多区段视频监控管理系统技术方案

本实用新型专利技术公开了一种多区段视频监控管理系统，包括由设置在监控区段的多个具有红外功能的网络摄像机，设置在区段管理中心的区段路由器、区段网络交换机、视频控制服务器、视频分析服务器、报警器，共同构成的区段视频监控管理系统，及设置在总部管理中心的分组过滤路由器、网络防火墙、总部网络交换机、报警服务器、Web服务器、总部用户端、堡垒主机、VPN服务器；分组过滤路由器通过外部互联网网络连接各区段的区段路由器，分组过滤路由器与网络防火墙、总部网络交换机顺次网络连接，总部网络交换机与VPN服务器、报警服务器、Web服务器、总部用户端、堡垒主机均网络连接。本实用新型专利技术具有良好网络安全性。

【技术实现步骤摘要】

本技术涉及安防
，具体涉及一种多区段视频监控管理系统。
技术介绍
基于计算机网络的视频监控技术，被广泛用于工业生产过程控制、交通道路管理、社区楼宇安全防护、灾害预警防范、仓储财产保全。随着计算机网络技术及视频图像处理技术的发展，视频监控技术应用也呈现出多区段、跨地域、基于公网组网等特点。为了有效降低视频监控管理系统的组网成本，绝大多数多区段视频监控系统，采用基于广域网WAN通信链路的分布式计算机网络平台作为区段视频监控系统数据传输交换平台。数据资源共享和数据资源有效利用为目的的计算机网络，特别是以互联网为基础通信链路的计算机网络，开放性是其最大的特点。开放性也导致计算机网络具有与生俱来的体系脆弱性。同时计算机网络的物理支撑结构、通信计算机运行的操作系统与应用软件、网络通信协议均存在缺陷，上述缺陷的存在，进一步加深计算机网络的脆弱性。物理支撑结构缺陷，是指计算机网络采用广播方式或者点对点方式进行网络通信，使得计算机网络上传递的数据信息极易被第三方窃听或劫获；协议缺陷，是指计算机网络使用的网络协议，如TCP/IP协议，通过握手信号来完成协议连接，基于握手信号的协议连接，使攻击者通过IP地址和握手信号伪装，就可进行网络攻击；通信计算机运行的操作系统与应用软件缺陷，是指由于软件架构体系缺陷及使用前的测试次数限制，通信计算机运行的操作系统与应用软件存在可被攻击者利用的安全漏洞。受利益驱动的专业黑客只需要锁定计算机网络中的一个网络设备，利用该网络设备存在的安全漏洞，就可获得重要资源的未经授权访问，通过访问窃取或者篡改业务数据，导致计算机网络平台上运行的业务出错或者中断，给计算机网络使用方造成业务和信誉的损失。如犯罪分子在作案的同时，通过网络攻击造成多区段视频监控管理系统中断，或者在作案后通过网络攻击删除多区段视频监控管理系统的监控数据，就会给后续公安破案带来很大麻烦。因此，如何提高多区段视频监控管理系统的网络安全性，一直是视频监控领域致力解决的技术问题。
技术实现思路
本技术所要解决的技术问题是提供一种具有良好网络安全性的多区段视频监控管理系统，从而进一步增强多区段视频监控的可靠性和运行稳定性。本技术解决技术问题所采用的技术方案是：多区段视频监控管理系统，包括设置在监控区段的多个具有红外功能的网络摄像机，设置在区段管理中心的区段路由器、区段网络交换机、视频控制服务器、视频分析服务器、报警器，多个具有红外功能的网络摄像机与区段网络交换机网络连接，区段网络交换机与视频控制服务器、视频分析服务器均网络连接，视频分析服务器与报警器电连接；区段网络交换机与区段路由器网络连接；还包括设置在总部管理中心的分组过滤路由器、网络防火墙、总部网络交换机、报警服务器、Web服务器、总部用户端、堡垒主机、VPN服务器，分组过滤路由器通过外部互联网网络连接各区段的区段路由器，分组过滤路由器与网络防火墙、总部网络交换机顺次网络连接，总部网络交换机与VPN服务器、报警服务器、Web服务器、总部用户端、堡垒主机均网络连接。进一步，多区段视频监控管理系统，还包括设置在区段管理中心的视频矩阵、显示墙，视频矩阵的视频信号输入端电连接视频控制服务器，视频矩阵的视频信号输出端电连接显示墙。进一步，多区段视频监控管理系统，还包括设置在总部管理中心的入侵检测器，入侵检测器网络连接网络防火墙。进一步，多区段视频监控管理系统，还包括设置在总部管理中心的漏洞扫描器，漏洞扫描器网络连接总部网络交换机。本技术的多区段视频监控管理系统适用于交通运输
、楼宇社区监控
、仓储监控
、防火防灾
与现有技术相比，本技术的有益效果是：1、本技术的多区段视频监控管理系统，由于通过VPN网络连接的方式，将各监控区段的监控网络纳入总部管理中心内部网络，从而将整个监控系统和外部互联网区隔开来；再通过堡垒主机，将总部管理中心内部网络变成一个被隔离的DMZ网络，使堡垒主机成为从外部互联网唯一可直接到达的主机；本技术，通过分布式的区段视频监控网络，实现多个监控区段现场的监控和管理，及实现监控区段现场异常的实时公布。同时，过分组过滤路由器、网络防火墙、堡垒主机逐步屏蔽外部互联网的非法访问请求，从而实现多区段监控系统的安全性管理，使多区段视频监控管理系统具有良好网络安全性。2、本技术的多区段视频监控管理系统，由于通过设置与网络防火墙网络连接的入侵检测器网络，及时发现并阻断非法访问请求，从而进一步提高多区段视频监控管理系统的安全性；由于通过在总部管理中心设置网络漏洞扫描器，对总部管理中心的视频监控管理系统进行漏洞检测，及时修补安全漏洞，从而进一步提高多区段视频监控管理系统的安全性。附图说明图1为本技术的多区段视频监控管理系统的结构框图。图2为区段监控点的视频监控管理系统的结构框图。具体实施方式下面结合附图和实施例对本技术进一步说明。如图1、图2所示，本技术的多区段视频监控管理系统，包括设置在监控区段的多个具有红外功能的网络摄像机，设置在区段管理中心的区段路由器、区段网络交换机、视频控制服务器、视频分析服务器、报警器，多个具有红外功能的网络摄像机与区段网络交换机网络连接，区段网络交换机与视频控制服务器、视频分析服务器均网络连接，视频分析服务器与报警器电连接；区段网络交换机与区段路由器网络连接；还包括设置在总部管理中心的分组过滤路由器、网络防火墙、总部网络交换机、报警服务器、Web服务器、总部用户端、堡垒主机、VPN服务器，分组过滤路由器通过外部互联网网络连接各区段的区段路由器，分组过滤路由器与网络防火墙、总部网络交换机顺次网络连接，总部网络交换机与VPN服务器、报警服务器、Web服务器、总部用户端、堡垒主机均网络连接。上述具有红外功能的网络摄像机，为具有红外摄像功能的可见光摄像机，其具有视频编码器和网络接口，可实时采集形成监控区段现场的视频图像，并通过网络摄像机与区段网络交换机构成的通信链路，将视频图像数据转发给视频控制服务器。具有红外功能的网络摄像机通常设置在监控区段的摄像机立杆立杆上，其摄像机镜头的朝向需要监控的区域。上述区段网络交换机，可以是光缆网络交换机，也可以是铜缆网络交换机，其可以具有无线网络功能。区段网络交换机，为监控区段内的网络交换连接设备，用于为同一监控区段的具有红外功能的网络摄像机、视频控制服务器、视频分析服务器、或其他相关网络设备之间建立网络数据通信链路。上述视频控制服务器，具有视频解码器，视频解码器可以是硬件装置，也可以是运行在视频控制服务器操作系统上的现有视频解码模块。视频控制服务器对接收到的视频图像数据进行解码，将解码后的视频图像数据转发给视频分析服务器，同时输出给相关显示设备。当有触发条件触发录像或者人工手动选择录像时，视频控制服务器就会把后续传入的视频图像数据流保存到服务器的存储设备中。视频解码器，通常通过插接在视频控制服务器插槽中的图像数据处理卡提供。和采用软件视频解码器相比，硬件视频解码器的视频数据吞吐量更大、视频图像数据处理能力更强、处理速度更快。具有硬件视频解码器的图像数据处理卡具有丰富的外设接口和高度的可编程性。上述视频分析服务器，具有视频图像特征库和现有的视频图像分本文档来自技高网...

