全球眼监控系统培训教学材料.ppt

全球眼网络视频监控业务暨网络图像管理系统一、全球眼®业务概述通过大网监控，实现对目标进行监视、控制、安全防范及智能管理的企事业单位的需要。全球眼®网络图像管理系统组成结构丰富的操作界面
强大的功能控制
完善的业务管理全球眼®系统-企业控制台全球眼®系统-企业控制台便捷的浏览方式
灵活的业务方式
独特的展示方式
充分体现电信优势
明显提高网站点击三、全球眼®系统功能概述实时图像远程观看
图像参数实时可调
授权图像随意切换
控制播放历史图像
定格抓拍画面、彩色打印输出
远程副控台可根据授权操作图像报警输入、输出设备连接，如红外探头、警灯等。
报警参数设置，如报警定时开关时间、蜂鸣时间等。
实现图像丢失报警。
实现图像遮挡报警。
实现图像框定区域的移动变化报警。
实现前端设备运行状况报警，如存储空间满等。
现场报警信息事件日志记录，以备查询取证。控制功能四、全球眼®系统的安全性及特点用户使用监控平台提供的各项业务服务的时候需要首先对其身份作出验证和授权。用户通过身份认证及授权后，可以使用网络视频监控平台提供的服务。用户访问网络视频监控业务运营系统时都将进行身份认证，用户输入用户名和密码后，认证信息采用64位的DES加密处理，由AAA服务器中的认证系统对其进行验证，以判断用户是否有权使用此系统。认证系统对用户进行安全认证，身份验证的资料来源于数据库服务器，数据库服务器管理着网络视频监控业务运营管理系统中所有用户的身份资料。用户使用用户名和密码正确登录门户系统后，门户系统将会维护该用户的会话信息，用户由此使用系统提供的网络视频监控服务。
对于有特殊需要的客户可以提供利用USB-KEY电子钥匙的方法进行认证，只有持有该电子钥匙的用户才能正常启动客户端软件，在配合加密的用户名密码对，双重保证用户访问的安全性。所有用户采用集中式，分区管理的方式进行组织。用户管理应包括用户注册管理、用户查询、用户增加和删除、用户访问权限管理、用户资费管理、用户锁定解锁功能、用户分组管理、用户访问记录查看。对系统的管理、视频浏览、摄像机远程控制、录像的删除、复制、浏览等操作行为需要权限，权限可以被赋予，也能被收回。全球眼管理系统对每个设备的关系是需要管理员账号进行分配和设置的。可以将系统中的全部资源划分成不同的机构，然后分级委托用户进行管理和维护。通过设置“机构”来组织“用户”，通过设置“角色”来分配权限。用户只对自己所属机构的设备具有管辖权限；用户根据所属角色不同对属于自己机构的设备具有不同的管理权限。每个机构只有唯一的最高权限用户，它可以对本机构内其他用户进行权限分配和管理。
用户权限管理满足集中统一管理的需要，以业务流程为纵向主线，以行政管理体系为横向主线。可根据系统授予权限察看需要的图像和其它信息。系统具备用户的添加、删除、锁定、解锁、查询功能，多级的用户级别设置，用户也可自主实现内部账号的分级管理，用户自主的账户信息管理。全球眼系统软件按照电信级技术规范，设计采用合理、先进的B/S和C/S，J2EE体系结构，采用面向对象的方法，使系统具有良好的灵活性、可操作性和可扩展性。
作为整个系统的核心，中心平台主要完成系统管理、设备工作状态监视、命令请求响应、视频调度、用户管理、权限管理、日志管理等功能。即按照功能区分，系统分为接入认证模块、数据库模块、中心管理模块、分发模块、存储模块。模块之间的通信应按规定接口进行。任何一层的任何一个模块的维护和更新以及新模块的追加都不影响其他模块。系统参数、用户数据与处理程序应有相对的独立性。用户数据的任何变更都不应引起运行版本程序的变更。处理程序应与系统参数、用户数据相适应。系统支持前端存储和中心存储。
前端存储是将声音、图像信息保存在现场视频服务器上，其优点是能够最大程度节约存储成本、并在网络遭到以外破坏是继续正常工作。对于重要数据，可以通过企业客户端远程下载，单独加以备份。
中心存储是将声音、图像信息保存在平台的磁盘阵列上，其优点是安全型和可靠性高，缺点是对带宽要求高并且成本昂贵。数字水印技术通过一定的算法将一些标志性信息直接嵌入到音视频内容当中，但不影响原内容的价值和使用，并且不能被人的感知系统觉察或注意到。与传统的加密技术不同，数字水印技术可以判别对象是否受到保护，监视被保护数据的传播，鉴别真伪。为了给攻击者增加去除水印的难度，水印制作方案采用密码学中的加密体系来加强，在水印嵌入、提取时采用一种密钥，甚至几种密钥联合使用。
全球眼的视频水印嵌入在编码阶段的离散余弦变换（ＤＣＴ）的直流系数（ＤＣ）中（量化后、预测前）。此方式的优点是：
1水印仅嵌入在ＤＣＴ系数中，不会增加视频流的数据比特率；
2易设计出抗多种攻击的水印；
3可通过自适应机制依据人的视觉特性进行调制，在得到较好的主观视觉质量的同时得到较强的抗攻击能力。