監(jiān)獄是強制管理違法犯罪人員的場所，對犯罪者日常行為及特殊情況下的監(jiān)控，是監(jiān)獄不可缺少的職責。視頻監(jiān)控報警系統(tǒng)通過對監(jiān)獄圍墻、監(jiān)舍、禁閉室等重點區(qū)域進行嚴密的24小時電視監(jiān)控，可第一時間對越獄或意欲越獄等事件作出快速反應，提供事件發(fā)生前后一定時間內的查證資料，并可采用監(jiān)控遠程傳輸技術實現省局監(jiān)控中心對各個監(jiān)獄的監(jiān)控，為監(jiān)獄的管理工作提供更有效的技術手段，大大減輕監(jiān)管人員的壓力，提高管理的效率和質量。

    監(jiān)獄，是實現社會治安綜合治理的最重要環(huán)節(jié)之一。在其內發(fā)生的任何閃失，都會給監(jiān)獄外的社會治安帶來巨大的壓力，甚至嚴重的后果。近些年來，犯罪人素質和技術水平越來越高，采用高科技手段加強防范是當務之急。

    監(jiān)獄是強制管理違法犯罪人員的場所，在押人員不易管理，既要保障社會的安全，也要保障獄警人員及在押人員的安全，對犯罪者日常行為及特殊情況下的監(jiān)控，是監(jiān)獄不可缺少的職責。在高新技術數字化發(fā)展的今天，“多媒體、數字化、全方位”是監(jiān)獄系統(tǒng)對電視監(jiān)控系統(tǒng)的新要求，也是充分發(fā)揮監(jiān)控系統(tǒng)的作用，實現“向科技要警力”的途徑。

    視頻監(jiān)控報警系統(tǒng)通過對監(jiān)獄圍墻、監(jiān)舍、禁閉室等重點區(qū)域進行嚴密的24小時電視監(jiān)控，不僅能在第一時間對越獄或意欲越獄等事件作出快速反應，還能提供事件發(fā)生前后一定時間內的查證資料；同時采用監(jiān)控遠程傳輸技術實現省局監(jiān)控中心對各個監(jiān)獄的監(jiān)控，為監(jiān)獄的管理工作提供更有效的技術手段，大大減輕監(jiān)管人員的壓力，提高管理的效率和質量。

系統(tǒng)概述
    監(jiān)獄監(jiān)控系統(tǒng)安全系數要求很高，必須確保系統(tǒng)高性能與高穩(wěn)定，根據項目單位要求，在監(jiān)區(qū)、周界監(jiān)控等公共場所及重要區(qū)域安裝監(jiān)控系統(tǒng)，全方位音視頻監(jiān)控內部情況，確保安全。

    攝像機的選型必須兼顧效果與特殊環(huán)境要求，本工程要求采用數字與模擬相結合的數?；旌媳O(jiān)控系統(tǒng)，運用視頻矩陣等傳統(tǒng)的監(jiān)控設備進行音視頻顯示，采用先進的數字硬盤錄像機對重要區(qū)域進行24小時監(jiān)控錄像并記錄保存，監(jiān)控區(qū)域要求達到監(jiān)控無死角。

    工程布線采用標準化布線，整個工程力求做到系統(tǒng)結構配置更實用、更經濟，節(jié)省項目單位總體投資。

需求分析
監(jiān)區(qū)的監(jiān)控
    監(jiān)區(qū)是監(jiān)管囚犯的重要場所，對于一些高度危險的囚犯，必須對其所有行為進行全實時的監(jiān)控，以防止發(fā)生意外的事情。監(jiān)區(qū)內要求可以實現語音對講，攝像機要求防暴型的，而監(jiān)控系統(tǒng)對于監(jiān)區(qū)，既可以做到對犯人監(jiān)控，防止傷殘，又可以做到無人值班時實時錄像。另外每個囚室還要做無死角的監(jiān)視效果，所以攝像機及鏡頭都要根據具體情況選定特定的鏡頭。

監(jiān)獄周邊的監(jiān)控
    監(jiān)獄周邊是其重要的安全范圍，也是犯人越獄逃跑的地方，甚至是外界劫獄進入監(jiān)區(qū)的地方，因此在此區(qū)域的監(jiān)控要預計一切不安全性的可能，既可有效預防這種情況發(fā)生，又可結合報警系統(tǒng)的應用，對周界的實時情況實時監(jiān)控，實時報警。[nextpage]

