監獄是強制管理違法犯罪人員的場(chǎng)所，對犯罪者日常行為及特殊情況下的監控，是監獄不可缺少的職責。視頻監控報警系統通過(guò)對監獄圍墻、監舍、禁閉室等重點(diǎn)區域進(jìn)行嚴密的24小時(shí)電視監控，可第一時(shí)間對越獄或意欲越獄等事件作出快速反應，提供事件發(fā)生前后一定時(shí)間內的查證資料，并可采用監控遠程傳輸技術(shù)實(shí)現省局監控中心對各個(gè)監獄的監控，為監獄的管理工作提供更有效的技術(shù)手段，大大減輕監管人員的壓力，提高管理的效率和質(zhì)量。

    監獄，是實(shí)現社會(huì )治安綜合治理的最重要環(huán)節之一。在其內發(fā)生的任何閃失，都會(huì )給監獄外的社會(huì )治安帶來(lái)巨大的壓力，甚至嚴重的后果。近些年來(lái)，犯罪人素質(zhì)和技術(shù)水平越來(lái)越高，采用高科技手段加強防范是當務(wù)之急。

    監獄是強制管理違法犯罪人員的場(chǎng)所，在押人員不易管理，既要保障社會(huì )的安全，也要保障獄警人員及在押人員的安全，對犯罪者日常行為及特殊情況下的監控，是監獄不可缺少的職責。在高新技術(shù)數字化發(fā)展的今天，“多媒體、數字化、全方位”是監獄系統對電視監控系統的新要求，也是充分發(fā)揮監控系統的作用，實(shí)現“向科技要警力”的途徑。

    視頻監控報警系統通過(guò)對監獄圍墻、監舍、禁閉室等重點(diǎn)區域進(jìn)行嚴密的24小時(shí)電視監控，不僅能在第一時(shí)間對越獄或意欲越獄等事件作出快速反應，還能提供事件發(fā)生前后一定時(shí)間內的查證資料；同時(shí)采用監控遠程傳輸技術(shù)實(shí)現省局監控中心對各個(gè)監獄的監控，為監獄的管理工作提供更有效的技術(shù)手段，大大減輕監管人員的壓力，提高管理的效率和質(zhì)量。

系統概述 
    監獄監控系統安全系數要求很高，必須確保系統高性能與高穩定，根據項目單位要求，在監區、周界監控等公共場(chǎng)所及重要區域安裝監控系統，全方位音視頻監控內部情況，確保安全。

    攝像機的選型必須兼顧效果與特殊環(huán)境要求，本工程要求采用數字與模擬相結合的數?；旌媳O控系統，運用視頻矩陣等傳統的監控設備進(jìn)行音視頻顯示，采用先進(jìn)的數字硬盤(pán)錄像機對重要區域進(jìn)行24小時(shí)監控錄像并記錄保存，監控區域要求達到監控無(wú)死角。

    工程布線(xiàn)采用標準化布線(xiàn)，整個(gè)工程力求做到系統結構配置更實(shí)用、更經(jīng)濟，節省項目單位總體投資。

需求分析 
監區的監控 
    監區是監管囚犯的重要場(chǎng)所，對于一些高度危險的囚犯，必須對其所有行為進(jìn)行全實(shí)時(shí)的監控，以防止發(fā)生意外的事情。監區內要求可以實(shí)現語(yǔ)音對講，攝像機要求防暴型的，而監控系統對于監區，既可以做到對犯人監控，防止傷殘，又可以做到無(wú)人值班時(shí)實(shí)時(shí)錄像。另外每個(gè)囚室還要做無(wú)死角的監視效果，所以攝像機及鏡頭都要根據具體情況選定特定的鏡頭。

監獄周邊的監控 
    監獄周邊是其重要的安全范圍，也是犯人越獄逃跑的地方，甚至是外界劫獄進(jìn)入監區的地方，因此在此區域的監控要預計一切不安全性的可能，既可有效預防這種情況發(fā)生，又可結合報警系統的應用，對周界的實(shí)時(shí)情況實(shí)時(shí)監控，實(shí)時(shí)報警。[nextpage]

