“雪亮工程”项目运维管理问题浅析

陈宇

摘 要：公共安全视频监控建设联网应用，是指以“全域覆盖、全网共享、全时可用、全程可控”为总目标，推动重点公共区域、重点行业、领域的视频监控系统建设。以科技强警为导向的公安信息化建设正在蓬勃发展，公安视频监控建设经历了从点到面的过程，视频监控的广泛应用、深度应用，为打击违法犯罪，便民利民提供了有力的科技支撑。近年来“雪亮工程”方兴未艾，视频监控技术日新月异，结合公安警务实战应用，视频监控在建设运维中暴露出了各种弊端，论文将对产生的问题展开分析，进而提出应对的办法，以期对此后的“雪亮工程”建设维护提供参考。

关键词：雪亮工程;视频监控;建设;运维管理

中图分类号：TU99 文献标识码：A 文章编号：1671-2064（2019）19-0244-02

0 引言

“雪亮工程”是以公共安全视频监控建设联网应用为重点的“群众性治安防控工程”，它通过构筑三级视频专网对前端监控设备进行级联，将视频图像信息系统延伸至县、乡、村，同时“雪亮工程”还结合了智能安防、治安管理、智慧交通、智慧民生等领域的应用，实现治安防控“全覆盖、无死角”。通过“雪亮工程”建设，公共安全视频图像资源接入便有章可循，进一步提高了视频资源的可用性和易维护性，用户能快速调取所需视频资源，以提高使用效率。

当前，“雪亮工程”也正面临着和云计算、互联网+、物联网等一系列智能化应用和技术融合的挑战，另外视频监控系统具有资源规模巨大、设备种类庞多、施工工艺繁杂的特点。尽管视频监控系统运维办法不断完善，管理技术不断更新，但在工作中仍存在设备管理、网络传输、系统应用等方面的漏洞，正是缺乏统一的建设管理标准及规范，在一定程度上对视频监控的建设、管理、应用这三个维度造成了不良影响。为了更好地发挥视频监控系统在警务实战的突出作用，目前迫切需要一套標准化的建设运维监控模式，为“雪亮工程”的建设运维提供先进经验和创新思路。

1 系统物理结构

根据视频监控系统的建设维护不同阶段和区域的工作内容，本文并未采用传统的七层架构说，而是集约化地将视频监控系统结构划分为四个结构层次：设备层、传输层、管理层和应用层（如图1所示）。

1.1 设备层

设备层通常指设立在前端的监控设备，从微观上看，按外观形态大致分为枪机和球机两大类，按功能分包括电子警察、治安卡口、人像卡口、WiFi卡口等;从宏观上看，则包括探头、光电转换器、配电箱、光交箱、光纤熔接盘、交换机等设备，及附带镜头、拾音器、云台、SD卡、外罩、网线、杆件、监控电源和防雷设备等配件。根据建设需要，建设者通常将监控点位选择在重点单位、广场、娱乐场所、主要路口、巷道结合部、案件多发处、主要路段等人流车流密集区，监控设备主要负责对辖区周边情况、人车信息、手机数据等情况进行实时监控和数据存档的录入。

1.2 传输层

传输层为视频监控应用系统和管理平台调用管理前端监控提供通道，除去由于搭线条件不允许使用无线网桥外，它通常以光纤链路作为传输媒介，光纤将前端设备采集的视频信息传输到机房进行集中存储，进而再经过视频联网平台级联至上级公安机关。鉴于公共安全视频监控涉及公民个人隐私、车辆相关情况、重点部位图像等敏感信息，因此在组网时应该考虑搭建与互联网完全物理隔离的视频专网或者通过边界网关将互联网或者公安内网上运行的视频监控数据接入管理平台。

1.3 管理层

在管理层，前端监控点的视频数据在后平台实现了集中存储和数据处理，同时也对系统用户、平台信息及工作信令进行管理，在本层服务器等设备将对数据进行转换、显示、存储及其他工作，使用者可以在本层做控制操作，PKI/PMI也存在于本层。本层的硬件包括磁盘阵列、矩阵、网络视频服务器、录像服务器、流媒体服务器、数字式硬盘录像机、数字视频中心服务器、视频解码器、录像服务器等，软件上包括PKI/PMI、制式转换、信号还原、数据压缩及数字化等等。

