時間：2023-03-06 16:06:32
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇網絡監控方案范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵詞：圖片；視頻；網絡；監控
中圖分類號：TP391文獻標識碼：A文章編號：1009-3044-(2012)11-2628-03
1開發背景
視頻是一副副靜態圖片的連續動態呈現。如果我們關注的不是某一事件發生的連續過程，而是某一事件是否發生，發生時的現場狀況如何，高清晰的數字圖片就能達到反映現場狀況的目的，在這種情況下，高成本的實時視頻傳輸就顯得“大材小用”了。我們能否以“圖片監控”的思路，來達到某些應用場景下的監控目的呢？答案是肯定的。事實上由于相對于視頻，圖片具有清晰度高、傳輸占用帶寬低、存儲占用空間小、易于檢索等特點，在某些應用場合，采用圖片監控比視頻監控更合適。
2圖片監控
“圖片監控”是以圖片作為信息載體的監控應用方式。它將數碼相機或攝像頭在監控現場采集到的高清晰數字圖片，通過有線或無線通信網絡進行傳輸，再通過智能化的計算機軟件將它們即時呈現在遠端的用戶面前，讓人們通過高清晰的數字圖片，實時了解前方現場的狀況，從而達到遠程聯網監控的目的。
2.1圖片監控的適用范圍
1）事件敏感場景，視頻監控“不必需”：這一類的應用場景通常只關注某一事件是否發生，而非事件發生的動態連續過程。例如環保領域工地楊塵監控，通過高清晰的數字圖片就能反映現場工地楊塵情況；再例如安保領域門禁和通道的監控、無人值守設備防盜監控，我們只需要在前方監控設備上加入一些觸發機制，如傳感器觸發、紅外觸發等，就可在外人侵入時，自動抓拍現場高清晰圖片，并自動推送到監控中心，發起警報，監控中心便可以迅速采取措施，同時侵入人的特征也通過高分辨率的圖片保留下來，利于查證。
2）監控點網絡條件差，視頻監控“不方便實施”：某些監控的應用環境決定了如果要部署大量視頻監控點，費用非常高，例如監控點分散在海上、偏遠地區等。圖片監控由于傳輸的是圖片，對網絡帶寬要求相對較低，只要能打電話、包括移動電話的地方，就能滿足圖片傳輸的網絡需求，進行圖片監控。
3）對場景清晰度要求高，“視頻圖像清晰度不夠”：例如交管監控中對車牌號的記錄、防汛中對水位線高度的遠程監控、遠程技術支持中對儀器部件和電路板的遠程查看等等。數字視頻的分辨率一般是遠低于數字圖片的，在北京就發生過居民小區里的汽車被砸，視頻記錄了全過程，卻無法看清砸車人所乘車輛的車牌號的事件。
2.2圖片監控的抓拍
實現圖片監控的首要問題是：圖片是不連續的，如何控制拍照的時機，保證準確、及時抓拍處于被監控范圍的場景圖片？
1）結合各行業的實際應用，通過不同的觸發機制對不同的環境實施晝夜監控，如溫度傳感器、濕度傳感器、電壓傳感器觸發；微波探測器、聲音探測器、振動探測器以及紅外探測器觸發等。這些觸發裝置輸出的報警信號，可以觸發前端設備自動作出如下一系列的動作：首先控制電動云臺將攝像頭或照相機自動對準事發現場，然后自動進行拍攝，并將拍攝的高清晰現場圖片自動推送到監控中心，同時發起警報。
2）通過聯動裝置對監控的場所進行多角度，全方位的監控。除此之外還可根據需要遠程進行抓拍，或設置時間間隔來定時自動拍攝。這些靈活的拍照設置機制、遠程抓拍機制和自動觸發機制，充分保障了用戶得到想要的圖片。
2.3圖片視角范圍小、監控范圍有限問題的解決
普通的網絡視頻監控視角固定，使得監控范圍受限，雖然可采用球面鏡頭，但仍需要通過云臺控制來不停的改變監控視角。靜態圖片，通過全景成像技術則完全可以擴展其監控范圍，全景圖片視角范圍可以達到全視角（360ox360o），只需進行一次拍攝，監控現場就可一覽無遺。該技術目前均采用硬件和軟件結合的解決方案，前端既可采用數碼相機+外接式魚眼鏡頭或柱面鏡頭進行廣角圖片的采集；也可通過攝像頭在不改變硬件的條件下，利用智能識別和數字圖像處理算法，實時拍攝360度廣角照片（用30萬像素的攝像頭可拍攝高達200萬像素的全景照片）。然后將抓拍的廣角照片通過軟件技術進行自動展開和拼接等處理，生成一幅三維的全景照片，此項技術不但可以有效擴展拍攝角度，提高拍攝質量，更可以給用戶帶來真實地現場感和交互的感受。
2.4圖片清晰程度的把握
數字化監控行業對數字視頻監控產品提出兩項要求：首先要求數據量低，保證系統能夠長時間錄像和穩定實時的網絡傳輸；其次要求回放圖像清晰度高，滿足對細節的要求。因此，視頻監控始終面對著“數據量”和“圖像清晰度”這兩個因素之間的權衡，目前視頻監控行業中，CIF（352*288）錄像分辨率是主流分辨率，絕大部分產品都采用CIF分辨率。
而使用圖片作為信息載體，則“魚和熊掌”得兼，在低數據量條件下，得到高分辨率的圖像信息。以北京普訊科技有限公司的“快照通”即時圖片通信系統為例，此系統采用以下兩種方式來獲取圖片：一種是從視頻流當中捕獲，通常采用攝像頭作為視頻流的輸入，再通過其他硬件設備從視頻流當中捕獲其中的某一幀進行加工處理作為圖片輸出，圖片分辨率一般為720*576，大小為20~ 30k。另一種是通過數碼相機采集圖片，數碼相機能拍攝多高分辨率的圖片，系統就能即時獲取并傳輸多高分辨率的圖片。目前，國內較低價位的數碼相機已經達到300萬像素（分辨率為2048 x 1536）、遠高于視頻圖像分辨率。
采用“快照通”即時圖片通信系統，將前方場景通過高清晰數字圖片分毫畢現，特別適合對圖片精細度有較高要求的監控應用。
2.5圖片的網絡傳輸速度
相對于遠程數字視頻傳輸，圖片傳輸占用帶寬更低，網絡傳輸速度更快。通常情況下一張圖片在不同的網絡環境下需要傳輸多長時間呢？表1與表2是一張300K的數字圖片在不同的有線和無線網絡環境下實測的數據。
表1有線傳輸
表2無線傳輸
2.6系統對圖片進行的管理
用戶可通過在計算機上安裝專門的軟件，或通過瀏覽器登陸Web界面對前方傳來的圖片進行接收、存儲和管理。系統可以自動標注每一張圖片來自的監控地點和拍攝時間，因此很容易進行分類、管理，以及日后的精確檢索。基于Web的應用方式，使得用戶可以隨時隨地對前方場景的圖片進行瀏覽和管理，只要他有一臺能夠接入互聯網的電腦，或者甚至是PDA、手機等移動通信終端。
2.7系統安裝使用的方便性
雖然視頻監控在監控市場占據著主導地位，但其在安裝、使用、和管理過程中表現出的復雜性一直在困擾著用戶。事實上，人們期望通信產品能夠成為一種更為高效、靈活和方便的選擇，能夠很快熟練的使用，而不必花費過多的時間和精力去學習、記憶那些復雜的操作，以及對系統進行經常的維護。
顯然圖片監控在這方面有著獨特的優勢，其前端設備均采用嵌入式的設計，對于攝像頭輸入的模擬視頻信號，通過嵌入式編碼器轉換成數字信號，再經過壓縮處理模塊將數字視頻圖片壓縮成JPEG格式；對于數碼相機輸入的數字照片也是通過嵌入式設備完成處理。同時系統還具備前端自動推送圖片、斷線重連、斷點續傳等強大的傳輸功能，支持基于Web的遠程控制和遠程管理，用戶界面簡潔友好，使用方便。此外，系統采用模塊化的設計方式，可根據用戶需求靈活擴展各項通信功能，或集成到其它監控系統中使用。
2.8圖片監控的費用
相對于視頻監控，圖片監控絕對是一種低成本投入的監控解決方案，它可在如下幾個方面節約成本：
1）網絡建設和使用費用：圖片監控無需象視頻監控那樣花費大量資金鋪設光纖或電纜專線，或以不菲的價格租用專門的信道或聯網服務，它可充分利用Internet或CDMA等公用網絡工作，相對于視頻監控，網絡建設和使用成本低得多。
2）設備：圖片監控對硬件設備的處理能力要求比視頻監控要低得多，用戶甚至可以不購買、維護服務器，只是購買系統平臺提供的圖片即時傳輸和接收管理服務，因此在設備成本上也遠遠低于視頻監控設備。
3）存儲：圖片存儲較視頻存儲占用空間要小的多，不必花費大量資金來提高服務器存儲容量，或單獨購買DVR等數字存儲設備。
進行過計算，圖片監控每個監控點的平均費用，大約是目前視頻監控的1/4-1/3。
3結束語
圖片監控是針對監控領域不同的應用需求，進行市場細分的結果。它并不是要取代視頻監控，但是在實際的監控應用中，確實存在一些視頻監控“不必要”、“不方便實施”的情況，在這些情況下使用圖片監控，無疑是很合適的，況且成本又很低。此外，圖片監控還可以集成到視頻監控系統中，讓用戶在看到連續的視頻圖像的同時，對重點關注的場景抓拍高清晰的圖片，解決有些應用需求中“視頻圖像清晰度不夠”的問題。
圖片監控在可靠性方面較視頻監控也有著明顯的優勢，眾所周知視頻均采用UDP協議進行傳輸，也就是說它的傳輸是不完全可靠的，也不具有重傳性，但圖片不同于視頻，它采用可靠的TCP協議進行傳輸，對于發送不成功或發送不完整的照片可重新發送，并且由于其占用空間小，可在本地首先進行存儲，再進行傳輸，決不會出現數據丟失的現象。
參考文獻：
“和韻?美聯墅”座落于四川省郫縣，項目總占地200畝，建筑面積26萬平方米，項目一期為多層花園洋房，近70000平方米，共504戶。成都市美聯蜀房地產開發有限公司注意到：視頻監控管理系統作為小區安全防范管理系統的核心組成部分，其技術的先進性、操作使用的簡便性以及系統的穩定性，直接關系到是否能為業主營造一個安全、舒適、祥和的生活環境，同時也是影響樓盤整體素質以及物業升值潛力的重要因素之一。
因此，從系統應用的實際需求出發，在綜合比較分析國內監控市場上各種監控模式及解決方案的基礎上，開發商決定采用基于網絡攝像機的第三代全數字網絡視頻監控管理系統。
