目錄

第1局部系統技術方案2

第1章前言3

第2章工程概述4

系統總體框架6

系統設計原那么6

系統選型原那么8

第3章看守所綜合管理信息子系統10

看守所管理網絡系統10

看守所管理信息系統10

看守所管理信息系統10

主要設備說明17

防火墻18

效勞器（聯想）21

第4章應急報警子系統23

系統需求分析23

方案設計23

設計思路23

設備說明24

第5章周界控制子系統26

系統需求分析26

系統設計26

打擊電網系統設計26

打擊電網性能參數28

打擊電網設備清單29

雷達式微波探測器30

第6章監區門禁、巡史子系統32

門禁系統需求分析32

門禁系統設計34

門禁設計思路35

門禁設計方案37

概述37

系統功能說明38

門禁系統結構和組成：38

門禁設備配置清單43

門禁主要設備說明44

主要設備技術參數44

保安巡查管理子系統48

需求分析48

系統設計48

系統特點49

系統功能49

系統設備清單50

產品介紹50

第7章在押人員報告子系統53

系統需求分析53

設計思路54

設計目標54

設計方案55

系統主要功能56

第8章監控子系統59

系統需求分析59

設計思路72

設計目標73

設計方案73

系統功能74

集中管理和視頻流的轉發（流媒體網關）76

中心上墻設計77

監控管理主機77

監控終端80

系統總集成87

子系統集成設計88

綜合監控管理系統介紹88

笫9章電化教育子系統92

系統需求分析92

設計思路92

設計目標93

設計方案93

播送系統93

電視系統95

HK-66智能型雙向閉路電視主控器96

HK-900播送自動播放系統98

電化教育點位99

第10章違禁物品檢測系統100

第11章會見管理系統104

第12章訊問指揮系統108

第1部分系統技術方案

第1章前言

看守所是對違法人員進行集中管教的場所。這里不同于普通的人群密集區域，因為這

里的人群具有特殊性一一服刑人員或治安拘留人員。這些場所里，管教干警面臨著很多在

普通環境管理上遇不到的問題，同樣是對人員進行管理，由于對象的不同，就多了很多特

殊的方面：一方面，需要對整個看守所環境監控，一方面又要對每個服刑人員的活動區進

行監控。由于服刑人員或治安拘留人員數量較多，對于這些場所的監控管理就需要一個合

理高效的系統來支撐。

現代化的監所管理，除了必須具有一支訓練有素的管理員隊伍外，一些平安、先進、

智能化的管理設備有著不可替代的重要作用，事實證明，人才、技術的有機結合，方能提

高現代化的監所綜合管理水平。

為了進一步提高某市看守所的平安運作和標準化、現代化綜合管理水平，強化對在押

人員的監視管理力度和對在押人員進行法制教育和文化教育，一個技術先進、功能完備、

平安可靠、經濟實用和易維護的智能平安技術防范系統必不可少。

第2章工程概述

某市看守所是一座以高標準設計和建造的綜合性建筑群，總建筑面積近X萬平方米。

地形東西長X米，南北最長達X米，分為東部辦公區及西部監守管區，東部有辦公樓X處,

拘留所X處（未建設），西部有提審樓X座（X層），看守所X座（X層X棟），食堂、醫院、

會見室，勞動廠房等附屬用房X棟。

建設內容

1、看守所綜合管理信息系統（包括看守所管理網絡系統、看守所管理信息系統）：

（1）建立看守所管理網絡系統，為某市看守所及某市公安局監所管理處提供高速平安

的信息傳遞渠道，促進內部信息交流及與外部的聯系，保障各類案件偵查、起訴、審判等

訴訟活動的順利進行，更好地為社會經濟建設效勞。目標是購置一套水平先進、可擴充且

具有C/S和B/S結構、符合國際標準的網絡系統。系統采用業界領先的手段，組建計算機

信息網絡，對內連接整個監區內各部門，對外與上級部門（某市公安局）聯網。

12）在原看守所管理信息系統應用的根底上，對看守所管理信息系統進行有效擴展，

便看守所各技術系統有機結合、相互補充和聯動，能及時調用監區圖像及相應的人員信息,

實現監控圖像的調用和看守所管理信息系統有機結合，點擊多媒體操作界面中的按鈕、快

捷工具、中文名稱或電子地圖上的圖標，直觀的進行相應的人員信息的查看及監區圖像的

調看、控制等。電子地圖可直接顯示開、關門狀態及各種報警信息，報警信息和視頻系統

的聯動。

