1、概述 1.1需求背景 随着社会向法治的方向发展，执法环境的复杂化对执法人员提出巨大的挑战，为了减少执法过程分歧，提高执法的公信力和执法效率，我们的执法人员需要采用先进的技术手段来维护社会治安秩序，保障人民群众的利益。在这样的背景下，公安部门引入了执法记录仪，该类型设备的投入使用有效提高执法人员出勤形象和行为的规范，同时提高现场执法效率，使现场案件办理更加具有公信力，同时通过使用执法仪可以用图像、视频、声频真实还原案件办理过程，有利于对案情进行事后分析处理。 德安智能充分认识到执法仪采集的图像、视频、声频是重要的证据资料，因此必须通过有效的技术手段安全保存、高效检索、方便管理，这正是德安智能研发执法仪数字集成管理平台的目的。 1.2建设目标 在公安部信息化建设发展战略指导下，通过使用软硬件一体化集成技术，把现有执法仪设备集成到采集站中，将实现执法仪设备和采集站的无缝对接，通过统一的集成管理平台完成执法仪的充电、数据的上传、存储、检索、管理等目标。 具备目标包括： 1、建设统一的执法仪数据采集平台。 2、在稳定安全的前提下，满足便捷的查询检索视频、音频、图像数据的操作需要。 3、可扩展实现各级单位联网操作实现数据云存储和快速检索的需要。 4、增强平台的扩展性设计，硬软的架构可以更方便后期应用服务的扩展。 2总体方案规划 2.1规划原则 为保证项目周期内的系统建设能保质保量地实现，又能够为下一阶段的系统进化打好基础，将在项目建设中遵循以下原则： ?分析用户的数据存储需求 分析用户的需求和实际情况，根据实际需要，设计最合理的数据存储网络结构，并根据用户需求做合理的建设方案和实施方案。 ?从全局规划的角度规划网络和系统架构 从系统的中长期规划考虑进行体系结构设计，以保证架构的开放性和可扩充性，满足不断发展的建设要求；另外，从实际使用的角度设计和架构，满足用户不断增长的网络、存储、数据管理需求。 ?选择关键的局部单位业务区域进行实施 根据不同单位的规模和信息应用实际状况，我们尽量降低实施风险，在全局系统规划的框架下，选择局部单位进行实施，分步推进，保证项目能在最大程度上进行全面推广。 ?从高度信息安全的角度进行规划设计 因为涉及到执法单位的安全保密需要，系统需要在多层次，多角度考虑数据的安全因素，并设计完全符合国家安全标准的平台。 2.2系统架构 电子证据管理平台基于多层架构设计，针对不同的使用场景，选择使用C/S或B/S架构。根据实际经验，针对数据采集站端，我们采用C/S架构，可以有效保障数据高速传输、并且传输高效更高、更稳定和安全，而管理端我们同时支持C/S和B/S端架构，C/S的架构目的是为了方便执法仪硬件设备的管理，而采用B/S架构的方式目的是方便用户通过IE浏览器实现数据的检索和后台的管理。 总体架构图如下： 图2 2 1 系统架构图 2.3网络架构 电子证据管理平台采用灵活智能的存储和通讯技术，能支持多种数据结构的存储，并适应各种网络和存储结构： 2.3.1视频集中存储架构 2 3 存储架构图 说明：该存储网络架构的特点是集中存放所有单位的视频、图像数据资料，设计上需要购买专用的服务器存储文件索引信息，并在服务器上运行应用服务中间件程序，另外需要在数据中心中使用大容量硬盘空间的服务器或者磁盘阵列存放视频、图像、音频等文件资料，所有单位的采集站和服务器联网工作，所采集的执法仪数据都集中存放到数据中心的磁盘阵列中，用户可以通过客户端程序访问应用服务器播放视频、图像，或者进行管理文件操作等。 2.4关键技术 1、硬软件一体化集成技术：硬件软件一体化设计、制造和集成技术，数据采集站的弹性化设计，能适应国内各主流的执法仪设备，并提供了无缝的对接。 2、高效数据传输技术：采用多线程同步技术，能同时支持多个执法仪实时上传文件。 3、断点续传技术：采集站文件传输采用网络断点续传技术，采用独特的算法保障容错能力，保证文件不重复上传，并能很好适应经常拔插的真实使用环境。 4、智能分布式存储技术：系统能适应各种网络架构的智能分布式存储算法，允许用户把视频、图像、音频文件存储到采集站或者网络的不同服务器硬盘空间中。 5、智能空间管理技术：系统能对所存储的大磁盘空间进行自动化管理，定期自动清除过期的数据，保证存储空间高效使用。 