校园天眼平台建设方案

2024年3月校园天眼平台建设方案目录 1 1 2 2 2 2 2(五)视频监控维护困难 2 3 3(一)可信防护建设需求 3 3 3(四)视频图像可用性维护建设需求 3 4 4 4 4 4 4 4 4 55.安全可控原则 5 5 61.系统总体架构 62.系统功能架构 6 71.可信云服务器 72.图文信息交换 7 8 85.视频安全防护 8 8 8(二)视频监控调阅 8 9(四)视频监控网络 9 9 9 第1页第2页(一)视频传输协议繁杂(二)安全漏洞风险(三)视频覆盖不全(四)监控资源点位分散(五)视频监控维护困难第3页(六)视频数据安全风险(一)可信防护建设需求(二)视频网安全建设需求,学校监控视频图像内容有一些敏感信息，例如餐厅的后厨操作、校园打架斗殴,对学校声誉造成恶劣的影响。因此要对视频数据调阅的全过程进行管控，杜绝第4页(一)建设目标(二)设计原则第5页(三)设计依据(2015)996号)第6页方案的通知》(鲁教安字(2023)2号)(四)系统架构疗疗山东省学校要全管理原唬a器高校校酸安全维合治避平台柠控甲o入黏发文单交80速下度件第8页(一)视频监控汇聚(二)视频监控调阅第9页(四)视频监控网络(五)视频监控安全防护(六)视频监控治理第10页可信云服务器通过国产操作系统虚拟化技术，可以将多个可信校园安全综合治理平台中各业务应用转移到虚拟机上，然后将这些虚拟机运行在一个单独的物理服务器上。这样可以减少原先管理多台物理服务器的成本，提高基础架构的利用率。虚拟机的管理更加容易和安全，可以更快地进行更新和维护。为了确保可信校园安全综合治理平台的安全性，我们行，我们建立了完整的信任链，任何未经认证的操作都无法执行，这使得信息系统能够实现自身免疫，构建出高安全等级的信息系统。略包括启动度量、访问控制、业务进程执行保护等；可查看网络中的可信设备信息，并支持根据可信设备名称进行证，对整个启动链条逐级度量，构成完整信任链，保障启动以后进入一个可信的计算环境；可信软件基在内核保护序自身进程不被恶意破坏；基于主客体的可信信息和可信对业务进程执行环境的保护，防止被非法破坏。图文信息交换为了支持本级学校安全平台与省厅平台之间的数据传输，包括安全数据的上报和省厅数据的下行传输，并能够利用这些数据进行二次开发和功能定制，根据山东省校园安全综合治理平台设定的统一数据标准，提供校园安全信息交换功能，实现山东省校园安全综合治理平台校园安全数据的下发。图文信息交换针对校园安全工作中涉及的各项业务实体进行了标准化处理，构建了统一的校园安全数据模型。这些模型被用作标准数据格式，广泛应用于校园安全的各项业务中，为山东省校园安全综合治理平台的数据下发提供了标准化基础。此外，图文信息交换还承担着与山东省校园安全综合治理平台同步相关下发数据的职责，将这些数据存储到业务数据库中，并提供给校级相关应用使用。利用图文信息交换，校园安全综合治理可以从山东省学校安全管理平台获取本级校园安全数据。这些数据可以通过大屏形式展示，以便观察下辖区域整体的安全业务学校完成情况。此外，该系统还能够展示隐患的统计分析、安全事件的上报情况、学校自查的完成情况。按照GB28181国家标准协议接入学校视频监控平台及全校视频监控设备，并转发到省级平台。采用sip路由网关、媒体转发分发、中心控制管理、RTP/RTCP等先进技术，对设备进行全面有效的管理，实现音视频的采集、传输、转发，解决视频监控管理系统的互联互通、规范性检查等需求。包括基本配置、视频资源编码规范性校验、场所类别等功能。监控平台及全校视频监控设备的编码，保障接入的视频资视频安全防护为了保障视频图像在泄露后能够追溯源头，视