看守所系统完整技术方案

目录

第1局部系统技术方案2

第1章前言3

第2章工程概述4

系统总体框架6

系统设计原那么6

系统选型原那么8

第3章看守所综合管理信息子系统10

看守所管理网络系统10

看守所管理信息系统10

看守所管理信息系统10

主要设备说明17

防火墙18

效劳器（联想）21

第4章应急报警子系统23

系统需求分析23

方案设计23

设计思路23

设备说明24

第5章周界控制子系统26

系统需求分析26

系统设计26

打击电网系统设计26

打击电网性能参数28

打击电网设备清单29

雷达式微波探测器30

第6章监区门禁、巡史子系统32

门禁系统需求分析32

门禁系统设计34

门禁设计思路35

门禁设计方案37

概述37

系统功能说明38

门禁系统结构和组成：38

门禁设备配置清单43

门禁主要设备说明44

主要设备技术参数44

保安巡查管理子系统48

需求分析48

系统设计48

系统特点49

系统功能49

系统设备清单50

产品介绍50

第7章在押人员报告子系统53

系统需求分析53

设计思路54

设计目标54

设计方案55

系统主要功能56

第8章监控子系统59

系统需求分析59

设计思路72

设计目标73

设计方案73

系统功能74

集中管理和视频流的转发（流媒体网关）76

中心上墙设计77

监控管理主机77

监控终端80

系统总集成87

子系统集成设计88

综合监控管理系统介绍88

笫9章电化教育子系统92

系统需求分析92

设计思路92

设计目标93

设计方案93

播送系统93

电视系统95

HK-66智能型双向闭路电视主控器96

HK-900播送自动播放系统98

电化教育点位99

第10章违禁物品检测系统100

第11章会见管理系统104

第12章讯问指挥系统108

第1部分系统技术方案

第1章前言

看守所是对违法人员进行集中管教的场所。这里不同于普通的人群密集区域，因为这

里的人群具有特殊性一一服刑人员或治安拘留人员。这些场所里，管教干警面临着很多在

普通环境管理上遇不到的问题，同样是对人员进行管理，由于对象的不同，就多了很多特

殊的方面：一方面，需要对整个看守所环境监控，一方面又要对每个服刑人员的活动区进

行监控。由于服刑人员或治安拘留人员数量较多，对于这些场所的监控管理就需要一个合

理高效的系统来支撑。

现代化的监所管理，除了必须具有一支训练有素的管理员队伍外，一些平安、先进、

智能化的管理设备有着不可替代的重要作用，事实证明，人才、技术的有机结合，方能提

高现代化的监所综合管理水平。

为了进一步提高某市看守所的平安运作和标准化、现代化综合管理水平，强化对在押

人员的监视管理力度和对在押人员进行法制教育和文化教育，一个技术先进、功能完备、

平安可靠、经济实用和易维护的智能平安技术防范系统必不可少。

第2章工程概述

某市看守所是一座以高标准设计和建造的综合性建筑群，总建筑面积近X万平方米。

地形东西长X米，南北最长达X米，分为东部办公区及西部监守管区，东部有办公楼X处,

拘留所X处（未建设），西部有提审楼X座（X层），看守所X座（X层X栋），食堂、医院、

会见室，劳动厂房等附属用房X栋。

建设内容

1、看守所综合管理信息系统（包括看守所管理网络系统、看守所管理信息系统）：

（1）建立看守所管理网络系统，为某市看守所及某市公安局监所管理处提供高速平安

的信息传递渠道，促进内部信息交流及与外部的联系，保障各类案件侦查、起诉、审判等

诉讼活动的顺利进行，更好地为社会经济建设效劳。目标是购置一套水平先进、可扩充且

具有C/S和B/S结构、符合国际标准的网络系统。系统采用业界领先的手段，组建计算机

信息网络，对内连接整个监区内各部门，对外与上级部门（某市公安局）联网。

12）在原看守所管理信息系统应用的根底上，对看守所管理信息系统进行有效扩展，

便看守所各技术系统有机结合、相互补充和联动，能及时调用监区图像及相应的人员信息,

实现监控图像的调用和看守所管理信息系统有机结合，点击多媒体操作界面中的按钮、快

捷工具、中文名称或电子地图上的图标，直观的进行相应的人员信息的查看及监区图像的

调看、控制等。电子地图可直接显示开、关门状态及各种报警信息，报警信息和视频系统

的联动。

