東莞監控工程之幼兒園監控系統解決方案

摘要：

隨著單獨二孩政策的落地，幼兒教育成為百姓最關注的話題。家長為孩子選擇幼兒園時，自然會帶著更加挑剔的眼光去選擇更有特色的園所。近年來，國各地校園安事故頻發，老師學生的人身安受到嚴重威脅，各地學校，公安部門都加強防范措施，但人防還是受限制，如果學校配備相應的技術防范設施，彌補人防不足，人防+技防+互聯網可以提高安防范系數，實時監控校園的每一個角落，讓鑫華杰辦公給師生營造一個安和諧的校園環境。

幼兒園監控系統

一、項目背景

現代人的生活節奏隨著經濟的發展在不斷地加速，繁忙工作的需要，讓人分身乏術，甚至于一些家長不得不將很小的孩子交給幼兒園代為看管。對于家長來說，將孩子交由幼兒園管理，必定會慎重選擇。面對眾多可供選擇的幼兒園，家長會將各方面進行對比。教學條件，師資力量固然是各個幼兒園的競爭重點，但是環境，安等也是不可忽視的方面。采用遠程監控系統作為教學管理輔助，家長在家、在辦公室甚至出差在外都可隨時觀看孩子在幼兒園的情況，不僅能讓家長放心地把孩子交給學校，更可讓家長看到學校的管理實力。這在無形中使得學校的競爭實力倍增。

對于東莞監控工程之幼兒園監控的管理，各方面細節又何其多！通過功能齊，使用方便的遠程監控系統來幫助領導和管理者來更加地完成這些教學管理工作，也有利于幫助孩子們更加快樂、健康地成長。未來幾年，隨著社會需求大增，幼兒教育將出現巨大的市場，而其帶來的競爭也將進入白熱化。家長為孩子選擇幼兒園時，自然會帶著更加挑剔的眼光去選擇更有特色的園所。

二、需求分析

1、安管理和防范

作為幼兒園正常運營維護安的有力手段，視頻監控系統須覆蓋幼兒園所有關鍵監控點位，以起到對犯罪分子的威懾作用，保障幼兒在園安。

2、教職工管理

通過各教學區域的監控，幼兒園管理人員或投資人能夠對教職工的教學情況進行面掌握，減少每日巡班頻次;同時，也能對教職工的工作狀態進行及時了解和評定。

3、遠程監控查看

園長和投資人經常外出學習或開會，需要在外地能夠通過公共網絡遠程查看實時監控視頻，能夠在智能手機端操作，便于對園所運作進行實時掌控。為應對越來越多的家長對開放實時視頻的需求，同時在一定程度上保護老師和學校的隱私，須實現對家長視頻分區域、分時段開放的控制。

4、監控本地存儲

教育監管部門要求東莞監控工程之幼兒園監控必須進行實時錄像存儲達30天以上，以保證有據可查。當出現意外事故或異常現象時，可對錄像資料方便的進行查詢和回放。但家長們只能遠程查看實時視頻，無存儲和回放功能。

5、操作簡單

一般幼兒園教師對網絡及方面了解較少，無法操作功能較為復雜的視頻監控和管理系統，所以，需要提供非常簡單操作和理解的界面和管理平臺。

6、性能穩定

監控遠程查看需要非常穩定的性能保障才能避免掉線和卡頓的問題，特別是幼兒園家長可能達到千人以上規模同時在線查看實時視頻，須保證網絡遠程監控流暢和實時性。

7、可擴展性

此套監控系統要具有較好的擴展性，以應對東莞監控工程之幼兒園招生規模的擴大。在不變動原組網結構的前提下，只增加前端監控設備即可實現系統擴容。

8、盈利和增值空間

實時監控能夠為幼兒園帶來硬件實力的提升，成為幼兒園開展招生宣傳的亮點，還能夠通過開放實時視頻對家長群體收取相應的視頻服務費，并降低園方與家長的溝通和交互成本。

幼兒園組織參觀監控系統，從小認知安

三、解決方案

以某幼兒園為例，該園有200名在校學生，12間教室，一個大門和一個操場。整體方案設計為：IPC前端+愛維幼教視頻服務器+愛維寶貝管理系統+移動端APP。

詳細方案如下：

1、系統結構圖

本解決方案完基于公網(三大電信運營商提供的網絡)進行數據傳輸，所有園長、老師和家長們均可實現任意時間、任意地點的公網訪問，無需單獨為系統建設專有傳輸網絡而增加額外的成本。

