智慧校园人脸识别解决方案

人脸识别解第一章：总体设计 41.1项目总述 51.2建设目标 51.3项目需求 51.3.1项目需求总体架构 51.3.2网络系统技术需求分析 61.3.3硬件系统技术需求分析 71.3.4应用系统技术需求分析 71.3.5数据系统技术需求分析 81.3.6系统软硬件配置及部署需求分析 81.3.7安全系统技术需求分析 9 91.3.9系统运维技术需求分析 91.4网络技术原则 1.4.1可利用性 1.4.3先进性 1.4.4扩展性 1.4.5灵活性 1.4.6安全性 1.5网络建设方案 1.5.1接口协议标准化 1.5.2统一标准，统一网络 第二章：系统方案及设备选型 2.1系统方案概述 2.2设备选型 2.2.1宿舍考勤前置机 2.2.2宿舍考勤终端组件 2.2.3机架式教学服务站 2.2.3出入校控制终端 第三章：信息综合管理平台建设 3.1功能拓扑 3.2统一身份认证 3.3基础场景 3.4电子档案 3.5角色权限 3.6设备信息 3.7系统设置 第四章：请销假管理系统建设 4.1功能拓扑 4.3请假规则设置 4.4假期类型设置 4.5学生请假明细 47 47第五章：宿舍归寝管理系统建设 495.1功能拓扑 5.2归寝管理 5.3报警管理 5.4校园布控 5.5入住管理 5.7归寝设置 5.8统计查询 5.9宿管看板 第六章：家校互动移动端 586.1教师端 6.1.1登录页 6.1.2注册页 6.1.4学生请假 6.1.5请假审批 6.1.6销假审批 6.1.7学生续假 6.1.8通信录 6.1.9个人中心 6.2家长端 6.2.1学生请假 6.2.2请假审批 6.2.3学生续假 6.2.4通讯录 6.2.5个人中心 第七章：系统集成方案 7.1按照按照系统分层设计进行系统集成 737.1.1运行环境层 7.1.2数据采集与交换层 737.1.3数据资源层 7.1.4应用开发与集成层 7.1.5业务应用服务层 7.2B/S与C/S相结合架构具体部署实施 第八章：与一卡通系统接口服务技术方案 8.1共享数据集成 8.1.1集成要求 8.1.2集成方式 第九章：信息安全保障体系 9.1网络安全问题分析 1)操作系统的安全问题 2)网络病毒的破坏 3)用户安全意识缺乏 4)网络管理问题 5)硬件设备的安全问题 9.2网络安全策略 9.2.1建立集中式网络病毒防杀 9.2.2访问控制的完善 9.2.3建立事件救援及灾难恢复措施 9.2.4构建物理环境保障系统 9.2.5网络分段管理 9.3.1数据存储安全 9.3.2数据传输安全 9.3.3信息使用安全 9.3.4接口调用安全 9.3.5其它安全措施 9.4安全管理建议 9.4.1建立并严格执行规章制度 9.4.2加强用户安全意识教育 9.4.3建立一支高素质的网管队伍 9.4.4日常管理规范化 在进行本系统总体设计前，对项目需求进行了认真的分析，并对项目现状进行了深入细致的调研和考察，我司将根据本项目实际情况定制硬件产品和后端软件处理平台。1.3.1项目需求总体架构表诺数眼采集服务请型设置学生请西朝说务与成务业9行用务0根据业务需求本系统需要在校园网中运行，并接入互联网。因事故现。校园中心机房中架设应用服务器、人脸比对服务器，对业务系统及人脸识别设备进行控制与管理。目WEB浏览家校互动APP人脸识别人脸归寝前置机外扩显示器制终端请销假管理系统移动端综合管宿舍有效非法有效宿舍有效非法有效电子档案系统设置采用多层应用架构，将功能组件分隔到不同的层中，每一层中的组件保持内聚性，并且大打印数据，再配合报表自动统计、动态渲染组件，把所需的报表打印出来，报表支持导出系统运行需要大量的数据做为支撑，同时也会产生大量的数据。