在機場(chǎng)建設快速擴張的同時(shí)，機場(chǎng)本身也面臨著(zhù)更大的安全挑戰，必須符合更加苛刻的安防設計新標準，執行更加嚴格的安保管理規范。如何在傳統安防系統的基礎上，充分利用現代化的網(wǎng)絡(luò )信息技術(shù)，并結合大數據平臺，對原有獨立的安保系統及其他相關(guān)的外圍系統進(jìn)行整合，使得安保系統更具智能化，也使得機場(chǎng)安保系統的投資更具增值效用，是目前機場(chǎng)行業(yè)安保系統在新建、改建、擴建工作中的關(guān)注重點(diǎn)。

    機場(chǎng)“大安防”理念

    早期機場(chǎng)安防系統的設計，主要根據機場(chǎng)單體建筑物的性質(zhì)和類(lèi)別(如航站樓、貨運樓等)獨立進(jìn)行，根據建筑物的大小和規模，遵循不同的安防設計標準和平臺結構。從單體建筑物而言，雖然這種獨立設計的安防解決方案也能為機場(chǎng)相關(guān)安保及管理部門(mén)提供單體建筑物內的“監、調、查、控、存、管”諸多基本功能，但這種傳統的設計理念和施工方案沒(méi)有融合資源信息集成的理念，人為的把機場(chǎng)安防系統劃分成了各自獨立的信息孤島，造成機場(chǎng)安保人員只能針對所屬管理區域各自為控，人力資源浪費巨大。

    早期安防工程中遇突發(fā)事件，機場(chǎng)安保部門(mén)及指揮人員必須通過(guò)相關(guān)基礎通訊手段(集群對講、電話(huà)等)了解現場(chǎng)情況，如需查看相關(guān)視頻歷史資料，還需分別到不同建筑物內不同的安防監控平臺中，人工檢索視頻存儲內容，這不僅影響了指揮人員對事件的處警時(shí)間，降低了處置事件的效率，而且因傳統安防系統不能跨物理建筑提供相鄰建筑或區域的視頻信息，也對事件的因果邏輯判斷和快速決策等造成了障礙。

    隨著(zhù)國內航空業(yè)的不斷發(fā)展，目前各地機場(chǎng)區域的規模也不斷擴大，機場(chǎng)航站樓也由過(guò)去的單一航站樓運營(yíng)模式逐漸發(fā)展為多航站樓運營(yíng)模式，早期的安防系統設計架構顯然已不能適應機場(chǎng)多航站樓統一協(xié)調和指揮的管理要求。如何使機場(chǎng)安防系統架構擺脫早期建設中存在的信息孤島，滿(mǎn)足多航站樓及跨區域建筑的運營(yíng)模式，同時(shí)還要根據業(yè)務(wù)需求與機場(chǎng)其它信息系進(jìn)行有效的數據關(guān)聯(lián)，對機場(chǎng)建設者和系統設計人員提出了更高的要求和挑戰。

    隨著(zhù)近年信息化技術(shù)的不斷發(fā)展，尤其是當進(jìn)入大數據時(shí)代后，安防系統逐漸脫離了“信息孤島”，開(kāi)始向網(wǎng)絡(luò )化、數字化和高清化不斷發(fā)展，全新的安防設計理念也日漸成熟。為了適應機場(chǎng)的發(fā)展，機場(chǎng)安防開(kāi)始采用整體數字化理念進(jìn)行設計，即前端視頻采集選用數字監控設備(或模擬監控設備+編解碼器架構)，中間鏈路通過(guò)信息網(wǎng)絡(luò )傳輸技術(shù)，將設置在不同區域的前端視頻信號，通過(guò)網(wǎng)絡(luò )交換機傳輸至后臺服務(wù)器及安防系統管理平臺，同時(shí)為了解決機場(chǎng)安防系統視頻數據集中碼流較大和機場(chǎng)用戶(hù)單位對視頻信息有較長(cháng)存放時(shí)間的需求，后臺存儲逐漸摒棄單機NVR的方案，改用FC-SAN或IP-SAN大型集中存儲架構，通過(guò)一個(gè)集中管理平臺將安防系統，高效解決機場(chǎng)管理部門(mén)對機場(chǎng)多航站樓及跨區域建筑的視頻監控的業(yè)務(wù)需求，節約了管理成本，同時(shí)將前端、管理平臺和存儲進(jìn)行的有機的結合，提高了設備利用率，我們將采用數字網(wǎng)絡(luò )化的集中機場(chǎng)安防系統設計理念稱(chēng)為機場(chǎng)“大安防”。