項目需求
“和韻?美聯墅”第一期網絡視頻監控管理系統工程項目，按照實際需求規劃配置網絡攝像機，分別對小區內部樓道、停車場、小區周邊出入口等重要地點進行視頻圖像監控。
鑒于國內一些大型小區工程中所采用的基于硬盤錄像機的準數字視頻監控管理系統使用過程中的缺憾，對本期工程采用基于網絡攝像機實現全數字化的網絡視頻監控模式，無論開發商還是工程承建方，均提出了嚴格的技術性能、功能以及質量要求，并寄予較高的期望值，具體要求如下：
1、所選核心設備――網絡攝像機、網絡智能球必須具備公安部相關管理部門的檢測報告以及所在省公安廳的生產許可證，配套的網絡視頻監控管理軟件必須具有相關政府管理部門的認證證書。
2、系統前端網絡攝像機視頻圖像通過小區內部局域網實時傳輸至監控中心，傳輸及控制延遲時間應低于200毫秒。
3、基于小區內部局域網提供給監控系統的總帶寬和系統實際需要傳輸的圖像的路數，故在保證圖像質量的前提下(即達到352×288分辨率，25幀／秒／路的圖像質量效果)，系統每路數字化壓縮后的圖像所占用帶寬不超過256K。
4、小區內部部分前端網絡攝像機和監控中心距離較遠，要完全避免因傳輸距離原因而出現視頻信號衰減的問題，最大限度地保障監控圖像的穩定性和清晰度，
5、系統可以實現與防盜探頭、紅外對射、門禁等其它子系統聯動報警的功能。
6、系統監控中心通過電腦實現高度智能化控制管理，包括前端網絡智能球的云臺鏡頭控制、多畫面同屏分割顯示、畫面分組自動輪巡切換、圖片抓拍、電子地圖等功能，提供實時、定時、報警觸發、隨時啟停等多種錄像模式以及對錄像資料的智能化快速回放查詢。
7、系統監控中心要求以電視墻方式實時顯示所有圖像，并且可以任意調用、放大指定的圖像、自動將報警對應的圖像切換到電視墻。
8、系統網內的主控管理電腦和經授權的電腦可以任意調用視頻圖像的錄像資料。
9、網絡攝像機產品廠家能夠提供設備二次開發協議，以方便系統后期功能擴容展。
10、在保證總體效果的前提下，系統總造價應不高于基于硬盤錄像機的準數字視頻保安監控管理模式的系統造價。
系統規劃
為將本系統建成行業內的典范工程，系統設計時除嚴格遵照《工業電視系統工設計規范》、《MPEG4視音頻編解碼標準――視聽對象的編碼(6部分)》、《100BASE－TX快速以太網接口標準》等國家相關技術規范標準外，還根據發展商對小區監控系統的實際要求，本著架構合理、安全可靠、產品主流、低成本、低維護量的系統實施目標，在系統總體設計上充分體現了以下幾方面的特點：
1、先進性：以先進、成熟的網絡監控技術進行組網，支持圖像和數據的實況傳輸及多路隨時隨地監控。
2、標準化和開放性：網絡協議采用符合ISO及其他標準，如：了CP／IP、HTTP等標準通訊協議，網絡設備符合國際和國家標準，同時充分考慮到用戶的潛在需求，提供相關報警信號的輸入輸出接口，具備報警信號與視頻錄像聯動、報警信號與控制輸出聯動等功能。
3、可靠性和可用性：選用高效可靠的監控模塊和成熟的編解碼技術，充分考慮監控系統在運行時的應變能力和容錯能力，采取硬件防死機看門狗、斷網緩存處理等手段確保整個監控系統的穩定性與可靠性。
4、安全性和保密性：核心設備――網絡攝像機和網絡智能球，可有效防止病毒入侵，后臺監控管理軟件采用用戶權限設定增強系統保密性和安全級。
5、操作管理的簡便性：監控管理通過圖形化的管理界面和簡潔的操作方式，直觀、便捷而高效，提供強大的監控管理功能。
6、實用性和經濟性：著眼于近期目標和長期的發展，選用適合于客戶的監控方式，用有限的投資構造一個性能最佳的網絡監控系統。
7、靈活性和可擴容性：采用模塊化設計，能夠平滑實現前端監控點擴容、中心擴容和分控臺擴容，并且可以充分利用前期資源，降低擴容投入成本，系統的擴充僅需在前端增加網絡攝像機、網絡智能球硬件設備或在監控中心增加電腦設備而無須任何復雜的過程，真正實現高度的可擴容性和靈活性。
根據本系統小區的實際監控點分布情況：監控點多而分散，監控點分布在小區各通道、小區進出口、小區停車場等，同時為縮短施工周期、降低布線和施工成本，結合英泰IPEYE網絡攝像機、網絡智能球的特點，系統總體布局如下：
1、本系統配備IPEYE網絡攝像機和網絡智能球，分別安放在各樓盤的通道，樓盤的進出口等，網絡攝像機和網絡高速球直接接入交換機進入小區現有的局域網，通過小區內部局域網向監控中心傳送。
2、本監控系統以小區內部星形結構100M以太網為傳輸媒介，該網絡以多模光纖為數據傳輸的主干線路，使用三級架構的交機模式。第二、三級交換機區域內的網絡攝像機、網絡智能球器通過非屏蔽雙絞線連入區域內的交換機，第三級交換機同第二級交換機之間以及第二級交換機同第一級交換機之間均使用光纖相連。
按照系統規劃要求，監控中心必須實現電視墻監看顯示功能：網絡攝像機和網絡智能球將前端的模擬信號數字化壓縮后傳輸至監控管理中心，再通過視頻解碼器將數字信號轉換成模擬信號顯示上傳到電視墻，并且通過網絡數字集中監控管理軟件中的強大數字矩陣功能將來前端每路的視頻圖像在電視墻上切換顯示，或報警后自動切當路圖像在電視墻上，并且能夠對任意一路視頻圖像進行調用、放大、抓拍、錄像、電子地圖調用等。
系統實施及運行情況
本系統自2007年5月1日開始進場施工，至5月15日完成設備的安裝調試工作并進入系統試運行狀態，由于系統架構的簡便
性使得工程施工難度大大降低，相比于原計劃工期提前了15個工作日。
在長達一個月半月的試運行過程中，系統各功能、性能指標參數完全達到或超過設計目標，系統運行穩定。而且，系統良好的人機操作環境界面讓小區物業管理部門的保安人員的監控管理工作更加得心應手。在實際安裝使用過程中，相比于傳統監控系統的解決模式本系統具有以下明顯特點：
1、充分利用現有的網絡資源作為數字化視頻信號以及控制信號的傳送路由，無須另行鋪設復雜的視頻電纜和控制信號線路，大大降低了施工難度和線材費用支出。
2、監控中心無須添置諸如畫面分割器、矩陣主機、報警主機等復雜的圖像控制管理設備，由于對視頻圖像進行了數字化處理，利用電腦作為中央監控主機，通過運行專門的監控管理軟件，即可實現多畫面分割輪巡顯示、多模式錄像、聯動報警等功能，而且系統將來的擴容也極其簡便。
3、在系統前端通過網絡攝像機和網絡智能球對視頻信號進行了數字化壓縮處理，并基于IP網絡進行視頻及控制信號的傳輸，信號抗干擾能力強衰減極低，而且能夠進行加密傳輸，除可以在本地局域網監控中心實時監控外，數千公里之外的監控電腦在授權情況下也能夠通過互聯網對遠程監控點的視頻圖像進行實時的監看、控制、配置和錄像查詢。
4、便于查找錄像信息。在傳統的模擬監控系統中，當出現問題時需要花大量時間觀看錄像帶才能找到現場記錄，而在數字視頻監控系統中，利用計算機建立的索引和獨有的書簽，輸入時間、地點、攝像機編號等檢索條件后在數秒中內就能找到需要的錄像信息資料，而且系統特有的遠程錄像資料檢索功能讓用戶在異地也可以方便地檢索回放監控中心的錄像資料。
5、提高了圖像質量與監控效率。利用計算機可以對不清晰的圖像進行去噪、銳化等處理，并且通過調整圖像大小以及借助顯示器的高分辨率，可以獲得相對清晰的高質量圖像，從而提高了監控效率。
6、實現真正集散式的多點監控，網絡上的任意計算機終端經授權后都可隨時監控某個網點的圖像，也可隨時根據需要訪問中心錄像數據庫回放監控錄像，實現真正的集散式監控。
7、系統易于管理維護。整個系統基于模塊化結構，體積小，且易于安裝、使用和維護。
一、首先是滿足安全保衛部門的需求：
對廠區、大門、圍墻、辦公室、倉庫等的實時監控。
意外事故的防范，需要采用聲光電報警設備，并具備消防報警聯動功能。
生產事故的的防范，應根據不同的企業要求，采用不同功能的報警設備，如溫度檢測，機械聯動裝置，煙感報警等。并具有事故錄象功能，作為事故原因分析資料保存。
二、其次是企業領導和其他部門的需要：
企業領導以及各部門需要隨時了解員工工作情況，車間生產情況、流水線運作情況等，對突發事件需要進行即時處理，需要進行雙向語音通訊。
三、生產監控需要：
對于一些車間，因生產環境對人體健康有害，不利于作業，以及人工不易接近的工作環境，需要進行特別監控，但可能是屬于生產機密的，這時需要進行視頻保密。
四、外地通過Internet聯網觀看廠區情況，以及遠程監控。
系統組成
1.系統結構圖如下：
2.系統實現原理
（1）本系統采用我公司公司自主知識產權網絡視頻服務器，該產品使用目前國際上最先進的MPEG-4動態圖象壓縮技術。前端監控點即廠區、大門、圍墻、停車場、各樓層、辦公室、生產流水線等監控點的模擬圖象信號經過網絡視頻服務器編碼轉化成數字信號，再通過網絡傳輸到監控中心辦公室，監控中心授權，通過客戶端軟件，領導、保安及企業各部門訪問視頻監控中心服務器瀏覽、監控相關監控點。同時，其他相關部門或人員亦可經專網/線、Internet，通過客戶端軟件瀏覽監控相關監控點圖像。
（2）可以同時監控整個企業的所有監控點，監控中心設置一臺或幾臺PC機，安裝服務器端軟件，作為主視頻監控系統服務器。其他監控客戶端安裝客戶端軟件，通過訪問系統服務器，實時瀏覽、遙控前端監控點視頻圖像和云臺。
具體實現
前端監控點如下：大門（變焦、云臺）、圍墻（變焦、云臺）、停車廠（變焦、云臺）、A車間（變焦、云臺）、B車間（變焦、云臺）、辦公室（固定）以及需要保密視頻的流水線等。
監控端由監控中心統一授權，分別根據需要監控不同點，所需設備僅僅是創世科技客戶端軟件以及PC機。?
