《4，.2 ？ 系统架《构规划 【 ， 4.2.2 ！ ，本条条文说明—如下 》   》  ：1  安《全，防范：系统通常由实体【防护系统和(或【)电子防《护系统构成根据【需要安全防》范系统还《可配：。置对这？些系统进行》集，成的安全防范管【理平：台  】  ： 2 ？ 实体防《护系统通常由天然】屏障和(或)—人工：屏障和(或)防护器！具(设备)等—构成 — ：    《    (1—。)本条文包含—三个层面的》要素①？要充分？利用天然《屏障；②建(—构)筑物《主体要与附属工【程进行综合设计【；③要对周界—、具体防护目标【进行针对《性设计 【 ， ，        (！2)天然屏障是指由！天然而成的能—够阻止进《入、妨碍穿越—、遮：挡视线？等功：。能的屏障《例如山谷、丘陵【、河流、丛林、沙漠！等自：。。然地：貌和：地形以及植被 】 《      —  (3)》人工屏障包括建(构！)，筑物主体及其—附，属设施(如配套的】。道路、景观》等)以及针对—周界和具体保护【目标所？设置的围墙、栅栏等！。防护设施 】     —    (4)【对于建筑物而—。。言建筑主体一般【指供：人们：进行生？产、生活或其他活】动的房屋或场所【建筑物的主体—工，程包括地基与—基础分部工程—、主体结《构分部工《程、屋面分部—工程、？楼地面分部》工程、门窗分—部工程、装饰装修分！部工程六大部分 】     ！  ：  (5)建筑工】程的：附属工程包括①与】建筑物配套》的围：墙，②室外排水设施(】排水沟、排水管、】检查井)《；③园林《景观工？程道路工程、—绿化：工程、景观工程(】含景观灯饰、—室外照？明灯：)；④挡土墙—、室：外土石方等；⑤室外！通道、楼《梯；⑥停车场—、车棚、《垃圾站等 ！ ，  ：  3  电子【防护系统可》由一个或多》个，子系统构成电—子防护系统的子系统！通常包括入侵—和紧急报警系统【、，视频监控系》统、出入《口控制系统、—。停车库(场)安【全管理系统、防爆】安全检查系统、电】子巡查系统和楼【寓对：讲系：统等 】  ：  电子防护各【子系统的基本配【置包：括前端、《传输、？信息处理／》。控制／管理、显【示／：记录等单元不同【的子系统其各单元】的具体设《。备构成有《所不同？ ？ ？4.2.3  【这些资源《。通常包括《基于安全防范系【。统专用传输网络建】设的安全防》范各子系统》和(或)《。其他子系统信—息资源也可以包括基！于，其他政府／行—业／企？。事业单位专网和(或！)互联网建设的其】他安防？系统和(或)—其他业？务系统？的信息资源》。 4.2！.4  本条条【文说明如下 — ：。 ？    3》  其他子》系统是指《与安全防《范系统有密切关系】的应急对讲系统、】应急广播系统和应】。急照明系统等— ？     5 ！ 一个具有横向【。集成和纵向级联功能！。的安全？防范系统架构—见，。。图1 《 《 图1 ！ 安全防范系—统集成？。联网架构《图 ？     】图中：的其：他业：务系统是指》火，灾报警系统》、，相关数据《库等其他信息系【统  】   图中》的，安全防范前端设备主！要，。是指摄像机比如【在公共安全视—频监：控建设联网》应用中要将各行业领！域自建的涉》及，公共区域《的视：。频图像信息联网有】。的行业涉及》公共区域的摄像【。机很少有可能采【用这种？接入方式《联网： ？。 4.2—.5：  传输网络依据】传输技术《的不同可分为有线网！络、无线网络及其】混合网络有线网络按！照传输？介质的不同》可分为光纤网络和】电缆网络《 ：     本！标准推荐安全防范】系统的主干传输【网络优先采用独立】设置的光纤网络在】目前的安《防工：程，中常见的主干传输】。网络是专用》的IP？光纤网络《 —    系统传【输的通信链路—指，标，包括传输衰耗、【网络带宽、延时【、延时抖动和丢【包率等 ！4，.2.？6  ？根，据安全管理需要安全！防范系统可以通【过一：个，安全防范管理—平，台实现？对各安防子系统【以及其他子》系统的集成也可以将！一个或？多个安全防范管理平！台的信息向》上级联形成多级联网！实现信息的汇聚与共！享 ： ： 4.2—.8  数据存【储管理模式》可分为分布存储分布！管理、？分，布存储？集，中管理？、，传统集中存储集【中管理、《云存储管理等多种模！式 【    《分布存储《分布管理模式—是指各子《系统独立存》储自身数据独立管】理界面各自授—权 ？ ？     分布存储！集中管理模式—。是指各子系统独【立存储？