    西安機場(chǎng)安防系統的設計構架

    在西安咸陽(yáng)國際機場(chǎng)的二期擴建工程安防系統的設計階段，已開(kāi)始融入了上述“大安防”的理念，根據機場(chǎng)安保系統的行業(yè)特點(diǎn)，系統設計之初就以“集中管理、分布控制”為指導原則進(jìn)行規劃。大安防平臺的建設目的，就是橫向將機場(chǎng)物理分散的多航站樓、貨運樓和場(chǎng)區其他單體建筑區域，縱向將各個(gè)單體建筑內多種業(yè)務(wù)支撐進(jìn)行集成，形成矩陣式安保拓撲系統，將原先分散的各業(yè)務(wù)模塊，按照工作流程和邏輯關(guān)系集中在一個(gè)立體化大安防管理平臺之中，打破以往在安保職責上進(jìn)行人為制造條塊劃分的局限，創(chuàng )立多層級管理的新型架構。在發(fā)生事件時(shí)，大安防平臺系統集中接收各類(lèi)報警信息，并集中進(jìn)行聯(lián)動(dòng)控制和應急處理，以減輕機場(chǎng)安保管理人員的工作負荷和壓力，使安保管理人員不需要分別操作每個(gè)子系統，就可在最短的時(shí)間內及時(shí)處理和控制事件的發(fā)生或蔓延，從而提高機場(chǎng)安保管理效率和整體安全性。

    對于西安咸陽(yáng)國際機場(chǎng)大安防系統，就所組成的子系統而言，包括監控系統、報警系統、門(mén)禁系統、網(wǎng)絡(luò )傳輸系統及管理平臺五個(gè)有關(guān)的緊密子系統;就涵蓋的單體建筑和物理區域而言，包括航站樓、停車(chē)樓、ITC大樓、貨運樓、站前區域(包括航站樓站前廣場(chǎng)、道路、辦公區、生活區等整個(gè)區域)、飛行區、場(chǎng)區電力管溝等至少七類(lèi)單體建筑和區域;就系統耦合度而言，機場(chǎng)的每個(gè)單體建筑和區域內的安防子系統都在橫向上構成一個(gè)綜合子系統，而每個(gè)綜合子系統又通過(guò)縱向集成，構成了整個(gè)機場(chǎng)的大安防系統。

    安防系統管理平臺是機場(chǎng)大安防系統的核心，是各個(gè)子系統的聯(lián)動(dòng)控制樞紐，不但需要完成安防系統內各系統之間的信息交換及聯(lián)動(dòng)控制(如門(mén)禁系統、柜臺報警系統)，還需要與機場(chǎng)其它弱電系統(如安檢信息系統、飛行區監控報警系統、時(shí)鐘系統等)進(jìn)行信息和數據對接，以完成安防系統與其它相關(guān)系統的信息交換。

    機場(chǎng)大安防系統基礎規劃建議

    大安防平臺在機場(chǎng)行業(yè)的規劃思路需體現“集中管理、分散布控”，從規劃角度，機場(chǎng)工程對于安保系統的建設，應涵蓋如下內容：

    前端點(diǎn)位規劃

    在設計及規劃時(shí)，前端監控區域盡可能覆蓋機場(chǎng)全范圍，做到無(wú)盲點(diǎn)，主要包括：航站樓、貴賓室、飛行區、停車(chē)樓、數據中心大樓、貨運樓、機場(chǎng)場(chǎng)區(含辦公生活區)及機場(chǎng)圍界，形成全方位視頻監控系統，通過(guò)光纖/無(wú)源光傳輸網(wǎng)絡(luò )等技術(shù)將前端視頻信號集中于機場(chǎng)數據中心大樓，并在各個(gè)獨立分控中心(航站樓、貴賓樓、貨運樓等)分別設置視頻工作站和大屏解碼顯示系統。