公共活動(dòng)場(chǎng)所的監控 
    公共活動(dòng)場(chǎng)所是犯人的主要活動(dòng)場(chǎng)所，這種環(huán)境往往是比較復雜的，容易發(fā)生情況的，通過(guò)監控系統就可提前監視可能發(fā)生的異常，可有效報警，通過(guò)報警系統在發(fā)生非正常的情況，及時(shí)向監獄管理部門(mén)發(fā)生報警，以便及時(shí)對各種非正常行為做出處理。

辦公室區域的監控 
    監獄本身是押放不安全犯人的地方，要保證犯人安全的同時(shí)還要確?？垂苋藛T的安全，通過(guò)監控系統就可以做到在看管人員較少的情況下，對那些存在的危險、可疑的情況及時(shí)的報警，第一時(shí)間確?？垂苋藛T的安全，為監獄的整體安全與穩定打好基礎。

特殊區域的監控 
    對于一些比較特殊的區域，如：槍檄庫、重要文件庫，這些地方必須保證絕對的安全，通過(guò)監控系統就可對周?chē)嬖诘姆钦，F象及時(shí)處理，對監獄的安全起到重大的作用。

系統特點(diǎn) 
    因其使用場(chǎng)所的特殊性，監獄是一個(gè)小型的生活圈，其有食宿、醫院、生產(chǎn)區、活動(dòng)區等，所以監獄聯(lián)網(wǎng)系統有著(zhù)不同于一般監控聯(lián)網(wǎng)系統的特殊要求，大致歸納如下：

·監獄監控防范的對象是監獄內部和罪犯，主要保障監獄內部安全、防止罪犯自傷自殘等,要求監視的廣度和深度都要比一般的監控方案復雜； 
·監視環(huán)境分布范圍廣、監控點(diǎn)多，監獄在較為狹小的地域范圍內集中了大量的攝像機和傳感器，需要對全監罪犯所有活動(dòng)場(chǎng)所、重要通道、進(jìn)出入口等，完成監視、對講、報警、監聽(tīng)、廣播等監視任務(wù)，需要安裝大量的攝像機和其它探頭； 
·智能化、系統功能強大，在監控系統、監聽(tīng)對講系統、門(mén)禁識別系統、報警通信系統及指揮預案處理系統間使用計算機軟硬集成的方式，將信息有效連接起來(lái)，做到自動(dòng)報警、自動(dòng)識別、自動(dòng)記錄、自動(dòng)轉發(fā)等。針對監獄業(yè)務(wù)，系統應體現日常監管、緊急狀態(tài)、特殊情況的輔助作用； 
·由于監視圖像數量極其龐大，監控要求能及時(shí)切換、輪序顯示所有監視畫(huà)面，并且及時(shí)得到反饋信息，而監獄需要保證獲得全實(shí)時(shí)、高清晰度的視頻圖像，并且通過(guò)各種技術(shù)手段提高預警能力，發(fā)生突發(fā)事件時(shí)，指揮調度干警應急處理； 
·數據信息共享性：將監控信息的管理并入獄管部門(mén)統一的辦公平臺中，充分實(shí)現信息共享、遠程調度，便于增強對獄警的管理，提高管理效率。

系統架構 
    前端探測設備主要是指視頻監控系統分布在前端監控的視頻攝像機，根據現場(chǎng)不同需求選擇不同類(lèi)型的設備，視頻攝像機與后端控制設備采用同軸電纜進(jìn)行連接。

    在監控系統中，監控圖像的傳輸是整個(gè)系統的一個(gè)至關(guān)重要的環(huán)節，在距離監控中心500米內的監控點(diǎn)，采用專(zhuān)用視頻線(xiàn)傳輸線(xiàn)SYV-75-5的同軸電纜進(jìn)行視頻傳輸，具有圖像效果好、價(jià)格較便宜、鋪設較方便的優(yōu)點(diǎn)；在距離監控中心較遠的區域，則采用視頻光端技術(shù)來(lái)進(jìn)行傳輸，即是視頻信號通過(guò)視頻端發(fā)射轉換為光信號進(jìn)行傳輸，至監控中心再還原為模擬信息，由于光在傳輸過(guò)程中接近零衰減，所以，同樣也得到理想的清晰圖像。光纖傳輸不但能實(shí)現高保真遠距離的傳輸，且不易受干擾，可實(shí)現一線(xiàn)路傳輸多路視頻及數據。

