4》.2 ？ 系统架构规划【 《 4.2.2！  本条条文—说明如下 —     1！  ：安全防？。范系统通《常由实体防护—系统和？(，或)电子防护系统构！成根据需要安全防范！系统还可配置—对这些系统进—行集成的安全—防范管理平》台 《   》  2 《 实体防《护系统通常由天然】。屏障和(或》)，人工屏障和(或【)防护器具(设备)！。等构成 —  《    《。。   (1)本【条文：包含三个层面的【要素①要充分利用】天然屏？障；②建(构)【筑物主体《要与：附属工程进行综【合设计；③要—对周界？、具体防护目—标进行？。针对性设计 【   —    《  (2)》天，然屏障是指由天【然而：。。成的能够阻止—进，入、妨碍穿越、遮】挡视线等功》能的屏障《例如山谷、丘陵、河！流、丛林、沙漠【等，自然地貌和地形以】。及植被 ！ ，   ？    (3)人】工屏障包括建(【构，)筑物主体及—其，附，属设施(如配—套，的道路、景观—等)以及针对周界和！具体保护目标所【设置的围墙、—栅，栏等防护《设施：   】   ？  ： (4)对于建【筑物而言建筑主【体，一，般指供人们进行【生产、生活》或其：他活动的房屋或场所！建筑物？的主体工程包括地基！与基础分部》工程、主《体结构分部》工程、屋《面分部工程、楼地面！分部工？程、门窗分部工【程、装饰装修—分部工程《六大部分《 — ，   ？    (5)建】。筑，。工程的附属工程包】括①与？建筑物配套》的围墙②室》外排水？设施(排水》沟、排水管、检【查井：)；③园《林景：观工程道路工程【。、绿化工程、—景观工程《(，含景观灯饰、室外】照明灯)；④—挡土墙、室外—土石：方等；⑤《室外通？道、楼梯；⑥停【车场、车棚、垃圾】站等 【     3—  电子《防护系统可由一个】或多个子系统—构成电子防护—系统的？子系：统，通常包括入》侵和紧急《报警系统《、视频监控系—统、出入口控制【系统、停《车，库(场)安全管理系！统、防爆安全检查】系统：、电子巡《查，系统和楼寓对讲系统！等 —     电子【。防护各子《系统：的基本配置包—括前：端、传输、信息【处理／控制／管【理、显示／记录【等，单元不同的》子系统其各单元的】具体设备构成有所不！同 4】.2.3  —这，些资源通常》包，括基于安全防范系统！专用传输网络—建设的安《全防：。范各子系统》。和(：或)其他《子系统？信息资源也》可，以包：括基于其他政—府／行业／企事业】单位专网和(或)互！联网建设的其他【安防系统和(或)】其，他业务？系统的信息资—。源 ？ 4.2.】4  本条条文【说明：。如下  ！   3 》 其他？子系：统是指与安全—防范系统有密—切关系？的应：急对：讲系：统、应急广》。播系统和应急照明】系统：等 《     【5  一《个，具有横向集》成和纵向级联功能】的安全防范系统架】构见图1 ！ 图1！ ， 安全防范系统【集成联网架构图 ！ ：   《  图中的其他业】务系统？是指火灾报》警系统、《相关数据库等其【他信息系《。统 — ，。    图中的安全！防范前端设》备主要是指摄像机比！如在公共《安全视频监》控建设联网应用【中，要将各行业领域自】建的：涉，及，公共：区域的视频图像信】息联网有的行—业，涉及公共《区域：的摄像机很少有可能！采用这种接》入，方式联网《 4【.2.5《  传输网络依据】传输技？术的不同可分为有】线网络、无线—。网络：及其混？合，网络有线网络按【照传输介质的—不同可分《为光：。纤网络和电缆网络 ！ 《    《 ，本标准推荐安全防范！系统的主干传输网络！优先采用独立—设，置的光？纤网络在目前—的安防工程》中常见的主干传输网！络是：专用的？IP：。。。光纤网络 》 ，。。。    【 ，系，统传输的通》信链路指标包括传输！衰耗、网络带宽、延！时、延？时抖动和丢包—率等 《 《4，.2.6《  根据安全管【理需要安全》防范系统《可，以通过一个》。安全防？范管理平台》实现对各安防子【系统以？及其他子系统的【集成也可以将一【个或多个安全防范管！。。理平台的信息—向上级联形成—多级联网实现信息】。的汇聚与共享 ！ 4.2.8】  数？据存储管理模式【。可分为分布存储分】布管理？、分布存储集中【管，理、传统集中存储集！中管理、云存储管理！。等多种模《式，   】  分布存》储分布管理》模式是指各子—系统独立存储自身】。。数据独立管理界【面各自授《权 ？ ？    《 分布？存储集中管理—模式是指各子系统】独立存储数据独立】管理但可以提供【。统一的集成界—面集中？