公共活動場所的監(jiān)控
    公共活動場所是犯人的主要活動場所，這種環(huán)境往往是比較復雜的，容易發(fā)生情況的，通過監(jiān)控系統(tǒng)就可提前監(jiān)視可能發(fā)生的異常，可有效報警，通過報警系統(tǒng)在發(fā)生非正常的情況，及時向監(jiān)獄管理部門發(fā)生報警，以便及時對各種非正常行為做出處理。

辦公室區(qū)域的監(jiān)控
    監(jiān)獄本身是押放不安全犯人的地方，要保證犯人安全的同時還要確?？垂苋藛T的安全，通過監(jiān)控系統(tǒng)就可以做到在看管人員較少的情況下，對那些存在的危險、可疑的情況及時的報警，第一時間確?？垂苋藛T的安全，為監(jiān)獄的整體安全與穩(wěn)定打好基礎。

特殊區(qū)域的監(jiān)控
    對于一些比較特殊的區(qū)域，如：槍檄庫、重要文件庫，這些地方必須保證絕對的安全，通過監(jiān)控系統(tǒng)就可對周圍存在的非正?，F象及時處理，對監(jiān)獄的安全起到重大的作用。

系統(tǒng)特點
    因其使用場所的特殊性，監(jiān)獄是一個小型的生活圈，其有食宿、醫(yī)院、生產區(qū)、活動區(qū)等，所以監(jiān)獄聯(lián)網系統(tǒng)有著不同于一般監(jiān)控聯(lián)網系統(tǒng)的特殊要求，大致歸納如下：

·監(jiān)獄監(jiān)控防范的對象是監(jiān)獄內部和罪犯，主要保障監(jiān)獄內部安全、防止罪犯自傷自殘等,要求監(jiān)視的廣度和深度都要比一般的監(jiān)控方案復雜；
·監(jiān)視環(huán)境分布范圍廣、監(jiān)控點多，監(jiān)獄在較為狹小的地域范圍內集中了大量的攝像機和傳感器，需要對全監(jiān)罪犯所有活動場所、重要通道、進出入口等，完成監(jiān)視、對講、報警、監(jiān)聽、廣播等監(jiān)視任務，需要安裝大量的攝像機和其它探頭；
·智能化、系統(tǒng)功能強大，在監(jiān)控系統(tǒng)、監(jiān)聽對講系統(tǒng)、門禁識別系統(tǒng)、報警通信系統(tǒng)及指揮預案處理系統(tǒng)間使用計算機軟硬集成的方式，將信息有效連接起來，做到自動報警、自動識別、自動記錄、自動轉發(fā)等。針對監(jiān)獄業(yè)務，系統(tǒng)應體現日常監(jiān)管、緊急狀態(tài)、特殊情況的輔助作用；
·由于監(jiān)視圖像數量極其龐大，監(jiān)控要求能及時切換、輪序顯示所有監(jiān)視畫面，并且及時得到反饋信息，而監(jiān)獄需要保證獲得全實時、高清晰度的視頻圖像，并且通過各種技術手段提高預警能力，發(fā)生突發(fā)事件時，指揮調度干警應急處理；
·數據信息共享性：將監(jiān)控信息的管理并入獄管部門統(tǒng)一的辦公平臺中，充分實現信息共享、遠程調度，便于增強對獄警的管理，提高管理效率。

系統(tǒng)架構
    前端探測設備主要是指視頻監(jiān)控系統(tǒng)分布在前端監(jiān)控的視頻攝像機，根據現場不同需求選擇不同類型的設備，視頻攝像機與后端控制設備采用同軸電纜進行連接。

    在監(jiān)控系統(tǒng)中，監(jiān)控圖像的傳輸是整個系統(tǒng)的一個至關重要的環(huán)節(jié)，在距離監(jiān)控中心500米內的監(jiān)控點，采用專用視頻線傳輸線SYV-75-5的同軸電纜進行視頻傳輸，具有圖像效果好、價格較便宜、鋪設較方便的優(yōu)點；在距離監(jiān)控中心較遠的區(qū)域，則采用視頻光端技術來進行傳輸，即是視頻信號通過視頻端發(fā)射轉換為光信號進行傳輸，至監(jiān)控中心再還原為模擬信息，由于光在傳輸過程中接近零衰減，所以，同樣也得到理想的清晰圖像。光纖傳輸不但能實現高保真遠距離的傳輸，且不易受干擾，可實現一線路傳輸多路視頻及數據。