    監控中心是安全防范系統的“心臟”和“大腦”，也是實(shí)現整個(gè)系統功能的指揮中心，負責設備管理、用戶(hù)權限認證、報警信息的記錄和處理等，從而達到對監視內容的實(shí)時(shí)錄像、打印?？刂浦行闹饕梢曨l矩陣切換器、計算機多媒體控制系統、硬盤(pán)錄像機、液晶監視器、視頻分配器及功能服務(wù)器模塊組成，監控中心各核心設備可通過(guò)交換機連接到勞教局內部專(zhuān)用,供其它客記訪(fǎng)問(wèn)使用。[nextpage]

    如圖1所示，監獄系統是由多個(gè)子系統組成的，監控是整個(gè)系統的主要組成部分。

解決方案說(shuō)明 
1、監獄監舍、醫院 
    可以配置1-2個(gè)監獄專(zhuān)用的防暴攝像機，該攝像機要有低照底、寬動(dòng)態(tài)等功能，可實(shí)現日夜監控，同時(shí)配置1個(gè)防暴對講分機、監聽(tīng)設備，對講分機和監聽(tīng)設備也可連接入值班室配置的對講主機。

2、車(chē)間、教學(xué)樓、食堂、會(huì )見(jiàn)樓 
    對于這些圖像質(zhì)量要求一般的室內監控，根據需求配置多路標清的硬盤(pán)錄像機，可用于接入日夜型攝像機、半球、智能球機和監聽(tīng)設備，完成日常監控功能，可以配置廣播系統接入硬盤(pán)錄像機的音頻通道；同時(shí)結合廣播系統實(shí)現分區播放音樂(lè )、通知和緊急廣播。

3、監舍走廊 
    配置多臺日夜型彩轉黑攝像機和多個(gè)緊急報警按鈕接入值班室的分控中心，當有人按下按鈕時(shí)，報警信息上傳到值班室，走廊兩端進(jìn)出配置門(mén)禁系統，值班室可以隨時(shí)控制走廊門(mén)開(kāi)關(guān)。

4、監獄道路和公共場(chǎng)所 
    在道路和公共場(chǎng)所主要以球機為主，球機圖像和求助按鈕接入硬盤(pán)錄像機，可以通過(guò)該按鈕向中心發(fā)送求助信息，中心可以自動(dòng)彈出報警點(diǎn)圖像并聯(lián)動(dòng)存儲，并可控制前端的云臺和攝像機變倍，可以配置廣播系統，用于播放音樂(lè )、通知和緊急廣播。

5、監獄周邊圍墻和道路 
    圍墻采用高清低照度攝像機和選配的紅外對射接入光端機，多臺光端機通過(guò)光纖接入到控制中心，紅外報警時(shí)可以和硬盤(pán)錄像機、矩陣實(shí)現報警聯(lián)動(dòng)，同時(shí)在電視墻上實(shí)現大畫(huà)面彈出。

6、監舍、醫院等分控中心 
    在值班室可以和監舍的犯人對講，同時(shí)值班室的分控中心可以直觀(guān)的觀(guān)察當前犯人的實(shí)時(shí)狀態(tài)，由于對講管理主機帶有報警輸出口，可以接入到硬盤(pán)錄像機，通過(guò)監控硬盤(pán)錄像機對對講主機協(xié)議進(jìn)行解析，當有監舍對講請求發(fā)生時(shí)，圖像會(huì )自動(dòng)彈出，事后可以根據對講事件檢索錄像。值班室進(jìn)出配置門(mén)禁系統和總控中心聯(lián)動(dòng)。[nextpage]