2、应急报警系统：采用强声、闪灯应急警报器（对本所原有设备进行整合利用），并

在看守所各主要位置安装报警按钮。系统应与看守所各技术系统、计算机电子地图联动，

支持报警录像，联动时报警信号应覆盖监区、办公楼、武警营房等地，并发出声光报警信

号。

3、周界控制系统：根据公安部《监所周界高压电网装置GA247-2000》要求，对看守

所内监区警戒围墙安装高压电网、报警联动装置.，与看守所各技术系统联动，从而有效的

防止在押人员脱逃事故和外敌入侵事件的发生。

4、监区门禁系统：根据看守所不同的建筑楼群的使用功能和平安防范管理的要求，对

需要控制的各类出入口，按各种不同的通行对象及其准入级别，对其实施实时控制与管理,

同时与看守所各技术系统、计算机电子地图联动，防止在押人员冲监事故的发生。

对放监房放风场门关闭状态监视和开关控制。

5、监控系统：配套使用摄像机、镜头、监视器、视频效劳器、数字矩阵机等专业闭路

电视监视器材，构成闭路电视监视系统，加强对监室、管教室、禁闭室、提市室、大门、

走廊及周界等重要场合进行平安防范及管理工作，直接观察防范区域现场的人员活动情况,

与看守所各技术系统联动，对突发事件进行严密监控并录像取证，到达防范于未然的目的。

6、在押人员报告系统：通过对讲系统实现监管人员和在押人员之间的对话沟通，同时

可以监听每个监仓的状态并记录对讲信息，根据要求进行分级管理设置，与看守所各技术

系统联动。实现：

总监控室可与所有监区的某一监区及所有分控对讲或通播。

分监控室可与所在区域某一监房及所有分控对讲或通播。

管教室分控可与其分管监房对讲或通播。

7、电化教育系统：是某市看守所对在押人员进行宣传教育的重要传播媒介和工具，也

是看守所平安技术防范系统中必不可少的组成局部，对供电、播出时间、节目、音量进行

统一控制。通过有线闭路方式向监室内播出指定节目和自办节目，配合对在押人员实施教

育转化工作，该系统应与报警系统等相连接，发生紧急情况时可通过该系统自动在整个看

守所播放强音信号或播放紧急通知，平时也可用于对监区进行教育播送和背景音乐功能。

建立一监所影音资料智能播放系统，实现监所电教资料有效管理，并配合作息时间自动播

出，实现教育课件的电子化制作与管理，民警讲课及日常管教工作中收集整理的文字及音、

视频资料，可以被制作成电子课件，存入计算机，形成教育资料库，可以根据被监管人员

的特点，分监区或监室对被监管人员实施个性化教育管理。

8、民警巡视管理系统：设置60个在线巡视点（分面在走廊两头和中间、巡视道两头和

中间、上楼楼梯），依托看守所管理信息系统，将看守所各技术系统有机地结合、联动。使

民警监控巡视时，在出现报警的情况下，看守所管理信息系统不仅能显示报警位置，还能

显示报警的图像、声音及管理信息，及时掌握在押人员动态，全面掌握了解监所动态，处

理各种情况，提高监管场所的平安管理水平和科学管理水平。

9.违禁口检测系统：在监区大门入口入设置安检门和手持探测器，对进入监区非工作

人员进行违禁物品检测和记录。

10.会见管理系统：对各会见室的现场监控和谈话内容进行监控记录。

11.讯问指挥系统：对特审室进行监控和审讯指挥记录，对提审室现场情况和使用状态

进行监控记录。

2.1系统总体框架

从技术结构体系上分析，某市看守所技术建设工程可以划分为五个层次，最底层为根

底环境平台，最上层为总控系统和应急指挥中心，高层系统需要低层系统作支持，如下列

图所示。

综合信息管理系统通讯指挥系统

图中第1系底技划三修等，是

统

根底。

维

护撑层，包括计算机网络平台、通信网络平台（有线和无线）和

平

在

监

周

应

技

招

务

作

此

和

工

频图像系多门

押

台些系2电违

控

界

急

禁

监

周

人

月

条

括yJ

与

子

控

第3层为1用层警应化报K有押人员报

员E

巡

系

巡

统

制

报

理

育

皆

教

报教品

视

告子系统、伸、:统、i系统等应

统

子

子

告

用

了

子

技学检

木

看

共

工

系

系

子

用系统，主用系2系1st林［用。

设

系

层子

统

统测

统

分

而54

统

第4层是:管理i，3支术,系于;系勺一次集成，实

动

眦

玦

归

警

与

步

现防区内子系名的恒统人及统跟随等）。在这

