幕文字设置- 云台快球控制- 视频参数调整- 模
45、拟信号上大屏的矩阵切换控制 录像查询录像查找包括按时间查找录像、按事件查找录像、多路历史视频查找等功能- 按时间查找 - 按事件查找- 多路视频查询22- 录像资源下载6.7 集中报警功能- 在 HUS 集成管理系统的客户端（视频管理客户端和电子地图客户端）可以通过列表报警和电子地图图形化显示两种形式来实现报警的集中显示、定位和统一处理功能；可根据报警类型灵活的自主定义报警事件级别，报警事件级别可分为 99 级。报警信息来自报警管理服务器及门禁管理服务器。6.8 报表管理功能HUS 集成管理系统具有设备报警记录、操作事件历史记录、系统操作日志等报表，并可对报表进行查询、统计、打印，同时，也可以
46、根据操作员的需求，对指定报表进行文件导出。HUS 集成管理系统可以按时间、人员、设备类型、报警事件级别、设备名称、设备地点等多种过滤条件来查询报警和事件资料。具备分类信息检索功能，并可以提供自定义的按时间分类或事件分类等不同分类方式的报表。6.9 视频分析功能利用 HUS 平台所接入的数字视频分析编码器，可利用 HUS 平台实现强大的视频分析功能，并通过 HUS 实现相关预案联动：特点及获益：- 完全集成于系统综合平台(Honeywell 的 HUS 平台)- 支持不同类型模拟摄像机- 保障 724 全天候运行- 提高保安人员的管理效率- 报警发生时自动弹出图像防范策略：- 在指定区域长时间滞
47、留- 不明物体或目标的出现23- 移动目标动态侦测判断- 非法靠近或跨越限制区智能视频分析系统是在基于嵌入式编码器硬件 IOI 前端分析单元上实现的，所有的图像分析都分布式地在前端分析单元上完成，可以通过软件自由地控制开通或者关闭，不会影响其他的视频监控功能。前端分析编码单元产生的报警及事件信息通过网络传输到中心数据库服务器上，报警信息将被转换为数字视频监控软件规定的事件格式后以消息传递的方式推送给数字视频监控平台，作为预案元素参与自由编程。银行使用视频分析优势如下： 全实时目标侦测及识别 可对历史数据进行快速检索 对移动目标进行智能化识别 对所侦测的移动目标进行跟踪（前端为球机） 可自定义所需要智能分析的区域 目标进入、离开或在关注区域内出现，可产生报警 目标从画面中关注的区域内移动或停止移动 可以对不同分析区域设置多条智能分析规则