7、總控中心 
    配置多臺服務(wù)器結合管理平臺軟件和網(wǎng)絡(luò )錄像設備，配置相應的解碼設備，實(shí)現視頻圖像上傳電視墻的控制管理。同時(shí)配置紅外報警系統、門(mén)禁管理系統，通過(guò)和監控管理平臺的聯(lián)動(dòng)實(shí)現紅外報警、門(mén)禁出入實(shí)時(shí)圖像彈出和存儲，以及事后根據紅外報警和門(mén)禁出入記錄檢索圖像等功能。管理平臺軟件還可以接入廣播系統、三級預警報警系統，根據監控系統的實(shí)時(shí)信息對前端進(jìn)行全區、分區廣播或者對前端分區實(shí)現尋呼對講；如有緊急預警報警也可以實(shí)時(shí)的通過(guò)管理平臺發(fā)布到各顯示屏上；實(shí)現的資源共享、統一管理的功能?？梢詫⒈O獄信息上傳到省監獄管理局，未來(lái)可以和智能視頻分析系統集成聯(lián)動(dòng)，提高預警能力。

系統實(shí)現功能 
·圖像顯示：高清晰的實(shí)時(shí)圖像畫(huà)面，可單畫(huà)面、多畫(huà)面分割、多路輪循，隱藏部分區域等多種顯示方式； 
·聲音采集：多路音頻與視頻同步輸入功能，音質(zhì)清晰流暢，無(wú)雜音并可進(jìn)行同步存儲，聲音與圖像數據同包，回放時(shí)音質(zhì)無(wú)失真； 
·錄像存儲：采用新一代H.264高壓縮技術(shù)，大大提高壓縮比及網(wǎng)絡(luò )傳輸效果；每路均可達到全實(shí)時(shí)錄像，系統可按日程表設置定時(shí)連續錄像、視頻移動(dòng)錄像、報警聯(lián)動(dòng)錄像和手動(dòng)錄像等多種模式，智能化管理，支持多硬盤(pán)循環(huán)錄像，無(wú)需人工換盤(pán)； 
·檢索回放：可以錄像的同時(shí)精確、迅速檢索需要的錄像資料； 
·控制功能：可方便控制前端裝有設置高速球、云臺的攝像機等； 
·報警功能：有視頻檢測及移動(dòng)報警錄像等功能，與報警設備相關(guān)聯(lián)動(dòng)； 
·電子地圖：主機具有電子地圖功能，用戶(hù)可根據實(shí)際情況繪制電子地圖和設置報警點(diǎn)；報警后電子地圖自動(dòng)彈出，顯示報警方位； 
·操作系統及軟件升級：支持多種操作系統，用戶(hù)界面友好，支持軟件升級； 
·使用方特定功能：根據使用方特殊要求開(kāi)發(fā)新的軟件功能。

遠程監控中心 
·具備強大的聯(lián)網(wǎng)功能：可以用PSTN、ISDN、ADSL、DDN、LAN、Internet等方式進(jìn)行聯(lián)網(wǎng)，并提供防火墻穿透，VLAN穿透，路由器開(kāi)放端口等各項參數與功能； 
·采用先進(jìn)的網(wǎng)絡(luò )解壓縮格式，自動(dòng)適應帶寬并配置資源，優(yōu)化網(wǎng)絡(luò )傳輸速度快，提高播放畫(huà)質(zhì)，減少網(wǎng)絡(luò )延時(shí)； 
·系統支持多個(gè)分控端對一個(gè)主控端的同時(shí)遠程訪(fǎng)問(wèn)，或多個(gè)分控端對多個(gè)主控端同時(shí)遠程訪(fǎng)問(wèn)，各點(diǎn)之間相互獨立，互不干擾； 
·遠程聯(lián)網(wǎng)具備本機的所有功能，包括遠程圖像實(shí)時(shí)監看、遠程調看錄像資料、遠程遙控云臺鏡頭、遠程報警接收，還可通過(guò)網(wǎng)絡(luò )對各網(wǎng)點(diǎn)錄像主機的系統參數進(jìn)行設置等； 
·可對各網(wǎng)點(diǎn)的不同錄像主機進(jìn)行分組管理，通過(guò)點(diǎn)擊快捷按鈕，可調看同一錄像主機上不同畫(huà)面，也可在同一窗口監看不同錄像主機的圖像； 
·具有異地錄像存儲功能；可在主控端設置網(wǎng)絡(luò )分控端的分控權限，通過(guò)不同密碼使分控端享有不同操作權限，以區分管理層次，加強管理的安全性。