    中間鏈路規劃

    中間鏈路層作為數字化安防的信息傳輸的物理載體，起著(zhù)至關(guān)重要的作用。在網(wǎng)絡(luò )拓撲的設計和規劃時(shí)，應根據系統整體鏈路架構及監控點(diǎn)位的分布，結合建筑物及其管控區域進(jìn)行整體評估，對于在建筑物內的監控一般規劃采用接入層、匯聚層和核心層三級標準樹(shù)形架構，而對于室外網(wǎng)絡(luò )，在規劃時(shí)考慮室外環(huán)境因素的影響，為了降低室外鏈路在室外惡劣條件下的故障率，前端接入層可以靈活規劃設計為星形加環(huán)形的冗余式混合架構。

    安防系統平臺規劃

    安防系統的集成平臺在規劃設計時(shí)除了應實(shí)現安防系統內各子系統之間的信息交換及聯(lián)動(dòng)控制(包含閉路電視監控系統、門(mén)禁系統、安防報警)，還應考慮實(shí)現與其它周邊弱電系統(如時(shí)鐘系統、安檢信息系統、GIS系統、消防系統、公共廣播系統等)之間的信息交換。同時(shí)系統在功能上，應根據用戶(hù)單位的角色和管理職責進(jìn)行權限劃分，也就是系統在規劃時(shí)應結合不同的身份，設置不同的用戶(hù)組權限，不同權限按照預先的設置的策略，啟用、觸發(fā)或管理相關(guān)的事件和系統功能，要求安防信息集成管理平臺能將不同的防范措施與手段和綜合安防信息，進(jìn)行有效的聯(lián)動(dòng)和集成，有機的組成為一個(gè)統一的現代智能化綜合安全管理和控制系統。

    此外，平臺的承載量及后期發(fā)展擴容量也應在系統初次建設規劃時(shí)予以重點(diǎn)考慮。

    安防系統存儲規劃

    對于機場(chǎng)安防系統攝像機數量多，數據存儲量大的行業(yè)特點(diǎn)，安防系統的海量視頻存儲不但是整體平臺的關(guān)鍵模塊，也是體現不同平臺技術(shù)方案差異性的關(guān)鍵點(diǎn)。機場(chǎng)存儲規劃與小型民用工程不同，更加關(guān)注存儲技術(shù)的先進(jìn)性、可靠性和安全性。

    在視頻存儲的方案中，優(yōu)秀的安防平臺能夠根據實(shí)際網(wǎng)絡(luò )分布和傳輸鏈路的基礎條件和管理架構，靈活的制定各項存儲策略。在設計選型方面，可根據機場(chǎng)的實(shí)際情況選用視頻直存或IP-SAN/FC-SAN等存儲方案，支持視頻直存技術(shù)的管理平臺具備“服務(wù)器無(wú)關(guān)性”，在核心管理服務(wù)器宕機時(shí)仍可以保證錄像的連續性，而支持分布式存儲架構如IP-SAN/FC-SAN的管理平臺可充分利用虛擬存儲池的概念，制定雙錄像冗余、定向冗余、優(yōu)先級式冗余和全局冗余等多種備災策略，非常適合大型分布式網(wǎng)絡(luò )監控系統，通過(guò)咸陽(yáng)機場(chǎng)實(shí)際工程的運維反饋，以上技術(shù)也應是機場(chǎng)大安防平臺的重點(diǎn)考量指標。

    統一授時(shí)服務(wù)

    網(wǎng)絡(luò )統一授時(shí)服務(wù)(NTP服務(wù))在小型民用安防工程中并不突出，但在以精確時(shí)間和事件為檢索條件的機場(chǎng)大安防系統中，NTP服務(wù)尤其重要，值得單獨論述。

    與普通民用工程不同，機場(chǎng)大安防平臺的服務(wù)對象非常獨特，除少數外圍對象外，大部分服務(wù)對象以特定航空時(shí)間表為日?；顒?dòng)依據，時(shí)間坐標是機場(chǎng)安防平臺的重要信息檢索參數，所以在機場(chǎng)安防的建設中，需要特別注意的是時(shí)間同步技術(shù)，即網(wǎng)絡(luò )統一授時(shí)。