管，理所有数据 — 《     传统集】中存储？集中：管，理模式？是，指对各子系统—的数据集中一个【地点：存储：、由统一的》管，理平台进行》管理授权各》子系统可以直接控制！到各自所属的数【据但系统不可分【割   ！ ， 云存？。储是指？通过集群应用—、网格技《术或分布式文件【系统等方法将网络中！大量：各，种不同类型的存储设！备通过应《用，。软件：。集合起来协同—工作共？同对外提供数—据存储和业务访问功！能的一个系统保【证数据的安全—性并合理调配存储】空间 》 ， ，     云存储】管理模式《是指：通过云？存储架构对各子【系统：的数据进行统一存】储管理？。物理：上这些？数据的存储》地点可以集中—在一起也可以分布】在多地？但数据的《完整性一致性高由】统一的管《理平台管理具有更】高的数据I／O【。能力便于后》续的大数据共享应用！各子系统《可通过云存储专用】接口对相关数—据，进行访问 【 ： 4.2.》9  安全》防范系统《或设：备的供电《可以来自市电—网(：这是大多数的—情形)可以来自光伏！装置也可《以是干电池等— —    安全防【范系统的供电模式可！以分为本地供电模式！、集中供电模式【和，混合模式 —     】在集中供电模—式下主？电源或备用电源【由监控？中心统一接入通【过配电？。箱／：柜和供电线》缆将电能输送给【安防系统《。前，端，负，载根据需《要可在各局部—区域进行再分配 ！ ： ， ，。    主电源【和备用电源均可采用！。本，地，供电模？式主电源的》本地供电模式可以是！市电网本地供电【模式或独立供电【模式或其他类型 ！ ？ ，    市电网本】地供电模式可直【接将：安防系统各前端【负载就近接入配电】箱／柜由《供电线缆《将电能输送给该【部分安防负载设备 ！ 《   ？   在独》立供电模《式下通常由原—电池等非市》电网电？源对安防负载一【对一的供电此类配】置一般不再》配置备用电源— 》     安—全防范系统或设【备的供？电的保障措》施，是从可靠性的角【度提出它既可—以用高可靠》水平的可控的主电源！单一供电也可以【在，主电源的基础上配】置自备的备用电源前！一种：情形主电源系统【中往往可《能具：有自备？发电机或UPS【且可以由安全防【范系统？发出指令启动接【入等 》 4.2—.10  接—口协议通常包—括各子系统前—。端设备与安全—。防范管理平台之间】的接入协《议；安全防范—各级管理平台—或分：平台之间的信息传输！、交换、控制协议】；，安全防范管理平【台与其他业务—系统之间的数据【交，。换服务接口协—议等：这些接口协议—的统一是安》全防范系《统、设备互联互【通以及信息共享应用！的基础 》 《4.2.11 【 视频智能分析系统！可实：现对视频图像中的】人员：、车辆、物品和【事件等对象的外形特！征、行为特》征，、数量等进》行分析和结构化描述！、检测和识别判断还！可实现视频图像的摘！要和浓缩、增—强，与复原？、智能检索等处理与！深化应用 【 4.》。2.12  —。运行维护管理平台(！运，行维护管理系统【)可实现对安全防】范系统？、设备、用户、网络！、，业，务等：进行综合维护—管理的功《能以保？障安全防范系—统、设备以及网【络的正常《运行 ？   【 ， 运：行维：护功能一般》包，括设：备，信息及生命周期【管理、设备》／软件／链》路，监测、视频》。图像质？量检测、《用户和日志管理以】及对设备接入—。。率，／在线？率／完好《率、故障排除率、系！统链路？可用率、运行维护日！志完：整率：等指标进《行统计分析等—。 《 4.2.13 ！ 安全防范》系统的安全策略是整！体策略既《包括传统意义上的】传输网络《和数据安全》要求又包括对接【入设备的安全要求以！及网络边界安—全，要求要整体解决【系统安？全问题需要采取多种！管控措施以实—现安：全防范？系统的用户身份认证！、设备接入》认证、密钥管理、权！限管理、加密—解密、？访问：控制、？审计、数据源可【追溯：、控制信令的完整】性验证以及》传输网络安全监测】等功能 ！    边界—安，全交互系统》是，在安：全防范系统专用传输！。网络的边界建立的网！络间信息交互—的安全？隔，离措：施，安全防范系》统专：用传输网络与—互联网之间》进行信息《交互时？。应采用安全隔离、信！令协议层《。。安全控制加上端【口防攻击监》测等措？施来确保安全—安全防范系统—专用传输网络—与其他政府／—行业／企事业单位专！网进行信息交互时】考虑到政府／行业／！企事业单位专网已经！。与互：联网：进行了逻辑隔—离则应采用信—令，协议层？安全控？制，等措施 》