“雪亮工程”項目運維管理問題淺析

陳宇

摘 要：公共安全視頻監控建設聯網應用，是指以“全域覆蓋、全網共享、全時可用、全程可控”為總目標，推動重點公共區域、重點行業、領域的視頻監控系統建設。以科技強警為導向的公安信息化建設正在蓬勃發展，公安視頻監控建設經歷了從點到面的過程，視頻監控的廣泛應用、深度應用，為打擊違法犯罪，便民利民提供了有力的科技支撐。近年來“雪亮工程”方興未艾，視頻監控技術日新月異，結合公安警務實戰應用，視頻監控在建設運維中暴露出了各種弊端，論文將對產生的問題展開分析，進而提出應對的辦法，以期對此后的“雪亮工程”建設維護提供參考。

關鍵詞：雪亮工程;視頻監控;建設;運維管理

中圖分類號：TU99 文獻標識碼：A 文章編號：1671-2064（2019）19-0244-02

0 引言

“雪亮工程”是以公共安全視頻監控建設聯網應用為重點的“群眾性治安防控工程”，它通過構筑三級視頻專網對前端監控設備進行級聯，將視頻圖像信息系統延伸至縣、鄉、村，同時“雪亮工程”還結合了智能安防、治安管理、智慧交通、智慧民生等領域的應用，實現治安防控“全覆蓋、無死角”。通過“雪亮工程”建設，公共安全視頻圖像資源接入便有章可循，進一步提高了視頻資源的可用性和易維護性，用戶能快速調取所需視頻資源，以提高使用效率。

當前，“雪亮工程”也正面臨著和云計算、互聯網+、物聯網等一系列智能化應用和技術融合的挑戰，另外視頻監控系統具有資源規模巨大、設備種類龐多、施工工藝繁雜的特點。盡管視頻監控系統運維辦法不斷完善，管理技術不斷更新，但在工作中仍存在設備管理、網絡傳輸、系統應用等方面的漏洞，正是缺乏統一的建設管理標準及規范，在一定程度上對視頻監控的建設、管理、應用這三個維度造成了不良影響。為了更好地發揮視頻監控系統在警務實戰的突出作用，目前迫切需要一套標準化的建設運維監控模式，為“雪亮工程”的建設運維提供先進經驗和創新思路。

1 系統物理結構

根據視頻監控系統的建設維護不同階段和區域的工作內容，本文并未采用傳統的七層架構說，而是集約化地將視頻監控系統結構劃分為四個結構層次：設備層、傳輸層、管理層和應用層（如圖1所示）。

1.1 設備層

設備層通常指設立在前端的監控設備，從微觀上看，按外觀形態大致分為槍機和球機兩大類，按功能分包括電子警察、治安卡口、人像卡口、WiFi卡口等;從宏觀上看，則包括探頭、光電轉換器、配電箱、光交箱、光纖熔接盤、交換機等設備，及附帶鏡頭、拾音器、云臺、SD卡、外罩、網線、桿件、監控電源和防雷設備等配件。根據建設需要，建設者通常將監控點位選擇在重點單位、廣場、娛樂場所、主要路口、巷道結合部、案件多發處、主要路段等人流車流密集區，監控設備主要負責對轄區周邊情況、人車信息、手機數據等情況進行實時監控和數據存檔的錄入。

1.2 傳輸層

傳輸層為視頻監控應用系統和管理平臺調用管理前端監控提供通道，除去由于搭線條件不允許使用無線網橋外，它通常以光纖鏈路作為傳輸媒介，光纖將前端設備采集的視頻信息傳輸到機房進行集中存儲，進而再經過視頻聯網平臺級聯至上級公安機關。鑒于公共安全視頻監控涉及公民個人隱私、車輛相關情況、重點部位圖像等敏感信息，因此在組網時應該考慮搭建與互聯網完全物理隔離的視頻專網或者通過邊界網關將互聯網或者公安內網上運行的視頻監控數據接入管理平臺。

1.3 管理層

在管理層，前端監控點的視頻數據在后平臺實現了集中存儲和數據處理，同時也對系統用戶、平臺信息及工作信令進行管理，在本層服務器等設備將對數據進行轉換、顯示、存儲及其他工作，使用者可以在本層做控制操作，PKI/PMI也存在于本層。本層的硬件包括磁盤陣列、矩陣、網絡視頻服務器、錄像服務器、流媒體服務器、數字式硬盤錄像機、數字視頻中心服務器、視頻解碼器、錄像服務器等，軟件上包括PKI/PMI、制式轉換、信號還原、數據壓縮及數字化等等。