底

2区

棋

各

型

Ua

子地IEK火统图力科乍界面，确保

的指令,

控制本防基础技术环境平台|口’实现视

频跟随等）|_________________________

第5层为总控系统和应急指挥中心，总控系统是对分系统的二次集成（总集成），

它可实现全系统的控制。通信指挥系统，它是在总控指挥根底上开发的综合应用系统，它

道过总控系统实现对全系统中各种平安防范设施的控制，并通过通讯网络平台进行指挥调

度，实现对各种紧急事件的应急处理。

此外，这里还设立“系统维护平台”，实现对系统软件业务应用软件的统一维护。

2.2系统设计原那么

任何一个设计方案的最根本前提是用户的需求，而先进、成熟的技术，可靠、灵活的

应用，技术开展的趋势和良好的性能/价格比，是设计方案的最根本依据。系统设计应立足

于高起点，采用成熟、先进、可靠、实用的技术，并充分考虑系统的可扩展性，在此根底

上，充分考虑用户的需求，照顾长远利益，最大限度电保护用户投资。

按照“以人为本，满足应用、适度超前、留有余地”的方针，提供科学、合理的系统方案，

应保证建成后能适应21世纪公安局看守所及看守所开展的需要，建立相应的软、硬件平台，

实现信息共享、资源共享、科学管理和网络信息集成。并遵循如下根本原那么：

■坚持先进性与实用性结合的原那么

一方面采用已经推向市场的有长期动态寿命的主流产品，回避使用短期过渡性技术产品；

另一方面仔细考察新技术的成熟性，新技术的使用环境是否具备，新技术的设备可靠性、

可维护性和相关配置设备是否容易购到等一系列问题。

■坚持系统良好的整体性与集成化

系统既有高集成度又有简洁科学的体系结构，减少中间环节，实现各个子系统有机相互联

系，资源共享、信息共享、增强对突发事件的响应能力，凸现系统强大的集成功能；提高

设备利用率，降低能耗，节约能源；以保证系统能高效运行，又能稳定可靠地工作，实现

现代化的科学管理。

■确保系统的开放性、可扩展性、可维护性

系统支持有开展潜力的硬件、软件环境，具有科学的模块化结构和良好的开放性，软、硬

件配置采用模块化、开放式结构，可以方便灵活地进行扩充，以适应系统灵活组网、扩展

和系统能力提升的需要，从而保证系统有良好的可扩充性，可维护性，以期获得较长的生

命周期。

■确保系统的可靠性与平安性

系统的可靠性和平安性是本系统建设成功与否的关键。本系统的防范等级、风险等级和工

程等级均为一级。从系统设计上、布线施工以及前端安装上必须充分考虑保证系统的平安

性、防破坏性、可靠性、容错性和易维护性，确保系统可以365天*24小时稳定地不停机

连续运转。系统采取多种授权模式，可以通过IP授权访问、用户登陆权限限制、视频通道

授权等多种方式控制人员访问权限，保证整个系统的平安性。

■确保系统的性价比

系统设备配置在保证系统可靠性、先进性的同时，应本着经济、实用、合理的原那么，

使系统具有良好的性能价格比。

■确保系统操作方便，适用广泛，易于管理

1.3设计标准

设计时应遵循的主要设计标准（国标、部标等）法规:

GA/T75-94《平安防范工程程序与要求》：

GB50198-94《民用闭路监视电视系统工程技术标在》；

GB/T50311-2000《建筑与建筑群综合布线系统工程设计标准》；

GB/T50312-2000《建筑与建筑群综合布线系统工程验收标准》；

AG/T74-2000《平安防范系统通用图形符号》；

GA/T72-94《楼宇对讲电控防盗门通用技术条件》；

GA/T70-94《平安防范工程费用概预算编制方法》；

GA308—2001《平安防范系统验收规那么》；

GB/T50314-2001《智能建筑设计标准》：

GA/T367-2001《视频安防监控系统技术要求》；

GA-367-2001《入侵报警系统技术要求》；

GB10408.1-2000《入侵探测器-局部：通用要求》；

GB10408.1-2000《入侵探测器-第四局部：主动微波入侵探测器》

GB15207-94《视频入侵报警器》；

GB/T16677-1996《报警图像信号有线传输装置》：

BG155210-94《通过式金属探测门通用技术条件》；

GB16796-1997《平安坊范报警设备平安要求和实验方法》：

GA379.1至I」.10—2002《报警传输系统串行数据接口的信息格式和协议第1到9局部》;