1.4 应用层

应用层是和用户直接接触的，它对人机工作的交互性和操作性的要求更高，它提供类似视频共享平台、接处警系统、指挥调度系统、PGIS平台、警务实战系统等应用，可以实现监控视频的实时观看和历史录像的调用，结合对讲机、警务通、车载定位等设备实现警员警车的实时定位，经过信息共享实现社区矫正人员、重性精神病患者、敏感期人员等重点人员的直观化管理和具体化控制。应用层所涉及的系统除了和警务实战密切关联外，还可以探索和互联网+政务、综治云、数字城管、智慧旅游、智能交通等应用进行深度融合，借此提高政府管理水平。

2 存在问题

2.1 标准设置存在不足

前端摄像头数量庞大，结构复杂，包括公安机关建设的探头在内的视频监控由各单位、部门、企业或者个人独立建设，各自为政无统一的建设标准，甚至有些单位奉行“能用就行”的标准进行建设，有时即使是同一个单位在不同的建设时期也会采用不同协议的设备，因此前端摄像头在信号模式、软硬件品牌、型号、标准、协议、设备码流等方面存在差异，导致与管理应用平台对联整合的兼容性得不到保障。

2.2 组网安全存在漏洞

视频监控系统的组网模式有多样化的特点，在建设中存在公安内网、视频专网、互联网等网络混合组网，给视频数据的推送上传、数据运行、职能分配、运维管理、访问控制等方面带来不小的压力和隐患。另外二、三类视频监控通常搭建于单位或者个人组建的私网上，而在将二、三类视频监控联进公安视频专网时，由于在视频探头、网络链路、视频边界、操作控制等方面存在的风险，不加防范视频网络十分容易遭到攻击，因此视频安全准入意义十分重大。

2.3 系统管理存在短板

在日常运维管理中，如何确保视频监控系统能稳定高效工作，对于服务器的硬件参数、性能表现、带宽要求、进程管理等都必须建立一套可靠和动态的管理办法：对视频专网系统中的终端设备、安全设备、网络设备、应用系统及其运行状况进行全面的检测、分析、评估、及时掌握平台的流量情况，追溯历史记录，从而能及时反映出各设备在何处存在性能瓶颈、安全隐患等，然而以上要求往往是运维工作所欠缺的。此外，系统管理人员往往缺乏安全意识，无法掌握后端设备的运行情况，一旦发生类似遇到数据丢失、遭遇病毒、流量攻击等问题常常手足无措，一筹莫展。

2.4 实战应用存在软肋

目前视频监控应用面对的最大障碍并不是缺乏视频资源，而是现存大量视频数据与数据提取力不匹配、部门间数据存在壁垒和各警种业务系统数据不同步等困境。对外来说，社会面视频监控资源与公安视频专网的联网率不高，城管、林业、旅游、教育、金融、卫生等系统仅以满足自身管理需要为主，视频监控资源不能为公安机关或其他单位共享，以此便出现两个弊端，一是不可避免地产生重复建设，浪费国家资源;二是大量社会视频资源相对独立，成为信息孤岛，调取和共享极为不便。对内来说，系统整合程度不高，视频资源深度应用程度不够，各应用系统之间各自为政，数据共享不畅通，缺少与应急联动、情报研判和侦查抓捕等警务实战的深度融合，不利于办案效率提升。

3 相关对策

3.1 前端设备接入

前端监控设备按产品标准分为国标和非国标，对于符合国标GB/T28181的监控，按照国标要求将监控接入视频共享平台;非国标但是满足Onvif协议的探头则按照该协议标准接入视频共享平台，非国标且不满足Onvif协议的探头，可以通过SDK端口和协议对接视频共享平台，而非国标既不符合Onvif协议又没有SDK端口的探头可以对探头进行改造以符合GB/T28181，进而接入视频共享平台。