2、應急報警系統：采用強聲、閃燈應急警報器（對本所原有設備進行整合利用），并

在看守所各主要位置安裝報警按鈕。系統應與看守所各技術系統、計算機電子地圖聯動，

支持報警錄像，聯動時報警信號應覆蓋監區、辦公樓、武警營房等地，并發出聲光報警信

號。

3、周界控制系統：根據公安部《監所周界高壓電網裝置GA247-2000》要求，對看守

所內監區警戒圍墻安裝高壓電網、報警聯動裝置.，與看守所各技術系統聯動，從而有效的

防止在押人員脫逃事故和外敵入侵事件的發生。

4、監區門禁系統：根據看守所不同的建筑樓群的使用功能和平安防范管理的要求，對

需要控制的各類出入口，按各種不同的通行對象及其準入級別，對其實施實時控制與管理,

同時與看守所各技術系統、計算機電子地圖聯動，防止在押人員沖監事故的發生。

對放監房放風場門關閉狀態監視和開關控制。

5、監控系統：配套使用攝像機、鏡頭、監視器、視頻效勞器、數字矩陣機等專業閉路

電視監視器材，構成閉路電視監視系統，加強對監室、管教室、禁閉室、提市室、大門、

走廊及周界等重要場合進行平安防范及管理工作，直接觀察防范區域現場的人員活動情況,

與看守所各技術系統聯動，對突發事件進行嚴密監控并錄像取證，到達防范于未然的目的。

6、在押人員報告系統：通過對講系統實現監管人員和在押人員之間的對話溝通，同時

可以監聽每個監倉的狀態并記錄對講信息，根據要求進行分級管理設置，與看守所各技術

系統聯動。實現：

總監控室可與所有監區的某一監區及所有分控對講或通播。

分監控室可與所在區域某一監房及所有分控對講或通播。

管教室分控可與其分管監房對講或通播。

7、電化教育系統：是某市看守所對在押人員進行宣傳教育的重要傳播媒介和工具，也

是看守所平安技術防范系統中必不可少的組成局部，對供電、播出時間、節目、音量進行

統一控制。通過有線閉路方式向監室內播出指定節目和自辦節目，配合對在押人員實施教

育轉化工作，該系統應與報警系統等相連接，發生緊急情況時可通過該系統自動在整個看

守所播放強音信號或播放緊急通知，平時也可用于對監區進行教育播送和背景音樂功能。

建立一監所影音資料智能播放系統，實現監所電教資料有效管理，并配合作息時間自動播

出，實現教育課件的電子化制作與管理，民警講課及日常管教工作中收集整理的文字及音、

視頻資料，可以被制作成電子課件，存入計算機，形成教育資料庫，可以根據被監管人員

的特點，分監區或監室對被監管人員實施個性化教育管理。

8、民警巡視管理系統：設置60個在線巡視點（分面在走廊兩頭和中間、巡視道兩頭和

中間、上樓樓梯），依托看守所管理信息系統，將看守所各技術系統有機地結合、聯動。使

民警監控巡視時，在出現報警的情況下，看守所管理信息系統不僅能顯示報警位置，還能

顯示報警的圖像、聲音及管理信息，及時掌握在押人員動態，全面掌握了解監所動態，處

理各種情況，提高監管場所的平安管理水平和科學管理水平。

9.違禁口檢測系統：在監區大門入口入設置安檢門和手持探測器，對進入監區非工作

人員進行違禁物品檢測和記錄。

10.會見管理系統：對各會見室的現場監控和談話內容進行監控記錄。

11.訊問指揮系統：對特審室進行監控和審訊指揮記錄，對提審室現場情況和使用狀態

進行監控記錄。

2.1系統總體框架

從技術結構體系上分析，某市看守所技術建設工程可以劃分為五個層次，最底層為根

底環境平臺，最上層為總控系統和應急指揮中心，高層系統需要低層系統作支持，如下列

圖所示。

綜合信息管理系統通訊指揮系統

圖中第1系底技劃三修等，是

統

根底。

維

護撐層，包括計算機網絡平臺、通信網絡平臺（有線和無線）和

平

在

監

周

應

技

招

務

作

此

和

工

頻圖像系多門

押

臺些系2電違

控

界

急

禁

監

周

人

月

條

括yJ

與

子

控

第3層為1用層警應化報K有押人員報

員E

巡

系

巡

統

制

報

理

育

皆

教

報教品

視

告子系統、伸、:統、i系統等應

統

子

子

告

用

了

子

技學檢

木

看

共

工

系

系

子

用系統，主用系2系1st林［用。

設

系

層子

統

統測

統

分

而54

統

第4層是:管理i，3支術,系于;系勺一次集成，實

動

眥

玦

歸

警

與

步

現防區內子系名的恒統人及統跟隨等）。在這

