存儲設計

　　針對錄像存儲，此次方案中采用的平臺系統(tǒng)支持前端、平臺、客戶端錄像，并支持各種錄像形式，包括：實時錄像：根據(jù)客戶實際的需求，錄像點播服務器對前端監(jiān)控圖像實施的全動態(tài)錄像存儲；自動錄像：自動錄像指的是系統(tǒng)支持的定時錄像和周期錄像；手動錄像：手動錄像實際上就是手動操作完成錄像任務；報警錄像：系統(tǒng)支持告警聯(lián)動；動態(tài)偵測錄像：當設置告警區(qū)域內變化區(qū)域大于設定百分比時，系統(tǒng)會產生告警，從而形成告警聯(lián)動錄像。

　　圖3、前端存儲結構

　　此外，針對數(shù)據(jù)的存儲安全，系統(tǒng)能夠采取以下措施：

　　· 存儲數(shù)據(jù)能夠實現(xiàn)定期備份。

　　· 對所有已建和新建監(jiān)控監(jiān)控圖像均在中心集中存儲，保證數(shù)據(jù)的完整性、可靠性、安全性。

　　非圖像數(shù)據(jù)安全

　　· 嚴格控制非圖像數(shù)據(jù)的訪問權限，查看或更新數(shù)據(jù)必須先通過鑒權。配置和規(guī)劃類數(shù)據(jù)以及用戶信息應該置為高安全級別。

　　· 配置和規(guī)劃信息應該做雙份存儲備份。在主存儲介質和備份存儲介質間應該設置同步機制。

　　日志信息應該做定期的備份轉移，操作周期依據(jù)主存儲器上為日志信息分配的空間大小而定。建議將過久的日志信息轉移到可分離的存儲介質，如：光盤、磁帶等。

　　如果系統(tǒng)功能支持，非圖像數(shù)據(jù)保存前應做加密處理。

　　· 錄像數(shù)據(jù)安全保護

　　· 對于存儲設備的管理配置權限只歸屬于系統(tǒng)管理員。其他任何人不能進行存儲計劃的修改操作。

　　· 錄像查看權限需要按照不同的攝像點、不同的業(yè)務管轄權限進行授權。

　　· 一般情況不建議對其他轄區(qū)用戶開通錄像查詢權限。如果因業(yè)務需要必須跨轄區(qū)訪問時，應按相關管理規(guī)定，在圖像所屬單位授權的情況下進行跨區(qū)域訪問。

　　· 果系統(tǒng)功能允許，應該開啟防篡改功能，比如數(shù)字水印等。

　　· 必須防止從存儲設備復制或轉移錄像數(shù)據(jù)到操作終端再到移動存儲介質的操作。通過權限控制限制從存儲設備復制或轉移錄像到操作終端。建議封閉操作終端的USB等接口，杜絕通過該條路徑進行復制、泄密的可能。

　　結束語

　　安防行業(yè)已經(jīng)走過了一個三十年，伴隨著安防技術的不斷發(fā)展、服務模式的日漸成熟、產品適用性的逐步提高，其應用范圍未來勢必會普及至庭、個人。在目前物聯(lián)網(wǎng)、云計算等技術迅速發(fā)展的前景下，各大安防廠商也不斷推出安裝簡單、使用方便、隱私安全性能高的視頻監(jiān)控方案與產品，切分安防民用、商用市場這塊大蛋糕指日可待。