系統安全性 
監控資源共享的安全 
    根據公安部、有關(guān)監獄通信網(wǎng)運行管理規定和公安計算機信息系統安全保護規定的要求，同時(shí)遵循應用先行的原則，對于監獄外部監控接入方式與監控圖像資源共享的問(wèn)題上規定如下：

·公安系統與監獄系統之間的監控資源共享盡量通過(guò)模擬方式共享，盡量不采用通過(guò)網(wǎng)絡(luò )共享，避免公安專(zhuān)網(wǎng)與互聯(lián)網(wǎng)連接帶來(lái)的網(wǎng)絡(luò )安全問(wèn)題； 
·公安系統以外的外部監控系統信號必須統一采用模擬方式接入； 
·外單位需調用公安的圖像資源必須統一采用模擬輸出方式； 
·如果需通過(guò)以太網(wǎng)方式與市政府有關(guān)專(zhuān)網(wǎng)互聯(lián)共享監控資源，則必須接入具有模數轉換功能的圖像編解碼器，以達到物理隔離要求； 
·堅決杜絕通過(guò)互聯(lián)網(wǎng)或者與互聯(lián)網(wǎng)互聯(lián)的外單位專(zhuān)網(wǎng)實(shí)現圖像資源的共享。[nextpage]

    各派出所如有外單位接入需求的，其具體實(shí)施方案（含方案、系統圖、設備、接入單位的資質(zhì)、人員以及完工后的定期例檢制度等）須上報市局審核，擅自接入的單位一經(jīng)發(fā)現責任自負。

基于公共網(wǎng)絡(luò )傳輸的數據安全建議 
    在公共網(wǎng)絡(luò )平臺上傳輸保安監控報警聯(lián)網(wǎng)系統的數據，需要考慮數據傳輸不能向公網(wǎng)泄露，即數據傳輸的安全性。在考慮數據安全性的同時(shí)還需要考慮該平臺的性能，保證實(shí)時(shí)音視頻數據傳輸的效果。建議可考慮以下兩種公共網(wǎng)絡(luò )數據安全傳輸方案：適用于在Internet上傳輸數據的VPN網(wǎng)絡(luò )、適用于在公共的寬帶IP城域網(wǎng)上傳輸數據的MPLS-VPN網(wǎng)絡(luò )。

各級監控中心的網(wǎng)絡(luò )安全 
    各級基層監控中心之間主要傳輸數字信號，數字信號的傳輸離不開(kāi)IP網(wǎng)絡(luò )系統，IP網(wǎng)絡(luò )由于其開(kāi)發(fā)性和簡(jiǎn)易性，產(chǎn)生了不少的安全問(wèn)題，這些安全問(wèn)題嚴重地威脅著(zhù)系統的正常運行，因此建議各級基層監控中心從以下幾個(gè)方面入手，采取相應的安全措施和設備，提高各級監控中心的網(wǎng)絡(luò )層安全性。

    承載網(wǎng)絡(luò )的性能是網(wǎng)絡(luò )良好運行的基礎，必須保障網(wǎng)絡(luò )及設備的高吞吐能力，保證各種信息（數據、語(yǔ)音、圖像）的高質(zhì)量傳輸，力爭實(shí)現高品質(zhì)透明網(wǎng)絡(luò )。

    設備的可靠性——網(wǎng)絡(luò )中所涉及的網(wǎng)絡(luò )設備，采用了電信級的高可靠設計。核心交換機選擇提供交換引擎冗余備份的方式，電源支持到2＋1備份，管理總線(xiàn)雙備份，并且主備切換實(shí)現完全實(shí)時(shí)，網(wǎng)絡(luò )應用不會(huì )出現中斷。同時(shí)采取多項冗余措施，例如骨干連接相互冗余、負載分擔等。設備支持2-7層的應用識別分類(lèi)、流量屬性分析、流量策略管理、分類(lèi)統計報告以及狀態(tài)預警等多種功能。

