智慧矫正远程视频督察系统

点击查看——智慧矫正系统

一、系统概述

随着社会的发展和社矫工作的推广，使得社矫对象数量快速增长，矫正执行规范和要求迅速提高，社矫的个性化特征凸显，根据司法部对智慧矫正场所视频监控系统总体规划要求和XX全区智慧矫正视频监控资源建设实际，XX司法厅提出了对全区视频监控资源整合的要求，建立智慧矫正远程视频督察系统，对各个地区的智慧矫正场所进行监控和督导。

根据《“十三五”全国司法行政信息化发展规划》的有关要求，对智慧矫正远程视频督察系统做完整的方案规划，保留硬件接口，后期结合业主的具体需求进行建设实施。

二、业务用场景设计

1. 报到场景

智慧服刑人员报到时通过刷二代身份证进行触发人脸相机进行抓拍，抓拍的图片上传到后端的人证主机中，并和智慧矫正信息管理系统中的人员人证基础信息库进行比对分析，将分析结果反馈给智慧矫正信息管理系统进行业务用，同时将人脸抓拍图片和比对结果上传存储。

2. 教育培训场景

智慧服刑人员在接受矫正教育培训时通过刷二代身份证进行触发人脸相机进行抓拍，抓拍的图片上传到后端的人证主机中和智慧矫正信息管理系统中的人员人证基础信息库进行比对分析，将分析结果反馈给智慧矫正信息管理系统进行业务用，同时将人脸抓拍图片和比对结果上传存储。

在智慧矫正中心教育培训室进行矫正教育时，也可以由指挥中心人员通过矫正教育培训室的电视和音箱进行远程教育，并支持多点教育场所同时收看，对矫正教育工作提供远程支持和指导。

3. 远程音视频通讯场景

在智慧矫正中心宣告室现场、培训室现场进行矫正宣告、教育培训时，上级领导可以对宣告现场、教育现场进行远程督察，在督察发现问题时可以通过远程音视频通讯，指导现场进行矫正宣告、矫正教育。智慧矫正中心也可以根据现场需求，申请进行远程宣告、远程教育，由其他人员通过远程音视频进行宣告和教育。同时，支持对智慧矫正指挥中心的远程音视频通讯，实现远程指挥功能。

智慧矫正宣告、教育培训音视频通讯场景

智慧矫正指挥中心音视频通讯场景

三、系统功能设计

1. 管理功能

1）认证

用户向接入的中心管理服务器请求登录认证，并由中心管理服务器查询数据库或者向第三方的服务器发出认证请求，向中心管理服务器返回鉴权信息，中心管理服务器向用户的客户端返回鉴权结果。用户通过身份认证及授权后，方可使用网络视频监控平台提供的服务。

同样的，设备也需要平台进行认证和授权。

2）用户管理

用户分为四类：

系统管理员：平台管理，业务管理。

系统操作员：业务受理，运维。

用户管理员：当前用户域下的系统管理，设备管理，用户管理及权限分配。

用户：根据分配的权限操作客户端。

所有用户只能管理自己所在域下的有权限管理的内容。

3）权限管理

权限按照“用户—角色—功能点”的方式配对。

例如，“某个设备的第一个通道的预览”算一个功能点，“某个设备的第一个通道的云台控制”算另一个功能点。一个角色可能只有预览这个通道的权限却没有控制云台的权限。

用户可以同时具备多个角色，一个角色同时有多个用户。

权限按照是否要独占设备分为抢占式权限和非抢占式权限。例如：云台控制和语音对讲等就是抢占式权限，参数配置等就是非抢占式权限。

权限有等级划分，在发生抢占时，高等级的权限能抢占低等级的权限，同等级的权限“先入为主”。

4）设备管理

设备管理主要包括对平台设备、前端设备、前端外围设备的入网、管理功能。

Ø 设备入网

系统中需要增加的设备主要包括平台设备、前端设备。前端设备包括有各种型号的视频服务器、网络摄像机、DVR/NVR等，外围设备摄像机又包括模拟摄像机、云台及报警设备等。如需增加安装一个设备，就需要在设备管理中增加一个设备，并配置相属性。

Ø 配置设备属性

平台设备的属性包括设备的种类、型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态等。平台设备都有一个唯一的设备名称作为标识。

外围设备摄像机的属性包括摄像机的种类、型号、制造商、安装地点、接入线路方式、所属用户、使用状态等。

前端设备视频服务器属性包括型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态及相连的摄像机等。前端设备有一个唯一的设备ID作为标识。

Ø 设备注销

各设备在停止使用时可以进行注销。

Ø 查询设备

可以按照设备的各项属性进行设备查询操作。

Ø 设备划归

可以将系统中存在的前端设备划归客户使用（权限分配），支持同一设备划归多个客户。

Ø 启/停用设备

在某个设备需要暂时停止使用时，系统能暂时停用该设备的功能，同时具有启用功能，以在条件达到时恢复该设备的使用。

5）系统管理

系统管理主要实现对系统的整体管控，主要包括系统配置管理、系统状态监控、备份、恢复和日志管理。

2. 业务功能

1）实时音视频预览

实现通过网络的实时音视频浏览。可以在远程计算机上实时监控，亦可实现在远程通过硬件解码器在监视器、电视墙上观看实时视频。浏览客户端可采用B/S 或C/S 架构。可实现对电视墙投放视频的灵活控制。具体还包括以下功能：