其基本架構如下：

2、設備選型

后端：

目前市面上有兩種常見的后端解決方案：一是：PC服務器+IP-SAN(存儲局域網絡)解決方案;二是：NVR/DVR(網絡視頻錄像機)+DVS(視頻編碼器)解決方案。PC服務器+IP-SAN解決方案雖然可以通過構架所有本地監控應用需求，但專用費用高昂，而系統調試與后期運維成本也相對較高，且將監控系統核心監控資料部存放在單一PC服務器的風險也相對較高，最關鍵是這種解決方案無法實現千人級遠程實時監控的需求。

前端：

愛維幼教視頻服務器兼容市面上99%支持ONVIF協議的第三方網絡攝像頭和部模擬攝像頭，并支持攝像頭即插即用和分布式拓展。該幼兒園現有15個監控點位，根據應用需求配置紅外半球、紅外槍機、紅外球機等設備，安裝在教室、操場、門口、走廊等位置。所有攝像頭通過交換機連接到愛維幼教視頻服務器即可完成硬件組網。

3、帶寬選擇

為保證家長觀看的畫質和流暢程度，幼兒園必須要有良好的上傳帶寬。而我們日常生活說所聽到10M、100M的帶寬多為下載帶寬，選擇網線時須向運營商核實上傳帶寬。

4、千人遠程實時視頻解決方案

此系統采用分布式流媒體的架構設計，組建一個以NVR設備為“節點”的分布式網絡。前端IPC獲取實時視頻后由視頻編碼器編碼，在網絡中利用流媒體技術傳輸，即通過對視頻流的碼率、幀率的控制使視頻在不同的網絡帶寬環境下達到比較好的傳輸效率。當下動輒數十萬人同時觀看的網絡直播也是采用同樣的流媒體技術實現的，所以家長訪問視頻的流暢性和連接速度能夠得到完美解決。

5、配置管理

系統提供b/s方式的配置管理，主要包含了幼兒園管理和運營商(施工方)的管理。設備方面通過視頻管理系統對前端多臺IPC設備進行集中管理及后臺應用操作，并支持即插即用、VGA、模擬視頻輸出、支持數據存儲外擴等。

6、中心控制系統

通過瀏覽器訪問愛維寶貝幼教機構管理平臺，無需安裝，即可實現對錄入平臺的所有家長進行到每個人的分區域、分時段控制實時視頻開放規則配置。以保證家長能夠在幼兒園允許的時間看到幼兒園想要呈現的內容。

7、其它增值服務

愛維寶貝除了為幼兒園提供實時視頻監控解決方案外，還輻射家園互動、家園共育、幼兒園OA辦公和幼教內容資源等領域，通過智能硬件和APP的組合，提供實時視頻、安接送、體溫檢測、空氣凈化等幼兒安、健康管理服務。

四、技術拓展

1、報警聯動

愛維幼教視頻服務器支持帶區域報警或拌線報警功能的前端IPC，并支持相應的報警聯動配置，此功能模塊可根據實際需求選配設備。

2、幼兒簽到考勤

本監控解決方案旨在為幼兒園提供方位的安防護，而幼兒的接送也是安問題高發環節。未送達、代接、冒領等導致兒童被拐隱患，可通過與觀看視頻的APP同步的智能考勤機一站搞定。

五、技術特點

1、幼兒園定制化系統

系統專為幼兒園視頻管理定制，可以按幼兒園、按班級、按學生或按前端IPC進行分類和權限管理，滿足幼兒園的各種特殊視頻開放需求;

2、布線簡易

NVR中心點與IPC只需一條網線即可進行連接，免去了所有繁瑣線路和布線工作量，且成本低;

3、設備擴容

NVR作為網絡化架構的視頻監控系統，監控點IPC與NVR之間可以通過任意公網互聯，因此，監控點可以位于網絡的任意位置，不會受到地域的限制，且支持分布式組網;

4、安裝調試

即插即用型NVR不必設置IP地址和復雜操作，只需接上網線、打開電源，系統會自動搜索IP前端、自動分配IP地址、自動顯示多畫面;

5、數字圖像存儲

NVR可裝置大容量硬盤，并設硬盤接口、網絡接口、USB接口等，可滿足海量的存儲需求;