《中华人民共和国保守国家秘密法》；

《中华人民共和国保守国家秘密法实施方法》；

《某市看守所技术建设工程用户需求书》；

其它相关标准、标准。

2.3系统选型原那么

本系统采用先进的技术和设备，综合运用监视、监听、控制等技术手段，为某市看守

所的平安运作，掌控在押人员和拘留人员动态、开展监所内侦察、深挖犯罪分子、配合办

案及监所现代化综合管理提供必要的技术条件。

安防系统产品来自世界各地，种类及品牌林林列列，当中参差不齐，在所难免。由于

专业性强，非专业技术人员很难深入了解其性能，这就要求设计人员必须站在用户立场，

从以下几个方面进行综合考虑。

①品牌形象：

一般知名度高又来自兴旺国家的品牌都具有一定的专业水平，而保安系统工程属于固

定资产投资，选用具有良好形象厂商的产品，更能保障设备的技术先进、质量优良和平安

可靠性。

②专业化程度：

具有相当专业水平的厂商，其系统设备也齐全，并具有可靠的稳定性。而东拼西揍的

设备组合，其系统品质自然会大打折扣。

③专业素质及维修能力：

不管产品品质有多好，总归有出故隙的一天，具有专业素质的售后效劳能力，对用户

很重要。

④设备的整体性：

尽可能在一个系统中选用自主品牌或同一厂牌的设备，使产品性能得以充分表达，以

提高系统的稳定性和使用寿命。

⑤方便用户操作：

根据使用环境，选配容易操作的系统，使系统功能得以充分利用。而方便的系统操作

更能满足用户需要。

⑥系统的扩展能力：

当今科技日新月异，尤其是电子产品，更新换代率更高。较强的系统扩展能力，可以

让用户在需要时，只需增加少量部件即可使系统得以扩展，以提高使用价值。

⑦产品的延续性：

充分考虑产品的开展趋势，不会因科技进步，使产品很快被淘汰。

⑧实用的系统设备：

根据使用场合选配实用的设备“量体裁衣”，尽量防止选用超过所需功能的设备，既不

实用，也浪费投资。

⑨设备技术指标的真实性：

只有真实的技术指标才有参考价值，而一些厂商为了促销产品，弄虚作假，会使用户

受骗上当。

⑩价格因素：

在满足需要的前提下，寻求一个合理的投资是很有必要的，但“一分钱一分货”，过于

压低价格，将会损害用户自己的利益。

第3章看守所综合管理信息子系统

3.1看守所管理网络系统

采用业界领先的手段，组建计算机信息网络，对内连接整个监区内各部门，对外与上

级部门（某市公安局）联网。组建两个网络，一是看守所内部网：连接新建监区（1-5

监区）、医院监区、食堂伙房区、车间区、提审楼、会员区视频监控系统，该网络主要

提供看守所内部使用，不用于公安网业务；二是公安信息网：连接收押大厅、看守所办

公楼、监管处办公楼。考虑到公安网有关用户需要浏览监所视频数据，因此两个网之间

使用千兆防火墙进行隔哨，防火墙关闭所有端口，仅开放视频软件使用的端口，在保证

网络平安的同时，提供视频数据。网络采用光纤连接，两个网都使用公安网IP。

3.2看守所管理信息系统

充分发挥看守所监控、报警等技术系统和看守所管理信息数据库信息管理功能，将

监控、报警等技术系统和看守所管理信息系统的联动方面集成在一个管理系统平台上。

系统由三局部组成：一是监控、报警等技术系统中的前端信号采集系统；二是总控中心

内的录像、控制、管理及显示系统；三是网络控制终端的控制、报警、显示系统。

看守所管理信息系统：包括人员入所、信息维护、管教系统、财务管理、医务管理、

出所登记、查询统计、系统管理。

本系统应在山东省公安厅统一推荐的全省看守所广泛使用的看守所管理信息系统

的根底上，将监控、报警等技术系统和看守所管理信息系统的联动方面集成在一个管理

系统平台上。软件的功能要进一步细化，把看守所技术建设工程中监控、对讲、门禁、

巡更、电网、通讯、审讯、报警及在押人员二代他腕带管理等充分的与看守所管理信息

系统集成在一个管埋系统平台上。与公安系统的公共应用支撑平台应留右接口。

3.3看守所管理信息系统

看守所是关押、管理犯罪人员的场所，在押人员多为刑事犯罪分子，关押与管理不

容易，平安是首要需保障的问题。要保障社会的平安，也要保障狱警人员的平安，犯罪

分子的平安。利用先进的监控保安设备，可有效的加强对服刑人员的管理，直观及时的

反映重要地点的现场情况，增强平安保障措施。利用一套看守所管理信息系统是看守所

现代化管理的有力工具，

充分发挥看守所监控、报警等技术系统和看守所管理信息数据库信息管理功能，将

监控、报警等技术系统和看守所管理信息系统的联动方面集成在一个管理系统平台上。

系统由三局部组成：一是监控、报警等技术系统中的前端信号采集系统；二是总控中心

内的录像、控制、管理及显示系统；三是网络控制终端的控制、报警、显示系统。

看守所管理信息系统：包括人员入所、信息维护、管教系统、财务管理、医务管理、

出所登记、查询统计、系统管理

本系统应在山东省公安厅统一推荐的全省看守所广泛使用的看守所管理信息系统

的根底上，将监控、报警等技术系统和看守所管理信息系统的联动方面集成在一个管理

系统平台上。软件的功能要进一步细化，把看守所技术建设工程中监控、对讲、门禁、

巡更、电网、通讯、审讯、报警及在押人员二代码腕带管理等充分的与看守所管理信息

系统集成在一个管理系统平台上。与公安系统的公共应用支撑平台应留有接口。

看守所管理信息系统介绍

管理系统登陆界面如下（图一）：

图一

根据输入用户代码和用户口令的不同，可分为以下三种情况：

一、用于各控制终端

二、用于有关部门进行查询（看守所领导、狱政部门、其它需查询的部门）。用户

代码为警号、用户口令为密码。

三、用于人事管理（狱政部门）。用户代码为警号、用户口令为密码。

一、用于各控制终端

输入用户代码和用户口令后点击确认，可进行人员入所、信息维护、管教系统、财

务管理、医务管理、出所登记、查询统计•、系统管理等操作：

图二

图二所示，“当前进出”栏显示当前干警每次刷卡的实时记录。

图三

图三所示，“报警”栏显示刷卡过程中出现的各种错误原因。

图四

图四所示，“当前状态”栏详细显示当前刷卡人的各种信息。

图五

点击图四中的设置巡查员按钮，设置好巡查员后，此巡查员必须在规定的时间段内

巡查完区内的所有巡查点，方视为一次巡查完毕。

图七

图七所示，“门状态”栏显示当前所有门的开关情况，可通过点击右侧的“翻开”

按钮进行开门的操作。

查询

用户代码为查询人的警号，用户口令为查询人的开门密码。输入后出现如下界面：

根据当前使用人员的查询权限，显示相应的数字。如果是看守所领导查洵，数字是

所有看守所的数字；如果是大队的民警，查询出来的数字是对应各个大队的数字.