1.4 應用層

應用層是和用戶直接接觸的，它對人機工作的交互性和操作性的要求更高，它提供類似視頻共享平臺、接處警系統、指揮調度系統、PGIS平臺、警務實戰系統等應用，可以實現監控視頻的實時觀看和歷史錄像的調用，結合對講機、警務通、車載定位等設備實現警員警車的實時定位，經過信息共享實現社區矯正人員、重性精神病患者、敏感期人員等重點人員的直觀化管理和具體化控制。應用層所涉及的系統除了和警務實戰密切關聯外，還可以探索和互聯網+政務、綜治云、數字城管、智慧旅游、智能交通等應用進行深度融合，借此提高政府管理水平。

2 存在問題

2.1 標準設置存在不足

前端攝像頭數量龐大，結構復雜，包括公安機關建設的探頭在內的視頻監控由各單位、部門、企業或者個人獨立建設，各自為政無統一的建設標準，甚至有些單位奉行“能用就行”的標準進行建設，有時即使是同一個單位在不同的建設時期也會采用不同協議的設備，因此前端攝像頭在信號模式、軟硬件品牌、型號、標準、協議、設備碼流等方面存在差異，導致與管理應用平臺對聯整合的兼容性得不到保障。

2.2 組網安全存在漏洞

視頻監控系統的組網模式有多樣化的特點，在建設中存在公安內網、視頻專網、互聯網等網絡混合組網，給視頻數據的推送上傳、數據運行、職能分配、運維管理、訪問控制等方面帶來不小的壓力和隱患。另外二、三類視頻監控通常搭建于單位或者個人組建的私網上，而在將二、三類視頻監控聯進公安視頻專網時，由于在視頻探頭、網絡鏈路、視頻邊界、操作控制等方面存在的風險，不加防范視頻網絡十分容易遭到攻擊，因此視頻安全準入意義十分重大。

2.3 系統管理存在短板

在日常運維管理中，如何確保視頻監控系統能穩定高效工作，對于服務器的硬件參數、性能表現、帶寬要求、進程管理等都必須建立一套可靠和動態的管理辦法：對視頻專網系統中的終端設備、安全設備、網絡設備、應用系統及其運行狀況進行全面的檢測、分析、評估、及時掌握平臺的流量情況，追溯歷史記錄，從而能及時反映出各設備在何處存在性能瓶頸、安全隱患等，然而以上要求往往是運維工作所欠缺的。此外，系統管理人員往往缺乏安全意識，無法掌握后端設備的運行情況，一旦發生類似遇到數據丟失、遭遇病毒、流量攻擊等問題常常手足無措，一籌莫展。

2.4 實戰應用存在軟肋

目前視頻監控應用面對的最大障礙并不是缺乏視頻資源，而是現存大量視頻數據與數據提取力不匹配、部門間數據存在壁壘和各警種業務系統數據不同步等困境。對外來說，社會面視頻監控資源與公安視頻專網的聯網率不高，城管、林業、旅游、教育、金融、衛生等系統僅以滿足自身管理需要為主，視頻監控資源不能為公安機關或其他單位共享，以此便出現兩個弊端，一是不可避免地產生重復建設，浪費國家資源;二是大量社會視頻資源相對獨立，成為信息孤島，調取和共享極為不便。對內來說，系統整合程度不高，視頻資源深度應用程度不夠，各應用系統之間各自為政，數據共享不暢通，缺少與應急聯動、情報研判和偵查抓捕等警務實戰的深度融合，不利于辦案效率提升。

3 相關對策

3.1 前端設備接入

前端監控設備按產品標準分為國標和非國標，對于符合國標GB/T28181的監控，按照國標要求將監控接入視頻共享平臺;非國標但是滿足Onvif協議的探頭則按照該協議標準接入視頻共享平臺，非國標且不滿足Onvif協議的探頭，可以通過SDK端口和協議對接視頻共享平臺，而非國標既不符合Onvif協議又沒有SDK端口的探頭可以對探頭進行改造以符合GB/T28181，進而接入視頻共享平臺。