可以通過Internet進行網上實時監控，也可以作為公司宣傳。
保安對進入廠區的人員進行監控，使用雙向語音通話功能，可以進行語音呼叫及語音命令，當發生意外事故時，聯動報警，錄像，發生火災事故時，聯動消防功能。
領導及其他部門可以監控各辦公室、車間，及時了解員工工作情況，車間運行情況。
在需要進行特別監控的工作環境周圍設置具有特殊功能的攝像機、控制器、煙感報警、紅外報警等，保證作業正常。對于需要進行保密的視頻，通過監控中心服務器進行權限限制，做到嚴格保密。
關鍵詞：校園網；網絡；防火墻；風險防范；安全
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 （2012） 21-0000-02
校園是高校學生學習和生活的重要場所，網絡設施是學生和教師們學習與教課的重要輔助工具，網絡安全是校園網絡風險防范的重要課題。掌握校園網絡的功能與特點，運用高科技的計算機防范技術，才能做好校園網網絡的風險防范與安全監控。
1 校園網網絡風險防范概述
1.1 校園網絡的功能
在高校的不斷發展與進步當中，目前各大高校也已經建立起了自己的校園網站，它在學校當中的應用已經成為了一種普遍現象，其采用的是計算機之間的相互交匯，能夠有效的幫助同學們查閱資料和處理自己所需的一些知識框架，除此之外，同學們還可以下載資料，音頻，分享心得等等。總之，校園網網絡在學校當中已經成為了一種不可缺少的工具。學校網絡除了對學生有很大的方便之外，其對學校的管理也是很有幫助的，學校可以通過其信息，減少了通過開會傳達等繁瑣的步驟，直接發到網上，廣大師生就都可以看到了。當然，學校的行政管理和教學管理等都可以通過校園網網絡的形式完成，不僅方便，還能夠達到事半功倍的效果。
1.2 校園網絡的特點
網絡分為很多種，但是校園網絡有其本身具有的獨特特點。首先，校園網的網絡規模非常大，他不類似于其他的一些網絡就是幾臺機器的連接于共享，在一所學校中，基本上一般都可以達到一千多臺計算機，它需要覆蓋學校的所有網絡，通過連接器和路由器等工具，是整個學校的信息達到共同的效果。其次，校園網網絡的傳輸量非常大，因為一個學校中每天都有著大量的信息需要傳播，所以這對計算機的傳輸系統又有著高要求的標準。校園網網絡還具有計算先進和經濟實用等特點。學校建立校園網的主要目的是為了方便學生學習的，所以非常的使用有效，但是一旦校園網網絡遭到安全隱患，這也將導致非常嚴重的后果，所以校園網網絡的風險防范于安全監控是非常重要的。
2 校園網絡安全的主要技術
2.1 防火墻技術概述
隨著計算機和網絡通信技術的不斷發展，網絡安全問題也逐漸成為校園關心的一個問題。網絡安全，從本質上講就是人們在利用互聯網的時候信息得到安全保障，其硬件和軟件文件都得到保護，不會被其他人盜取，破壞或泄露。計算機網絡具有開放性，互聯性和共享性，這樣一個開放式的平臺就注定了會有信息流露的狀況發生，再加上軟件中系統缺少安全防范，容易遭到不法分子的侵入。當前的網絡系統還是不完善不健全的，這時，防火墻的出現就顯得尤為重要了。
隨著網絡功能的日益強大，防火墻技術的要求也越來越高，為了保護校園網絡上的敏感信息和秘密數據不招受到人為的打擊，防火墻技術需要在每一組數據連接的地方都建立起一道屏障，密切的關注和了解每一條信息的安全信。防火墻技術通過檢測每一條通過他的信息，使得信息在掃描的過程中就取出其具有攻擊性的信息，避免在計算機上干擾到其他信息的正常運轉，并且防火墻技術還可以通過禁止來自特殊網店的訪問來阻止病毒的入侵，大大減少了不明入侵者的入侵渠道。它的實施較為廣泛，減少可大量的工作量和信息空間，還可監控到不可預料的信息情況，是一個比較廣泛的防范系統。
2.2 防火墻的安全因素
據目前情況看來，為了提高網絡安全性，已經涌現出了眾多的不同種類的安全技術，例如IDS、反病毒、內容過濾、反垃圾郵件等安全技術。如果將這些技術都強加集中到防火墻技術中，以此來構造一個即強大又安全的防火墻系統是根本不可能實現的，這樣做的結構就是導致防火墻強大的功能體系翻身被自己的力量所吞噬，這種結果弊是遠遠大于利的。防火墻技術另一重要現狀就是防火墻系統自身的安全問題。由于防火墻本身就是網絡安全中的重要組成部分，他在進行對破壞網絡平衡的斗爭是還需要時刻關注自己安全問題，在平時就應該不斷升級自我保護能力，補丁的修復，自我升級等能力。
3 校園網網絡的風險防范與安全監控
3.1 建立功能豐富的校園網絡安全功能
縱觀近些年來我國高校中校園網絡防火墻技術的發展史，校園網的需求也在不斷的提高。在用戶進行對商品的選擇時，同樣的商品，更多的注重是該商品的附加值及其售后服務功能，所以在校園網網絡防范風險的發展道路上，不僅僅是要開拓保護網絡信息的安全技術，也要增設一些列的附加功能，供大眾選擇。例如，支持廣域網口、路由器協議傳統防火墻、部分傳統防火墻技術改變功能、在防火墻中支持IPSEC協議族和使防火墻支持PKI客戶端等等，這一系列的附加功能可以實現新型防火墻技術利用虛擬專用網，有效對網絡安全信息進行保護數據的安全性、完整性，同時也可以實現動態的密鑰管理，構建有序的網絡體系。
3.2 建立具有高性能的防火墻技術
防火墻技術的發展逐漸朝著多功能、高安全性的方向發展。防火墻未來發展趨勢可以讓校園網網絡更加無憂，但前提是仍然要確保校園網絡的運行效率。因此在防火墻發展過程中，必須時刻謹記這始終將高性能放在主要位置。在不懈的追求防火墻技術的高性能同時，首先，需要提高防火墻性能的硬件平臺，這是最簡單也是最有效的方法，雖然簡單，但是這種方法不能從根本上帶來防火墻技術的性能提升，反而導致成本的過高，這種防止適用于適當的借鑒，另外一種方式是通過專用的ASIC芯片來實現高速轉發，這種方法最大的優點就是在于可以達到防火技術性能的最優性，然而利用ASIC芯片的設計是非常有難度的上。由于ASIC開發的周期很長，開發投入很大，并且對于設計者來講是需要有相當深厚的ASIC設計積累經驗的，在同時，該新型的防火墻技術對系統的要求還是較高的，如果系統反應較慢，是難以支撐防火墻技術的發展的。這最后一種方案也是目前來講實現防火墻技術高性能解決最主要的方案，就是通過選用合適的網絡處理器或者網絡處理芯片的組合以達到線速轉發的性能要求。該種方案的優點就是對于網絡處理器的運用較為靈活，對于新興防火墻推出的多種附加功能，可以很好的驚醒利用，一方面難度系數的減小，同時也可以達到對高性能的要求，是這樣一種一舉兩得的方案是非常受歡迎的，其可以非常有效的對校園網網絡安全進行防范。
3.3 簡化防火技術的安裝與管理
校園網網絡是一個復雜的網絡，需要利用防火墻的功能，就是幫助互聯網內部管理人員加強對內部信息安全性的觀測和防范。然而，在眾多的防火墻系統中，并不是所有都能夠達到的防范標準，這都是由于對系統內部錯誤的認識與連接導致的。所以在校園網網絡安全防范中，要不斷加強對防火墻功能簡化的安裝，使其更好地適應互聯網的配置，加快其運行速度而不是起到阻礙作用，加強對防火墻技術的管理系統，更好的是防火墻技術在防止黑客和病毒入侵的時候起到絕對的隔絕作用。這些都成為防火墻系統內部的一本分，把每一部份都做好，相信防火墻技術在未來的發展中，對校園網網絡的風險防范也會越走越遠的。
4 結束語
校園網網絡風險防范與安全監測，這還是一個不斷發展的長期實踐過程。它容易遭到許多人為的蓄意破壞，或是由于管理者的失誤，網絡黑客的攻擊、操作系統公開或未公開的漏洞、網絡架構的變動、網絡安全人才的缺乏等，這些都將導致網絡系統的不安全，所以目前來講，校園網絡安全及技術防范任重而道遠。
參考文獻：
[1]謝希仁.校園網計算機網絡[M].北京：電子工業出版社，2008.
