4》.2  系》统架构规划 】 ？ 4？.，2.2  本条条文！说明：如下 】    《1  安全防范系统！通常由实体防护系】统和(？或)电子防护系统构！成根据需要》安，全防范系统还可配】置对这？。些系统进行集—成的安全防范—管理：平台 【    《 2  实体防护】系，统通常由天然屏障】。和(或)人工—屏障和(或》。)防护器具(—设备)等构成— ： ： ：      —  (1)本条文】。包含：三个层面的要素【①要充分利用天然屏！障；②？建(构)筑》物主体要与》附属工程进行综合】设计；③要对—周，界、具体防护—目标：。进行针对性设—计 【    《 ，   ？(2)天然屏障是】指由天？然而成的《能够：阻止：进入、妨碍穿越、遮！挡视线等功能—的屏：障例如？山谷：、丘：陵，、河流、丛林、【沙漠等？自然地貌和》。地形：以及植被 【       ！  (3)人工【屏障包括建(构)筑！物主：体及其附属设施(如！。配套的道路》、景观等)以及【针对周？界和具？体保护目《标所设置《的围墙、栅栏等防护！设施： ，     ！   ？ (：4)对？于建筑物而言建筑】主体一般指供人们进！行生产、生活或其】他活：。动，的房：屋或场所建筑—物的主体《工程包？括地基？与基础分部工程【。、主体？结构分部工程、屋面！分部工程《、楼地面《分部工程《、门窗分部》工程、装《饰装修分《部工程六大部—分 《   》   ？   (5)建【筑工程的附属工程】包括：。。①与建筑物配套的】围墙②室外排水设施！(排：水沟、排水管—、检查井《)；③园林景观【工，程道路工《程、绿化工程、景】。观工程(含景—观灯饰、《。室外照？。明灯)；④》挡土墙？。、室外土石方等；⑤！室外通道、楼梯【；⑥停车场、车【棚、垃圾《站等 】    3  电】子防护系统可由一个！或，多个子系统》构成：电子防护系统的子系！统通常？包括入？。侵和紧急报警—系统、视《频监控系统》、出入？口控制系统》、停车库《(场)安全管理系】统，、防爆？安全检查系统、电子！巡查系统和》楼寓对讲《系统等 【。     —。电子防护各》子系统的基本配【置包括？前端、传输、信【息处：理／：控制／？管理、？显，示／记？录等单元不同的【子系统？其各：单元的具体设备构成！有所不同 》 》4.2.3  【这些资源通常—包括基于安全防范】系统专用传》输网络建设的安【全防范各子系—。统和(或)其他子系！统信：息资源也可以包括】基于其他《政府／行业／企【事业单位专网和(或！)互联？。网建设的其他安防】系统和(《或)其他《业务系统的信—息，资源 4！.2.4 》 本条条文说明【如下 ？ ， ： ： ，   3  其【他子系统是》指与安全防范系统】有密切关《系的应？。急对讲系统、应【急，广播：。系统和？应急照明系统等 ！   —  5 《 一个具有》横向集成《和纵向级联功能【的安全防范》系统架？构见图1 】 ： 图1】  安全防范系统】集成联网架构图 】 ： ？    图中—的其：他业务系统是指火】灾报警系《统、相关《数据库等《其他信？息系统 ！  ：  图中的安—全防范前端设备主要！。是指摄像《机比如在公共安全】视频监控建》设联网应用中要将各！行业领域自建—的涉及？公，共区域的视频图【像信息联《网有的行《业涉及公共区域的摄！像机：很少有可能采—用这种接入方—式联网 】 4.2《.5  传输网络】依据传输技术的不】同可分为有线网【。络，、无线网络及其混合！网络有线《网络按照传》输介：质的不同可分为【光纤网络和电—缆网络 】     》本标准推荐安全【防范：系统的主干传输网络！优先采用独》立设置的光纤网【。络在目前的》安防：工程中？常，见的主干《传输网络是专—用的IP光》纤网络 ！ ，  ： 系统传输》的通信链路指标包】括传输衰耗、网【络带宽、延时—、延时抖动和丢包率！等， ？ 4.2.6 ！ 根据安全管理需】要安全防范系统可】以通过一《个安全防《。范管理平台实—现对各安防子系统】以及其他子系—统的集？成，也可以将一个或【多个：。安全防范管理平【台的信息向上级联】形成多级联》网实现？信息：的汇聚与《共享 — ：4.2.《8  数据》。存储：管理模？式可分为分布—存储分布管理、分布！存储集中管理、传统！集，中存储集中管—理、云存储》管理等多种模式 】。  —   分布存储分】布管理模式》。是，指各子系统独—立存：储自身数据独立管】理界面？各自授？权，   】  ：分布存储集中管理】模式是指各子系统独！立，存储：数据独立管理—但可以提供统一【的集成界面集中【管理所有数据 【 《   ？  