GAT1400和GBT-28181相关标准解读

《GA/T1400.4-2017公安视频图像信息应用系统》公安视频图像信息应用系统第1部分：通用技术要求设计原则：互通性、扩展性、可靠性、规范性、安全性、可维护性、可移植性、易操作性。支持部、省、市、区四级联网自动采集的视频图像保存时间应大于6个月；人工采集的视频图像信息对象的保存时间应符合公安机关案事件档案管理要求；系统应具备1000亿条以上视频图像信息的存储容量；具有1000万条/天以上数据记录的写入和更新能力；平均故障恢复时间<1小时，平均无故障时间>50000小时。安全性要求：系统安全性分I级和II级要求；a）I级要求应符合GA/T669.1-2008中9的规定；b）II级要求应符合GBXXX《安全防范视频监控联网信息安全技术要求》的规定。公安视频图像信息应用系统第2部分：应用平台技术要求部署模式：独立部署（公安内网）、协同部署（其他网络同步公安网）接入功能：视频监控平台接入、离线采集设备接入、视频图像分析系统接入、视频图像信息数据库接入、PGIS/GIS系统接入、第三方统一认证和鉴权系统接入、外部系统接入应用服务功能：视频监控基础功能、视频图像信息采集标注功能、视频图像分析功能、视频图像查询与检索功能（车辆特征、案事件）、布控、时空分析（PGIS/GIS）、案事件管理、订阅同步、认证及鉴权、统计分析和信息整编管理功能：用户管理（身份认证：静态口令、动态口令、智能卡、USBkey、基于PKI/CA的USBKey、生物特征认证）、访问控制、设备管理（注册、认证、时钟校正、信息查询、状态查询）、日志管理、运维管理。性能要求(存储、格式、速度等)：单服务器支撑在线用户500，并发50。支持集群、平滑扩容、负载均衡。图片格式标准：JPEG/JPEG2000视频编码标准：H.265/H.264/MPEG4/SVAC；视频分辨率CIF/2CIF/4CIF/D1/720P/1080P/4K；音频标准：AAC、G.711a\G.711u检索应不受规模限制在10秒内完成。公安视频图像信息应用系统第3部分：数据库技术要求功能要求：配置管理、对象存储及分析查询、数据采集、数据服务、级联功能。系统性能：存储最大保存15天-3年、查询响应时间小于5S、单个视频文件大小小于等于64GB安全要求：符合GA/T669.1-2008中第9章的规定外，宜采用基于PKI/PMI体系的数字证书认证方式、对需要保密的数据在存储和传输过程中宜进行加密。宜采用摘要算法对文件进行加密和校验，保证数据的完整安全。数据安全：断点续传、数据加密防篡改、数据存储冗余可靠性要求：宜集群部署（防单点故障）、7X24小时运行运维要求：性能监控公安视频图像信息应用系统第4部分：接口协议要求应用系统协议接口应采用REST架构风格进行定义所涉及的视频图像信息对象数据采用XML或JSON进行封装系统应支持HTTP1.1和HTTPS传输协议要求数据传输应支持长连接，实现机制应符合RFC2616（http1.1协议）与案件相关的视频图像信息的传输应采用HTTPS协议（安全）消息接收端与发送端之间的文本信息延迟不大于2秒。系统内的IP网络服务器设备宜支持NTP(见RFC2030)协议的网络统一校时服务。采集设备或系统等应向应用系统定期发送心跳，以便应用系统确定设备或系统的状态。支持订阅、通知机制。《GB/T28181-2016公共安全视频监控联网系统信息传输、交换、控制技术要求》互联结构SIP监控域互联结构：区域内联网、跨区域联网。SIP监控域与非SIP监控域互联结构：控制协议网管、媒体网管传输要求网络传输协议要求：联网系统网络层应支持IP协议,传输层应支持TCP和UDP协议。