【技术保护点】
多区段视频监控管理系统，包括设置在监控区段的多个具有红外功能的网络摄像机，设置在区段管理中心的区段路由器、区段网络交换机、视频控制服务器、视频分析服务器、报警器，多个所述具有红外功能的网络摄像机与区段网络交换机网络连接，所述区段网络交换机与视频控制服务器、视频分析服务器均网络连接，所述视频分析服务器与报警器电连接；所述区段网络交换机与区段路由器网络连接；其特征在于，还包括设置在总部管理中心的分组过滤路由器、网络防火墙、总部网络交换机、报警服务器、Web服务器、总部用户端、堡垒主机、VPN服务器，所述分组过滤路由器通过外部互联网网络连接各区段的区段路由器，所述分组过滤路由器与网络防火墙、总部网络交换机顺次网络连接，所述总部网络交换机与VPN服务器、报警服务器、Web服务器、总部用户端、堡垒主机均网络连接。

【技术特征摘要】
1.多区段视频监控管理系统，包括设置在监控区段的多个具有红外功能的网络摄像机，设置在区段管理中心的区段路由器、区段网络交换机、视频控制服务器、视频分析服务器、报警器，多个所述具有红外功能的网络摄像机与区段网络交换机网络连接，所述区段网络交换机与视频控制服务器、视频分析服务器均网络连接，所述视频分析服务器与报警器电连接；所述区段网络交换机与区段路由器网络连接；其特征在于，还包括设置在总部管理中心的分组过滤路由器、网络防火墙、总部网络交换机、报警服务器、Web服务器、总部用户端、堡垒主机、VPN服务器，所述分组过滤路由器通过外部互联网网络连接各区段的区段路由器，所述分组过滤路由器与网络防火墙...

【专利技术属性】
技术研发人员：郑杰，
申请(专利权)人：电子科技大学，重庆电子工程职业学院，
类型：新型
国别省市：四川;51