[2]張紅旗.校園網信息安全技術[M].北京：高等教育出版社，2010.
[3]吳秀梅.防火墻技術及應用教程[M].北京：清華大學出版社，2009.
關鍵詞：網絡；數字監控；IP攝像機；建議方案
中圖分類號：TN711 文獻標識碼：A 文章編號：
1 系統需求分析
對于一個大的區域而言，各自的工作活動相對復雜，安全系統要求也很高。在眾多的各個領域，特殊室外場所和職能部門實現現場監控和生產指揮調度的結合，將在很大程度上提高工作的智能化管理水平。
1.1用戶需求分析
（1）一個監控中心，完成對區域內所有監控的集中監控和管理；（2）整個監控系統采用二級管理方式，即監控中心和職能部門監控；（3）監控設備能夠將直接采集到的信號TCP/IP協議在局域網/廣域網上傳輸；（4）部分攝像機和網絡上的節點由于建筑和場地分布構成了相對獨立的信息個體群；(5)監控中心能對選擇 的監控點在電視墻或投影機上進行實時視頻顯示、不間斷的數字視頻存儲，用戶能夠根據對存儲的歷史圖像數據進行檢索和回放。(6)各監控點的攝像機可以根據不同的外界條件進行觸發，實現報警和自啟動進行現場錄制以做到容災備份。（7）整個系統根據區域的特殊性需有的安全性能設制度，嚴密的權限設制。（8）根據要求采用高性能的壓縮算法，聲音清晰流暢。(9)充分的利用區域原有的網絡資源，合理的配置網絡負載，最大限度的避免資金的重復投入。（10）保證現有的規劃和監視具備良好的擴展性和可二次開發性。
1.2系統要求
（1）系統的穩定性
網絡監控系統在企業現代化的管理中占據了重要地位，所有的音視頻數據、ERP數據信息和其他網絡活動都要通過這一系統來完成，所以系統的安全穩定性非常重要，我們在方案設計階段應該充分考慮這一系統要求，通過選購成熟穩定的網絡產品、監控產品、各配套設備，嚴格規范的施工過程和科學的管理體系來對整個系統的穩定性進行保證。
（2）易維護性
一個系統的易維護性是系統的一項非常重要的指標，對于一個較大的系統，統一的規劃，結構化的設計，設備、器材、軟件盡可能統一采購，統一管理，選擇合格的供應廠家是保證系統易維護性的關鍵。
（3）綜合性
根據客戶的實際要求，目前的資源管理信息系統（ERP）已經通過計算機網絡正常運行，現在要求實現的網絡視頻監控、安防報警等系統也需要利用原有的計算機網絡平臺。
（4）可擴展性
原有的系統需求也是逐步完善的，這就要求系統的設計要留有充分的可擴展余地，按實際需要對系統進行擴充或升級時可以方便的完成。
（5）安全性
如果作為特殊的企業，安全、保密工作時必須第一位考慮的。數據在網絡中傳輸的過程，為防止信息被竊聽或截獲，必須將數據加密，同時我們還要考慮到網點內部的網絡操作系統是否健全，能否保證有完善的用戶安全機制及可防御來自內部和外部的惡意攻擊。
2 IP數字攝像機的優勢
（1）系統先進，功能強大
網絡數字攝像機集成了圖像聲音采集模塊、圖像聲音處理模塊、圖像聲音壓縮模塊和以太網控制器的功能，將圖像轉換為基于TCP/IP標準的數據包，使攝像機所攝的畫面 通過以太網接口直接傳送到網絡上。網絡數字攝像機采用了最先進的聲音傳感器技術、圖像聲音處理技術、圖像聲音壓縮技術、數據加密技術和網絡傳輸技術，具有強大的功能。內置的系統軟件能實現真正的即插即用，使用戶免去了復雜的網絡配置；內置的I/O端口和通訊口便于擴充外部周邊設備。
（2）良好的性價比
采用網絡數字攝像機進行監控，所用的線纜為標準的計算機網絡信息線路，可以為光纜或雙絞線，網絡數字攝像機只要插入標準的信息座即可以正常工作，標準的信息座除了可以連接網絡數字攝像機外，還可以連接其他的網絡設備，這樣就可以再整個區域采用綜合布線系統實現終端、計算機網絡系統、監控報警系統、電話系統、ERP等幾乎所有信息系統的布線問題。
（3）可擴展性和延伸性好
監控點的增加和減少靈活方便，當需要增加監控點，監控主機時，只需要通過現有網絡增加一臺攝像機或PC機即可，而不需要對現有布線系統做任何改動。由于增加和減少監控點不需要重新敷設電纜，只需要將網絡數字攝像機連接到標準的信息座，并進行相應的軟件設置即可，這樣就可以非常方便的進行系統變動，尤其適合客戶臨時的室外大型活動和保密活動的進行。
（4）數字化信息便于傳輸、儲存和處理
采用網絡數字攝像機進行監控，使整個系統的信息完全數字化，用戶可以在網絡的任何地方隊任何監控點進行監看，可以將監看到的監控點信息進行數字錄像，可以對錄像信息進行檢索編輯處理等。
（5）可靠性高
主要設備網絡數字攝像機用了嵌入式實時操作系統，所需設備簡單，功能一體化，而圖像的傳輸是通過綜合布線網絡實現的，系統的可靠性是相當高的。
（6）安全性好
系統設置了不同等級的使用者權限，僅有最高級權限的用戶才可對整個系統進行設置或更改。沒有權限的用戶是接收不到圖像的，圖像數據的存儲時專有的格式。
3 建議方案
3.1網絡結構要求
根據所監控區域的信息多元化、建筑群相對分散及監控現場靈活多變的要求，建議采用千兆主干網絡，信息中心采用千兆交換機，各樓宇的二級交換機通過光纖與核心千兆交換機相連。各信息點和監控點通過百兆雙絞線連接在二級交換機上，在一期工程中整個監控系統共有32個監控點，各個監控點可能分布在不同的樓宇和場地中。建議在綜合布線時，在同一樓宇中的IP攝像機應該通過雙絞線直接連接在二級交換機上，同時要保證所有的二級交換機最低為百兆配置。建議采用3Com、Cisco、Intel、Bay等著名廠商，其產品在高端領域的大型網絡組件中應用較多，性能穩定，價格相對較高。
3.2監控點的選擇及設備配置
鑒于監控的全方位要求，IP攝像機的安放位置應考慮到多方面的因數，實際施工中可能需要進行監控的部門和位置有會議室、財務室、倉庫、各車間、實驗室、廠區主要通道、各大門口等，各位置的環境不同，對設備的要求也不同，對室內的監控點，可將設備固定安裝在指定的位置，提供220VAC電源盒RJ45的雙絞線接口。室外監控點的攝像機應選配室外用防護罩及云臺，注意密封防水和濕度調節，帶旋轉功能的攝像機需要安裝云臺和邏輯電源以保證可有較大的監控范圍。
3.3監控中心的要求及配置
建議采用二級監控體系，即監控中心作為一級監控部門可對廠區內所有的監控點進行統一的管理和配置，主管室、各部門主管作為二級監控可根據需要和權限對監控點進行全部和部分的監控。二級監控的要求相對簡單，只需配備一臺性能較好的PC機安裝客戶端軟件即可實現畫面的監控和實時錄制。
客戶需求分析
1．基層營業網點分布情況
該銀行在整個省內有近千個分布在省、市、縣級以下地區的營業網點，并且這些網點多數還沒有安裝電視監視系統和報警聯網系統。
2．基層網點面臨的安全風險
各地市的營業網點大部分分布在縣及縣以下，這些營業網點的特點是：
地域上，點多、線長、面廣、分散。
管理上，由于地域特點，對基層金融營業網點工作檢查、監督帶來不便，同時技防設施和管理手段滯后。
安全防范上，由于地域、管理等特點，大多數基層金融網點都設有金庫，現金儲存量又較大；同時，網點工作人員女性職工較多，抗拒外來襲擊能力較弱，物防、技防措施又滯后。
解決上述問題的較好辦法是利用已有的網絡傳輸平臺，通過這個平臺，使音頻、視頻、報警、數據等信息可以讓銀行內部的各級部門共享，實現對現場圖像的實時監視、歷史圖像的回放、報警信息的快速傳遞、視頻會議，以及與各級公安機關視頻聯網報警。
系統設計要求
銀行網點報警和遠程視頻監控系統是一個典型的分布式系統，各個監視站點可分布在各個地方。這個系統結構對于傳統模擬系統來講要實現是非常困難的，解決這個問題需要建設一個開放式的軟件管理平臺和配置相應的硬件設備。因此，本系統選擇使用網絡視頻解決方案iDVR3．0系統平臺，以及AV1320e系列網絡視頻服務器，以構成多系統、多任務綜合處理、分布式、高度安全的、被稱之為“報警和監控平臺”的網絡視頻監視系統。“報警和監控平臺”最基本的要素是網絡。隨著城市互聯網、城域網的不斷擴容，使得用戶利用網絡運營商提供的寬帶服務建立網絡化、數字化、智能化的“報警和監控平臺”成為可能。
報警和監控平臺具有以下功能特點：
1．一線多能
視頻、音頻、數據、報警信息可以在一條網絡線纜內同時傳輸，前端模擬攝像機直接接入網絡視頻服務器，通過TCP／IP網絡傳輸數字視頻。這種傳輸方式突破了傳統的點對點布線，以及傳輸受距離限制的缺陷。
2．方便日后擴展
網絡化結構使得系統的擴展變得極其容易，只要有網絡接入點，就可以完成系統擴展。
3．免維護且管理方便
網絡視頻服務器使用嵌入式操作系統，系統性能穩定、安全性高。只要通過網絡，用戶就可以方便地進行遠程管理和固件更新。
4．分布式結構，系統更加安全
由于每一個設備均被分散地安裝于攝像機遠端，即使某個設備發生了故障也僅僅是影響到這個設備，而不至于影響到整個系統。
5．分布式存儲，系統更加靈活