底

2區

棋

各

型

Ua

子地IEK火統圖力科乍界面，確保

的指令,

控制本防基礎技術環境平臺|口’實現視

頻跟隨等）|_________________________

第5層為總控系統和應急指揮中心，總控系統是對分系統的二次集成（總集成），

它可實現全系統的控制。通信指揮系統，它是在總控指揮根底上開發的綜合應用系統，它

道過總控系統實現對全系統中各種平安防范設施的控制，并通過通訊網絡平臺進行指揮調

度，實現對各種緊急事件的應急處理。

此外，這里還設立“系統維護平臺”，實現對系統軟件業務應用軟件的統一維護。

2.2系統設計原那么

任何一個設計方案的最根本前提是用戶的需求，而先進、成熟的技術，可靠、靈活的

應用，技術開展的趨勢和良好的性能/價格比，是設計方案的最根本依據。系統設計應立足

于高起點，采用成熟、先進、可靠、實用的技術，并充分考慮系統的可擴展性，在此根底

上，充分考慮用戶的需求，照顧長遠利益，最大限度電保護用戶投資。

按照“以人為本，滿足應用、適度超前、留有余地”的方針，提供科學、合理的系統方案，

應保證建成后能適應21世紀公安局看守所及看守所開展的需要，建立相應的軟、硬件平臺，

實現信息共享、資源共享、科學管理和網絡信息集成。并遵循如下根本原那么：

■堅持先進性與實用性結合的原那么

一方面采用已經推向市場的有長期動態壽命的主流產品，回避使用短期過渡性技術產品；

另一方面仔細考察新技術的成熟性，新技術的使用環境是否具備，新技術的設備可靠性、

可維護性和相關配置設備是否容易購到等一系列問題。

■堅持系統良好的整體性與集成化

系統既有高集成度又有簡潔科學的體系結構，減少中間環節，實現各個子系統有機相互聯

系，資源共享、信息共享、增強對突發事件的響應能力，凸現系統強大的集成功能；提高

設備利用率，降低能耗，節約能源；以保證系統能高效運行，又能穩定可靠地工作，實現

現代化的科學管理。

■確保系統的開放性、可擴展性、可維護性

系統支持有開展潛力的硬件、軟件環境，具有科學的模塊化結構和良好的開放性，軟、硬

件配置采用模塊化、開放式結構，可以方便靈活地進行擴充，以適應系統靈活組網、擴展

和系統能力提升的需要，從而保證系統有良好的可擴充性，可維護性，以期獲得較長的生

命周期。

■確保系統的可靠性與平安性

系統的可靠性和平安性是本系統建設成功與否的關鍵。本系統的防范等級、風險等級和工

程等級均為一級。從系統設計上、布線施工以及前端安裝上必須充分考慮保證系統的平安

性、防破壞性、可靠性、容錯性和易維護性，確保系統可以365天*24小時穩定地不停機

連續運轉。系統采取多種授權模式，可以通過IP授權訪問、用戶登陸權限限制、視頻通道

授權等多種方式控制人員訪問權限，保證整個系統的平安性。

■確保系統的性價比

系統設備配置在保證系統可靠性、先進性的同時，應本著經濟、實用、合理的原那么，

使系統具有良好的性能價格比。

■確保系統操作方便，適用廣泛，易于管理

1.3設計標準

設計時應遵循的主要設計標準（國標、部標等）法規:

GA/T75-94《平安防范工程程序與要求》：

GB50198-94《民用閉路監視電視系統工程技術標在》；

GB/T50311-2000《建筑與建筑群綜合布線系統工程設計標準》；

GB/T50312-2000《建筑與建筑群綜合布線系統工程驗收標準》；

AG/T74-2000《平安防范系統通用圖形符號》；

GA/T72-94《樓宇對講電控防盜門通用技術條件》；

GA/T70-94《平安防范工程費用概預算編制方法》；

GA308—2001《平安防范系統驗收規那么》；

GB/T50314-2001《智能建筑設計標準》：

GA/T367-2001《視頻安防監控系統技術要求》；

GA-367-2001《入侵報警系統技術要求》；

GB10408.1-2000《入侵探測器-局部：通用要求》；

GB10408.1-2000《入侵探測器-第四局部：主動微波入侵探測器》

GB15207-94《視頻入侵報警器》；

GB/T16677-1996《報警圖像信號有線傳輸裝置》：

BG155210-94《通過式金屬探測門通用技術條件》；

GB16796-1997《平安坊范報警設備平安要求和實驗方法》：

GA379.1至I」.10—2002《報警傳輸系統串行數據接口的信息格式和協議第1到9局部》;