在监民警人数：显示正常刷卡进入监区的民警人数。

民警巡查次数：显示巡查员（预先设置为巡查员的大队中队民警）的巡查次数。

领导督察次数：显示督察领导下监区督查的次数。

电网运行情况：显示电网运行情况，目前电网数据信息没有进入到系统，所以显示

都是正常。

在看守所罪犯人数：显示监区犯人人数。

未出工罪犯人数：显示在监房里没有出工的罪犯人数。

收出工罪犯人数：显示在出工收工路上的罪犯，即不再生产区也不在监区的罪犯人

数。

生产区罪犯人数：显示在生产去的罪犯人数。

在看守所罪犯人数二未出工罪犯人数+收出工罪犯人数+生产区罪犯人数

报警点报经次数：显示报警点报警次数，目前系统没有接入报警点，所以显示为0

各门开关情况：显示所有监区门的开关情况，为了平安起见，这里不分人员权限，

能看到所有的门。

门的开关状态每5秒钟刷新一次。所有人数统计时间段为当天一天时间，即从昨天

这个时间到现在。人数每隔一分钟刷新一次。点击“刷新”按钮，立即刷新统计人数。

点击“详细查询”出现如下界面，可根据需要进行各种条件的查询。

干警信息查询

干警查询界面显示的是有关干警的查询信息，左面是需要查询的内容，右面是条件,

根据实际情况，输入相应的条件，系统根据条件查询出相应的内容。可以按部门、按某

个干警，在一定的时间段内查询相应的内容。以下介绍都是可以按照输入条件查询的，

不一一说明。

领导督察：显示领导督查的详细信息。卡号、警号、姓名、督察地点、时间等。

在看守所信息：显示所有在看守所内部的干警信息，姓名、卡号、警号。

在监区信息：显示所有在监区里面的干警信息，姓名、卡号、警号。

在生产区信息：显示所有在生产区的干警信息，姓名、卡号、警号。

超时未出信息：干警进入监区后都有一个预计出去的时间，超过这个时间，就要显

示信息。这里查询出到时间还没有出来的干警信息，部门、姓名、警号、进入时间、预

出时间。

职工进出信息：显示干警已经完成进出过程的详细信息，部门、姓铝、进出时间、

进出的门。

当前进出信息：显示干警当前进出（没有完成整个过程，还在监区里）的详细信息,

部门、姓名、进出时间、进出的门。

带罪犯信息：显示干警带犯人进出监区/生产区的信息。

当前巡视信息：显示巡查员当前巡视信息，部门、姓名、预定巡视时间、实际巡视

时间、巡视点。

超时未巡视信息：显示巡查员超过了预定时间还没有巡视的信息，部门、姓名、应

当巡视时间段。目前巡视员还没有巡视结束。

迟巡视信息：显示巡查员迟巡视的信息，部门、姓名、应当巡视时间段。目前巡视

员规定时间已经结束。

以前巡视信息：显示已经完成巡视的信息，部门、姓名、应当巡视时间段，实际巡

查M间、巡视点等。

职工进出次数：显示职工进出次数，在监区的总时间和平均时间。

犯人信息查询

罪犯查询界面显示的是有关罪犯的查询信息，左面是需要查询的内容，右面是条件,

根据实际情况，输入相应的条件，系统根据条件查询出相应的内容。可以按部门、按某

个罪犯，在一定的时间段内查询相应的内容。以下介绍都是可以按照输入条件查询的，

不一一说明。在查询点名的情况下，如果点名点有照相设备并已经拍下照片，那么相应

的罪犯点名照片也在信息下方显示。

在看守所信息：显示所有在看守所内部的罪犯信息，姓名、卡号、编号。

未出工罪犯信息：显示所有在监区里面的罪犯信息，姓名、卡号、编号。

收出工罪犯信息：显示所有在监区与生产区路上的罪犯信息，姓名、卡号、编号。

生产区罪犯信息：显示所有在生产区里面的罪犯信息，姓名、卡号、编号。

点名信息：显示当前在生产区的罪犯点名信息，部门、姓名、预定点名时间、实际

点名时间、点名点。

超时未点名信息：显示罪犯超过了预定时间还没有点名的信息，部门、姓名、应当

点名时间段。

迟点名信息：显示罪犯迟点名的信息，部门、姓名、应当点名时间段。目前罪犯在