基于B／S(瀏覽器／服務器)結構，能提供多級目錄服務，允許客戶根據實際需要靈活地配置存儲和管理服務器。存儲服務器(Archiver)可以在目錄服務器(Directory)的管理下任意地分配和切換需要存儲的攝像機圖像。傳統DVR存儲攝像機圖像是要通過物理方式連接攝像機，而系統可提供更多的存儲靈活性。
6．分布式觀看，方便使用
平臺的客戶端可以分散在網絡的任何地點，數量沒有限制。而DVR系統同時可登陸的用戶數一般不會超過5個。當多于這個數時，系統的速度會明顯下降，即圖像刷新速度下降、丟幀。
DVR的集中管理僅僅是一個瀏覽方式的集中管理，而不是此平臺系統的集中管理。由于DVR最開始的設計目標是取代模擬磁帶錄像機，完成集中、連續、較高清晰度、本地化的存儲。所以，DVR沒有一個可以與上級管理平臺的聯絡機制。沒有這個聯絡機制，DVR就不能將分散的系統納入一個“泛網絡”方式的平臺。此平臺的B／S結構、多目錄服務、多存儲服務，以及各種故障切換服務結構等，能有效地解決這個問題。
解決方案
基層營業網點
以一個典型的基層網點為例，設備配置如下：
柜臺內1個攝像機，對應2個現金出納窗口；
大廳1個攝像機，監視出入大廳人員情況；
金庫1個攝像機；
運鈔交接區1個攝像機；
震動探測器4個；
震動分析儀1個；
8音頻對講1套。
實施方案提供本地4個攝像機的圖像存儲，具有以下功能：
提供雙向語音通訊，用于實現對講和視頻會議；
提供報警事件的聯動以及遠程傳輸和管理；
提供4個攝像機的遠程瀏覽；
提供14個攝像機或4畫面異地圖像存儲；
提供本地4個攝像機的遠程方式歷史資料回放及提取。
1．網絡關系
基層營業網點、各級金融系統、各級公安機關(以下統稱為“站點”)、政府相關部門與平臺之間的關系。各個站點之間使用CNC提供的VPN建立寬帶鏈接。目錄服務、存儲服務在CNC主節點完成。
2．網絡結構
整個系統具有樹冠型網絡結構，通過將目錄服務、存儲服務、網關服務放置在CNC在各地域的骨干節點，可以保證整個網絡具有最短的路由、最可靠的網絡結構、最好的帶寬。
3．網絡要求
基層營業網點由于網絡上傳輸的數據為壓縮過的視頻信號，一般建議的碼流為384kbps。這個要求的前提條件是圖像的分辨率為CIF(352×288)，速率為25幀／秒。網點的網絡接入使用ADSL方式，使用CNC提供的VPN技術搭建互聯網環境下的局域網。速度為下行1Mbps，上行全速(不低于512kbps，實際的數據吞吐量不低于384kbps)。
各級金融系統、公安機關、政府相關部門的網絡接入由平臺運營商負責。
4．基層網點的圖像存儲
本地存儲
建議4路圖像在本地進行存儲，為客戶和柜員爭議提供圖像復核依據。記錄設備使用4通道嵌入式數字錄像機，避免了PC式的數字錄像機可靠性較差的問題。配備一塊200G硬盤，可以提供不低于30天的現場圖像記錄(以4路視頻信號，每天工作10小時頻率計算)。
遠程傳輸
利用網絡視頻服務器可以向報警和監控平臺傳送1路CIF格式或4路壓縮實時(25fps)的視頻圖像。通過網絡視頻服務器的串行端口，可以在應用軟件界面上控制4通道數字錄像機的輸出。這樣各級中心可以用切換方式得到4個彼此獨立的攝像機圖像，以及一個四畫面圖像。
異地存儲
傳送到報警和監控平臺的數字視頻信號可以在縣(區)級的
存儲服務器上實現一路或四路壓縮圖像視頻圖像的異地存儲(包括發生緊急事件時上傳的圖像)。對于本地數字錄像機記錄的有價值的圖像，使用平臺應用軟件將這些有用的數據通過遠程的方式備份到報警和監控平臺，提供為期3個月的存儲，同時也可以根據用戶的要求刻錄為DVD-ROM等存儲媒體。
5．視頻會議
利用網絡和網絡視頻服務器提供的雙向音頻，可以實現視頻會議功能：
縣級金融系統所屬單位召開的視頻會議
基層網點的工作人員在營業場所就可以看見縣級單位的會議現場，聽到現場的同步聲音，也可以通過網絡進行發言等等。
市級金融系統所屬單位召開的視頻會議
這些視頻會議除本內部單位外，還可以通過報警和監控平臺的管理者邀請其它的部門參加。同時，報警和監控平臺可以根據需要提供會議實況的轉發和記錄。
6．報警聯動
在報警和監控平臺上，可以把報警、視頻丟失、移動偵測、用戶登錄、用戶退出等信息定義為“事件”，應用軟件可以根據各種事件產生一系列的“動作”，這些事件和動作之間可以按照事先編制好的程序產生復雜的關聯。
與金融系統各級保衛部門和公安機關的聯動
在發生緊急報警時，現場的圖像在各級保衛值班員的計算機屏幕上立即彈出，同時有聲光報警提示。對虛假的報警，值班人員根據權限設定的優先權通過雙向的音頻提示營業所的工作人員，復位誤動作的各種報警設置、報警控制器。對于真正的報警，值班人員通過事先編制的預案，指揮現場工作人員，最大限度地保障生命財產的安全，迅速與發生情況區域的分局級110指揮中心聯絡，確認現場發生緊急事件，迅速報告主管領導以及上級單位。
與監控平臺管理中心的聯動
在發生緊急報警時，平臺管理中心的電視屏幕會立即彈出報警單位的實時圖像。對于真報警，平臺值班人員根據GIS(地理信息系統)顯示的報警網點的位置，對各級110指揮中心以及保衛部門進行報警處理復核。
7．雙保險方式的報警系統
報警系統的可靠性非常重要，所以在報警和監控平臺上對于一個報警源，并行運行2個彼此獨立的報警系統。
傳統的電話線報警
這個系統利用傳統的電話線建立報警平臺，這個平臺以一個獨立子系統出現在整個報警和監控平臺上，目的是保證它的獨立性。
網絡報警
這個系統利用網絡視頻服務器與前端報警主機相連，通過網絡傳輸報警信息，利用報警和監控平臺的應用軟件讀取、報警信息、創建相關的聯動。
通過提供雙保險，在電話線路出現故障時，報警信息仍然可以通過網絡傳送到報警和監控平臺。在兩個系統均無故障并同時報警時，網絡報警具有優先權。
8．地理信息系統接入(GIS)
報警和監控平臺嵌入有黑龍江省的GIS地圖。在發生報警時，通過GIS系統，基層網點的地理位置在彈出現場圖像的同時會在GIS地圖上閃爍。根據情況，系統還可以提供多分層的電子地圖，直到基層網點的三維建筑圖。
圖像瀏覽
報警和監控平臺內的合法用戶可以按照它的級別以及身份認證碼使用IE瀏覽器，通過登陸位于管理中心的主目錄服務器觀看現場攝像機圖像。主目錄服務器將對用戶的身份進行認證，僅支持合法的用戶登錄。
通過管理中心的互聯網接入，合法的用戶可以通過互聯網進入報警和監控平臺，觀看其授權范圍的現場圖像，這個程序要更加嚴格的身份認證。
軟件的界面相當豐富，可以提供16畫面分割、9畫面分割、4畫面分割、全屏放大顯示等多種顯示方式。每一個畫面均提供25幀／秒實時顯示。同時，軟件支持創建若干個“頁”，每一“頁”的內容以及“頁”之間的切換順序和時間間隔，用戶可以任意設置。
報警和監控平臺具有分布式的結構，網絡內的編碼器在沒有客戶瀏覽時并不向網絡發送視頻流，僅僅發送數量非常小的監聽IP包，因此網絡內部的碼流壓力并不是很大。同時，我們使用了很多個分布式Server，這樣有效地降低了各個區域之間的網絡壓力。
分布式圖像存儲
使用多錄像服務器(Archiver)。如果將所有的視頻流全部匯聚到某一個或幾個中心，從CNC可以提供的網絡情況來看是不能承受的，因此，存儲必須是分布式的。在各個地區CNC中心機房，都設儲存服務器以及相應的磁盤陣列。這樣可以有效的將海量的存儲分散掉，有效地減輕了網絡的壓力。
該平臺已經充分的考慮到了這個問題，提供多個存儲服務器，平臺可以按照分布式結構構建。平臺規劃者可以將整個平臺劃分為若干區域，每一個區域由一個服務器負責，這樣充分地降低了平臺的風險。圖像的存儲可以由每一個獨立的但彼此相互關聯的服務器負責，我們可以理解為把一筐雞蛋分別放置在多個籃子里，以規避風險。
該平臺規劃的服務器的數量沒有限制。另外，每一個服務器負責管理的攝像機是通過軟件指定的，用戶可以靈活的將某個(或某些)攝像機調入或調出某個服務器，將這個(或這些攝像機)劃入另一個(或幾個)服務器進行管理。我們可以理解為攝像機與服務器之間的關聯是“軟性”的連結。
目錄服務和存儲服務的故障切換
該平臺提供FOS(故障服務)，包括FOD(目錄故障切換)、FOA(存儲故障切換)以及核心服務的冗余。通過FOS服務，可以保證平臺運行的高度安全性。FOS目前可以提供故障托管切換功能，近期內還可以提供冗余服務器、目錄服務器備份功能。
9．用戶認證系統
作為一個高度安全的平臺，進入平臺的所有用戶必須經過認證。用戶的認證工作由專門的認證服務器來完成，一個合法用戶具有唯一的用戶名稱和密碼，并且分配有相應的權限。
特殊的傳輸控制協議
作為一個分布式平臺，終端設備和平臺之間必須具有特殊的協議以保證通訊的可靠性，特殊的協議包括網關、VSIP等。
效益綜述
銀行報警和監控平臺項目是一個典型的分布式結構，非常適合使用分布式的網絡視頻解決方案。由于綜合管理軟件具有的靈活性、安全性，使系統日后升級更加方便和安全。