根据类型不同有文字为了数据安全在数据服务器中搭建RAID高可系统设计和开发遵循业界开放的标准及协议，选择主流，比较成熟的IT技术。系统不1)系统将支持对关系型数据库的文本数据以及大对象类型数据检索能力；2)系统的数据交换要求采用XML/JSON机制提供服务；3)系统支持并发用于不小于1000人；4)百万目录数据量带全文，检索客户端相应时间：≤2秒；5)系统恢复时间小于4小时；6)电子目录数据接收，导入(导出)临时或核心数据库每批次能承载百万条以上，记根据对“智慧校园系统”业务需求与安全运行。该系统需严格按照《信息安全等级保设。平台安装防火墙、防病毒系统，从物理层面、网络层面、操作系统层面保证系统免受黑客和病毒的攻击；每月15-20日进行定期系统和数据备份；每月15-20日对应用系统进服务器使用经过性能调优和安全加固的Wi安全防御，以抵御网络边界面临的外部攻击。只允许被授权的服务和协议传输，未经授权由于系统中涉及大量保密要求比较高的数据信息，如在数据交换和传输过程中对数据内容不实施严格的审核策略，可能导致数据失密。系统要求用户访问资源需通过控制行日常操作和运维，采用对称加密对实现身份鉴别。针对不同的数据对象，数据传输均采溢出攻击检测、数据库连接CC攻击防御、SQL资源耗尽服务响应时间及维护承诺要求：提供7×24小时技术支持服务，包括邮件、电话、远程服务、现场服务等方式，必须保证有足够的专门人员及技术支持电话负责系统运维服务项目中网络形成独立运行子网，并提供连接人脸采集终端和校园网的接入服务，网络系统采用以太网结构。在方案中，校园中心机房放置着交换机、服务器群、防火墙等网络设备，这些设备以交换机作为中心，以星形拓朴结构通过双绞电缆线连接在一起。人脸采集终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。网络之间采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。2.2.1宿舍人脸识别设备宿舍人脸比对服务器：技术参数：嵌入式Linux操作系统IP通道接入多路人脸抓拍摄像机解码类型人脸名单库总库支持2W张人脸图片人脸抓拍12张默认4个SATA接口最大支持4TB硬盘外部接口视频输出1路HDMI,1路VGA音频输出1路音频&1路Mic输入，1路音频输出网络接口1个，RJ4510M/100M自适应以太网口串行接口1个RS485接口USB接口16路，低电平有效，绿色端子接口报警输出4路，继电器触点(1A@24VDC),NO/NC可编程，绿色端子接口电源功耗(含硬盘)工作温度工作湿度机箱19英寸标准2U机箱重量(不含硬盘)宿舍考勤终端组件由人脸抓拍摄像机与外扩显示器共同组成。人脸相机我公司采用高速人脸摄像机，该设备具有很好的稳定性，满足并优于招标文件中参数要求，其具体的参数如下：处理器传感器类型200万有效像素，1920*1080最低照度彩色0.0011Lux@F1.2(ICR);黑白0.00011Lux@F1.2(ICR)快门宽动态范围信噪比镜头接口类型镜头类型自动光圈(DC驱动，P-IRIS可选)电动变倍H.265MainProfile编码/H.264BP/MP/HP编码/MJ30Kbps～16Mbps连续可调图像最大图像尺寸图像分辨率1280*720、25帧/秒1920*1080、25帧/秒1280*720、30帧/秒1920*1080、30帧/秒次码流704*576、25帧/秒640*480、25帧/秒352*288、25帧/秒704*576、30帧/秒640*480、30帧/秒352*288、30帧/秒图像设置灰度、亮度、色调等可调字幕叠加支持通道名、日期时间、码流信息叠加、叠加位置