    在大安防系統建設中，可對接機場(chǎng)已有的時(shí)鐘系統服務(wù)器，對安防系統內各個(gè)設備進(jìn)行精確時(shí)間同步，使得安防大平臺內部各設備的時(shí)間戳記保持一致，也使得大安防平臺和機場(chǎng)日常運營(yíng)平臺之間的時(shí)間戳記保持一致，便于內外信息交換和系統聯(lián)動(dòng)。

    機場(chǎng)大安防系統平臺的建設建議

    安防系統管理平臺的選型是大安防工程成敗的關(guān)鍵，大安防平臺本身可以比喻為不斷生長(cháng)的大樹(shù)，平臺主體是主干，各個(gè)核心系統組成分枝，各個(gè)應用層則表現為茂盛的樹(shù)葉和鮮艷的花朵，一般最終使用者只能直觀(guān)的感受到繁花似錦的各類(lèi)應用功能，而技術(shù)決策層就不能被各種花哨的表觀(guān)功能所障目，要清楚的認識到，安防技術(shù)的發(fā)展是漸進(jìn)的，安防系統的各類(lèi)表觀(guān)應用的逐年升級或定期淘汰是正?，F象，但大安防的平臺主體決不能受某個(gè)特定應用的興替而輕易整體廢棄，就如在大樹(shù)的生長(cháng)過(guò)程中，花開(kāi)葉落都是正常的新陳代謝現象，主干的粗壯程度和支撐力才是大樹(shù)保持長(cháng)久生命力的基礎。

    建議機場(chǎng)建設者和設計者在設計時(shí)，對系統平臺選型考慮如下幾方面：

    大安防平臺系統應建立在開(kāi)放式通用操作系統的基礎上，在機場(chǎng)工程中，考慮到隨時(shí)需要與其他多個(gè)外圍系統橫向集成，建議采用基于主流Windows架構操作系統的平臺軟件，平臺應提供友好的中文用戶(hù)界面，采用規范的行業(yè)用語(yǔ)(部分專(zhuān)業(yè)名稱(chēng)應與民航規范保持一致)，易于日常管理和維護，避免選擇封閉式、不易對外開(kāi)放和系統擴容不強的的平臺軟件。

    所選大安防平臺廠(chǎng)商應具備較強的研發(fā)團隊和高效的本地化技術(shù)支持團隊，可以針對機場(chǎng)行業(yè)的具體應用和特殊需求提供二次研發(fā)和現場(chǎng)支持，所選設備的通訊、傳輸、控制協(xié)議應符合國際通用標準和民航設計規范，盡力避免私有協(xié)議和非標傳輸代碼，盡量減少各類(lèi)協(xié)議轉換設備，以降低系統故障率。

    安防系統集成管理平臺數據庫內核，須建立在成熟的大型商用軟件基礎上(如SQLServer/Oracle等)，為機場(chǎng)安全性考慮，應避免使用無(wú)版權、無(wú)權威安全評估的非主流數據庫。

    大安防平臺應采用模塊式組成架構，針對每個(gè)業(yè)務(wù)支撐盡量采用獨立的專(zhuān)用硬件服務(wù)器。在機場(chǎng)建設初期，因很多應用尚未啟用，工程設計往往單純會(huì )從節省初次投資的角度考慮，將多個(gè)應用集成在一臺服務(wù)器上。但隨著(zhù)機場(chǎng)業(yè)務(wù)的完善，之前的單臺綜合服務(wù)器能力終將無(wú)法適應，此時(shí)再做功能拆分，面臨的數據備份和遷移工作難度會(huì )超乎想象，某些時(shí)候甚至成為改造瓶頸，造成系統維護成本增大。