6、文件快速检索技术：合理设计文件的存储结构，自动实现对整个网络中的文件存储位置建立的文件索引，实现文件的高速查询检索。 2.5安全策略 1、客户端程序：客户端可以对传输的数据进行加密处理，客户端在与服务器端交互过程中，实现端对端的对数据加密和解密处理，保障被传输数据的安全。 2、终端设备连接到服务器端，必须首先进行内部验证，只有在通过登入验证的帐户，才可以进一步访问终端程序使用提供的服务功能。 3、采用WebService服务实现与已有业务系统的集成。通过利用WebService模型核心具备的高度可扩展性，以及SOAP、WSDL、XML数字签名（XML Digital Signature）、XML加密法（XML Encryption）和SSL/TLS这些基础技术，确保应用程序安全性。 4、防木马：WEB浏览器登录播放系统时，系统会随机产生验证码进行功能验证。确保程序不被一些木马程序攻击。 5、分级授权：系统采用分级授权的方式实现对数据进行有效管控，默认情况下，警员只能看到自身上传的数据，同级单位或者下级单位的数据必须通过授权才能访问。 6、安全审计：系统提供详尽的日志审计等功能，记录用户所有的操作记录。 7、数据库安全：采用数据库只在内网中和应用服务器实现安全连接，通过防火墙、IP路由、数据库登录鉴权保证外网的用户无法直接访问内网数据库服务器，保障数据库服务器的数据安全。 3数据采集站 数据采集站采用一体化的设计技术，把执法仪的充电服务和数据上传服务、执法仪的空间管理服务、时间同步服务都集成到采集站中，每当警员把执法仪插入到采集站的USB口时候，系统能自动检测到执法仪，并检查执法仪中的数据文件，如果发现有新的文件则自动上传这些新文件，上传完成后把上传过的文件清空，把空间腾出来为下次使用，在上传文件的同时采集站通过USB实现对执法仪充电和时间同步服务。 3 1 采集站系统界面 1、自动识别设备进行数据下载功能 弹性化、模块化的设计，强大的执法仪设备扩展能力，可以识别多种版本执法仪设备，采集站软件能自动识别和连接执勤仪进行数据下载；采用严谨的数据校验算法，支持执法仪热插拔，保证数据不丢失。 2、支持多台设备同时上传数据 采用先进的多线程管理技术，可以同步支持多台执法仪同时充电和上传数据，而且界面不卡机。 3、集中管理功能 执勤仪的数据可以根据要求统一安装在一台大型服务器上，所有的执法仪数据文件集中存放，采用先进的文件检索技术，可快速调出需要的视频播放。 4、分权限管理功能 系统支持分级管理和分级授权，可以根据要求设置多个单位，各个单位领导可以看到下属单位和本单位的视频数据，而无法看到上一级或者同级单位的数据，个人只能查看本人的数据。 5、数据安全技术 视频数据集中管控，采用先进的技术手段，保证数据不被非授权的情况下播放、下载、删除操作； 6、日志管理功能 系统设计详细的日志记录功能，可以记录每一位用户的操作记录，如：上传、下载、播放、删除等任何操作记录； 7、远程查看功能 公安单位的领导或案情分析小组可以通过网络远程登录到服务器上，调取案发现场的视频文件，用于播放、分析，回放、拷贝等功能操作。 8、硬盘智能管理的功能 执勤仪管理软件能对硬盘空间进行智能化管理，可以根据设置，自动把视频数据存储到不同的硬盘，在一个硬盘存储满以后，自动存储到下一个硬盘中。 9、数据的自动清理功能 １、软件可设置定期自动清除无用的数据文件，例如：时间设置为3个月，软件自动清理前3个月的文件内容。 ２、另设备有另一个功能，重要的视频文件等，请另存一个专用保存硬盘中（例如案发现场的视频文件，有可能要保存1~5年）。 10、多功能检索功能 执勤仪管理软件可以根据警员的姓名、警号、执法仪的编号、时间、单位等条件进行检索查询，从数据库中自动检索出需要查询的文件。 11、硬盘存储空间统计 可统计数据存储硬盘的使用了多少容量，还剩余多少容量； 12、统计报表功能 用户可设定各种统计条件进行统计并将统计结果生成各种统计报表。统计内容包括上传的文件数、警员、单位、时间、文件类型等； 13、系统兼容功能 将记录仪后台管理系统与接处警系统等相关公安业务系统进行对接，并负责提供软件接口，实现系统间的关联及相关功能升级、扩展。 