2024年3月校園天眼平臺建設方案目錄 1 1 2 2 2 2 2(五)視頻監控維護困難 2 3 3(一)可信防護建設需求 3 3 3(四)視頻圖像可用性維護建設需求 3 4 4 4 4 4 4 4 4 55.安全可控原則 5 5 61.系統總體架構 62.系統功能架構 6 71.可信云服務器 72.圖文信息交換 7 8 85.視頻安全防護 8 8 8(二)視頻監控調閱 8 9(四)視頻監控網絡 9 9 9 第1頁第2頁(一)視頻傳輸協議繁雜(二)安全漏洞風險(三)視頻覆蓋不全(四)監控資源點位分散(五)視頻監控維護困難第3頁(六)視頻數據安全風險(一)可信防護建設需求(二)視頻網安全建設需求,學校監控視頻圖像內容有一些敏感信息，例如餐廳的后廚操作、校園打架斗毆,對學校聲譽造成惡劣的影響。因此要對視頻數據調閱的全過程進行管控，杜絕第4頁(一)建設目標(二)設計原則第5頁(三)設計依據(2015)996號)第6頁方案的通知》(魯教安字(2023)2號)(四)系統架構療療山東省學校要全管理原唬a器高校校酸安全維合治避平臺檸控甲o入黏發文單交80速下度件第8頁(一)視頻監控匯聚(二)視頻監控調閱第9頁(四)視頻監控網絡(五)視頻監控安全防護(六)視頻監控治理第10頁可信云服務器通過國產操作系統虛擬化技術，可以將多個可信校園安全綜合治理平臺中各業務應用轉移到虛擬機上，然后將這些虛擬機運行在一個單獨的物理服務器上。這樣可以減少原先管理多臺物理服務器的成本，提高基礎架構的利用率。虛擬機的管理更加容易和安全，可以更快地進行更新和維護。為了確?？尚判@安全綜合治理平臺的安全性，我們行，我們建立了完整的信任鏈，任何未經認證的操作都無法執行，這使得信息系統能夠實現自身免疫，構建出高安全等級的信息系統。略包括啟動度量、訪問控制、業務進程執行保護等；可查看網絡中的可信設備信息，并支持根據可信設備名稱進行證，對整個啟動鏈條逐級度量，構成完整信任鏈，保障啟動以后進入一個可信的計算環境；可信軟件基在內核保護序自身進程不被惡意破壞；基于主客體的可信信息和可信對業務進程執行環境的保護，防止被非法破壞。圖文信息交換為了支持本級學校安全平臺與省廳平臺之間的數據傳輸，包括安全數據的上報和省廳數據的下行傳輸，并能夠利用這些數據進行二次開發和功能定制，根據山東省校園安全綜合治理平臺設定的統一數據標準，提供校園安全信息交換功能，實現山東省校園安全綜合治理平臺校園安全數據的下發。圖文信息交換針對校園安全工作中涉及的各項業務實體進行了標準化處理，構建了統一的校園安全數據模型。這些模型被用作標準數據格式，廣泛應用于校園安全的各項業務中，為山東省校園安全綜合治理平臺的數據下發提供了標準化基礎。此外，圖文信息交換還承擔著與山東省校園安全綜合治理平臺同步相關下發數據的職責，將這些數據存儲到業務數據庫中，并提供給校級相關應用使用。利用圖文信息交換，校園安全綜合治理可以從山東省學校安全管理平臺獲取本級校園安全數據。這些數據可以通過大屏形式展示，以便觀察下轄區域整體的安全業務學校完成情況。此外，該系統還能夠展示隱患的統計分析、安全事件的上報情況、學校自查的完成情況。按照GB28181國家標準協議接入學校視頻監控平臺及全校視頻監控設備，并轉發到省級平臺。采用sip路由網關、媒體轉發分發、中心控制管理、RTP/RTCP等先進技術，對設備進行全面有效的管理，實現音視頻的采集、傳輸、轉發，解決視頻監控管理系統的互聯互通、規范性檢查等需求。包括基本配置、視頻資源編碼規范性校驗、場所類別等功能。監控平臺及全校視頻監控設備的編碼，保障接入的視頻資視頻安全防護為了保障視頻圖像在泄露后能夠追溯源頭，視