6、網絡管理

NVR監控系統的網管理應當說是其一大亮點，它能實現傳輸線路、傳輸網絡以及所有IP前端的程監測和集中管理，包括設備狀態的監測和參數的瀏覽;

7、流媒體轉發

采用流媒體技術進行多路視頻轉發，提高視頻的連接速度、傳輸的穩定性和流暢性。

綜上所述，幼兒園監控解決方案不僅很好地解決了幼兒園關于安管理與防范、監控本地存儲和監控遠程查看等核心訴求，還從視頻開放權限管理、施工與操控便捷性、成本與盈利等方面提供了更加整體的解決辦法。

當安防行業大跨步邁入網絡時代的時候，視頻監控其實已經進入了IT的范疇，鑫華杰辦公也躋身成為IT家族的重要一員。可是，正如我們所見到的，網絡監控就像一枚硬幣，有好也有壞，在帶來組網便利、結構簡單、可擴展性強等利好的同時，也順道“捎”上一個極大的煩惱——網絡安全漏洞。

監控成網絡安全重災區

近年來，網絡安全問題正從幕后走到臺前。全球范圍內爆發了大量針對、企業、高校等局域網用戶的網絡攻擊事件。而國內的內網安全形勢更是不容樂觀，僅過去的兩個月內，就爆發了多起大規模網絡攻擊。

在最近的幾次特別具有影響力的網絡攻擊戰中，攝像機和視頻錄像機等監控設備都成為事件的”被害主角”。

下面鑫華杰辦公列出幾個監控網絡安全的例子：

2014年11月，俄羅斯一家網站利用安全漏洞入侵英國部分居民的家庭網絡攝像頭，并將影像信息放到網站上共人隨意瀏覽，使數以百計英國用戶的生活“被直播”。

2015年2月，江蘇省公安廳標記為“特急”的通知稱，該通知告知江蘇省各市公安局科技信息化處，省各級使用的國內某品牌的監控設備存在嚴重安全隱患，部分設備已經被境外IP地址控制。

2016年10月，一場始于東部的大規模互聯網癱瘓席卷了半個美國網絡，包括推特、聲田以及紐約時報等網站平臺都受到攻擊。據悉，共有超過百萬臺包括監控設備在內的物聯網終端是導致此次“癱瘓”的媒介。

在安防IT化的大背景下，視頻監控的網絡安全形勢變得相當嚴峻起來。視頻監控網絡安全威脅正呈現出攻擊來源更加多樣，攻擊手法更加復雜，攻擊方式更加隱蔽。另外，傳統互聯網威脅也在向安防系統擴散，監控數據取事件高發，可以說，當前視頻監控網絡安全問題正在侵入個人隱私，甚至威脅國家安全及權益。

漏洞不只是“弱密碼”

從信息安全角度審視，絕大多數安防監控設備幾乎是安裝在外的。有別于PC、服務器等IT產品，監控設備在設計之初主要應用在專網、或者不聯網的領域，并沒有將互聯網作為應用場景。比如攝像機，最初都是通過硬盤來存儲數據，其產品特性也主要考慮編解碼、清晰度等特性。但隨著攝像機數量增多，越來越多設備需要遠程控制能力，也因此開始連接互聯網。此時，缺少安全防護的問題開始大規模暴露。

現階段，大多數的視頻監控系統都是基于TCP/IP網進行遠程監控、傳輸、存儲、管理的，所以網絡安全漏洞不局限在前端，而是整個監控網絡體系都面臨一系列的安全風險，具體主要體現在四大方面：

·用戶接入安全，例如：客戶端接入協議安全、用戶權限控制等；

·前端攝像頭接入安全，例如：前端接入協議安全、前端接入認證等；

·數據傳輸安全 ，例如：網絡設備管理安全、傳輸通道安全等；

·服務器自身安全，例如：服務器操作系統安全、數據庫安全、應用程序安全等等。

而值得一提的是，網絡監控平臺弱口令漏洞是個世界性的問題。“口令”相當于門鑰匙，“弱口令”意味著把鑰匙放在了外人很容易找到的地方。前面提及的某公安系統所稱的“安全隱患”，便是該系統沒有修改設備的初始密碼。

而據安防業內人士稱，“通過12345、1234、password”等簡單密碼，可以控制10%以上的監控設備。

還有，鑫華杰辦公小編觀察到，近期一系列的監控網絡大規模癱瘓事件多是由一種叫Mirai的臭名昭著的僵尸網絡驅動發起的攻擊。據悉，Mirai通過60多組密碼組合，掃描互聯網，源代碼被公布之初就已經控制了38萬個物聯網設備。相對于通過僵尸主機、服務器發起的DDoS攻擊而言，監控設備幾乎等同于無門檻、無成本的廉價“肉雞”。