    系統故障測試和災備方案是一個(gè)非常重要環(huán)節，對于機場(chǎng)行業(yè)的實(shí)際應用尤為重要。當系統軟件、服務(wù)器和網(wǎng)絡(luò )硬件正常時(shí)，各個(gè)備選系統平臺都應該是正常工作的，系統災備方案容易被忽視。只有在模擬故障測試時(shí)，優(yōu)秀平臺系統的各類(lèi)容災技術(shù)如支持服務(wù)器在宕機時(shí)系統仍正常運行(服務(wù)器無(wú)關(guān)性)、網(wǎng)絡(luò )斷點(diǎn)自動(dòng)補償(ANR技術(shù))、存儲資源全局熱備等產(chǎn)品優(yōu)勢才能得到發(fā)揮。

    機場(chǎng)大安防平臺的智能應用建議

    智能安保

    安保功能是大平臺的最基本功能，大安防平臺所具備的技術(shù)先進(jìn)性，尤其是在針對監控視頻流媒體數據的高級分析技術(shù)和模糊邏輯算法，結合門(mén)禁、報警系統后，更能充分體現安保應用的智能化，如：大安防平臺既可以像傳統安保系統那樣通過(guò)預先設置規則的方式，對違反規則的行為進(jìn)行報警觸發(fā)，也可以通過(guò)數據元分析功能，針對海量的視頻錄像信息，在后期制定多種邏輯規則，以“搜索引擎”的方式，制定多種搜索規則，并根據“與或非”的邏輯判斷，快速對搜索目標進(jìn)行篩選和定位，從而實(shí)現智能取證搜索功能(IntelligentForensicSearch)，在很多事后追溯報警的案例中，此功能尤其實(shí)用高效。智能取證搜索功能可通過(guò)事件描述，分析對象的面積、速度、顏色、縱橫比等屬性進(jìn)行搜索，大大提高精度，和以時(shí)間軸為搜索坐標的傳統方式相比較，技術(shù)更加先進(jìn)。

    數字攝像機前端具備的智能視頻分析功能(IntelligentVideoAnalysis)，可針對可疑物體遺留、固定設施丟失、可疑人員長(cháng)時(shí)間徘徊、控制區內人員侵入、公共區人員異常聚集等觸發(fā)警報，并引入了“預警”模式，在未達到報警級別之前，提前對可疑目標和可疑行為進(jìn)行警戒提示，可將被動(dòng)的報警系統改為智能化的主動(dòng)防御系統，將風(fēng)險消邇于無(wú)形。

    卡口攝像機(如登機口攝像機、廊橋內攝像機等)可利用鳥(niǎo)瞰俯視角度進(jìn)行人員出入計數，和票務(wù)信息聯(lián)動(dòng)后，可對旅客登機過(guò)程起輔助作用。

    大安防平臺可以針對各類(lèi)入侵報警輸入和消防火警信號，即時(shí)聯(lián)動(dòng)對應的攝像機(組)進(jìn)行視頻復核，可降低報警系統的誤報率，也可以針對門(mén)禁出入信號，對人員出入進(jìn)行強制視頻驗證或或隨機視頻抽檢。

    可視調度

    大安防平臺的C/S架構配置了完善的用戶(hù)授權體系，可靈活進(jìn)行管理組和用戶(hù)組的不同授權，授權內容可細化到針對每一臺設備的瀏覽、配置、操控、回放、導出等設置不同的權限，保證平臺的穩定運行。

    對于機場(chǎng)行業(yè)，按照建筑類(lèi)別和地理分布，總體上可劃分為航站樓、飛行區、中心控制室、停機/停車(chē)庫、ITC信息中心、貨運區、貴賓室、外圍場(chǎng)區等8類(lèi)工作區域，在安?；A工程完成后，除可主動(dòng)對全部監控區域進(jìn)行輪巡顯示、重點(diǎn)監視外，可以通過(guò)大安防平臺，基于基礎安保系統進(jìn)行可視化調度，如：

    可與航班到港/離港信息聯(lián)動(dòng)，通過(guò)飛行區全方位攝像機的預置位，快速定位飛行器起降區域，并觸發(fā)自動(dòng)跟蹤功能，全過(guò)程的監控每個(gè)飛行器的起降過(guò)程，精確統計每個(gè)航班的實(shí)際離地時(shí)間和落地時(shí)間。