視頻監視系統的必然發展方向
分布式、網絡化視頻是CCTV(電視監視系統)系統的必然發展方向。分布式、網絡化、高度的安全性使客戶日后系統的擴展、升級更加方便；FOS(故障切換服務)功能使系統非常穩定。所有的這些特點是傳統DVR系統不可能提供的。
1．高附加值
通過報警和監控平臺，各級金融單位可以實現除保衛工作之外的高附加值。
2．強化企業管理
通過這個平臺，金融系統的各級管理部門可以隨時檢查各個基層金融網點的工作情況，從而強化金融系統的管理工作。同時，金融系統可以建立自己的樣板營業所，其它的營業所可以隨時以遠程的方式學習樣板的服務質量、環境質量等每一個細節，有效地提高了整個金融系統的管理水平。利用這個平臺，還可以召開各種規模的視頻會議。
3．節省投資
通過使用報警和監控平臺，金融系統不必自己投資建設平臺，僅需向平臺運營商交納服務費用即可，節省了大量的投資。
網絡使用費用可以得到更大的優惠
由于平臺運營商具有大量的用戶資源，就網絡的使用費用可以與CNC談判，得到優惠的價格。這樣，金融系統也可以享受這個優惠。
節省維護費用
平臺的所有設備與系統均由平臺運營商提供維護，金融系統不必配置很多的專業技術人員與備用設備來為系統提供維護。
總結
本設計方案的核心是系統平臺軟件。這個軟件基于B／S(瀏覽器／服務器)結構，運行在Windows2000／XP平臺，具有多服務器結構，可以管理數萬只攝像機，攝像機與監看者之間沒有地理位置的限制。該平臺可以在LAN(局域網)、WAN(廣域網)上組成一個龐大的系統，不管現場攝像機和管理服務器間相隔多少距離，唯一的要求是兩者之間具備網絡連接。
系統的硬件部分為網絡視頻服務器，在Half D1(704×288)條件下可以提供25幀／秒的實時圖像。
系統優勢
網絡視頻監控系統與模擬監控系統和基于計算機平臺的數字視頻監控系統(DVR)相比具有以下的明顯優勢：
分布式的網絡和管理結構，存儲和目錄服務均可以實現分布式，可以實現異地存儲；
特殊的協議(網關服務或VSIP服務)可以有效的保證遠端設備和管理平臺的可靠通訊，包括網絡通訊和數據通訊；
靈活的結構：可以隨時一個一個設備地擴展系統，設備和各種服務之間沒有地理概念；
“軟”性的結構：設備的管理劃分可以理解為“軟”性的連接。通過管理平臺，可以根據實際需要通過軟件界面隨意的劃入其它的管理區域；
維護費用低：網絡維護由網絡提供商進行，前端設備是即插即用，可以通過網絡遠程維護系統和升級，包括視頻編碼的升級；
一、指導思想
以黨的十七大精神為指導，以科學發展觀為統領，以進一步減少行政審批項目為基礎，以規范行政審批行為為重點，以推進政務公開和加強監督檢查為抓手，認真貫徹實施行政許可法，深入推進我區行政審批制度改革，全面實施行政審批項目網上辦理及電子監察，進一步簡化審批程序，轉變審批方式，提高審批效率，努力預防和治理行政審批工作中的腐敗問題，切實推進法治、服務、責任和效能政府建設，促進我區經濟社會全面、協調和可持續發展。
二、基本原則
（一）依法原則
要按照《行政許可法》要求，依法進行審批項目清理和分類，優化流程設置，規范運作程序，使行政審批權力授予有據、運作有規、監督有效。
（二）高效原則
要在堅持質量第一的基礎上，以效率為標尺，簡化審批程序，削減多余環節，縮短審批時限，實現審批再次提速。
（三）創新原則
要勇于突破舊體制、舊制度的束縛，在科學理順部門權責關系基礎上，創新部門協調聯動工作機制，進一步提高多部門聯動審批運作效率，降低行政運行成本。
（四）便民原則
要以便民服務為工作理念，簡化前置材料、推行表格式文本，提供多渠道審批申請方式，增強審批過程透明度，為企業、群眾提供優質便捷的服務。
（五）公開原則
要將辦事指南、服務項目、服務對象、辦事手續、辦事時限、審批結果等在網上進行公開，提供相關材料和表格下載功能，申請人可以查詢審批項目的進度及結果；同時將審批的資料和審批的過程通過電子監察系統向監察部門公開，接受行政監察。
三、工作目標
（一）總體工作目標
1、全區所有行政審批職能部門按照“窗口統一受理、審批網上辦公、門戶網站”的模式，全面開展網上審批工作，推行網上受理、網上預審和電子監察工作，鼓勵具備條件的行政審批項目全程網上審批，逐步實現所有行政審批項目全程網上辦理。
2、建立行政審批證照批文共享數據庫，優化政務信息資源共享程度，推行行政審批文書檔案電子化工作，提高行政審批項目政府信息公開力度。
3、建立區行政審批管理中心，完善電子監察管理辦法，制定自建網上審批系統建設規范及數據交換標準，實現對行政審批過程的全程跟蹤和監察、督辦。
（二）年工作目標
1、對各部門審批項目進行清理，實行編碼管理，完成上網審批項目的審核確認工作，并分批次逐步上網審批。
2、完成上網審批項目的審批流程梳理和優化確認工作，并部署到網上審批系統。
3、確定為第一批次網上審批的項目，一律通過政務外網，在市級統一部署的網上審批辦公系統中審批辦理。
四、實現方式
網上審批采取“統一受理、統籌協調、規范審批、限時辦結、資源共享”的辦法，為申請人提供業務辦理和查詢等優質的前臺服務（包括網上虛擬大廳和統一對外辦事窗口）；以全程自動化的網上審批辦公系統為各行政審批部門提供電子化的業務處理平臺。同時，自動接受電子監察，保障行政權力的依法運行。
（一）受理
網上審批系統為行政管理相對人提供網上申報和窗口申報兩種模式。在建設網上虛擬辦事服務大廳的同時，推行各部門“統一受理窗口”制度：一是網上申報。申請人通過互聯網登陸區級網上審批門戶網站的虛擬辦事服務大廳，在線填寫申請表單，報送行政審批申請材料。二是窗口受理。申請人到各行政審批部門的受理窗口，遞交需要行政審批的相關材料。窗口工作人員當天將有關信息和材料錄入網上審批辦公系統，審批人員根據電子材料進行審批。對于無法電子化的申請材料，可以采取紙質材料跟隨網上審批流程同步流轉的方式進行審批。審批部門接收申請人的申報材料后，應向申請人出具《接件憑證》并在當場或者在5個工作日內書面一次性告知申請人需要補正的全部內容，逾期不告知的，自收到申請材料之日起即為受理。審批部門要按照行政許可法的要求出具《受理通知書》或《不予受理通知書》等文書。
（二）審批
各行政審批部門受理審批業務后，采用網上審批辦公系統進行審批。申報材料采用紙質材料流轉和電子文檔流轉并存的方式，具體采用何種形式，由各部門根據具體情況選擇。審批業務的受理、退（補）件、承辦、批準、辦結、送達等所有流程環節的審批意見均要簽署在系統中。系統對每筆業務的處理過程提供詳盡記錄，包括申請人信息、經辦人信息、收文信息、發文信息、回執信息、數據交換信息等，使網上審批的整個過程處于實時動態管理之中，有效避免審批服務隨意性。聽證、招標、拍賣、檢驗、檢測、檢疫、鑒定和專家評審等審批過程中依法需要的一些“特殊程序”環節不計入辦理時限，但應將所需時間書面告知申請人。同時，設置回退機制，環環相扣，逐級把關。各單位負責審批工作的承辦人員、科（室）負責人、分管領導應運用網上審批辦公系統，審查相關材料，履行相應職責。需要核對或提供原始材料的，審批機關在預審后通知辦事公眾和企業提供原始材料。
（三）信息公開
對各單位保留的審批項目，要按照項目名稱、頒發的證件及有效期、審批類型及法律效力、設定依據、審批條件、申請資料、審批受理機構及地點、審批決定機關、審批程序、審批時限、審批收費、審批表格、年審或年檢、受理咨詢與投訴的機構和電話等要素進行規范，在區級平臺的網上虛擬辦事服務大廳提供各審批項目的相關信息、材料和表格下載服務；申請人可以憑賬號登錄審批系統查詢所申辦審批項目的辦理進度及結果。
（四）電子監察
市電子監察系統具備實時監控、預警糾錯、績效測評、信息服務、投訴處理等功能，將監督關口前移，從事前的政務公開，到事中的預警糾錯、實時監察、績效評估、聯審監督、專題監察，到事后的投訴舉報、質量反饋等，實行全面全程的監督監察。對即將到期的審批項目，設置同步預警糾錯功能，系統自動發出預警信息，提示承辦人加快辦理；對超時審批項目，發出紅、黃牌警告；對違反程序或手續不全等審批項目，發出異常預警，提示承辦人立即改正，預防不作為、亂作為等行為發生。
（五）數據交換
使用市級網上審批辦公系統的審批部門，數據自動傳送至市電子監察系統；使用自建系統進行審批的部門，應根據市電子監察數據交換標準開發接口進行數據交換。每日將有關數據通過政務外網或金宏網交換到市電子監察系統。
五、推動步驟和具體時限
（一）成立工作機構（月30日前）
成立全區行政審批制度改革暨網上審批工作領導小組，組建全區網上審批工作聯絡員隊伍，夯實工作基礎。
（二）初步確定網上審批項目清單（5月31日前）
區政府法制辦根據前期工作基礎，結合年行政審批改革工作實際，初步擬定全區網上審批項目清單。