3.2 网络传输保障

公安视频专网建设应在链路安全、平台安全、数据安全等方面进行强化，才能为视频监控网络健康稳定运行提供安全保障。因此应该按照“安全、稳定、统一、高效”的原则采取易于平滑演进的网络架构，以服务实战为导向，来搭建一个网络架构分明、链路层次清晰、操作高效便捷的专用视频网络，不仅能满足当前公安业务实战要求，更重要的是为今后的警务拓展打好坚实基础。视频专网应该是依靠网络交换设备和点对点光纤组建的全光IP网络，且应该保持同其他网络物理隔离，视频专网按照双核心双上行的方形拓扑结构确保传输安全有余量。

针对二、三类视频接入，所引进的视频安全准入系统要按照集中安全管理和系统运维管理两结合的要求展开管理策略：安全风险管理（安全评估、安全分析、安全分级）信息资产管理、系统脆弱性管理、安全预警管理、安全相应管理、网络安全管理和安全事件管理，依以上策略来健全视频安全管理方法，做到设备可知、入网可信、边界可控、行为可查。

3.3 平台运维

如何转变传统的“重建设，轻维护”观念，建设统一个安全管理平台，实现对终端、网络、安全、业务等资源的高效整合势在必行，定期对监控设备和图像品质、传输设备（光端机、光猫、光纤收发器、光交换机、PDH、SDH、PTN等）、基础设备（主机/虚拟机、存储设备、安全设备、各类服务器、传输链路、电力系统、应用系统等）进行可靠性和健壮性进行巡检，通过对各类设备的拓扑结构、位置信息、应用平台的可视化显示，能够实时掌握故障情况，进而实现完成参数修改、工作状况监测、故障分析、漏洞修复、台账生成等管理作业，解放平台管理者的精力，提高工作效率。将“雪亮工程”建成一个满足“集中监控、集中维护、集中管理”现代化网络管理模式需要的，面向业务的运维管理系统，实现端到端的管理，实现系统运维服务质量的全面提升。

3.4 资源融合和深度应用

各单位各部门各警种要形成数据共享一盘棋的大局思想，整合各类视频平台，打通共享关节，消除人为壁垒，搭建高效便捷贴近实战的视频实战平台，进一步提升视频可视化指挥调度水平，加强与PGIS平台、情报系统、云搜平台、人像卡口系统、治安卡口系统及警用数字集群等警务平台的对接，将图侦应用、信息管理、模块预警、人脸识别、巡车轨迹、接派警等功能高度集成，实现视图信息、人车卡口、WiFi热点、电子围栏等警务数据集成应用，使各类警用技术有机结合，形成合力，提高效用。

挖掘视频资源进行深度应用，搭建视频智能实战平台要按照“类型多、角度广、方位全”的建设原则，进一步摸索视频监控在实战指挥、分析研判、打防管控、应急处突、掌握社情、便民利民等警务领域的实用战法，增强视频监控为公安机关提供充足技术支撑能力，有效发挥实战应用效能。

4 结语

“雪亮工程”事关城市公共安全管理的效果，近年来我国治安防控和反恐防暴形势严峻，因此加强“雪亮工程”建设是城市安全管理的必然要求，此举不仅有利于提高政府治安管理水平，同时还可以增强人民群众的获得感、幸福感、安全感。随着公安信息化向纵深发展，警务实战对视频监控的依赖程度和应用需求不断增加，因此保证视频监控系统稳定高效运行显得格外重要，要建立完善一套视频监控系统建设运维管理体系，在把牢设备选型开关、优化网络传输链路、完善运维平台管理、推进资源整合应用上下足功夫，这样才能最大限度地发挥视频监控的效用，充分发挥视频监控的战斗力。

参考文献

[1] 张冬.“雪亮工程”在有线电视网络中的建设与应用[J].广播与电视技术，2018，45（2）：78-81.

[2] 兰娟.城市报警与监控联网系统在数字化城市中的应用[J].智能建筑，2017（07）：63-64+68.

[3] 陈智慧，刘君.关于视频监控运行维护管理规范化系统化的思考[J].科学咨询（科技·管理），2018（10）：21.

[4] 陈浩鑫.城市治安视频监控系統设计与实现[D].湖南大学，2014.

[5] 陈友政.社会视频资源整合接入探析[J].中国安防，2018（Z1）：108-113.

[6] 王诗军，麦媛玲，易韶锋.关于视频监控系统运维管理的思考[J].广东公安科技，2016（3）：32-39.