    可通過(guò)人員通過(guò)各個(gè)門(mén)禁點(diǎn)的時(shí)間信息，虛擬特定工作人員的實(shí)時(shí)運動(dòng)軌跡，并對人員當前位置進(jìn)行快速定位和“切片式”快照檢索。

    可采集外圍門(mén)禁(道閘)的出入時(shí)間信息，對內部車(chē)輛出入時(shí)間和運動(dòng)軌跡進(jìn)行統計匯總，不但可以進(jìn)行卡號、車(chē)號的輔助對比識別(“車(chē)卡合一”)，對于專(zhuān)業(yè)或特種車(chē)輛，還可以直觀(guān)比對駕駛人和車(chē)輛的一致性(“人車(chē)合一”)。

    可利用分布于各個(gè)工作區的門(mén)禁系統，對設備巡檢、安保巡邏人員到達各控制點(diǎn)的時(shí)間進(jìn)行統計，形成在線(xiàn)式巡檢路線(xiàn)和時(shí)間報表。

    公安集成

    在傳統的機場(chǎng)安保工程中，值機島及安檢通道的視頻監控屬于獨立的公安安檢系統，在機場(chǎng)大安防平臺建成后，從技術(shù)上可以將機場(chǎng)大安防與公安監控系統做信息對接，并可與公安部的“天眼”工程進(jìn)行視頻信息共享，以實(shí)現更加智能化的應用，如：

    可將公安系統旅客人像采集信息與大安防平臺同步，以值機島的人像采集信息為視頻樣本，當有需要時(shí)針對航站樓內所有視頻覆蓋區域進(jìn)行人臉識別和快速人員定位。

    登機口攝像機增設人臉識別功能，以客票掃描為觸發(fā)信號，與值機口通過(guò)人員圖像信息做比對，防止“人票不一”的情況。

    當有突發(fā)事件發(fā)生時(shí)，可通過(guò)旅客信息輸入或客票(群組)信息輸入，將特定監控人員在機場(chǎng)內的的全部運動(dòng)軌跡和動(dòng)作情況做相關(guān)錄像的篩選導出。

    行風(fēng)監察

    對于集成在統一安防大平臺下的各個(gè)視頻前端，如安裝在值機島、安檢區、登機口、貨運、行李裝卸傳送區的攝像機，可隨時(shí)做為行風(fēng)抽檢對象，從行風(fēng)監督效果來(lái)說(shuō)網(wǎng)絡(luò )遠程抽檢的遠比現場(chǎng)人工督察要好得多。

    在傳統的機場(chǎng)監控工程中，往往只關(guān)注視頻而忽視了音頻的同步采集，在機場(chǎng)很多產(chǎn)生糾紛的場(chǎng)合，可以把網(wǎng)絡(luò )數字攝像機標配的雙向音頻功能也利用起來(lái)，同步記錄現場(chǎng)的音視頻，對解決矛盾和現場(chǎng)取證工作更加有力。

    在安防大平臺系統中，還可以對報警時(shí)間和現場(chǎng)處警時(shí)間進(jìn)行記錄對比，評測處警響應能力，安防大平臺可以改變安保值班員的工作習慣，將過(guò)去的紙質(zhì)值班記錄逐漸轉變?yōu)殡娮右曨l和電子日志記錄。

    機場(chǎng)大安防平臺的展望

    大平臺是一個(gè)新概念，也是一個(gè)不斷發(fā)展的新技術(shù)。從技術(shù)本身來(lái)說(shuō)，大平臺就是利用網(wǎng)絡(luò )的支撐，對各類(lèi)信息和數據進(jìn)行聯(lián)通共享和高效利用，并延伸提供各類(lèi)數據的智能篩選和分析，為高層應用提供服務(wù)。從管理角度來(lái)說(shuō)，大平臺正在改變以往的工作習慣，將安保工作由被動(dòng)變?yōu)橹鲃?dòng)，將機場(chǎng)的安保系統由單純的技防手段變?yōu)榱私M合式管理工具，通過(guò)大安防的滲透影響和數據發(fā)掘，能夠給機場(chǎng)管理層提供一種高效的決策輔助工具，未來(lái)將影響和改變機場(chǎng)的傳統工作流程，這將是機場(chǎng)大安防平臺的最大貢獻。

?