可调智能功能人脸识别人脸抓拍图片筛选智能筛选最优人脸图片检测可设置人脸检测灵敏度可以在强逆光环境下进行人脸识别人脸图片编码最差(ROI)设置主码流和子码流分别可设置4个感兴趣区域及6个图像等级图像上传网络功能支持Onvif2.4.1/GB28181心跳、密码保护、双码流接口信息音频接口1路线性输入，麦克输入/1路音频输出视频输出1路BNC模拟视频输出报警接口1路开关量输入/1路开关量输出通讯接口1路RS485常规参数电源DC12V/1.5A功耗防护等级补光距离146.7(长)*80(宽)*55(高)mm(不含镜头)0.45千克(不含镜头)硬件处理器操作系统成像器件镜头性能识别高度1.2~2.2米，角度可调识别距离人脸角度左右30度，上下30度识别时间接口开关量输入电源网络接口个RJ4510M/100M自适应以太网口韦根接口1路韦根接口输出USB接口2路USB接口摄像机参数双目摄像头，支持活体检测有效像素200万有效像素，1920*1080最低照度彩色0.01Lux@F1.2(ICR);黑白0.001Lux@F1.2(ICR)信噪比宽动态范围常规参数工作温度工作湿度5～90%相对湿度，无冷凝供电设备功率设备尺寸147.5(宽)*24(厚)*243(高)mm立柱孔径屏幕尺寸8寸设备重量2千克(不含底座)一，磁力门接线1.2磁力门触摸式开关接线示意图OO门禁OO出门开关(门内)电源O01.3磁力门机械式开关接线示意图出门开关(门内)最高分辨率可达200万像素(1920×1080),并在此分辨率下可输出30fps实时图像，图像传感器类型最低照度彩色0.005Lux@F1.2;黑白0.007Lux@F1.2;最大图像尺寸D1(704*576)/VGA(640*480)/QVGA(3260Hz:30fps(1920*108H.265+/H.265/H.264/编码类型宽动态范围信噪比降噪3D数字降噪聚焦方式自动/半自动/手动电子快门镜头水平视场角分辨率支持低码率、低延时、ROI感兴趣区域增强编码Smart侦测支持遮挡检测、亮度侦测、声音侦测、遗留物侦测、移动侦测、虚拟警戒线、区Smart控制支持智能控制报警开启、报警关闭、故障清除、智能降噪网络协议IPv4,HTTP/HTTPS,802.1x,TCP/IP,UDP,RTP,RTC支持最新ONVIF/GB28181支持i0S、Android平台接口网络接口电源接口1个RJ4510M/100M自适应以太网口云台旋转范围水平速度水平360°连续旋转；垂直0°~+90°,无盲点0.5°~320°/秒垂直速度0.5°~120°/秒预置点速度水平320°/秒，垂直120°/秒定位精度预置号1~255范围可设，最大支持128个记忆点自动翻转垂直向下转到90°,摄像机会自动翻转180°轨迹扫描波特率(Rs485)断电记忆停留动作预置点/自动巡航/轨迹扫描定时任务远程控制电气保护等级内置TVS4000V,防雷保护，防浪涌和防突波保护防水防尘等级-30C°~+60C°;0~95°(无冷凝)功率电源规格尺寸(长*高*直径)250mm*174mm*φ152mm(带支架)2.7Kg(带支架)安装方式备注—HDMI连接线人脸抓拍机人脸识别服务器显示器交换机电脑浏览器摄像机参数：传感器类型电子快门最低照度彩色0.001Lux@F1.2;黑白0.0001Lux@F1.2;宽动态范围降噪3D数字降噪H.265+/H.265/H.264/图像设置增益)、AE(自动曝光控制)、AIC(自动光圈校正);支持隐私区遮挡；0SD叠加；最大图像尺寸D1(704×576)/VGA(640*480)/QVGA(3260Hz:30fps(1920×108字符叠加支持低码率、低延时、ROI感兴趣区域增强编