《中華人民共和國保守國家秘密法》；

《中華人民共和國保守國家秘密法實施方法》；

《某市看守所技術建設工程用戶需求書》；

其它相關標準、標準。

2.3系統選型原那么

本系統采用先進的技術和設備，綜合運用監視、監聽、控制等技術手段，為某市看守

所的平安運作，掌控在押人員和拘留人員動態、開展監所內偵察、深挖犯罪分子、配合辦

案及監所現代化綜合管理提供必要的技術條件。

安防系統產品來自世界各地，種類及品牌林林列列，當中參差不齊，在所難免。由于

專業性強，非專業技術人員很難深入了解其性能，這就要求設計人員必須站在用戶立場，

從以下幾個方面進行綜合考慮。

①品牌形象：

一般知名度高又來自興旺國家的品牌都具有一定的專業水平，而保安系統工程屬于固

定資產投資，選用具有良好形象廠商的產品，更能保障設備的技術先進、質量優良和平安

可靠性。

②專業化程度：

具有相當專業水平的廠商，其系統設備也齊全，并具有可靠的穩定性。而東拼西揍的

設備組合，其系統品質自然會大打折扣。

③專業素質及維修能力：

不管產品品質有多好，總歸有出故隙的一天，具有專業素質的售后效勞能力，對用戶

很重要。

④設備的整體性：

盡可能在一個系統中選用自主品牌或同一廠牌的設備，使產品性能得以充分表達，以

提高系統的穩定性和使用壽命。

⑤方便用戶操作：

根據使用環境，選配容易操作的系統，使系統功能得以充分利用。而方便的系統操作

更能滿足用戶需要。

⑥系統的擴展能力：

當今科技日新月異，尤其是電子產品，更新換代率更高。較強的系統擴展能力，可以

讓用戶在需要時，只需增加少量部件即可使系統得以擴展，以提高使用價值。

⑦產品的延續性：

充分考慮產品的開展趨勢，不會因科技進步，使產品很快被淘汰。

⑧實用的系統設備：

根據使用場合選配實用的設備“量體裁衣”，盡量防止選用超過所需功能的設備，既不

實用，也浪費投資。

⑨設備技術指標的真實性：

只有真實的技術指標才有參考價值，而一些廠商為了促銷產品，弄虛作假，會使用戶

受騙上當。

⑩價格因素：

在滿足需要的前提下，尋求一個合理的投資是很有必要的，但“一分錢一分貨”，過于

壓低價格，將會損害用戶自己的利益。

第3章看守所綜合管理信息子系統

3.1看守所管理網絡系統

采用業界領先的手段，組建計算機信息網絡，對內連接整個監區內各部門，對外與上

級部門（某市公安局）聯網。組建兩個網絡，一是看守所內部網：連接新建監區（1-5

監區）、醫院監區、食堂伙房區、車間區、提審樓、會員區視頻監控系統，該網絡主要

提供看守所內部使用，不用于公安網業務；二是公安信息網：連接收押大廳、看守所辦

公樓、監管處辦公樓。考慮到公安網有關用戶需要瀏覽監所視頻數據，因此兩個網之間

使用千兆防火墻進行隔哨，防火墻關閉所有端口，僅開放視頻軟件使用的端口，在保證

網絡平安的同時，提供視頻數據。網絡采用光纖連接，兩個網都使用公安網IP。

3.2看守所管理信息系統

充分發揮看守所監控、報警等技術系統和看守所管理信息數據庫信息管理功能，將

監控、報警等技術系統和看守所管理信息系統的聯動方面集成在一個管理系統平臺上。

系統由三局部組成：一是監控、報警等技術系統中的前端信號采集系統；二是總控中心

內的錄像、控制、管理及顯示系統；三是網絡控制終端的控制、報警、顯示系統。

看守所管理信息系統：包括人員入所、信息維護、管教系統、財務管理、醫務管理、

出所登記、查詢統計、系統管理。

本系統應在山東省公安廳統一推薦的全省看守所廣泛使用的看守所管理信息系統

的根底上，將監控、報警等技術系統和看守所管理信息系統的聯動方面集成在一個管理

系統平臺上。軟件的功能要進一步細化，把看守所技術建設工程中監控、對講、門禁、

巡更、電網、通訊、審訊、報警及在押人員二代他腕帶管理等充分的與看守所管理信息

系統集成在一個管埋系統平臺上。與公安系統的公共應用支撐平臺應留右接口。

3.3看守所管理信息系統

看守所是關押、管理犯罪人員的場所，在押人員多為刑事犯罪分子，關押與管理不

容易，平安是首要需保障的問題。要保障社會的平安，也要保障獄警人員的平安，犯罪

分子的平安。利用先進的監控保安設備，可有效的加強對服刑人員的管理，直觀及時的

反映重要地點的現場情況，增強平安保障措施。利用一套看守所管理信息系統是看守所

現代化管理的有力工具，

充分發揮看守所監控、報警等技術系統和看守所管理信息數據庫信息管理功能，將

監控、報警等技術系統和看守所管理信息系統的聯動方面集成在一個管理系統平臺上。

系統由三局部組成：一是監控、報警等技術系統中的前端信號采集系統；二是總控中心

內的錄像、控制、管理及顯示系統；三是網絡控制終端的控制、報警、顯示系統。

看守所管理信息系統：包括人員入所、信息維護、管教系統、財務管理、醫務管理、

出所登記、查詢統計、系統管理

本系統應在山東省公安廳統一推薦的全省看守所廣泛使用的看守所管理信息系統

的根底上，將監控、報警等技術系統和看守所管理信息系統的聯動方面集成在一個管理

系統平臺上。軟件的功能要進一步細化，把看守所技術建設工程中監控、對講、門禁、

巡更、電網、通訊、審訊、報警及在押人員二代碼腕帶管理等充分的與看守所管理信息

系統集成在一個管理系統平臺上。與公安系統的公共應用支撐平臺應留有接口。

看守所管理信息系統介紹

管理系統登陸界面如下（圖一）：

圖一

根據輸入用戶代碼和用戶口令的不同，可分為以下三種情況：

一、用于各控制終端

二、用于有關部門進行查詢（看守所領導、獄政部門、其它需查詢的部門）。用戶

代碼為警號、用戶口令為密碼。

三、用于人事管理（獄政部門）。用戶代碼為警號、用戶口令為密碼。

一、用于各控制終端

輸入用戶代碼和用戶口令后點擊確認，可進行人員入所、信息維護、管教系統、財

務管理、醫務管理、出所登記、查詢統計?、系統管理等操作：

圖二

圖二所示，“當前進出”欄顯示當前干警每次刷卡的實時記錄。

圖三

圖三所示，“報警”欄顯示刷卡過程中出現的各種錯誤原因。

圖四

圖四所示，“當前狀態”欄詳細顯示當前刷卡人的各種信息。

圖五

點擊圖四中的設置巡查員按鈕，設置好巡查員后，此巡查員必須在規定的時間段內

巡查完區內的所有巡查點，方視為一次巡查完畢。

圖七

圖七所示，“門狀態”欄顯示當前所有門的開關情況，可通過點擊右側的“翻開”

按鈕進行開門的操作。

查詢

用戶代碼為查詢人的警號，用戶口令為查詢人的開門密碼。輸入后出現如下界面：

根據當前使用人員的查詢權限，顯示相應的數字。如果是看守所領導查洵，數字是

所有看守所的數字；如果是大隊的民警，查詢出來的數字是對應各個大隊的數字.