3.2 網絡傳輸保障

公安視頻專網建設應在鏈路安全、平臺安全、數據安全等方面進行強化，才能為視頻監控網絡健康穩定運行提供安全保障。因此應該按照“安全、穩定、統一、高效”的原則采取易于平滑演進的網絡架構，以服務實戰為導向，來搭建一個網絡架構分明、鏈路層次清晰、操作高效便捷的專用視頻網絡，不僅能滿足當前公安業務實戰要求，更重要的是為今后的警務拓展打好堅實基礎。視頻專網應該是依靠網絡交換設備和點對點光纖組建的全光IP網絡，且應該保持同其他網絡物理隔離，視頻專網按照雙核心雙上行的方形拓撲結構確保傳輸安全有余量。

針對二、三類視頻接入，所引進的視頻安全準入系統要按照集中安全管理和系統運維管理兩結合的要求展開管理策略：安全風險管理（安全評估、安全分析、安全分級）信息資產管理、系統脆弱性管理、安全預警管理、安全相應管理、網絡安全管理和安全事件管理，依以上策略來健全視頻安全管理方法，做到設備可知、入網可信、邊界可控、行為可查。

3.3 平臺運維

如何轉變傳統的“重建設，輕維護”觀念，建設統一個安全管理平臺，實現對終端、網絡、安全、業務等資源的高效整合勢在必行，定期對監控設備和圖像品質、傳輸設備（光端機、光貓、光纖收發器、光交換機、PDH、SDH、PTN等）、基礎設備（主機/虛擬機、存儲設備、安全設備、各類服務器、傳輸鏈路、電力系統、應用系統等）進行可靠性和健壯性進行巡檢，通過對各類設備的拓撲結構、位置信息、應用平臺的可視化顯示，能夠實時掌握故障情況，進而實現完成參數修改、工作狀況監測、故障分析、漏洞修復、臺賬生成等管理作業，解放平臺管理者的精力，提高工作效率。將“雪亮工程”建成一個滿足“集中監控、集中維護、集中管理”現代化網絡管理模式需要的，面向業務的運維管理系統，實現端到端的管理，實現系統運維服務質量的全面提升。

3.4 資源融合和深度應用

各單位各部門各警種要形成數據共享一盤棋的大局思想，整合各類視頻平臺，打通共享關節，消除人為壁壘，搭建高效便捷貼近實戰的視頻實戰平臺，進一步提升視頻可視化指揮調度水平，加強與PGIS平臺、情報系統、云搜平臺、人像卡口系統、治安卡口系統及警用數字集群等警務平臺的對接，將圖偵應用、信息管理、模塊預警、人臉識別、巡車軌跡、接派警等功能高度集成，實現視圖信息、人車卡口、WiFi熱點、電子圍欄等警務數據集成應用，使各類警用技術有機結合，形成合力，提高效用。

挖掘視頻資源進行深度應用，搭建視頻智能實戰平臺要按照“類型多、角度廣、方位全”的建設原則，進一步摸索視頻監控在實戰指揮、分析研判、打防管控、應急處突、掌握社情、便民利民等警務領域的實用戰法，增強視頻監控為公安機關提供充足技術支撐能力，有效發揮實戰應用效能。

4 結語

“雪亮工程”事關城市公共安全管理的效果，近年來我國治安防控和反恐防暴形勢嚴峻，因此加強“雪亮工程”建設是城市安全管理的必然要求，此舉不僅有利于提高政府治安管理水平，同時還可以增強人民群眾的獲得感、幸福感、安全感。隨著公安信息化向縱深發展，警務實戰對視頻監控的依賴程度和應用需求不斷增加，因此保證視頻監控系統穩定高效運行顯得格外重要，要建立完善一套視頻監控系統建設運維管理體系，在把牢設備選型開關、優化網絡傳輸鏈路、完善運維平臺管理、推進資源整合應用上下足功夫，這樣才能最大限度地發揮視頻監控的效用，充分發揮視頻監控的戰斗力。

參考文獻

[1] 張冬.“雪亮工程”在有線電視網絡中的建設與應用[J].廣播與電視技術，2018，45（2）：78-81.

[2] 蘭娟.城市報警與監控聯網系統在數字化城市中的應用[J].智能建筑，2017（07）：63-64+68.

[3] 陳智慧，劉君.關于視頻監控運行維護管理規范化系統化的思考[J].科學咨詢（科技·管理），2018（10）：21.

[4] 陳浩鑫.城市治安視頻監控系統設計與實現[D].湖南大學，2014.

[5] 陳友政.社會視頻資源整合接入探析[J].中國安防，2018（Z1）：108-113.

[6] 王詩軍，麥媛玲，易韶鋒.關于視頻監控系統運維管理的思考[J].廣東公安科技，2016（3）：32-39.