14、系统有断点续传功能 执法仪与采集站在数据传输中，需要立即取机器出警，可以立即拔出，回警后，插上执法仪，系统会自动续传。 15、系统支持超过2G以上的超大文件的传输、下载、播放等功能。 16、系统同时支持安霸方案、卓然方案。同时兼容数十家以上的执法仪设备的接入。 17、系统支持多个格式的数据播放功能。 4后台管理应用 4.1文件管理 使用该模块功能，用户可以很方便对视频、图像、音频文件实现多种查询条件的快速查询检索，并能在线播放视频、音频文件，打开并浏览图像，也可以把文件下载到您的电脑上，如果您发现某些视频文件需要做特别的说明，您也可以对这些文件做一些注悉操作，如果某些文件很重要，可以锁定这些文件，从而避免被删除。 当然对文件的任何操作必须通过管理者的预先授权，否则系统是不允许您对文件执行播放、下载、删除、锁定操作的。 文件管理功能主界面介绍： 4 1 文件明细信息界面 4.2单位管理 实施采集站的单位必须先在系统中做登记，这样该单位执法人员上传的数据才能被有效管理，系统对各级单位采用树状结构的方式进行展示和管理。 单位信息是文件索引表的一部分，在系统中是非常必要的，记录了有单位的信息后，上传的文件就可以知道是属于哪个单位警员上传的，同时也可以通过单位信息达到分级控制用户权限的目的，则某一单位警员只能查看本级或者下级单位的数据资料，下级的单位用户不能查看上级单位的文件资料等。 单位管理功能主界面如下： 4 2 单位管理界面 4.2警员管理 任何实施采集站单位的警员，如果需要使用执法仪，必须在使用执法仪前，先把警员信息登记进系统中，主要信息包括：警员编号、警员姓名和所用执法仪的设备编号等等，有这些记录后，警员通过这些这些执法仪拍摄的视频上传到服务器后，系统将自动实现数据的自动关联，并把警员的信息记录到文件索引表中，从而让播放的用户可以在查看这些视频、图像文件的资料时候，就知道这些视频或者图像是哪个单位，哪个警员谁拍摄的执法数据。 警员管理功能主要界面如下： 4 3 警员管理界面 4.3信息统计 信息统计功能可以让用户快速完成所有文件资料的统计，包括：警员在某一段时间周期内上传的视频、图像、音频文件资料的数量、大小、被播放次数等，同时这些统计信息可以导出到EXCEL表格中。 另外，信息统计功能中也可以统计存储服务器的硬盘空间使用情况，主要包括存储的总空间大小，已经使用空间数量，剩余空间的大小，并计算硬盘空间的目前使用率情况。 信息统计功能界面如下： 4 4 信息统计界面 4.4日志管理 系统拥有详尽的日志审计功能，所有对系统的登录、浏览、播放、下载、删除等操作将被记录到系统日志中，并记录下操作人、操作时间和操作的IP地址，可供管理员查看和审计。 日志管理功能界面介绍： 4 5 日志管理界面 4.5权限管理 系统采用严密的授权机制，不仅仅是对浏览菜单的权限进行控制，管理员可以对视频图像文件的操作进行细粒度的管理，包括：播放视频文件需要被授文件播放权限、删除视频文件需要被授予文件删除权限、下载视频文件到个人电脑中则需要被授予文件下载权限。另外，默认的情况用户只能看到自己上传的视频、图像文件信息，查询同级单位或者下级单位的的图像都必须通过系统管理员的授权。 权限管理界面图如下： 4 6 权限管理界面 4.6系统设置 系统设置功能主要让用户设置一些基本资料，特别是在填写单位信息或者警员信息的时候，有一些固定的资料可以通过下拉框的方式显示出来，让用户选择。 5统部署方案 5.1部署视图 系统逻辑上分为应用数据库（保存文件索引信息）、文件存储服务器（保存视频、图像文件）、文件管理服务、数据访问中间件、数据采集系统、文件管理客户端七部分系统。 