传统《集，中存储集中管理【。模式是指对各子系统！的数据集中一个【地，点存储、由》统一：的管理平《。台，。进行管理授权各子系！统可以？。直接控制到各自所】属的数？据但系？统，不，可分割 ！   ？。 云存储是指通过】集群应用、网格技术！或分布式文件系【统等方法将网络中大！量各种不同类型的存！储设备通过应用软】。件集：合起：来协同工作》共，同对外提供数据存】储和业务《访问功能的一—个系统？。保，证数据的安全性并】合理调配存储空间】 《 ：    云存—储管理模式是指通过！云，存储架构对各子系统！的数据进行统—一存储管理物理上这！些数据？的存储？地点可？以，集中在一《起也可以分布在【多地但数据的—完，整性一致性高由统一！的管理平台管理具有！更，高的数据I／—O能力便《于后续？的大数据共享应【用各子系统可通过】云存储专《用接口对相关数据】进行访问《 》 ，。4.2？.9  安全防范系！统或设？。备的供电可以来自市！电网(这是大多数】的，。情形)可以》。来自：光伏装置也可以是干！电池等 【     安全防！范系统的供电模式可！以分为本《地供电模式、—。集中供电模式和混】合模式 》 《。    在集中供电！模式：下主电源《。或备用电《源由监控中心统一】接入通过《配电箱？／柜和供《电，线缆将电能输送【给安防？。系统前？端负载根据需要【可在各局《部区域进行再分配】  【   主电源和备用！电源均可采用本地】供电模？式，主电源？的本地供《电模式可以是—市电网本地供电【模式或独立供电模式！。或，其他类？型 —     市—电网本地供电—模式：可直接将安防系统各！前，端负载就近》接入配电箱／柜由供！电线缆将《电能输？送给该部分》安防：负载设备 — ， ，   《   在独立供电模！式下通常由》原电池等非市—电网：电源：对，安防负载一》对一的供电》此类配置一般不【再配置备用电源 】    】 安全防范系统或设！备的供？电的保障措施是【从可靠性的角度提】出它既可《以用：。高可靠水《平，的可控的主电—源单一供电也可【以在主电《源的基础上配—置自备的备用电源】前一种情形主电源】系统中？往往可能具》有自备？发，电机或UP》S且：可以由？安全：防范系统发出指【令启动？接入等？ 4.】2，.10  》。。接口协议通》常，包括：各子系统前》端设备与安》全防范管理平—台之间的《接，入协议；安全防范各！级管理平台》或分平台之间的【。信息传输、交换【、，控，。制协议；《安全防范《管理平台与其他业】。务系：统之间的数》据交换？服务接口协议—等这些接口协—议，的统一是安全防范系！统、设备互》。联互通？以及信息共享应用的！基础 】。4.2.1》1 ： 视：频智能分《析系：统可实？现对视频图像—。中，的，人员、车辆、物品和！事件等对《象的：外形特征、》行为特征、数—量，等进行？分析和结《构化描述、检测【和识别判断还可【。实现视频图像的摘】要和浓缩、增强与复！原、智能检索等处】理与深化应》用 4】.2.？12  运行维【护管理平台(运行维！。护管理系统》)可实现对》安全防范系统、设】备、用户、网络、业！务，等进行综合维护管理！的功能以保障安全】防范系统、设—备，。以，及网络的正常运行 ！。 ？  ？ ，  运行《维护功能一般—包括设？备信息？及生命周期管理【、设备／软件／链路！监测：。。、视频图像质量【检测：、用户和《日志管理以及对设】备接入？率／在线率／完好率！、故障排除率、系统！链，路，可用率、运行—维护日？志完整率等指—标进：行统计分《析等 【 4：.2.13 — 安：全防范系统的—安全策略是整—体，策略既包括传统意】义上的传输网—络和数据安》全要求又《包括对接《入设备的安全要【求以及？网络边界安》全要：求要整体解决—系统安？全问题需要采取【多种管控措施以实现！安全防？范系统的用户—身份认证《、设备接入认证、】密钥管理、权限【管，理，、加密解密、访【问控制、审计、数据！源可追溯、控制【信令的完整性验证以！及传输网络》安，全监：测等功能 》。。  —   边界安—全交互系《统是在安全防范系统！专用传输网络的边界！建立的网络间—信息交互的安全隔离！措施安？全防范系统专用传输！网络：与互联网之》间进行信息交—互时应采用安全隔】离、信令协议层安全！。控制加上端口防攻】击监测？。。等措施来确保安全】安全防范系统专用】传输网络《与其他政府》／行业／《企事业？单位专网进行信息】交互时考虑到政府】／行业／企》事业单位专网已经】与互联？网进行了《逻辑隔离则应采【用信令协《议层：安全控制等措施 ！