图像浏览是监控系统最基本的功能。通过客户端软件或电视墙可对监控现场图像进行实时浏览，同时可对前端摄像机进行PTZ控制，实现镜头的左右、上下转动，视野的拉近拉远等。

        客户端软件支持4/9/16/25/36等等分屏浏览方式，同时支持N+1方式浏览；系统支持轮询解码输出显示，可自动轮流显示前端监控现场图像。

        系统支持对前端监控图像进行字幕设置和时间显示，方便监控中心了解监控现场。

        系统提供图像抓拍功能，监控中心可随时根据需要抓拍监控图像。

        本次系统方案设计可实现对监控现场图像、声音、数据等进行实时存储。数据保存在监控中心，同时在监控前端进行存储备份，保证在传输线路发生故障时也能提供数据存储。

        录像存储支持手动、定时、告警等多种控制方式，可实现按时间段进行录像、告警触发录像。录像数据以文件形式存储在磁盘上，可方便的调看、导出，刻录成盘，提供数据备份。

        录像文件数据库详细记录设备、通道、时间、报警信息等，方便准确查询。

        录像文件的检索可支持秒级检索，可按名称、录像方式、时间段等进行检索；录像文件的回放支持本地回放和远程点播，可方便的查看历史资料，可对回放的录像进行快进、拖拉的控制，方便观看。

        系统具备完善的日志功能，可对所有的操作、控制、报警等信息进行保存，日志文件支持导出。

        本次设计的视频管理平台支持电子地图的应用，电子地图支持静态图片或MAP INFO格式的矢量图，可把全部监控点位模拟整合到监控系统里，可以在地图上标示监控点，方便及时准确定位。当有告警发生时，系统可自动显示告警位置，当在地图上点选监控点时，可查看现场监控图像。具体地图需要根据实际环境和需求定制。

        系统可通过双击电子地图上的监控点，弹出视频浏览的对话框，直接浏览察看该监控点图像，支持进行该前端的PTZ操作、预设位操作、视频源选择、以及前端摄像头支持的特殊控制指令的发送。

        具体功能如下：

• 能够方便地在地图上定义监控点；支持放大缩小地图；
• 报警时，能够在地图相关位置显示报警，并且能够通过点击报警图标调看现场图像并进行PTZ控制；
• 可载入电子地图文件，载入时的显示比例可设置
• 支持电子地图图层树，支持任意图层之间的跳转；告警时，电子地图可自动切换到报警点对应的图层；
• 电子地图支持缩略图显示，图元自定义；
• 可在电子地图中添加、删除和移动图元
• 支持图元名称、属性及对应前端编码设备的配置

        本次系统具备前端自定义功能，可对前端进行名称、ID等进行统一编码，统一管理；系统具备完善的日志功能，能够实时记录所有登陆、操作、交换、告警等信息。可提供完善的数据信息管理功能。

        网络视频监控系统是一套集成了用户设备权限管理、视音频监控、大容量存储、报警联动、矢量（图片）电子地图的监控系统软件。它结合了现代视频技术、网络通讯技术、计算机控制技术、流媒体传输技术的综合解决方案，为用户提供了强大的、灵活的组网和应用能力。

        如上图所示是网络视频监控系统的拓扑结构图，是一个典型的多级监控系统的图例。系统通过多级服务器级联完成监控、报警功能。

5.2系统优点

        广域网带宽是网络监控系统中非常宝贵的资源，一个优秀的网络监控平台一定要尽可能节省广域网网络带宽。通过下面几种技术手段力争做到尽量节省广域网带宽。

• （1）视频服务器流转发技术：

• （2）双通道中的数据通道按需发送技术：

        节点和服务器间建立控制通道，数据通道根据用户使用情况动态按需建立，在最大程度情况下节约网络带宽，实现按需访问。

• （3）码流控制技术：

        本系统对输出码流带宽的稳定性做了较大改进，比如，设置某一路的输出带宽为512K，则其输出码流一般在400K～600K之间抖动，这样在视频业务和其它业务共有传输通道时，视频业务不会对其它业务产生冲击；同时考虑到实际使用中网络带宽的不稳定性（可能时网络带宽本身的不稳定，也可能时其它业务对视频业务的带宽冲击），系统增加了自适应带宽调整功能，在网络拥塞时，采集工作站会自动降低数据输出速率，保证数据可以比较连贯的不丢包传输，当系统检测到网络拥塞解除时会自动将输出速率调整到原有水平。

• （4）并发流控制技术：

        一般情况下，前端的监控点数目多于网络可传输的路数，比如A处有20路视频信号，而假设从A到中心的可用传输带宽为2M，则按每路视频信号512K计算，只可以同时传输4路视频信号。在原有模式下，对中心监看前端的并发连接数并没有限制，当中心有多人同时监看前端的监控点大于4时，由于网络拥塞必然会影响所有人的服务质量。

        在本系统中，我们在服务器可以设置到某个方向的最大并发连接数，比如设置到A的最大并发连接数为4，则最多只允许同时监控A的4个监控点（可以是许多人同时监控这4个监控点，由服务器完成数据转发，见上面的视频转发），如果有新的用户请求看新的监控点时，采用下面的策略实现控制：如果新用户的权限比已建立连接的某些用户权限高，则剥夺低权限用户的连接，让高权限用户建立连接并通知被剥夺用户，他可以在已有的4个监控点中选择一个进行监看；如果新用户的权限小于等于已建立连接的用户权限，则系统会通知他在已有的4个监控点中选择一个进行监看。