    監(jiān)控中心是安全防范系統(tǒng)的“心臟”和“大腦”，也是實現整個系統(tǒng)功能的指揮中心，負責設備管理、用戶權限認證、報警信息的記錄和處理等，從而達到對監(jiān)視內容的實時錄像、打印?？刂浦行闹饕梢曨l矩陣切換器、計算機多媒體控制系統(tǒng)、硬盤錄像機、液晶監(jiān)視器、視頻分配器及功能服務器模塊組成，監(jiān)控中心各核心設備可通過交換機連接到勞教局內部專用,供其它客記訪問使用。[nextpage]

    如圖1所示，監(jiān)獄系統(tǒng)是由多個子系統(tǒng)組成的，監(jiān)控是整個系統(tǒng)的主要組成部分。

解決方案說明
1、監(jiān)獄監(jiān)舍、醫(yī)院
    可以配置1-2個監(jiān)獄專用的防暴攝像機，該攝像機要有低照底、寬動態(tài)等功能，可實現日夜監(jiān)控，同時配置1個防暴對講分機、監(jiān)聽設備，對講分機和監(jiān)聽設備也可連接入值班室配置的對講主機。

2、車間、教學樓、食堂、會見樓
    對于這些圖像質量要求一般的室內監(jiān)控，根據需求配置多路標清的硬盤錄像機，可用于接入日夜型攝像機、半球、智能球機和監(jiān)聽設備，完成日常監(jiān)控功能，可以配置廣播系統(tǒng)接入硬盤錄像機的音頻通道；同時結合廣播系統(tǒng)實現分區(qū)播放音樂、通知和緊急廣播。

3、監(jiān)舍走廊
    配置多臺日夜型彩轉黑攝像機和多個緊急報警按鈕接入值班室的分控中心，當有人按下按鈕時，報警信息上傳到值班室，走廊兩端進出配置門禁系統(tǒng)，值班室可以隨時控制走廊門開關。

4、監(jiān)獄道路和公共場所
    在道路和公共場所主要以球機為主，球機圖像和求助按鈕接入硬盤錄像機，可以通過該按鈕向中心發(fā)送求助信息，中心可以自動彈出報警點圖像并聯(lián)動存儲，并可控制前端的云臺和攝像機變倍，可以配置廣播系統(tǒng)，用于播放音樂、通知和緊急廣播。

5、監(jiān)獄周邊圍墻和道路
    圍墻采用高清低照度攝像機和選配的紅外對射接入光端機，多臺光端機通過光纖接入到控制中心，紅外報警時可以和硬盤錄像機、矩陣實現報警聯(lián)動，同時在電視墻上實現大畫面彈出。

6、監(jiān)舍、醫(yī)院等分控中心
    在值班室可以和監(jiān)舍的犯人對講，同時值班室的分控中心可以直觀的觀察當前犯人的實時狀態(tài)，由于對講管理主機帶有報警輸出口，可以接入到硬盤錄像機，通過監(jiān)控硬盤錄像機對對講主機協(xié)議進行解析，當有監(jiān)舍對講請求發(fā)生時，圖像會自動彈出，事后可以根據對講事件檢索錄像。值班室進出配置門禁系統(tǒng)和總控中心聯(lián)動。[nextpage]

7、總控中心
    配置多臺服務器結合管理平臺軟件和網絡錄像設備，配置相應的解碼設備，實現視頻圖像上傳電視墻的控制管理。同時配置紅外報警系統(tǒng)、門禁管理系統(tǒng)，通過和監(jiān)控管理平臺的聯(lián)動實現紅外報警、門禁出入實時圖像彈出和存儲，以及事后根據紅外報警和門禁出入記錄檢索圖像等功能。管理平臺軟件還可以接入廣播系統(tǒng)、三級預警報警系統(tǒng)，根據監(jiān)控系統(tǒng)的實時信息對前端進行全區(qū)、分區(qū)廣播或者對前端分區(qū)實現尋呼對講；如有緊急預警報警也可以實時的通過管理平臺發(fā)布到各顯示屏上；實現的資源共享、統(tǒng)一管理的功能?？梢詫⒈O(jiān)獄信息上傳到省監(jiān)獄管理局，未來可以和智能視頻分析系統(tǒng)集成聯(lián)動，提高預警能力。