在監民警人數：顯示正常刷卡進入監區的民警人數。

民警巡查次數：顯示巡查員（預先設置為巡查員的大隊中隊民警）的巡查次數。

領導督察次數：顯示督察領導下監區督查的次數。

電網運行情況：顯示電網運行情況，目前電網數據信息沒有進入到系統，所以顯示

都是正常。

在看守所罪犯人數：顯示監區犯人人數。

未出工罪犯人數：顯示在監房里沒有出工的罪犯人數。

收出工罪犯人數：顯示在出工收工路上的罪犯，即不再生產區也不在監區的罪犯人

數。

生產區罪犯人數：顯示在生產去的罪犯人數。

在看守所罪犯人數二未出工罪犯人數+收出工罪犯人數+生產區罪犯人數

報警點報經次數：顯示報警點報警次數，目前系統沒有接入報警點，所以顯示為0

各門開關情況：顯示所有監區門的開關情況，為了平安起見，這里不分人員權限，

能看到所有的門。

門的開關狀態每5秒鐘刷新一次。所有人數統計時間段為當天一天時間，即從昨天

這個時間到現在。人數每隔一分鐘刷新一次。點擊“刷新”按鈕，立即刷新統計人數。

點擊“詳細查詢”出現如下界面，可根據需要進行各種條件的查詢。

干警信息查詢

干警查詢界面顯示的是有關干警的查詢信息，左面是需要查詢的內容，右面是條件,

根據實際情況，輸入相應的條件，系統根據條件查詢出相應的內容。可以按部門、按某

個干警，在一定的時間段內查詢相應的內容。以下介紹都是可以按照輸入條件查詢的，

不一一說明。

領導督察：顯示領導督查的詳細信息。卡號、警號、姓名、督察地點、時間等。

在看守所信息：顯示所有在看守所內部的干警信息，姓名、卡號、警號。

在監區信息：顯示所有在監區里面的干警信息，姓名、卡號、警號。

在生產區信息：顯示所有在生產區的干警信息，姓名、卡號、警號。

超時未出信息：干警進入監區后都有一個預計出去的時間，超過這個時間，就要顯

示信息。這里查詢出到時間還沒有出來的干警信息，部門、姓名、警號、進入時間、預

出時間。

職工進出信息：顯示干警已經完成進出過程的詳細信息，部門、姓鋁、進出時間、

進出的門。

當前進出信息：顯示干警當前進出（沒有完成整個過程，還在監區里）的詳細信息,

部門、姓名、進出時間、進出的門。

帶罪犯信息：顯示干警帶犯人進出監區/生產區的信息。

當前巡視信息：顯示巡查員當前巡視信息，部門、姓名、預定巡視時間、實際巡視

時間、巡視點。

超時未巡視信息：顯示巡查員超過了預定時間還沒有巡視的信息，部門、姓名、應

當巡視時間段。目前巡視員還沒有巡視結束。

遲巡視信息：顯示巡查員遲巡視的信息，部門、姓名、應當巡視時間段。目前巡視

員規定時間已經結束。

以前巡視信息：顯示已經完成巡視的信息，部門、姓名、應當巡視時間段，實際巡

查M間、巡視點等。

職工進出次數：顯示職工進出次數，在監區的總時間和平均時間。

犯人信息查詢

罪犯查詢界面顯示的是有關罪犯的查詢信息，左面是需要查詢的內容，右面是條件,

根據實際情況，輸入相應的條件，系統根據條件查詢出相應的內容。可以按部門、按某

個罪犯，在一定的時間段內查詢相應的內容。以下介紹都是可以按照輸入條件查詢的，

不一一說明。在查詢點名的情況下，如果點名點有照相設備并已經拍下照片，那么相應

的罪犯點名照片也在信息下方顯示。

在看守所信息：顯示所有在看守所內部的罪犯信息，姓名、卡號、編號。

未出工罪犯信息：顯示所有在監區里面的罪犯信息，姓名、卡號、編號。

收出工罪犯信息：顯示所有在監區與生產區路上的罪犯信息，姓名、卡號、編號。

生產區罪犯信息：顯示所有在生產區里面的罪犯信息，姓名、卡號、編號。

點名信息：顯示當前在生產區的罪犯點名信息，部門、姓名、預定點名時間、實際

點名時間、點名點。

超時未點名信息：顯示罪犯超過了預定時間還沒有點名的信息，部門、姓名、應當

點名時間段。

遲點名信息：顯示罪犯遲點名的信息，部門、姓名、應當點名時間段。目前罪犯在