规定时间内点名已经结束。

以前点名信息：显示己经完成点名的信息，部门、姓名、应当点名时间段，实际点

名时间、点名点等。

当前进出信息：显示罪犯（在干警的带着下）进出监区和生产区的详细信息，部门、

姓名、进出时间、进出的门。

门状态信息查询

、显示所有的门的开关状态信息。

查询会见信息，系统已经将会见信息的数据复制到数据库中，有关人员可以根据所

列条件，编号，或者部门和姓名，或者流水号，查询相应的会见录音信息。系统先从数

据库中，根据时间段，查询出这段时间的所有借鉴信息。

查询：根据上面的查询条件过滤出接见录音信息。

重查：恢复这段时间的接见录音信息。

数据刷新：按照设定的时间段重新提取接见录音信息。

在查询出来的数据窗口中双击列表中的文件即可听到录音信息。在播放声音的时候,

可以点击“停止播放”停止声音。

电网和报警点信息暂时没有瓷询

人事管理

一、根本信息录入

出现根本信息录入窗口后，首先用鼠标单击“部门”、“员工”、“门”、“机号”

四个单项选择按钮中某一个，系统显示对应的信息录入窗口。

“增加”在最后增加一行信息

“删除”删除当前选定的某一行信息

“存盘”将修改的信息保存到数据库中

“退出”退出信息处理窗口，返回主窗口

“打印”打印信息（表格），按照当前显示样式，送打印机打印，超过纸张宽度，自动

打到下一页。这里打印不能保证美观。

“数据备份”将信息数据以一定的文件格式备份到软盘或其他介质中。系统建议以文本

格式（*.txt,tab键作分隔符），便于大多数系统使用。

“文件读入”将备份的信息数据文件读入到系统中对每个信息的处理，操作方法一样。

1、部门信息

2、员工信息

员工代码可以直接在员工代码输入框中输入卡号，但号码输入麻烦，可以将此员工

卡在读卡器上刷一下，4“报警”栏中会显示此卡的卡号，复制下此卡号，在员工代码

处粘贴卡号。

警号输入此员工的警号，没有警号的员工可以为空，不输入。

姓名输入此员工的姓名，可以为空，但最好输入一姓名，便于查询。

性别输入此员工的性别，用下拉式菜单项选择择。

职务输入此员工的职务

密码输入此员工的密码，由于要通过密码鉴定身份，所以密码不能重复，一人一个。

部门输入此员工的姓名所属部门，用下拉式菜单项选择择。下拉式菜单中所列部门

是在“部门信息”中录入部门名称。

人员状态系统在每增加一个员工时自动设置此员工在看守所大门外面。含义如下:

人员状态现在此人员所处的状态

外看守所外

外过道由外向里进入过道

内过道由里向外进入过道

里在看守所里面

大门延时是此人进入大门后正常情况下可以在看守所里停留多长时间，以小时为单

位。由进入时间加上延时为预计出门时间。如果到时此人未出，系统将报警C系统在每

增加一个员工时自动设置此员工在进入看守所大门里面后延续3小时

里门延时里门为中队门或者监区门，系统在每增加一个员工时自动设置比员工在进

入中队门或者监区门里面后延续3个小时。具体情况处理同大门延时

权限人员权限：此人可以进出看守所中各种门的权限

全看守所看守所的所有门

大门里只能进入大门，不能再进入看守所里任何门

号码定位输入号码后同车，系统采用左对齐匹配，即01匹配所有以01开头的员工

号码，忽略前后空格。如果是输入7位，系统按警号（目前国家规定7位）匹配员工，

所以建议员工代码不要使用7位。

姓名定位输入后回军，系统采用左对齐匹配，忽略前后空格，但不忽略中间空格，

对“张三”和“张三”认为是不同姓名。建议输入姓即可。

部门代码输入部门代码后回车，系统采用全匹配即输入完全正确，忽略前后空格，

建议先查部门号码，再输入。

注意：每个人的员工代码和员工密码必须是唯一的。如果出现相同，那么在存盘时会提

示存盘失败，出现这种情况，需重新设置员工密码，直到不出现存盘失败这个提示为止!