另外，根據安天安全研究與應急處理中心發布的分析報告，安防產業內多家知名公司的部分設備均存在單一默認密碼的問題。這些廠商聯合他們的客戶一起對上述情況做出適當響應以減輕Mirai的危害程度，但同時仍然必須強調這些只是我們能夠看到的冰山一角，也許還需要更多其他設備廠商一起來做更多的網絡安全工作。

構建防御體系

自從2015年年初的那起“黑天鵝”事件之后，安全性越來越受到安防監控產業界的重視。網絡安全亦儼然成為一場永無休止的攻防戰，一些業內企業開始積極著手尋求網絡安全方案，譬如嘗試通過增加安全芯片等方式來進行硬件加密。

不過現階段，由于視頻監控的安全涉及到前端設備、傳輸鏈路、后端管理平臺和數據協議，設備種類繁多，通信協議各異，傳統的安防企業暫時很難通過一種解決方案來解決安防的網絡安全問題。

在安防大數據時代，IT廠商應對網絡安全似乎經驗更足道、也更老練一些。以華為為例，在積淀了多年一線抗擊網絡攻擊的經驗之后，華為已經逐漸摸索出一系列有效的處理方式。

為了更徹底的解決視頻監控安全風險，華為推出一套的安全防御體系：“端、管、云”相互配合，通過多種安全產品（安全網關SVN、企業移動管理服務器EMM server、PKI/CA等）協同聯動的方案來解決讓用戶棘手的安全問題。

援引一位接近華為的消息人士稱，這套安全方案廣泛適用于公安、交通、運營商等關注接入安全的實際使用場景的需要。

另外據了解，華為視頻監控解決方案采用了分層的安全架構模型，可以抽象為四個層次：應用層安全、網絡層安全、系統層安全和物理層安全，同時加上貫穿所有層次的重要安全因素－安全管理（包括技術和非技術的方法）。通過標準的威脅模型對安全架構的四個層次進行安全威脅分析、針對威脅點進行安全特性設計、以及其他安全活動，為IVS提供全面的，端到端的安全防御體系。

此外，華為還率先在業內推出視頻監控領域的安全SDK解決方案，可以應用與所有和網絡攝像機對接的產品包括自研產品和第三方接入平臺，并且能解決標準協議安全上的缺陷，適用性廣。華為在視頻監控網絡安全領域的造詣，令傳統安防企業望其項背。

未來網絡安全環境將會越來越復雜多變，網絡安全事件也將層出不窮，網絡攻擊不斷呈現出跨行業、跨地域、技術不斷變異的特點，安防企業或應該通過各種前沿技術武裝自己的網絡安全防御體系，并且充分考慮和預見未來可能會出現的潛在威脅。

”華為在不斷向安防監控領域輸出安全實力的同時，也希望與更多管理部門、業內企業，一同打造更加健康的網絡安全生態。”華為視頻監控業務相關人士說。

(來源：易傳播)

	幫劃算，是卓越的辦公設備租賃平臺及服務商。 


	幫劃算，始創于2006年，十年辦公設備租賃服務的專注，累積沉淀了超過五萬個優質客戶，匯集了海量的辦公設備使用的解決方案。持續成功的服務經驗，提煉出一整套完善的辦公服務運營系統。 


	幫劃算，作為辦公設備線上線下整體租賃及服務平臺，我們既能滿足大型集團企業的需求，也能滿足各類中小企業及個人的辦公需求。 


	讓每一個人都可以輕松創業！成為我們幫劃算永遠追求和踐行的目標。 


	幫劃算，秉承“辦公租賃更劃算”的經營宗旨，始終堅持“租賃，產品體驗，技術服務”三位一體的服務理念，持續向客戶提供“省錢，省心，省時間”的貼心體驗。真正做到讓客戶樂享辦公，無憂辦公，省錢辦公！ 


	讓每一個人都可以輕松創業！是幫劃算永遠追求和踐行的使命。 


	幫劃算，十年砥礪前行，奮擊爭游。十年來的不斷追求和創新，幫劃算已成為辦公設備租賃行業的標桿！成為引領行業發展的參與者！