系統(tǒng)實現功能
·圖像顯示：高清晰的實時圖像畫面，可單畫面、多畫面分割、多路輪循，隱藏部分區(qū)域等多種顯示方式；
·聲音采集：多路音頻與視頻同步輸入功能，音質清晰流暢，無雜音并可進行同步存儲，聲音與圖像數據同包，回放時音質無失真；
·錄像存儲：采用新一代H.264高壓縮技術，大大提高壓縮比及網絡傳輸效果；每路均可達到全實時錄像，系統(tǒng)可按日程表設置定時連續(xù)錄像、視頻移動錄像、報警聯(lián)動錄像和手動錄像等多種模式，智能化管理，支持多硬盤循環(huán)錄像，無需人工換盤；
·檢索回放：可以錄像的同時精確、迅速檢索需要的錄像資料；
·控制功能：可方便控制前端裝有設置高速球、云臺的攝像機等；
·報警功能：有視頻檢測及移動報警錄像等功能，與報警設備相關聯(lián)動；
·電子地圖：主機具有電子地圖功能，用戶可根據實際情況繪制電子地圖和設置報警點；報警后電子地圖自動彈出，顯示報警方位；
·操作系統(tǒng)及軟件升級：支持多種操作系統(tǒng)，用戶界面友好，支持軟件升級；
·使用方特定功能：根據使用方特殊要求開發(fā)新的軟件功能。

遠程監(jiān)控中心
·具備強大的聯(lián)網功能：可以用PSTN、ISDN、ADSL、DDN、LAN、Internet等方式進行聯(lián)網，并提供防火墻穿透，VLAN穿透，路由器開放端口等各項參數與功能；
·采用先進的網絡解壓縮格式，自動適應帶寬并配置資源，優(yōu)化網絡傳輸速度快，提高播放畫質，減少網絡延時；
·系統(tǒng)支持多個分控端對一個主控端的同時遠程訪問，或多個分控端對多個主控端同時遠程訪問，各點之間相互獨立，互不干擾；
·遠程聯(lián)網具備本機的所有功能，包括遠程圖像實時監(jiān)看、遠程調看錄像資料、遠程遙控云臺鏡頭、遠程報警接收，還可通過網絡對各網點錄像主機的系統(tǒng)參數進行設置等；
·可對各網點的不同錄像主機進行分組管理，通過點擊快捷按鈕，可調看同一錄像主機上不同畫面，也可在同一窗口監(jiān)看不同錄像主機的圖像；
·具有異地錄像存儲功能；可在主控端設置網絡分控端的分控權限，通過不同密碼使分控端享有不同操作權限，以區(qū)分管理層次，加強管理的安全性。

系統(tǒng)安全性
監(jiān)控資源共享的安全
    根據公安部、有關監(jiān)獄通信網運行管理規(guī)定和公安計算機信息系統(tǒng)安全保護規(guī)定的要求，同時遵循應用先行的原則，對于監(jiān)獄外部監(jiān)控接入方式與監(jiān)控圖像資源共享的問題上規(guī)定如下：

·公安系統(tǒng)與監(jiān)獄系統(tǒng)之間的監(jiān)控資源共享盡量通過模擬方式共享，盡量不采用通過網絡共享，避免公安專網與互聯(lián)網連接帶來的網絡安全問題；
·公安系統(tǒng)以外的外部監(jiān)控系統(tǒng)信號必須統(tǒng)一采用模擬方式接入；
·外單位需調用公安的圖像資源必須統(tǒng)一采用模擬輸出方式；
·如果需通過以太網方式與市政府有關專網互聯(lián)共享監(jiān)控資源，則必須接入具有模數轉換功能的圖像編解碼器，以達到物理隔離要求；
·堅決杜絕通過互聯(lián)網或者與互聯(lián)網互聯(lián)的外單位專網實現圖像資源的共享。[nextpage]

    各派出所如有外單位接入需求的，其具體實施方案（含方案、系統(tǒng)圖、設備、接入單位的資質、人員以及完工后的定期例檢制度等）須上報市局審核，擅自接入的單位一經發(fā)現責任自負。

基于公共網絡傳輸的數據安全建議
    在公共網絡平臺上傳輸保安監(jiān)控報警聯(lián)網系統(tǒng)的數據，需要考慮數據傳輸不能向公網泄露，即數據傳輸的安全性。在考慮數據安全性的同時還需要考慮該平臺的性能，保證實時音視頻數據傳輸的效果。建議可考慮以下兩種公共網絡數據安全傳輸方案：適用于在Internet上傳輸數據的VPN網絡、適用于在公共的寬帶IP城域網上傳輸數據的MPLS-VPN網絡。