規定時間內點名已經結束。

以前點名信息：顯示己經完成點名的信息，部門、姓名、應當點名時間段，實際點

名時間、點名點等。

當前進出信息：顯示罪犯（在干警的帶著下）進出監區和生產區的詳細信息，部門、

姓名、進出時間、進出的門。

門狀態信息查詢

、顯示所有的門的開關狀態信息。

查詢會見信息，系統已經將會見信息的數據復制到數據庫中，有關人員可以根據所

列條件，編號，或者部門和姓名，或者流水號，查詢相應的會見錄音信息。系統先從數

據庫中，根據時間段，查詢出這段時間的所有借鑒信息。

查詢：根據上面的查詢條件過濾出接見錄音信息。

重查：恢復這段時間的接見錄音信息。

數據刷新：按照設定的時間段重新提取接見錄音信息。

在查詢出來的數據窗口中雙擊列表中的文件即可聽到錄音信息。在播放聲音的時候,

可以點擊“停止播放”停止聲音。

電網和報警點信息暫時沒有瓷詢

人事管理

一、根本信息錄入

出現根本信息錄入窗口后，首先用鼠標單擊“部門”、“員工”、“門”、“機號”

四個單項選擇按鈕中某一個，系統顯示對應的信息錄入窗口。

“增加”在最后增加一行信息

“刪除”刪除當前選定的某一行信息

“存盤”將修改的信息保存到數據庫中

“退出”退出信息處理窗口，返回主窗口

“打印”打印信息（表格），按照當前顯示樣式，送打印機打印，超過紙張寬度，自動

打到下一頁。這里打印不能保證美觀。

“數據備份”將信息數據以一定的文件格式備份到軟盤或其他介質中。系統建議以文本

格式（*.txt,tab鍵作分隔符），便于大多數系統使用。

“文件讀入”將備份的信息數據文件讀入到系統中對每個信息的處理，操作方法一樣。

1、部門信息

2、員工信息

員工代碼可以直接在員工代碼輸入框中輸入卡號，但號碼輸入麻煩，可以將此員工

卡在讀卡器上刷一下，4“報警”欄中會顯示此卡的卡號，復制下此卡號，在員工代碼

處粘貼卡號。

警號輸入此員工的警號，沒有警號的員工可以為空，不輸入。

姓名輸入此員工的姓名，可以為空，但最好輸入一姓名，便于查詢。

性別輸入此員工的性別，用下拉式菜單項選擇擇。

職務輸入此員工的職務

密碼輸入此員工的密碼，由于要通過密碼鑒定身份，所以密碼不能重復，一人一個。

部門輸入此員工的姓名所屬部門，用下拉式菜單項選擇擇。下拉式菜單中所列部門

是在“部門信息”中錄入部門名稱。

人員狀態系統在每增加一個員工時自動設置此員工在看守所大門外面。含義如下:

人員狀態現在此人員所處的狀態

外看守所外

外過道由外向里進入過道

內過道由里向外進入過道

里在看守所里面

大門延時是此人進入大門后正常情況下可以在看守所里停留多長時間，以小時為單

位。由進入時間加上延時為預計出門時間。如果到時此人未出，系統將報警C系統在每

增加一個員工時自動設置此員工在進入看守所大門里面后延續3小時

里門延時里門為中隊門或者監區門，系統在每增加一個員工時自動設置比員工在進

入中隊門或者監區門里面后延續3個小時。具體情況處理同大門延時

權限人員權限：此人可以進出看守所中各種門的權限

全看守所看守所的所有門

大門里只能進入大門，不能再進入看守所里任何門

號碼定位輸入號碼后同車，系統采用左對齊匹配，即01匹配所有以01開頭的員工

號碼，忽略前后空格。如果是輸入7位，系統按警號（目前國家規定7位）匹配員工，

所以建議員工代碼不要使用7位。

姓名定位輸入后回軍，系統采用左對齊匹配，忽略前后空格，但不忽略中間空格，

對“張三”和“張三”認為是不同姓名。建議輸入姓即可。

部門代碼輸入部門代碼后回車，系統采用全匹配即輸入完全正確，忽略前后空格，

建議先查部門號碼，再輸入。

注意：每個人的員工代碼和員工密碼必須是唯一的。如果出現相同，那么在存盤時會提

示存盤失敗，出現這種情況，需重新設置員工密碼，直到不出現存盤失敗這個提示為止!

