校園天眼平臺建設(shè)方案

2024年3月校園天眼平臺建設(shè)方案目錄 1 1 2 2 2 2 2(五)視頻監(jiān)控維護困難 2 3 3(一)可信防護建設(shè)需求 3 3 3(四)視頻圖像可用性維護建設(shè)需求 3 4 4 4 4 4 4 4 4 55.安全可控原則 5 5 61.系統(tǒng)總體架構(gòu) 62.系統(tǒng)功能架構(gòu) 6 71.可信云服務(wù)器 72.圖文信息交換 7 8 85.視頻安全防護 8 8 8(二)視頻監(jiān)控調(diào)閱 8 9(四)視頻監(jiān)控網(wǎng)絡(luò) 9 9 9 第1頁第2頁(一)視頻傳輸協(xié)議繁雜(二)安全漏洞風險(三)視頻覆蓋不全(四)監(jiān)控資源點位分散(五)視頻監(jiān)控維護困難第3頁(六)視頻數(shù)據(jù)安全風險(一)可信防護建設(shè)需求(二)視頻網(wǎng)安全建設(shè)需求,學校監(jiān)控視頻圖像內(nèi)容有一些敏感信息，例如餐廳的后廚操作、校園打架斗毆,對學校聲譽造成惡劣的影響。因此要對視頻數(shù)據(jù)調(diào)閱的全過程進行管控，杜絕第4頁(一)建設(shè)目標(二)設(shè)計原則第5頁(三)設(shè)計依據(jù)(2015)996號)第6頁方案的通知》(魯教安字(2023)2號)(四)系統(tǒng)架構(gòu)療療山東省學校要全管理原唬a器高校校酸安全維合治避平臺檸控甲o入黏發(fā)文單交80速下度件第8頁(一)視頻監(jiān)控匯聚(二)視頻監(jiān)控調(diào)閱第9頁(四)視頻監(jiān)控網(wǎng)絡(luò)(五)視頻監(jiān)控安全防護(六)視頻監(jiān)控治理第10頁可信云服務(wù)器通過國產(chǎn)操作系統(tǒng)虛擬化技術(shù)，可以將多個可信校園安全綜合治理平臺中各業(yè)務(wù)應(yīng)用轉(zhuǎn)移到虛擬機上，然后將這些虛擬機運行在一個單獨的物理服務(wù)器上。這樣可以減少原先管理多臺物理服務(wù)器的成本，提高基礎(chǔ)架構(gòu)的利用率。虛擬機的管理更加容易和安全，可以更快地進行更新和維護。為了確?？尚判@安全綜合治理平臺的安全性，我們行，我們建立了完整的信任鏈，任何未經(jīng)認證的操作都無法執(zhí)行，這使得信息系統(tǒng)能夠?qū)崿F(xiàn)自身免疫，構(gòu)建出高安全等級的信息系統(tǒng)。略包括啟動度量、訪問控制、業(yè)務(wù)進程執(zhí)行保護等；可查看網(wǎng)絡(luò)中的可信設(shè)備信息，并支持根據(jù)可信設(shè)備名稱進行證，對整個啟動鏈條逐級度量，構(gòu)成完整信任鏈，保障啟動以后進入一個可信的計算環(huán)境；可信軟件基在內(nèi)核保護序自身進程不被惡意破壞；基于主客體的可信信息和可信對業(yè)務(wù)進程執(zhí)行環(huán)境的保護，防止被非法破壞。圖文信息交換為了支持本級學校安全平臺與省廳平臺之間的數(shù)據(jù)傳輸，包括安全數(shù)據(jù)的上報和省廳數(shù)據(jù)的下行傳輸，并能夠利用這些數(shù)據(jù)進行二次開發(fā)和功能定制，根據(jù)山東省校園安全綜合治理平臺設(shè)定的統(tǒng)一數(shù)據(jù)標準，提供校園安全信息交換功能，實現(xiàn)山東省校園安全綜合治理平臺校園安全數(shù)據(jù)的下發(fā)。圖文信息交換針對校園安全工作中涉及的各項業(yè)務(wù)實體進行了標準化處理，構(gòu)建了統(tǒng)一的校園安全數(shù)據(jù)模型。這些模型被用作標準數(shù)據(jù)格式，廣泛應(yīng)用于校園安全的各項業(yè)務(wù)中，為山東省校園安全綜合治理平臺的數(shù)據(jù)下發(fā)提供了標準化基礎(chǔ)。此外，圖文信息交換還承擔著與山東省校園安全綜合治理平臺同步相關(guān)下發(fā)數(shù)據(jù)的職責，將這些數(shù)據(jù)存儲到業(yè)務(wù)數(shù)據(jù)庫中，并提供給校級相關(guān)應(yīng)用使用。利用圖文信息交換，校園安全綜合治理可以從山東省學校安全管理平臺獲取本級校園安全數(shù)據(jù)。這些數(shù)據(jù)可以通過大屏形式展示，以便觀察下轄區(qū)域整體的安全業(yè)務(wù)學校完成情況。此外，該系統(tǒng)還能夠展示隱患的統(tǒng)計分析、安全事件的上報情況、學校自查的完成情況。按照GB28181國家標準協(xié)議接入學校視頻監(jiān)控平臺及全校視頻監(jiān)控設(shè)備，并轉(zhuǎn)發(fā)到省級平臺。采用sip路由網(wǎng)關(guān)、媒體轉(zhuǎn)發(fā)分發(fā)、中心控制管理、RTP/RTCP等先進技術(shù)，對設(shè)備進行全面有效的管理，實現(xiàn)音視頻的采集、傳輸、轉(zhuǎn)發(fā)，解決視頻監(jiān)控管理系統(tǒng)的互聯(lián)互通、規(guī)范性檢查等需求。包括基本配置、視頻資源編碼規(guī)范性校驗、場所類別等功能。監(jiān)控平臺及全校視頻監(jiān)控設(shè)備的編碼，保障接入的視頻資視頻安全防護為了保障視頻圖像在泄露后能夠追溯源頭，視