5 1 系统部署图 6硬件具体参数 序号 参数名称 具体参数 外观 白蓝色元素，一体式独立设计； 壳体材质为冷轧钢板不小于SPCC，壳体钣金厚度≥1.4MM； 尺寸 32.5CM*43CM*49CM(长*宽*高）； 重量 20KG 型号 DA-CJZ01-1 接入数量 9台执法终端同时接入 显示屏 15寸高清触摸显示屏，分辨率1280*1024 主板 技嘉B85主板 CPU 英特尔（Intel）I3 CPU 内存 4G DDR3 1333 工控内存 系统硬盘 采用60G固态硬盘做系统 存储硬盘（标配） 2T硬盘 ST4000DX004 7200rpm,6Gb/s 电源 500W电源 USB接口 USB 3.0 的HUB，传输速率≥400M/分钟 数据线 USB数据线9根 网络线 RJ45网络线 电源线 标准电源线 功放喇叭 带功放、喇叭 平台系统 WIN7 64位系统 或 WIN7 32位系统 应用软件 德安智能云数据管理系统 用户手册 用户手册 软件加密 软件加密狗 HASP PRO（子锁） 保险丝 220V10A保险丝 自动充电充能 自动充电功能 时间自动校正 可自动校正时间 系统恢复功能 当操作系统或软件出现异常，可以恢复到出厂状态。 自动开关机 为保护采集站，可以设定每天或每周，固定时间自动关机，让设备休息；到设定时间，自动开机。 屏幕保护 在不操作设备的情况下，10分钟后，屏幕会自动黑屏，保护屏幕；任意触摸屏幕，即可唤醒。 系统构架 B/S或C/S构架 在线地图和离线地图 同一套电子证据管理系统有在线地图和离线地图两种方式，可以将GPS数据在离线地图上显示轨迹，兼容性强，功能强。 索引自动上传 自动将生成的索引文件上传至服务器数据库中 多钟存储方式 存储可以采用分布式、集中式、混合式的多钟存储方式。 自动数据清空 执法终端接入后可自动清空执法终端的存储空间。 超大文件上传 超大文件上传功能，系统支持超过2G以上的超大文件的传输、下载、播放等功能 信息读取 自动读取执法终端内的时间、日期、产品编号、警员编号、剩余内存量、剩余电量信息。 单位管理 管理员有权限可对单位信息进行添加、修改、删除操作，普通用户无此权限。 警员管理 管理员有权限可对警员信息进行添加、修改、删除操作，普通用户无此权限。 设备管理 管理员有权限可对设备信息进行添加、修改、删除操作，普通用户无此权限。 操作日志 所有的操作，都具有操作日志 数据标注 重要的数据，具有标注功能，可以对执法仪拍摄的重要数据标注，方便查询 数据锁定 重要的数据，具有锁定功能，可以对执法仪拍摄的重要数据锁定，不会被删除 输入操作 数据管理设备支持触摸虚拟键盘，当运行需要时自动弹出虚拟键盘，支持下拉框选择输入法。 存储空间 智能找盘功能（除了C、D盘外，采集站有自动寻找存储空间的功能） 存储空间不足处理 数据管理设备中的存储盘内数据存满后，按照先后顺序自动溢出。 存储空间显示 在线管理状态条上应可实时查看采集站剩余空间。 采集站在线管理 管理端服务器可以实时查看所属单位采集站的状态情况，是否在线，是否在上传数据，同时查询采集站的磁盘空间 文件安全 管理员具有对数据管理设备中的数据文件进行删除权限，普通用户无此权限。 数据导出 管理员具有导出管理设备中的数据权限，普通用户无此权限。 断点续传 具有断点续传的功能，防止数据丢失。 扩展平台 预留联网接口：可根据需求升级为云架构 系统。 升级功能 系统具有自动升级功能，从管理服务器能升级所属各地的采集工作站。 自助式系统恢复 备用系统修复U盘，联接后自助恢复系统，并保证不丢失任何数据。 文件检索 精确检索（对输入的执法仪设备号、警员编号、日期、文件类型等详细信息进行检索）。 排序检索（指选定功能进行排序搜索，按执法仪拍摄时间检索、按执法仪上传时间检索、按警号检索、按执法仪编号检索、按文件标注检索等）。 模糊检索（指输入关键字、关键词、关键数字等进行检索）。 专用视频播放器（同一个画面，显示视频的各种信息资料，包括警员编号、执法仪编号、拍摄的时间、上传的时间、标注的内容，小窗口显示视频播放内容。双击小窗口视频播放内容，可以全屏显示视频播放内容）。 专用音频播放器（同一个画面，显示音频的各种信息资料，包括警员编号、执法仪编号、拍摄的时间、上传的时间、标注的内容，小窗口显示音频播放内容。双击小窗口音频播放内容，可以全屏显示音频播放内容）。 专用图片浏览器（同一个画面，显示图片的各种信息资料，包括警员编号、执法仪编号、拍摄的时间、上传的时间、标注的内容，小窗口显示图片播放内容。双击小窗口图片播放内容，可以全屏显示图片播放内容）。