3、門信息

操作與部門類似。

門代碼對看守所所有的門編代碼，代碼長度為2位。普通的門從01到99。對一些

特殊的門如巡視機，編碼要特殊處理。兩位代碼的位用字母，第二位數字。凡屬于同一

組的巡視機，其第二位數字必須按巡視順序遞增，如al、a2、a3,bl、b2、b3、b4等。

門名稱輸入此門的名稱

門類型輸入此門的類型，具體含義如下：

單門普通的門（中隊門，監區門）

復門看守所大門的雙道門

復門道門看守所大門的雙道門的外門

復門第二道門看守所大門的雙道門的內門

特殊單門監區間的過道門（看守所不同情況有所不同，有的看守所沒有此類型

的門）

樓層監舍門

巡視機巡視機也作為一個特殊的門處理。

對門門號對于所有的單門，他的對門就是自己，輸入自己的門代碼；對于復門，輸

入與之相對的門的代碼；對于巡視機，統一輸入“ee”

所屬中隊（部門）輸入此門所屬的中隊或部門，用下特式菜單項選擇擇，

4、機號信息

機號錄入每一個控制器編號。控制器編號出廠前已經設置好，根據廠方提供的信息

錄入即可。

門號輸入此機號所控制的門的代碼，用下拉式菜單項選擇擇。

監察機號輸入此機號的監察機號，即將出錯信息送到特定的地方顯示。有監察機號

就輸入，沒有為空.

是否維修表示此控制器是否在維修狀態。系統在每增加一個機號時自動設置此機號

為正常狀態。

人員照片資料輸入步驟

首先將員工照片轉換成“姓名.jpg”的文件格式，將此文件復制到各控制終端機的應用

程序當前目錄下，一般為"c:\programe\njzx\jypt"，復制進去后，點擊根本信息一

人員照片，如下列圖所示，在下拉列表中找到此人員，點擊選取照片，在

“c:\programe\njzx\jypt”找到此人的照片文件，點擊存照片,此人照片即可在刷卡

時顯示在照片框內。

3.4主要設備說明

設備清單

序號名稱單位數量

1防火墻（1000兆）套1

2效勞器（聯想；臺1

3管理PC臺2

2看守所管理系統集成軟件（專用）套1

3.4.1防火墻

網絡衛士系列防火墻NGFW4000(NctGuardFireWall)系列產品，是天融信公司結

合了多年來的網絡平安產品開發與實踐經驗,在參考了天融信廣闊用戶珍貴建議的根底

上，開發的最新一代網絡平安產品。該產品以天融信公司具有自主知識產權的TOS

(TopsecOperatingSystem)為系統平臺，采用開放性的系統架構及模塊化的設計，融合

了防火墻、入侵檢測、VPN、身份認證等多種平安解決方案，構建的一個平安、高效、

易于管理和擴展的網絡平安產品。

NGFW4000-UF系列屬于網絡衛士系列防火墻的高端千兆級產品，特別適用于網絡

結構復雜、應用豐富、高帶寬、大流量的大型企業骨干級網絡環境。

一、產品功能

功能描述

工作模式透明模式

路由模式

混合模式(路由與透明兩種模式同時工作)

網絡地址轉換支持包括正向、反向NAT以及PAT等多種地址轉換方式

訪問控制包過濾策略：用于控制用戶對某種網絡效勞或端口的訪問，可以根據

報文特征過濾IP報文和非IP報文

防火墻訪問規那么：通過限定訪問時間、效勞類型及DPI(深度報文

檢測)針對對象及區域，進行訪句控制。支持基于流、數據報、透明

代理三種過灌方式。

支持HTTP、SMTP、POP3、FTP等的過濾。

動態端口支持協議包括FTP、RTSP、SQL*NET、MMS、RPC(msrpc,deerpe)>

H.323、TFTP。

VPN支持基于標準IKE協商的VPN通信隧道

支持網關到網關，及遠程移動用戶到網關的VPN隧道

支持多種認證方式，如預共享密鑰，數字證書等

支持SCM效勞器集中管理

防御功能內置攻擊檢測模塊：抵御包括SynFlood,Smurf,Targa3,SynAttach,

ICMPflood,Pingofdeath,Land,Winnuke、TCPsscan、IPoption^

TeardropTarga3、IPspoof端口掃描等幾十種攻擊;

Topsec聯動：與支持TOPSEC協議的其他廠商的IDS設備聯動,以

提高入侵檢測效率

端口阻斷功能：可以根據數據包的來源和數據包的特征進行阻斷設置

SYN代理：對來自定義區域的SynFlood攻擊行為進行阻斷過濾

效勞保證(QoS)分級帶寬管理：通過接口帶寬、帶寬組以及帶寬組用戶等多級帶寬管

理，可以針對IP地址段，時間段，效勞優先級等多種條件設置帶寬

策略。

能夠以八種優先等級，為流量分配優先權，從而提供針對用戶和效勞

的優先級控制。

VLAN與生成樹支持與交換機的Trunk接口對接，并且能夠實現Vian間通過平安設

備進行路由

支持多種生成樹協議，包括PVST+及CST等協議

支持ISL,能進行ISL的封裝和解封裝

Vian內交換，在同一個Vian內能進行二層交換

認證可以實現設備認證、會話認證等多種認證類型

支持使用一次性口令(OTP)，本地認證，第三方認證如RADIUS.