3、门信息

操作与部门类似。

门代码对看守所所有的门编代码，代码长度为2位。普通的门从01到99。对一些

特殊的门如巡视机，编码要特殊处理。两位代码的位用字母，第二位数字。凡属于同一

组的巡视机，其第二位数字必须按巡视顺序递增，如al、a2、a3,bl、b2、b3、b4等。

门名称输入此门的名称

门类型输入此门的类型，具体含义如下：

单门普通的门（中队门，监区门）

复门看守所大门的双道门

复门道门看守所大门的双道门的外门

复门第二道门看守所大门的双道门的内门

特殊单门监区间的过道门（看守所不同情况有所不同，有的看守所没有此类型

的门）

楼层监舍门

巡视机巡视机也作为一个特殊的门处理。

对门门号对于所有的单门，他的对门就是自己，输入自己的门代码；对于复门，输

入与之相对的门的代码；对于巡视机，统一输入“ee”

所属中队（部门）输入此门所属的中队或部门，用下特式菜单项选择择，

4、机号信息

机号录入每一个控制器编号。控制器编号出厂前已经设置好，根据厂方提供的信息

录入即可。

门号输入此机号所控制的门的代码，用下拉式菜单项选择择。

监察机号输入此机号的监察机号，即将出错信息送到特定的地方显示。有监察机号

就输入，没有为空.

是否维修表示此控制器是否在维修状态。系统在每增加一个机号时自动设置此机号

为正常状态。

人员照片资料输入步骤

首先将员工照片转换成“姓名.jpg”的文件格式，将此文件复制到各控制终端机的应用

程序当前目录下，一般为"c:\programe\njzx\jypt"，复制进去后，点击根本信息一

人员照片，如下列图所示，在下拉列表中找到此人员，点击选取照片，在

“c:\programe\njzx\jypt”找到此人的照片文件，点击存照片,此人照片即可在刷卡

时显示在照片框内。

3.4主要设备说明

设备清单

序号名称单位数量

1防火墙（1000兆）套1

2效劳器（联想；台1

3管理PC台2

2看守所管理系统集成软件（专用）套1

3.4.1防火墙

网络卫士系列防火墙NGFW4000(NctGuardFireWall)系列产品，是天融信公司结

合了多年来的网络平安产品开发与实践经验,在参考了天融信广阔用户珍贵建议的根底

上，开发的最新一代网络平安产品。该产品以天融信公司具有自主知识产权的TOS

(TopsecOperatingSystem)为系统平台，采用开放性的系统架构及模块化的设计，融合

了防火墙、入侵检测、VPN、身份认证等多种平安解决方案，构建的一个平安、高效、

易于管理和扩展的网络平安产品。

NGFW4000-UF系列属于网络卫士系列防火墙的高端千兆级产品，特别适用于网络

结构复杂、应用丰富、高带宽、大流量的大型企业骨干级网络环境。

一、产品功能

功能描述

工作模式透明模式

路由模式

混合模式(路由与透明两种模式同时工作)

网络地址转换支持包括正向、反向NAT以及PAT等多种地址转换方式

访问控制包过滤策略：用于控制用户对某种网络效劳或端口的访问，可以根据

报文特征过滤IP报文和非IP报文

防火墙访问规那么：通过限定访问时间、效劳类型及DPI(深度报文

检测)针对对象及区域，进行访句控制。支持基于流、数据报、透明

代理三种过灌方式。

支持HTTP、SMTP、POP3、FTP等的过滤。

动态端口支持协议包括FTP、RTSP、SQL*NET、MMS、RPC(msrpc,deerpe)>

H.323、TFTP。

VPN支持基于标准IKE协商的VPN通信隧道

支持网关到网关，及远程移动用户到网关的VPN隧道

支持多种认证方式，如预共享密钥，数字证书等

支持SCM效劳器集中管理

防御功能内置攻击检测模块：抵御包括SynFlood,Smurf,Targa3,SynAttach,

ICMPflood,Pingofdeath,Land,Winnuke、TCPsscan、IPoption^

TeardropTarga3、IPspoof端口扫描等几十种攻击;

Topsec联动：与支持TOPSEC协议的其他厂商的IDS设备联动,以

提高入侵检测效率

端口阻断功能：可以根据数据包的来源和数据包的特征进行阻断设置

SYN代理：对来自定义区域的SynFlood攻击行为进行阻断过滤

效劳保证(QoS)分级带宽管理：通过接口带宽、带宽组以及带宽组用户等多级带宽管

理，可以针对IP地址段，时间段，效劳优先级等多种条件设置带宽

策略。

能够以八种优先等级，为流量分配优先权，从而提供针对用户和效劳

的优先级控制。

VLAN与生成树支持与交换机的Trunk接口对接，并且能够实现Vian间通过平安设

备进行路由

支持多种生成树协议，包括PVST+及CST等协议

支持ISL,能进行ISL的封装和解封装

Vian内交换，在同一个Vian内能进行二层交换

认证可以实现设备认证、会话认证等多种认证类型

支持使用一次性口令(OTP)，本地认证，第三方认证如RADIUS.