Ø 多画面监视

PC浏览客户端上可以实现对多个监控点的显示，电视墙上可实现将指定的一个或多个监控点实时图像显示在指定的一个或多个显示器上，可以选择1，4，6，9，10，16等多种画面分割，能提供多种分辨率，以适各种用需求，并可以实现全屏显示。

Ø 多画面轮巡

可将一组图像设置在一个播放控件窗口或一个电视墙屏幕上，并可设置轮巡间隔时间，以实现多个画面轮流显示。

Ø 设置功能

实现图像参数的手动和自动设置并实时调整的功能。

2）云台控制

系统支持对云台和镜头的远程实时控制。

云台控制包含：云台的上下左右转动，巡逻功能，预置位设置功能，云台转动的步进值可设置。

镜头的控制包括变倍、调焦（具有手动和自动调焦功能）、光圈（具有手动和自动光圈调节功能）。

PC 客户端在全屏显示状态下可进行云镜控制。

系统的云镜控制权限可设置为三种状态：

Ø 争用模式。系统同时接受每个用户对云镜的控制指令。

Ø 先来者占用模式。系统可设置一个用户开始控制云台后的制定之前内，云台归该用户占用。直到时间片用尽才为后来的用户提供服务。

Ø 权高者占用模式。系统根据用户的权限决定执行哪位用户的命令。同级之间可遵循1、2 两条原则，权限高的用户开始控制时，则将控制权转移。

3）图片抓拍

可以实现前端图片抓拍、客户端图片抓拍：

前端图片抓拍可通过前端预置计划触发、前端报警事件触发、客户端手动触发。预置抓拍计划包括时段、图片时间间隔的设置。前端报警事件触发支持预抓图，可保存报警事件发生前的图片，预抓图时间及抓图时间可设置。

支持的分辨率为：D1（或4CIF）、VGA、CIF等。

值班日志

值班日志模块提供值班日志信息的记录、办理、查询、打印以及值班信息特别提醒功能。值班日志信息包括值班过程中的来电、来访接待、事务处理等记录，存储在系统中便于查看统计，方便日后使用。

值班巡查

以日常事务方式向各区发起巡查签到，巡查签到情况实时截图保存并实时推送督查系统，巡查签到情况实时联动督查系统，如发生脱岗情况系统提示，并以事件联动相关区域监控系统。值班巡查时段任意设置。

3. 网管功能

实现对网络视频监控系统中的各个单元的集中管理和业务的统一部署。实现终端的资源分组管理、状态与性能管理、配置管理、故障管理、日志管理、安全管理、系统管理等功能。

1）配置管理

配置管理包括对所有网元设备包括前端DVS/DVR/NVR/IP Camera/报警PU、 服务器、客户端进行设备或参数添加、删除、修改等的配置管理。

系统可以提供对各平台设备和前端设备的查询和配置界面，提供状态总览图的客户网管视图，网管视图界面可以提供设备的状态信息显示，包括视频源状态、是否正在录像状态、开关量输入/输出当前状态等。

平台设备和前端设备的运行参数配置都可以通过远程登录方式进行,系统提供服务器的信息列表，包含了以下的信息：设备名称、主要用途、设备型号、关键技术参数(如CPU、内存、硬盘)、网络接口及带宽信息、IP地址等。

2）性能管理

Ø 系统支持按周期对性能数据进行统计，周期性的统计数据可以以折线图形式呈现。

Ø 系统可以对指定前端单元范围、时间范围的相关数据进行统计。

Ø 系统可以按照多种形式如表格、直方图等显示各种统计的性能数据，并提供保存和打印功能，也可以定期或按要求保存历史性能数据。

Ø 系统可以对性能数据进行统计、分析和处理，对于有容量、能力限制的网元要有统计数据分析，根据变化趋势，提出扩容建议。在考虑这些因素以后，计算出系统的可用率、质量等，并可以保存和打印显示结果。

3）故障管理

故障管理模块负责所有被监控对象（包括平台服务器、存储设备、前端设备、客户端等）及网管本身上报的告警信息的采集和处理，为维护人员及时处理故障提供查询、统计和诊断手段，系统提供对异常操作状态的检测、隔离和修复的能力，支持实时的监控告警和状态信息，并可对历史告警进行查询和统计分析，并输出相报表。

4）日志管理

日志管理提供系统中的日志的记录、查询、归档功能。日志类型包括系统日志与操作日志。

5）诊断测试

系统提供了完善的前端设备故障诊断功能，支持对前端设备的故障进行判断和定位，主要包括以下功能：

Ø 可实时获取前端设备视频丢失信息，可及时获取前端设备网络中断或损坏信息。

Ø 视频服务器运行状态诊断：可获取进程状态、硬盘占用、带宽利用率、活动连接数，并能结合历史数据判断视频服务器运行是否正常。

Ø 网络连通性测试：测试连通性、丢包率、时延。

Ø 视频图像的观察与诊断：支持视频分发流量的监视，若视频分发流量超过门限值，则限制新的视频流请求，保护正在运行的业务。

6）安全管理

网管系统安全管理的功能主要是负责接入和授权管理及对全网安全起保证作用，其主要功能包括：权限管理功能、数据安全管理以及安全检测功能。

Ø 权限安全管理

系统可以提供基于用户组的访问控制功能，通过对用户组的授权来实现对系统操作的安全控制。

Ø 数据安全管理

系统具有数据备份和数据恢复的功能，对系统中告警、配置、性能、用户资料等数据的安全性提供保障措施，防止数据受到破坏或丢失。

3）安全检测功能

当用户试图多次登录一无效的帐号或者密码多次尝试以及越权操作等非法操作时，系统能够及时产生警告信息，并禁止用户的进一步操作。