TACACS/TACACS+、LDAP、域認證等,雙因子認證SecurelD,以及數字

證書(CA)等常用的平安認證方式

支持Session認證，HTTP會話認證

效勞器負載均衡支持效勞器負載均衡，提供輪詢、加權輪叫、最少連接、加權最少鏈

接等多種負載均衡方式供用戶選擇

ADSL接入支持ADSL接入功能，滿足中小企業的多種接入需求

鏈路備份支持鏈路備份功能，提高了用戶網絡的可靠性

DHCP防火墻可以作為DHCP效勞器

防火墻可以作為DHCP客戶端

防火墻可以作為DHCP代理

路由靜態路由

源地址路由

動態路由(OSPF、RIP)

多播1GMP消息報文透傳

IGMP報文路由轉發

生成IGMP參加請求

多播報文反向路徑檢測

多播報文發送

接口狀態更新通知

添加、刪除、清空、顯示多播路由

多種管理方式基于SSL的TOPSEC管理中心

本地命令行管理

SSH的遠程管理

配置備份和恢復可以進行配置文件的備份、下我、刪除、恢復和上載。用戶可以隨時

備份平安設備的配置文件，并將配置備份下載到本地管理主機中保

存。也可以隨時將備份上載到設備中實現配置恢復。

TFTP升級支持通過在命令行方式下通過CONSOLE口使用TI-'TP命令升級平安設

備

容錯與高可用性支持備份操作系統，防止因升級失敗或其他異常造成系統無法正常工

作

支持雙機熱備

日志支持Weif、Syslog等多種日志格式的輸出

支持通過第三方軟件來查看日志

通過平安審計系統(TA-L),可獲得更詳盡的口志分析和審計功能，

并能提供員工上網行為管理功能

可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機、

路由黑、操作系統、應用系統和其他平安產品的R志進行聯合分析

報警內置了“管理”、“系統”、“平安”、“策略”、“通信”、“硬

件”、“容錯”、“測試”等多種觸發報警的事件類別

采用“郵件”、“NETBIOS”、“聲音”、“SNMP”、“控制臺”等

多種報警方式

實時監控通過TOPSEC管理中心可以同時覽控多個平安設備的運行狀況，包括

網絡接口檢測，CPU利用率監測，內存使用率監測，操作系統狀況監

測，網絡狀況監測，硬件系統監測，檢測進程，錯誤恢復，加密卡狀

況檢測，進程的內存監測

系統健壯性支持雙系統引導，當主系統損壞時，可以啟用備用系統，不影響設備

的正常使用

容錯模塊，監控各應用模塊是否工作正常

報文調試、報文過濾、報文輸出、策略檢查

支持Watchdog功能

內置黑匣子，并能導出設備健康運行記錄

報文調試提供強大的報文調試功能，可以幫助網絡管理員或平安管理員發現、

調試和解決問題。

支持發送虛擬報文

ARPARP代理

ARP學習

設置靜態ARP

NTP支持網絡時鐘協議，可以自動根據NTP效勞器的時鐘調整本機時間

CDP支持CDP（CISCODISCOVERYPROTOCOL）協議，可以接受CDP消息,

發現并識別相鄰的CISCO設備

SNMP支持SNMP的vl、v2、v2c、v3等不同版本的支持，并與當前通

用的網絡管理平臺兼容，如HPOpenview等

非TCP/IP協議支持支持對非IP協議，如IPX或NetBEUI的傳輸與控制

升級方式支持雙系統，允許升級主系統或備份系統

遠程升級

CLI升級

GUI升級

擴展能力開放式的架構支持未來方便擴展防病毒、防垃圾郵件、IPSECVPN、

SSLVPN等功能以及各種VPN加速卡

二、運行環境與標準

電源：

令電壓：AC110/220V

令頻率：50/6011Z

個電流：（最大）

<功率：350W（最大）

<冗余：雙冗余電源

環境：

令運行溫度：0-45攝氏度

令非運行溫度：-20-65攝氏度

<相對濕度：10-90%@40攝氏度，非冷凝

國家標準：

?GB/T18336-2001

令GB/T18019-1999

?GB/T18020-1999

參考的平安標準及標準（相對參考）：

令UL1950

令EN41003

?AS/NZS3260

<AS/NZS3548ClassA

?CSAClassA

<FCCClassA

令EN60555-2

?VCCI：ClassII)

抗干擾性:

令IEC100042(ESO)

，IEC100043（輻射敏感性）

令IEC100044（電快速瞬變）

令1EC100045（電源）

令IEC100032（諧波）

三、產品規格

產品型號配置并發連接數

2U,標配1個10/100/1000Base-T千兆電口，6個GBIC擴展插槽,

NGF