各級監(jiān)控中心的網絡安全
    各級基層監(jiān)控中心之間主要傳輸數字信號，數字信號的傳輸離不開IP網絡系統(tǒng)，IP網絡由于其開發(fā)性和簡易性，產生了不少的安全問題，這些安全問題嚴重地威脅著系統(tǒng)的正常運行，因此建議各級基層監(jiān)控中心從以下幾個方面入手，采取相應的安全措施和設備，提高各級監(jiān)控中心的網絡層安全性。

    承載網絡的性能是網絡良好運行的基礎，必須保障網絡及設備的高吞吐能力，保證各種信息（數據、語音、圖像）的高質量傳輸，力爭實現高品質透明網絡。

    設備的可靠性——網絡中所涉及的網絡設備，采用了電信級的高可靠設計。核心交換機選擇提供交換引擎冗余備份的方式，電源支持到2＋1備份，管理總線雙備份，并且主備切換實現完全實時，網絡應用不會出現中斷。同時采取多項冗余措施，例如骨干連接相互冗余、負載分擔等。設備支持2-7層的應用識別分類、流量屬性分析、流量策略管理、分類統(tǒng)計報告以及狀態(tài)預警等多種功能。

    接入層交換機建議選擇一款兩層的百兆交換機，提供百兆以太網接口，是專門為企業(yè)網絡提供百兆到桌面/服務器連接而設計產品。交換機為網絡提供了更多的智能特性，如基于策略的VLAN、支持基于端口／流／MAC／VLAN鏡像、增強的ACL和端口安全功能等；支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個像聯(lián)動的安全體系；更加多樣化的管理和豐富的特性。同時能提供線速的千兆上行端口，滿足現在千兆骨干，百兆接入的主流需求，此外還提供了豐富的安全特性和更多的QoS特性，對于提高的網絡的安全性有很大的幫助。

    核心層負責整個網絡的數據交換，同時也是整網的路由交換中心，全網絕大部分第三層的轉發(fā)交換都通過核心節(jié)點集中進行，因此一方面必須保證核心層交換機具有足夠高的性能，另一方面必須保證核心層交換機的高可用性，核心層交換機應該盡可能采用支持高冗余度的設備。

防火墻技術
    “防火墻”是一種重要的安全技術，其特征是通過在網絡邊界上建立相應的網絡通信監(jiān)控系統(tǒng)，達到保障網絡安全的目的。防火墻型安全保障技術假設被保護網絡具有明確定義的邊界和服務，并且網絡安全的威脅僅來自外部網絡，進而通過監(jiān)測、限制、更改跨越“防火墻”的數據流，通過盡可能地對外部網絡屏蔽有關被保護網絡的信息、結構，實現對網絡的安全保護。在監(jiān)控報警聯(lián)網系統(tǒng)中，建議應用“防火墻”技術，通過對網絡作拓撲結構和服務類型上的隔離來加強網絡安全。一般來說，保安監(jiān)控中心和各級基層監(jiān)控中心處安裝防火墻，中心內部作為被保護的內部網絡、各級基層監(jiān)控中心作為外網，建立過濾規(guī)則和其它安全策略。由于需要處理實時視頻數據流，應該采用高性能的硬件防火墻，采用ASIC芯片，直接在硬件設備中處理訪問策略和加密算法，在千兆位傳輸速率下，仍能提供多項功能，包括：封包分析、分類、加密、解密、網絡地址翻譯(NAT)及會話配對等。

防病毒
    病毒是目前計算機網絡系統(tǒng)的最大風險之一，因此在各級監(jiān)控中心部署強有力的防病毒系統(tǒng)是非常必要的。該防病毒系統(tǒng)應該能夠提供高性能的防護和靈活性，保護網關、服務器和工作站的安全；它應該是一個完善的安全解決方案，提供先進技術來保護網絡中的各個層次；它應該能夠提供集中化的策略管理，為整個保安監(jiān)控報警系統(tǒng)的工作站和網絡服務器提供可擴展、跨平臺的病毒防護。

結語
    隨著社會的發(fā)展，監(jiān)獄的安全更顯示重要性，這更要求監(jiān)獄安防系統(tǒng)的設計要面向現代化、智能化、科技化的方向發(fā)展，只有這樣才能更好地保證監(jiān)獄的安全和社會的安全。