TACACS/TACACS+、LDAP、域认证等,双因子认证SecurelD,以及数字

证书(CA)等常用的平安认证方式

支持Session认证，HTTP会话认证

效劳器负载均衡支持效劳器负载均衡，提供轮询、加权轮叫、最少连接、加权最少链

接等多种负载均衡方式供用户选择

ADSL接入支持ADSL接入功能，满足中小企业的多种接入需求

链路备份支持链路备份功能，提高了用户网络的可靠性

DHCP防火墙可以作为DHCP效劳器

防火墙可以作为DHCP客户端

防火墙可以作为DHCP代理

路由静态路由

源地址路由

动态路由(OSPF、RIP)

多播1GMP消息报文透传

IGMP报文路由转发

生成IGMP参加请求

多播报文反向路径检测

多播报文发送

接口状态更新通知

添加、删除、清空、显示多播路由

多种管理方式基于SSL的TOPSEC管理中心

本地命令行管理

SSH的远程管理

配置备份和恢复可以进行配置文件的备份、下我、删除、恢复和上载。用户可以随时

备份平安设备的配置文件，并将配置备份下载到本地管理主机中保

存。也可以随时将备份上载到设备中实现配置恢复。

TFTP升级支持通过在命令行方式下通过CONSOLE口使用TI-'TP命令升级平安设

备

容错与高可用性支持备份操作系统，防止因升级失败或其他异常造成系统无法正常工

作

支持双机热备

日志支持Weif、Syslog等多种日志格式的输出

支持通过第三方软件来查看日志

通过平安审计系统(TA-L),可获得更详尽的口志分析和审计功能，

并能提供员工上网行为管理功能

可选高级日志审计功能模块，除接受防火墙日志外还能接受交换机、

路由黑、操作系统、应用系统和其他平安产品的R志进行联合分析

报警内置了“管理”、“系统”、“平安”、“策略”、“通信”、“硬

件”、“容错”、“测试”等多种触发报警的事件类别

采用“邮件”、“NETBIOS”、“声音”、“SNMP”、“控制台”等

多种报警方式

实时监控通过TOPSEC管理中心可以同时览控多个平安设备的运行状况，包括

网络接口检测，CPU利用率监测，内存使用率监测，操作系统状况监

测，网络状况监测，硬件系统监测，检测进程，错误恢复，加密卡状

况检测，进程的内存监测

系统健壮性支持双系统引导，当主系统损坏时，可以启用备用系统，不影响设备

的正常使用

容错模块，监控各应用模块是否工作正常

报文调试、报文过滤、报文输出、策略检查

支持Watchdog功能

内置黑匣子，并能导出设备健康运行记录

报文调试提供强大的报文调试功能，可以帮助网络管理员或平安管理员发现、

调试和解决问题。

支持发送虚拟报文

ARPARP代理

ARP学习

设置静态ARP

NTP支持网络时钟协议，可以自动根据NTP效劳器的时钟调整本机时间

CDP支持CDP（CISCODISCOVERYPROTOCOL）协议，可以接受CDP消息,

发现并识别相邻的CISCO设备

SNMP支持SNMP的vl、v2、v2c、v3等不同版本的支持，并与当前通

用的网络管理平台兼容，如HPOpenview等

非TCP/IP协议支持支持对非IP协议，如IPX或NetBEUI的传输与控制

升级方式支持双系统，允许升级主系统或备份系统

远程升级

CLI升级

GUI升级

扩展能力开放式的架构支持未来方便扩展防病毒、防垃圾邮件、IPSECVPN、

SSLVPN等功能以及各种VPN加速卡

二、运行环境与标准

电源：

令电压：AC110/220V

令频率：50/6011Z

个电流：（最大）

<功率：350W（最大）

<冗余：双冗余电源

环境：

令运行温度：0-45摄氏度

令非运行温度：-20-65摄氏度

<相对湿度：10-90%@40摄氏度，非冷凝

国家标准：

◊GB/T18336-2001

令GB/T18019-1999

◊GB/T18020-1999

参考的平安标准及标准（相对参考）：

令UL1950

令EN41003

◊AS/NZS3260

<AS/NZS3548ClassA

◊CSAClassA

<FCCClassA

令EN60555-2

◊VCCI：ClassII)

抗干扰性:

令IEC100042(ESO)

，IEC100043（辐射敏感性）

令IEC100044（电快速瞬变）

令1EC100045（电源）

令IEC100032（谐波）

三、产品规格

产品型号配置并发连接数

2U,标配1个10/100/1000Base-T千兆电口，6个GBIC扩展插槽,

NGF