码Smart侦测支持智能遮挡检测、智能失焦检测Smart控制支持智能控制报警开启、报警关闭、故障清除、智能降噪智能分析人脸抓拍、人脸跟踪及人脸自动过滤图片格式灵敏度区域设置处理器海思IP通道接入16路人脸抓拍摄像机备份人脸名单库总库最大支持10万张人脸图片人脸检索支持人脸以图搜图、人脸回放、导出人脸图片人脸抓拍音频输入输出接口视频输出1路HDMI,1路VGA音频输出1路音频&1路Mic输入，1路音频输出外部接口网络接口1个RJ4510M/100M/1000M自适应以太网口串行接口1个COMUSB接口电源功耗(含硬盘)工作温度工作湿度小机箱重量(不含硬盘)◆用户角色管理员田口口公司管理田口自平台赁理日回当设备管理日回白业务管理0自统计管理日回白宿舍管理自归壤记录点击设置权段☑设备管理▼设备管理☑设备管理▼添加设备修信息▼导出报表《查覆规则☑添加规则《修改规则确认保存位置：管理首页>客户管理>用户组管理》添加用户组基本信息所属父用户组分组名称用户组描述用户管理*管理分组管理系统功能菜单管理系统功能菜单厂商用户管理安全设置5所属公司用户名管理员0濯取消位置：管理首页>设备管理>宿舍楼管理>添加宿舍楼基本信息宿舍楼名称分组简称联系人手机号码地理位置公司地址排序有效时间描述1栋男生宿舍楼深圳壹维空间深圳市宝安区留仙二路61号壹维空间7位置：管理首页》设备管理)添加设备设备信息己设备管理设备名称设备ID没备URL支持局域网设备接入比对服务器栋男生宿舍楼管理系统功能菜单管理系统功能菜单设备管理设备管理人脸管理预注册管理人脸管理预注册管理比对服务器入口上班]预注册管理设备管理人脸管理预注册食理位置：管理首页>设备管理>人脸管理>添加5.4VIP名单管理6.1预注册管理7.1考勤统计10.1系统配置10.2网络设置10.3人脸同步10.4中心服务11.1设备日志11.2操作日志R730)该设备具有很好的稳定性，满足并优于招标文件中参数要求，戴尔PowerEdgeR730服务器将内存、存储、处理能和和GPU资源整合，实者固态硬盘，支持16个2.5英寸硬盘(最高可配29TB)或8个3.5英寸硬盘(最高可配64TB)。 序号部件基本参数类型2结构3CPU型号452颗6CPU核心六核78主板9内存网络控制器四端口千兆网卡电源3.1功能拓扑班级综合管理实现统一用户认证、统一账号登陆、统一入口功能。通过统一身份认证实现各业务系统的单点登陆，实现统一的身份管理、权限管理和统一的分级授权机制。完善的第三方接口管理体系，接口适用于所有统一认证入口，实现用户基础数据平台对产品的配置和后台管理。3.3基础场景提供学校基础信息、校区基础信息、教室基础信息、宿舍基础信息、年级班级设置、教师组织机构管理等基础数据设置功能。并为第三方业务提供必备的数据接口。宿舍场景管理宿舍信息◆全部楼层总房间：38已入住，35总房间：38已入住，35设备编号：8设备编号：10十邮定设备3.4电子档案提供教师电子档案，允许用户新增、修改、查找、删除教师电子档案(删除档案功能需最高权限账户授权),电子档案包含教师的基本信息、教师荣誉、教①①基本信息教职工档案女紧急联系人学生基本信息教职工档案组织机构教职工信息学生档率字面入内容输入内容容男码容答仰回Aa周3王4星期为：1共1页H54.1功能拓扑置计置4.2请假管理拒绝离校未到时间出入校验证看2请假规刚段置请假类型设置学生请假明细学生请健统计列表接假管理请假审批销假管理请假管理5请假管理请假管理续假管理请假审批销假管理续假管理请假审批销假管理报警设置请假规附置请假宣理×请阳审批间请假宣理×请阳审批间销阳管理×请阴规则设舌M请健类型设置x续假管理请假审批请假规则设置话假类型设置学生请假明细学生请假统计列表请假管理该校所有学生的请假申请、请假审批、请假销假的明细汇总表。