    接入層交換機建議選擇一款兩層的百兆交換機，提供百兆以太網(wǎng)接口，是專(zhuān)門(mén)為企業(yè)網(wǎng)絡(luò )提供百兆到桌面/服務(wù)器連接而設計產(chǎn)品。交換機為網(wǎng)絡(luò )提供了更多的智能特性，如基于策略的VLAN、支持基于端口／流／MAC／VLAN鏡像、增強的ACL和端口安全功能等；支持EAD（端點(diǎn)準入防御）功能，配合后臺系統可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡(luò )接入控制、訪(fǎng)問(wèn)權限控制等網(wǎng)絡(luò )安全措施整合為一個(gè)像聯(lián)動(dòng)的安全體系；更加多樣化的管理和豐富的特性。同時(shí)能提供線(xiàn)速的千兆上行端口，滿(mǎn)足現在千兆骨干，百兆接入的主流需求，此外還提供了豐富的安全特性和更多的QoS特性，對于提高的網(wǎng)絡(luò )的安全性有很大的幫助。

    核心層負責整個(gè)網(wǎng)絡(luò )的數據交換，同時(shí)也是整網(wǎng)的路由交換中心，全網(wǎng)絕大部分第三層的轉發(fā)交換都通過(guò)核心節點(diǎn)集中進(jìn)行，因此一方面必須保證核心層交換機具有足夠高的性能，另一方面必須保證核心層交換機的高可用性，核心層交換機應該盡可能采用支持高冗余度的設備。

防火墻技術(shù) 
    “防火墻”是一種重要的安全技術(shù)，其特征是通過(guò)在網(wǎng)絡(luò )邊界上建立相應的網(wǎng)絡(luò )通信監控系統，達到保障網(wǎng)絡(luò )安全的目的。防火墻型安全保障技術(shù)假設被保護網(wǎng)絡(luò )具有明確定義的邊界和服務(wù)，并且網(wǎng)絡(luò )安全的威脅僅來(lái)自外部網(wǎng)絡(luò )，進(jìn)而通過(guò)監測、限制、更改跨越“防火墻”的數據流，通過(guò)盡可能地對外部網(wǎng)絡(luò )屏蔽有關(guān)被保護網(wǎng)絡(luò )的信息、結構，實(shí)現對網(wǎng)絡(luò )的安全保護。在監控報警聯(lián)網(wǎng)系統中，建議應用“防火墻”技術(shù)，通過(guò)對網(wǎng)絡(luò )作拓撲結構和服務(wù)類(lèi)型上的隔離來(lái)加強網(wǎng)絡(luò )安全。一般來(lái)說(shuō)，保安監控中心和各級基層監控中心處安裝防火墻，中心內部作為被保護的內部網(wǎng)絡(luò )、各級基層監控中心作為外網(wǎng)，建立過(guò)濾規則和其它安全策略。由于需要處理實(shí)時(shí)視頻數據流，應該采用高性能的硬件防火墻，采用ASIC芯片，直接在硬件設備中處理訪(fǎng)問(wèn)策略和加密算法，在千兆位傳輸速率下，仍能提供多項功能，包括：封包分析、分類(lèi)、加密、解密、網(wǎng)絡(luò )地址翻譯(NAT)及會(huì )話(huà)配對等。

防病毒 
    病毒是目前計算機網(wǎng)絡(luò )系統的最大風(fēng)險之一，因此在各級監控中心部署強有力的防病毒系統是非常必要的。該防病毒系統應該能夠提供高性能的防護和靈活性，保護網(wǎng)關(guān)、服務(wù)器和工作站的安全；它應該是一個(gè)完善的安全解決方案，提供先進(jìn)技術(shù)來(lái)保護網(wǎng)絡(luò )中的各個(gè)層次；它應該能夠提供集中化的策略管理，為整個(gè)保安監控報警系統的工作站和網(wǎng)絡(luò )服務(wù)器提供可擴展、跨平臺的病毒防護。

結語(yǔ) 
    隨著(zhù)社會(huì )的發(fā)展，監獄的安全更顯示重要性，這更要求監獄安防系統的設計要面向現代化、智能化、科技化的方向發(fā)展，只有這樣才能更好地保證監獄的安全和社會(huì )的安全。