智慧文体馆可视化综合管理解决方案(1).pdfVIP

平台资源数据集中存储在目录服务（1DAP）中，提供直观的树形结构，方便查询

及共享。

8）多线路

平台通过多线路配置，能够适应多局域网、公网混合，含有防火墙、网关、网闸隔

离的物理网络；亦能适应跨多个隔离网域的更复杂情况。支持端（浏览器、客户端、移

动端）、设备在不同的线路访问平台。

9.3平台安全性

9.3.1存储加密

1）敏感数据（设备密码）采用AES对称加密256位加密方案；

2）用户密码采用基于HMAC的SHA256加盐值算法获取摘要信息；

9.3.2传输加密

D服务接口调用采用DH共享密钥交换加密传输；

2）外部网络或者公网web请求采用https传输；

3）WEB页面到服务端敏感数据采用RSA非对称加密2048位加密方案；

9.3.3身份认证

1）人对机安全认证：

访问平台：登录用户身份认证，密码输入错误3次增加验证码；

访问设备：设备用户名加密码认证；

2）机对机安全认证：

服务接口调用认证：采用token认证，采用基于HMAC算法生成认证token；

媒体网关取流安全认证；

图片存储访问安全认证；

CVR访问安全认证；

云存储访问安全认证；

9.4平台优势

9.4.1全面的系统集成

文体馆综合安防管理平台实现对文体馆综合安防系统的多个子系统的无缝集成，基

于内部通讯与数据库共享机制，实现用户统一配置与管理，并统一分配全局权限，大大

提高管理水平。

文体馆综合安防管理平台接入的子系统包括:视频监控子系统、报警子系统、门禁子

系统、停车场子系统，巡查子系统、考勤子系统、梯控子系统、访客子系统和动环子系

统等。

9.4.2丰富的联动策略

通过文体馆综合安防管理平台联动管理业务，根据报警输入的属性预设多种报警事

件，系统可针对事件设置不同的联动方案，可同时调用整个安防平台的多数资源进行响

应。

›实现多种内部联动，包括弹图、声音联动、启用对讲、字符叠加、录像联动、云镜

联动、报警输出联动、短信联动、邮件联动、电子地图联动、抓图等；

›接收到报警后可联动关联监控点视频在客户端与大屏上显示，可联动快球预置位

可启动语音对讲功能，实现跟前端报警场所的语音通话；

›支持警情优先级别，同级别报警排队显示；

›支持统计、查询和打印报警信息，可通过报警事件检索录像；

›支持多种智能分析报警接入，如穿越警戒面、区域入侵、人员聚集、徘徊、物品遗

留等；

›支持主流报警主机的接入，对报警主机的防区进行布防/撤防/旁路

支持门禁、报警业务处理。

9.4.3灵活的服务架构

平台基于SOA模式设计，对系统功能体系进行模块化组合，面向服务的开发方式，

使系统具备随需应变的特性。

SOA是一种面向服务的分布式组件模型，基于SOA的应用程序被设计为一组相互

交互的服务，在该模型中，任何业务功能被作为一个服务使用。应用程序的不同功能（服

务）通过定义良好的接口和契约联系起来，使得系统中的服务可以采用统一和通用的方

法进行调用。当某个服务内部结构和功能实现需要发生改变时，只需对相应服务进行更

新，通过接口提供新的数据调用而不影响其它服务的执行。

SOA架构具有以下优势：

基于SoA架构的应用系统功能扩展投资少、周期短、灵活性高；

SOA

›与传统的封闭式软件架构相比，架构更能适应业务流程和系统需求的快速变

化；

SOA架构能够充分利用原有信息资源，保护数据及减少投资；

ASOA架构可降低软件系统对硬件资源的依赖程度。

9.4.4多层次的可靠性保障

文体馆综合安防平台服务支持集群和Rose热备部署，并采用错误自动发现及恢复

技术，为系统提供不间断的服务，极大地提高了平台的可靠性，满足大规模、大并发量

的业务应用需求。

9.4.5强大的扩展性支持

根据项目规模和应用场景，平台可进行伸缩配置，平台设计时考虑了各服务的扩展

能力，尤其是中心服务、设备接入、流分发、流存储等核心服务，各分项服务可分别根

据规模进行集群扩展。