销管理×语假规则设置算请假型设置x学生请智明阳* 首页请假官理×请阳审批销降管理×请陆规则设置×请阳典型设置学生清阳明细其学生班览览表入计计置置配配归寝管理功能，直观的展示了当日“午归寝”、“晚归寝”(支持用户自定义)的学生归寝情况，并提供“实时归寝情况统计”模块用来展示“应归寝”、“已归寝”、“未归寝”、“归寝率”的数据汇总。提供按层/房间归寝情况统计柱状图，以便于宿管员最方也便的获知各个楼层的归寝情况。其基本流程图如下：是单否是否归寝时段有入期是否假期是条入是否本一否一否是是-否一否一否一平台采用时下前沿的生物识别技术-人脸识别技术，1)多人同时识别；2)每个考勤点每秒可同时检测5至16人；3)无感知考勤体验，无需配合与停留。识别精度高：1)静态识别率100%,动态识别率98%以上；2)误检率低于0.3%;3)支持多种智能终端搭载运行。入住管理报害管实时归寝情况统计5)失联：学生连续48小时(可自定义)未归寝报警。孟红保班挂市50稿园布控”模式。该模式下平台将自动识别“校外人员”,并将校外人员闯入置报警信息及时推送给宿管员以及相应的负责人。从而归校外报警管理入住管理权眼设定统计查询高中宿舍区男生宿舍楼高中宿舍区1共1页50y显示第1-5条记录检素到5条记录进入时间进入时间0非法闯入配配归度管理◆按房间分配◆按房间分配3宿舍权统计查询男权限设定报害管5.9宿管看板三层四层五层六层全部房间101二层查看更多>6.1.1登录页中国移动12.00AM教师编号：请输入您的教师币编号代办事项更多>200-18.30总时长4.5H赵金权200200-18.30总时长4.5H共有4个回复出勤人数统计缺勤人数分布<班级：请假开始时间：请假结束时间：请假类型：请假原因：●校内休息○校外休息>>请假单<代办事项四共有4个回复<代办事项四共有4个回复通讯录赵金权(赵小权父亲)赵金权(赵小权父亲)赵金权(赵小权父亲)赵金权(赵小权父亲)<我的班级我的学生个人状态查询，登陆密码修改6.2家长端9正常在校假赵金权20178.113.50账户定位：登陆ID数据权限消息提醒：代办事项提醒的】中国移动中国移动<请假原因>>请假单<代办事项<代办事项四共有4个回复通讯录XX组温<XX组赵金权页7.1.1运行环境层1)系统建设在校园中心机房内，并运行于校园网中，并通过交换机与防火2)所有人脸采集终端运行于校园网独立子网中，以保证人脸采集与对比能7.1.2数据采集与交换层系统”需要进行任何数据时，必须在数据交换前通过身份认证服务鉴权校互动微信端“各系统之间的数据交换按照7.1.3数据资源层1)所有数据均存储于“应用服务器”中；7.1.4应用开发与集成层1)“智慧普教系统“设定统一身份认证，所有往来数据交换必须先进行身2)搭建系统运行服务环境，通过基础组件的集成，保障运行服务、安全服>宿舍归寝管理系统，其中包含学生归寝管理、异常报警提醒、校园8.1.1集成要求3)一卡通系统对外提供共享数据及获得其他系统的共享数据周期均为1天/8.1.2集成方式数据集成平台目标(中介库同步模式属性规则数据类型类型说明备注字符串类型日期型，格式为yyyy-mm-dd数字类型同步规范根据将一卡通数据库中的人员信息同步至普教平台学生信息。属性规则一卡通人员表Base_CustomersUpdate表字段，数据同步表示，同步大于Ver的数据管理平台学生表字段说明序号说明1是否2是学籍号3是学籍号4是所属校区5是姓名6是性别：1、男；0、女7是8是昵称9是英文名字8是生日是民族是籍贯4是1、党员4是信仰，1、道教，2、是1、护照是证件号码8是证件有效期是学生类别：好、差否是健康状态：好、差是是，0、是