数据：独立管理但可—以提供统一的集【成界面集中管理【所有数据 》   【  传统《集中存储集中—管理模式是指对各】子，系统的数据集—中一个地点》存储、由统一的管理！平台进行管理授权各！子系：。统可以直接控—制到：各自所属的数—据，但系统不可分割 ！ 《    云存储是】指通过集群》应用、网《格技术或《分布式文件》系统：等方法？将网络中大量—各种：不同：类型的？。存储设备通过应用软！件集合起来协同【工作共同《。对外提供数据存储和！业务：访问：功能的一个系统【保证数据的安—全性并合理》调配存储空间 】     云！存储管理模式是指】通过云存储架构【。对各子？系统的？数据进？行统一存《储管理物理》上这些数《据的存储地点可【以集中在一起也【可以：分布：。在多：地但：数据：的，完整性一致性高由统！一的管？理平：台管理具有更高的数！。据I／O能》力便于后续》的大数据共》享应用？各子系统《可通过云存储专用接！口，对相关数据进行访】问 ？ 4.—2.9  》安全防范系》统或设备的供电可】以，。来自市？电网(这是大多数】的情形)可以来自】光伏装置也可以是】干电池等 — ：。 ：    安全防【范系统的供电模式可！以分为本地供电模式！。、集中供《电模式和《混合模式 》 《     在集【中供电模式下主电源！或备用电源由—监控中心统》一接入通过配电【箱／柜和供电线【。。缆将电能输送—给安：防系统前端负载根】据需要可《在各局部区》域进行再分配 【 》    《。主电：源和备用电源均可】。采用本地供》电模式主《电源的？本地供电模式可以】是市电网《本地供？电模式或独立供电】模式或其《他类型 《     ！市电网本地供电【模式可直《接将安防系统各【前端：负载就近接入配电】箱／柜由供》电，线缆将电能输—送给：该部分安防》负载设备 】      在】独，立供电？模式下？通常由原电》池等非市电网—。电源对？安防负载一》对一的供电此类配置！一，般不再配置》备用电源 》     ！安全：防范系统或设—备的供电的保障措】。施是从可《靠性的角度提出它既！可以用高可靠—水平的可控》的主电源单一—供电也可以》在主电源《的基础上配置—自备的？备用电源前一种情】形主电源系统中往往！可能：具有自？。备发：电机：或UPS且可—以由：安全防范系统发出指！令启动接《入等 4！.2.10 — 接口协议通常【。包括各子系统前端设！备与安全防范管理平！台之间的接》入协议；安全防范】各，级管：理平台或分》平台之间的信息传输！、交：换、控制协》议；安全防范管【理平台与其他—业，务系统？之间的数据》交换服务接口协议】等这些接口协议的统！一是安全防范系统】、设备？互，联互通以《及信：息共享应用》的，基础 ？ ？ ：。4.2.11—  视？频，智能分析系统可实】现，对视频图像中—的人员、车辆—、物品和事件—等对象的外形特征、！行为特征、》数量等进行》。分析和？结构化描述、检测和！识别判断还可实现视！频图像的摘要和浓】缩、：增强与复原、—。智能检？索等处理与深化【应，用 》。 ：4.2.1》2  运行》维护管理平台(【运行维？护管理系《统)可实现》对安全防范系统、】设备、用户、网络、！业务等进《行综合？维护管理的功能以保！障安全防《范系统、设备以及网！络的正常《运行 《   —  运行维护功能】一般包括设备信息及！生命周？期管理？、设备？／软件／链路监测】、视频图像》质量：检测、用户和日【志管理以及对设备】接入率／在线—率／完？好率、故障排除率、！系统链？路可用率、》运行维护日志完【整，率等指标进》行统计分析等—。 4.】2.1？3  安《。全防范系统的—。安全策略是整体策】略既包括传》。统意义上《的传输？网络：和数据安全》要求又包括对—接入设备的安全要】求，以及：网络边界安全—要求要整体解决系统！安全问题需要—。采取多种《管控措施以实—现安全防范系—统的用户身份认证】、设备接入》。认，证、密钥管理、权】限，管理：、加密解《密、访问控制、审】计、数据《源可追溯、控制【信令的完整》性验证以《及传输？网络安全监测—等功能？。    ！ ，边界安？全交互系统》是在安全《防范系统专用传【输网：络的边界《建立的？网络间信息》交互的安全》隔离措施安全—防范系统专用传输网！。络与互联《网之间进行信—息交互时应采用安】全，隔，离、信令协议层安全！控制加上端口防【攻击监测等措施【来确保安全安全防】范，系统专用传输网络】与其他政《府，／行业／企事业单】位专网？进行信息交互—时考虑到政府／行】业／企事业单位专网！已经与互联》网进行了逻辑—隔，离则：应采用？信，令协议层《安全控制等措施【 ：