        从长期来看，整个监控系统需要接入的监控点可能会有数万个，如果所有监控点前端设备采用同一家设备具有相当大的投资和系统风险，已往已经建设的系统和新建系统的设备也不会完全统一，所以要求监控平台能够接入多种前端设备，包括编码、报警和控制设备。目前国内推荐的设备接入，平台接入的方式为GB/T28181，但由于国标协议的限制，某些功能标准里面并未定义，或者国标协议对视频相关的定义比较多，对其他安防系统的资源定义不够，所以势必会使用SDK或者私有协议对设备接入，这就要求视频监控平台满足国标，又要支持私有设备，且能将私有设备转换为国标设备，从而支持多级联网。

        作为国内监控平台产品的领先者，我们设计的视频监控系统具有良好的开发性和二次开发能力。整个系统平台提供系统级、业务级和数据级的接口：在视频服务器系统中，通过提供数据库访问中间件和访问接口，其它业务系统可以和服务器系统进行数据共享和交换；系统平台还提供对整个系统访问的客户端功能的访问控件，第三方可将控件嵌入到用户界面中实现对系统数据和提供服务的访问，对外提供标准的GB/T28181对接服务；系统平台还提供了通过网络接口协议访问的更深层次开发，支持多个系统之间的互联。此平台底层所依赖的监控平台已经和多第三方的视频，报警系统对接。

        系统从开始设计就考虑到了整个平台的使用灵活性，采取一键式部署方式，不需要用户读太多的安装手册，使用起来灵活简便。

（1）系统架构

        结构图如下：

（2）系统组成

        无线网络视频监控由三部分组成：

• 前端视频采集  

        前端的视频采集模块实现的功能是从普通的视频摄像头中捕捉瞬时的视频信号，然后压缩编码。 

• CDMA1X无线传输

        视频采集压缩后就可以将压缩好的视频图像文件传送到中心：传送的方式是通过联通的CDMA网络，支持动态IP。 

• 网络视频监控中心平台

        网络视频监控中心处理传输过来的视频数据，通过INTERNET即可将监控图像连接。

• （1）车载视频监控系统

        适用于公安警车、金融运钞车、消防车、货运车、长途客车、城管监察车、其他应急抢险车等;

• （2）有线视频监控无法到达的地方

        如电力高压线线路、高速公路、公安侦查临时布防、环境监测、部队野战训练、森林防火、路灯、石油开采、石油输油管线、物流、运输船、长途车、火车、车库、防洪抢险等

• （3）人员无法接近的场所

        易燃易爆等危险场所;烈性疾病传染区、生化武器危险区等。

六、系统安全

6.1 安全性

6.1.1设计安全

（1）系统安全

        使用统一用户认证接口。

（2）网络/硬件安全

        通过网络物理隔离及硬件设置来保证网络及硬件的安全性。

        在数据中心功能模块中，对来自不同系统、不同种类的数据进行集中、统一管理；实行严格的权限控制，结合操作用户的组织架构、管理角色与项目角色进行数据权限控制，以保证数据的安全性和保密性。

        在系统管理功能模块中，机构设置、角色管理、人员管理及资源权限分配使系统的安全性得到保障，系统日志信息等使用户能够对系统的使用情况有详细的了解。

6.2 保密性

信息数据

项目过程中所产生的信息、数据具有秘密等级属性，流转过程中闭环管理，及时销毁，例如数据信息、纸质信息；

（1）保密环境

项目研制过程具有独立、封闭的办公环境和研制场所，保证信息在物理上不外泄；

（2）介质管理

项目过程中的数据存储及流转所依附的介质进行闭环管理，从申请到销毁进行闭环管理；例如光盘、硬盘等；

（3）网络环境

        在封闭的办公区域内，实行内外网物理隔离的方式，来保证项目进展过程中信息不通过网络进行外泄；

6.3 优化的流媒体传输

        系统采用优化的传输方式，对数据进行分级传输，控制信号优先于音视频数据，关键帧数据优先于非关键帧数据；系统利用双漏桶流量控制算法对传输流量进行整形和限制，防止网络阻塞，保证传输服务质量。

6.4 优化的编码算法和兼容性

        系统遵循国际标准，采用MPEG-2、MPEG-4、H.264、H.265等编码标准；分辨率应同时支持4K、2K、1080P、720P、D1、4CIF、2CIF、CIF、QCIF多种显示模式；码流、压缩比可调，要采用单码流/双码流技术，解决图像质量和视频输出占用带宽过大的问题；解码客户端兼容标准的音视频编码标准，支持接入其他类型的前端设备；对编码算法进行优化，针对图像内的主要对象例如人脸、人物和移动物体等进行重点编码，分配更多比特，对背景和其他次要对象分配较少比特编码，达到更好的主观图像质量。

6.5 安全策略

        所建平台采用安全稳定的Linux操作系统，系统须具有加密技术，对传输的音视频和控制数据进行加密，防止网络侦听非法监视系统内节点；用户登录采用不对称密钥机制，用户权限使用系统分配ID进行认证，防止用户密码和权限盗用；系统内的历史资料都存有认证证书，保证数据的安全有效性。 建议在搭建平台的时候，中心管理服务器都采用双机备份的方式部署，一旦一台服务器出现问题，另外一台服务器可以顺利接管，保障平台的正常运行。