（三）召開全區行政審批制度改革暨網上審批工作領導小組會議（6月10日前）
在完成網上審批項目清單的基礎上，召開第一次行政審批改革暨網上審批工作領導小組全體會議，明確工作部署。
（四）部門核定上網審批項目（6月30日前）
對各部門所有審批項目，按照“上網審批為原則，不上網審批為例外”的原則，對照區政府法制辦初步確定的網上審批項目清單，結合政府機構改革職能調整，進行逐一核定，分為A、B、C、D四檔進行梳理（涉及保密信息的項目一律不上網辦理）。立即上網審批項目按全區統一部署的時間要求實現網上審批，并實行統一編號管理，上網公示和運行；延期上網審批項目必須說明原因和上網審批的時間安排表，報區審改辦審核和備案。
（五）梳理、優化上網審批項目的流程（7月31日前）
各部門對于確定需要上網審批的項目，應逐個明確審批項目辦理流程圖，并按有關要求做好審批項目調研表的填寫報送工作。行政審批服務項目如包含多個不同審批階段（如：登記、變更、備案、年檢等）的，應細分各審批項目，分別明確審批依據、申辦材料、辦事流程、承諾時限、收費標準等，以方便群眾辦事。對行政審批服務項目的申報材料應進行逐一審核，凡是能簡化為表格式的，盡量簡化為表格式，凡是法律、法規沒有依據的前置材料一律取消，并提供有關申報材料以便申報人在線下載。
（六）審批項目錄入（8月10日前）
由軟件開發公司及時將確定上網審批的項目和流程圖部署到網上審批辦公系統，并將審批依據、審批流程、審批時限、收費標準等上網公示，提供審批表格在線下載。
（七）網上審批推進（8月31日前）
組織培訓并派發各審批用戶的登錄名和密碼。系統啟用后，凡是納入網上審批系統的項目，所有新受理的行政審批項目都要通過政務外網審批，逐步由窗口受理并核對材料網上辦理窗口發證的模式過渡到網上受理網上預審窗口核對材料并發證的模式，最終實現網上受理網上核對材料網上審批網上發證的全程網上審批模式，并接受電子監察。
六、具體任務分工
（一）區各行政審批部門
對本部門行政審批項目進行梳理和規范；按區法制辦要求，組織完成本區需增減、調整或拆分項目的審查、公示工作，督促規范辦事流程；加強市、區兩級審批單位共同審查項目在辦理環節和辦理時限上的銜接，相關審查意見和送審材料必須報區審改辦，由區審改辦和相關法制單位確認后方可正式生效，確認后的項目應以正式文件報法制辦和區效能辦備案；制定本單位網上辦理項目的有關信息，為網上審批系統提供技術參數；建立行政審批統一受理窗口；優化審批流程，完善并聯審批，推行全程網上審批；對審批程序和文書格式進行規范；加強本部門的電子監察工作，及時發現問題并進行處理；負責本部門網上辦理項目信息的審核和日常更新維護，根據最新要求及時修改、調整相應信息；配合項目承建方和有關部門的需求分析調查、調研，組織所有相關人員參加操作培訓；購置必要的電腦、打印機、掃描儀等設備。
（二）區法制辦
負責對行政審批項目進行規范和審核，提出納入網上審批及電子監察的項目目錄和工作意見（涉及保密信息的項目一律不上網辦理）。按照行政許可法的規定，審核確認各項目的執法依據、審批條件、審批流程、時限、權限、表格等要素和行政審批過程的文書格式。同時，將全區審批項目統計表、區各單位組織機構代碼一覽表、區各單位審批項目明細、各審批項目辦理流程圖等報市效能辦備案。
（三）區效能辦
負責行政審批和電子監察的協調工作，督促系統運行目標推進，組織協調本區各行政審批部門，協助系統開發單位深圳太極軟件公司做好審批項目調研資料收集和項目定制工作。負責網上審批的電子監察工作，通過電子監察軟件系統對行政審批項目的受理、承辦、批準、辦結和告知等環節進行全程監控，及時發現和糾正違規審批行為，并按照有關規定對違規問題在電子監察系統中進行查處；擬定網上在線辦理的公示、管理、監察、獎懲制度。
（四）區政務信息中心
負責系統有關技術層面實施的組織工作，擬定技術規范和管理制度。結合本區實際情況制定切實可行的聯網方案，完成相關網絡建設及調整工作，保證區屬單位與區級網絡通道、區級網絡與市級網絡通道的暢通，保證市政務外網必須鋪設到區內計劃使用市網上審批系統和電子監察系統進行操作的工作人員桌面。負責網上審批和電子監察系統的技術維護和軟件升級工作，負責網上辦事數據資源的整合維護工作和數據交換工作，保障網上虛擬服務大廳、審批平臺系統、審批網絡的安全和穩定運行。會同各部門操作人員培訓工作。
七、工作要求
（一）加強組織領導
各部門要進一步增強政治責任感和大局觀念，把深化行政審批制度改革作為事關全區發展大局的大事來抓，主要領導要親自抓，同時指定分管領導具體負責、負責審批業務的科室指定專人配合。
（二）狠抓工作落實
各部門要結合實際工作，進一步明確分工、責任到人，及時梳理審批項目及流程。要按照各階段的具體任務、工作目標和完成時限抓好落實。
（三）嚴肅工作紀律
各部門要積極配合、主動參與，形成工作合力。對在改革工作中不配合，相互推諉扯皮、消極應對、影響審改進程的人和事，效能機關要嚴肅紀律，及時查處，堅決糾正并追究有關人員的責任，確保全面實施網上行政審批工作落到實處。
【關鍵詞】國家數控實訓基地；數控機床改造；網絡化；建設方案
黃石職業技術學院國家數控實訓基地于2007年建成并投入使用，由于設計比較倉促，數控基地分別單獨建立了數控仿真實驗室、CAD/CAM實驗室、數控加工車間、電火花線切割實訓室、三坐標測量室等機構，并沒有搭建一個協同的工作網絡。
隨著時間的推移，目前國家數控實訓基地的運行模式已經不能適應現代化的需求：學生在數控仿真實驗室模擬的程序輸出后，并不能直接輸送到數控機床，需要在機床重新錄入或者借助U盤拷貝；技術人員在CAD/CAM實驗室通過三維制造軟件自動生成的程序代碼，無法順利到達機床系統，中間操作繁瑣；三坐標測量機檢測驗證的數據，只有通過介質傳輸，不能快速反饋到實訓室中。這些問題都是由于數控基地沒有一個完整的網絡化平臺造成的。為了解決這個問題，我們為國家數控實訓基地設計了網絡拓撲，準備實施網絡化改造。
一、原有的教學環境及需求
黃石職業技術學院國家數控實訓基地下設的數控仿真實驗室、CAD/CAM實驗室，共擁有計算機82臺，采用P4 3.06G CPU、512M內存、GeForce 128M顯卡、160G硬盤、17寸顯示器，并已組建成一個局域網，每臺機器上裝有宇龍數控加工仿真系統、CAXA制造工程師、Pro/E、Master CAM等專業軟件，可以實現自動編程。三坐標測量室擁有海克斯康三坐標測量機一臺，工作站一臺。數控加工車間擁有廣州數控CAK3275型數控車床9臺，華中數控CK6140型數控車床3臺，廣州數控XK713型數控銑床7臺，華中數控4600型加工中心1臺，法拉克VMC650加工中心2臺，法拉克HTC2050車削中心1臺，華中數控教學型數控車床1臺、華中數控教學型銑床3臺。電火花線切割實訓室擁有蘇州新火花DK7740型數控線切割機床3臺，數控電火花成形機床1臺。
我們擬在數控基地內構建一個局域網網絡平臺，將數控加工車間內所有數控機床與測量室、實訓室、CAD/CAM實驗室等計算機進行網絡化改造，建設模擬企業環境的網絡化數控實訓基地，使各項數據都可以通過網絡傳輸，不再需繁瑣的人工操作。這不僅順應了“網絡數控”發展的總體趨勢，而且能滿足學院教學、培訓的需要，具有較高的實際應用價值。
二、網絡化改造的設計
1.網絡選型、連接方案
在所有網絡類型中，小型局域網是比較接近非專業人上和最為實用的網絡技術。因此，我們選擇搭建一個使用方便、性能穩定、造價低廉的小型星型局域網。
目前基地大多數數控機床數據傳輸只支持通過RS232接口單機傳輸，其基本原理是計算機的串行（COM）口和數控機床本身的RS232接口遵循相同的數據通信協議，利用它們之間的數據傳輸性能可方便地實現計算機與數控機床的通信，從而完成計算機對機床的NC代碼的傳輸。但是這樣的接口我們無法直接接入以太網，經過討論，我們解決的方案是：給每臺數控機床旁配置一臺PC機，使用數據線將COM口與數控機床RS232C接口連接，而此時，每臺PC機又可以直接連接以太局域網。這種方案的特點是技術成熟操作簡單，給操作者帶來方便：在PC機上編程，在專用通訊軟件或者DOS下進行程序傳輸。
2.網絡拓撲結構
我們要先將數控加工車間、線切割實訓室和三坐標測量室的32臺數控機床控制計算機組成一個小局域網，再將該局域網與數控仿真實驗室、CAD/CAM實驗室的局域網連接起來，共同組成一個基地的網絡平臺，使設計信息、工藝信息、加工信息及后置處理數據能及時地傳遞到制造單元。學生在數控仿真實驗室、CAD/CAM實驗室進行數控編程和仿真的數據也可直接傳送到機床上，這樣就構成了網絡制造集成環境，減少了中間環節，增加了可靠性，并提高了工作效率。