媒体传输协议要求：视音频流在基于IP的网络上传输时应支持RTP/RTCP协议;视音频流在基于IP的网络上传输时宜扩展支持TCP协议。信息传输延迟时间：前端设备与信号直接接入的监控中心相应设备间端到端的信息延迟时间应不大于2s;前端设备与用户终端设备间端到端的信息延迟时间应不大于4s。网络传输带宽：前端设备接入监控中心单路的网络传输带宽应不低于512kbps；重要场所的前端设备接入监控中心单路的网络传输带宽应不低于2Mbps,各级监控中心间网络单路的网络传输带宽应不低于2.5Mbps。网络传输质量：a)网络时延上限值为400ms;b)时延抖动上限值为50ms;c)丢包率上限值为1×10-3;d)包误差率上限值为1×10-4。视频帧率：本地录像时可支持的视频帧率应不低于25帧/s;图像格式为CIF时,网络传输的视频帧率应不低于25帧/s;图像格式为4CIF以上时,网络传输的视频帧率应不低于15帧/s,重要图像信息宜25帧/s。交换要求统一编码规则：ID统一编码规则：联网系统应对前端设备、监控中心设备、用户终端ID进行统一编码,该编码具有全局唯一性。SIPURI编码规则：媒体压缩编解码：视频编解码采用H.264或MPEG-4,应优先采用SVAC;音频编解码推荐采用G.711、G.723.1、G.729或SVAC。媒体存储封装格式：联网系统中,视音频等媒体数据的存储封装格式应为PS格式；网络传输协议的转换、控制协议的转换、媒体传输协议的转换、媒体数据格式的转换：应支持将非SIP监控域的协议转换与其他系统数据交换：联网系统通过接入网关提供与综合接处警系统、卡口系统等其他应用系统的接，联网系统与其他系统接口的消息格式应符合附录G的要求。信令字符集：联网系统与设备的SIP信令字符集宜采用GB2312编码格式。控制要求注册：应支持设备或系统进入联网系统时向SIP服务器进行注册登记的工作模式。实时视音频点播：应支持按照指定设备、指定通道进行图像的实时点播,支持多用户对同一图像资源的同时点播。设备控制：应支持向指定设备发送控制信息，设备控制命令采用附录A规定的XML格式。报警事件通知和分发：应能实时接收报警源发送来的报警信息,根据报警处置预案将报警信息及时分发给相应的用户终端或系统、设备。报警事件通知命令采用附录A规定的XML格式。设备信息查询：应支持分级查询并获取联网系统中注册设备或系统的目录信息、状态信息等状态信息推送；应支持以主动报送的方式搜集、检测网络内的监控设备、报警设备、相关服务器以及连接的联网系统的运行情况。历史视音频文件检索：应支持对指定设备上指定时间段的历史视音频文件进行检索。历史视音频回放历史视音频文件下载网络校时：宜支持NTP(见IETFRFC2030)协议的网络统一校时服务。网络校时设备分为时钟源和客户端,支持客户/服务器的工作模式;时钟源应支持TCP/IP、UDP及NTP协议,能将输入的或自身产生的时间信号以标准的NTP信息包格式输出。订阅和通知语音广播和语音对讲安全性要求设备身份认证数据加密：在高安全级别应用情况下,宜在网络层采用IPSec或在传输层采用TLS对SIP消息实现逐跳安全加密;宜在应用层采用S/MIME机制的端到端加密(见IETFRFC3261—2002的23.3),传输过程中宜采用RSA(1024位或2048位)对会话密钥进行加密,传输内容宜采用DES、3DES、AES(128)等算法加密。在高安全级别应用情况下,数据存储宜采用3DES、AES(128位)、SM1等算法进行加密。SIP信令认证：应对SIP信令做数字摘要认证,宜支持MD5、SHA-1、SHA-256等数字摘要算法。数据完整性保护：联网系统宜采用数字摘要、数字时间戳及数字水印等技术防止信息的完整性被破坏,即防止恶意篡改系统数据。数字