根據以上要求，我們決定組建一個星型結構的共享式以太網，服務器安裝Windows 2003 Server，工作站操作系統采用Windows XP專業版。網絡拓撲結構如圖1所示。
3.組網步驟
（1）硬件物資準備
由于數控仿真實驗室、CAD/CAM實驗室已經組成局域網，在這次網絡改造中不需要另外投入新的設備。而現有的數控機床全部配備了高性能計算機，具備入網條件，我們只需購買雙絞線、水晶頭和交換機等就可以輕松組網。
我們采用星型網絡的布線連接，雙絞線兩端安裝有水晶頭。連接網卡與交換機的最大網線長度為100米，如果要加大網絡的范圍，在兩段雙絞線之間可安裝中繼器。由于數控基地所有設備都在一棟大樓內，距離較近，能滿足要求。根據數控機床控制計算機的位置，我們選擇了交換機的安裝位置，并將每臺控制用計算機用雙絞線連接到了交換機上。
（2）服務器的安裝和配置
因為這臺服務器的身份是域控制器、網關及文件服務器，所以我們選用了Windows 2003服務器操作系統，并配置成為域控制器，方便管理域內工作站，還利用Windows 2003的Internet連接共享功能，為基地內部網絡搭建了網關，通過網關將數控基地局域網與校園網連接起來。
同時，我們在服務器上安裝了Serv-U FTP服務器軟件，輕松構建了一個文件服務器，因此在基地局域網內部進行文件傳輸更容易。
（3）工作站的安裝和設置
工作站全部采用Windows XP專業版，其安裝過程比較容易。需要說明的是有關協議的安裝問題，網絡中每臺計算機的協議配置應盡量保持一致。在通常情況下，TCP/IP協議是必不可少的，為了照顧數控機床控制系統中所用通訊功能能在DOS下使用，IPX/SPX協議也應該安裝，至于微軟的網絡客戶文件系統安裝時就已經自動安裝好了。然后，參照相關協議，為每個廠家的數控機床安裝匹配的傳輸控制系統，并對機床控制系統軟件及DNC通訊軟件進行設置，實現通過網絡對機床的有效控制。最后要啟用Windows XP的遠程桌面連接功能，方便遠程操作工作站。
三、改造后的國家數控實訓基地所能實現的增值功能及改造優點
1.網絡化的數控基地提供的增值功能
（1）網絡集中管理
在服務器上可以實現系統的配置管理、性能管理、故障診斷等幾個方面的網管功能，并能集中管理和監視網絡上的各種設備。為系統可靠運行提供保證。
（2）遠程故障診斷
數控機床出現故障時，一般技術人員如不能準確分析判斷故障的原因，就會影響生產。利用互聯網進行網絡對話，服務方可以在異地了解用戶方數控機床出現故障時的表現癥狀，以及數控機床在執行由服務方發送的數控指令時的工作狀態，進而對數控機床的故障進行判斷井提出可行的解決方案。
（3）模擬企業制造環境，提高教學效果
用CAD/CAM實驗室所連成的局域網模擬企業的設計部門，以數控加工車間室局域網模擬企業的制造與加工車間，教師通過互聯網給學生布置實習任務，學生在CAD/CAM實驗室完成產品的原型設計，并將結果通過網絡返回給教師批閱，經檢查無誤后，可直接傳送到數控機床上加工。
整個流程全部通過內部網絡完成，節約了大量的時間，提高了設備的利用率。
現在利用聯網的工作站，可以將所有的數控程序、數控系統參數以及PLC程序（ASCII代碼文件）都備份到計算機中，從而保護了系統資源。
2.數控基地實現網絡化改造后的優點
（1）縮短傳輸程序的時間，也就是節約了昂貴的數控機床機時費用。
（2）準確性高。零件程序重復使用時即使重新傳輸也可以保證絕對正確。
（3）操作者勞動強度減低。只需在機床面板輸人簡單指令就可完成程序傳輸。
（4）易于修改。首次使用的程序如果在現場進行了修改，那么上傳后就可供下次調用。
（5）程序管理實現了統一化。
（6）責任清楚。一旦出現問題，很容易分析出是編程原因還是操作原因。
四、總結及展望
前言
網絡視頻監控系統是安全防范技術體系中的一個重要組成部分，是一種先進的、防范能力極強的綜合系統。它可以通過遙控攝像機及其輔助設備(云臺、鏡頭等)直接觀看被監視場所的情況，一目了然；同時它可以把被監視場所的圖像和聲音全部或部分的記錄下來，這樣就為日后對某些事件的處理提供了方便條件及重要依據。同時網絡視頻監控系統還可以與防盜報警等其他安全技術防范體系聯動運行，使防范能力更加強大。
安全防范技術的器材、設備以及由其組成的系統能對入侵者做到快速反應，并及時發現和抓獲罪犯，對犯罪分子有強大的威懾作用。而安全防范技術又能及時發現事故的隱患，預防破壞，減少事故和預防火災，所以它是公安保衛工作中很重要的預防手段。尤其是在現代化技術高度發展的今天，犯罪更趨智能化、手段更隱蔽，加強現代化的安防技術就顯得更為重要。
系統設計的必要性
酒店、賓館等單位由于其工作性質的關系，主要是為客人提供住宿、餐飲、娛樂、休閑等業務，出入人員比較繁多，外地客人又占絕大部分，而犯罪分子恰好利用這種環境潛入酒店、賓館伺機作案，直接影響到客人的人身安全和財產安全，也直接影響到酒店、賓館的聲譽。財務室、前臺等處是現金周轉的主要場所，建立網絡視頻監控系統、報警、通訊相結合的安全防范系統是行之有效的保衛手段；同時安裝防火的防范報警系統，能在火災發生的萌芽狀態及時得到撲滅，以避免重大火災事故的發生。
系統設計
網絡視頻監控系統報警系統由攝像部分(有時還有拾音器、報警探測器)、傳輸部分、控制部分以及顯示和記錄部分等組成。在每一部分中又含有更加具體的設備或部件。
1．攝像部分
攝像部分是網絡視頻監控系統的前沿部分，是整個系統的“眼睛”。它布置在被監視場所的某一位置上，使其視角能覆蓋整個被監視的各個部位。有時，被監視場所面積較大，為了節省攝像機所用的數量、簡化傳輸系統及控制與顯示系統，在攝像機上加裝電動的(可遙控的)可變焦距(變倍)鏡頭，使攝像機所能觀察的距離更遠、更清楚。同時還把攝像機安裝在電動云臺上，通過控制器的控制，可以使云臺帶動攝像機進行水平和垂直方向的旋轉，從而使攝像機能覆蓋到的角度、面積更大。總之，攝像機就象整個系統的眼睛一樣，把它監視的內容變為圖像信號傳送給控制中心的監視器上。
布防點設計：
(1)在每一層的樓道內，可安裝吸頂式黑白半球。該攝像機要求的照度比較低，在一般燈光下都可看清人員的面容以及活動情況；同時它還具有隱蔽性，不破壞整體布局美觀。
(2)在大廳的中央裝一臺吸頂式一體化攝像機，它是將攝像機、鏡頭、云臺、解碼器都放在半球型的防護罩內，外表美觀大方，可有一定的裝飾作用。該攝像機可做水平360度、垂直90度旋轉，六倍三可變鏡頭可將圖像放大、縮小，大廳內的人員活動情況都可一目了然。
(3)在電梯內安裝一臺針孔型攝像機，極具隱蔽性。并連接電梯樓層顯示器以便方便、準確地觀察和記錄電梯運行及人員進出情況。
(4)在賓館、酒店的周圍，可根據場地情況，安裝幾個室外動點(室外全方位云臺、室外解碼器、室外全天候防護罩、攝像機、三可變鏡頭)，進出酒店的人員都可觀察記錄下來，尤其對停車場更應小心防范。
通過上述布點以后，人員從外面到酒店內部各個角落的(客房除外)活動情況都可觀察到，如有必要也可錄像保存。
2．傳輸部分
傳輸部分就是系統圖像信號、聲音信號、控制信號等的通道。目前網絡視頻監控系統多半采用視頻基帶傳輸方式。如果在攝像機距離控制中心較遠的情況下，也有采用射頻傳輸方式或光纖傳輸方式。一般酒店要求傳輸的距離都比較近，可采用基帶傳輸方式，也就是75歐姆的視頻同軸電纜。對圖像信號的傳輸重點要求在圖像信號經過傳輸系統后，不產生明顯的噪聲、失真(色度信號與亮度信號均不產生明顯的失真)，保證原始圖像信號(從攝像機輸出的圖像信號)的清晰度和灰度等級沒有明顯下降等。
3．控制部分
控制部分是整個系統的“心臟”和“大腦”，是實現整個系統功能的指揮中心。控制部分主要由總控制臺(有些系統還有副控制臺)組成。總控制臺中主要的功能有：視頻信號放大與分配、圖像信號的校正與補償、圖像信號的切換、圖像信號的記錄等；對攝像機、電動變焦鏡頭、云臺等進行遙控，以完成對被監視場所全面、詳細的監視或跟蹤監視；對系統防區進行布防、撤防等功能。當前端防區有非法入侵時，報警信號傳送到總控制臺，可以顯示報警防區、聯動警號、閃燈、前端燈光、錄像機等設備。根據系統所防范的風險等級及區域中要害地點的數目選擇錄像機的臺數。在需要連續錄像的情況下，應選擇“長延時錄像”。當整個系統中攝像機的臺數很多時，可考慮選用“多畫面分割器”。“多畫面分割器”有四分割、九分割、十六分割等等。
根據系統控制的要求，考慮在總控制臺之外是否要設分控制臺。
根據整個系統供電的要求，考慮電源的設定。
當系統有多路遠距離信號傳輸時，還應根據遠距離信號傳送的方式(視頻傳輸、光纖傳輸、射頻平衡式傳輸等等)，考慮在控制臺中是否應增設解調裝置(對應光纖傳輸或射頻傳輸)、補償裝置(對應視頻傳輸)、還原裝置(對應平衡式視頻傳輸)以及遠端切換控制器裝置(對應視頻傳輸的遠端切換方式)等等。
顯示及記錄部分
