■ 山東 劉曉峰

編者按：隨著筆者所在地區(qū)學(xué)校監(jiān)控不斷增加，因建設(shè)標(biāo)準(zhǔn)不一，設(shè)備品牌眾多，聯(lián)網(wǎng)利用率低，視頻資源不能共享，無(wú)法聯(lián)動(dòng)追溯等原因，需一整套易于管理，便于維護(hù)的監(jiān)控集控系統(tǒng)平臺(tái)。在這實(shí)施調(diào)研過(guò)程中發(fā)現(xiàn)的問(wèn)題與大家分享避免走彎路。

項(xiàng)目概況

前期筆者所在地區(qū)學(xué)校數(shù)字監(jiān)控集控平臺(tái)，在今年年初已建成，主要采用?？抵行穆?lián)網(wǎng)監(jiān)控管理平臺(tái)架構(gòu)，支持接入監(jiān)控通道授權(quán)1000路，先期預(yù)備100多所學(xué)校的監(jiān)控信號(hào)上傳至數(shù)字監(jiān)控集控平臺(tái)，每所學(xué)校6個(gè)關(guān)鍵卡口，1所學(xué)校平均選取畫面10個(gè)左右，學(xué)校現(xiàn)存監(jiān)控?cái)z像機(jī)總量約為14000多個(gè)。

目前，區(qū)內(nèi)各學(xué)校與區(qū)教育體育局已建成內(nèi)部的高速光纖互聯(lián)教育內(nèi)網(wǎng)，實(shí)現(xiàn)了千兆主干，百兆到桌面的星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在此高速教育內(nèi)網(wǎng)基礎(chǔ)上構(gòu)建平安學(xué)校數(shù)字監(jiān)控集控平臺(tái)項(xiàng)目（以下簡(jiǎn)稱為：監(jiān)控平臺(tái)）。

調(diào)研對(duì)象和目的

本次實(shí)施調(diào)研對(duì)象是對(duì)本區(qū)域100多所學(xué)校監(jiān)控軟硬件設(shè)備進(jìn)行實(shí)地情況調(diào)研。1、學(xué)校監(jiān)控軟硬盤錄像機(jī)與監(jiān)控平臺(tái)兼容情況；2、硬盤錄像機(jī)登錄密碼安全問(wèn)題；3、學(xué)校教育內(nèi)網(wǎng)落地情況及專業(yè)人員配備等情況；以確定學(xué)校監(jiān)控信號(hào)能否順利上傳到監(jiān)控平臺(tái)。

調(diào)研主要結(jié)果及問(wèn)題

1.學(xué)校監(jiān)控軟硬盤錄像機(jī)與監(jiān)控平臺(tái)兼容情況：

監(jiān)控平臺(tái)對(duì)符合國(guó)標(biāo)GB/T28181協(xié)議的硬盤錄像機(jī)且是數(shù)字信號(hào)雙網(wǎng)絡(luò)接口，可以對(duì)接監(jiān)控平臺(tái)上傳監(jiān)控信號(hào)。

根據(jù)調(diào)研學(xué)校統(tǒng)計(jì)情況來(lái)看，硬盤錄像機(jī)現(xiàn)存總量約有500多臺(tái)，?？低暤挠脖P錄像機(jī)在學(xué)校場(chǎng)景下的使用頻率最高的，約占硬盤錄像機(jī)總量70%多，其次是浙江大華和中維世紀(jì)的硬盤錄像機(jī)設(shè)備分別約占10%多，其他小眾品牌10%多。符合上述條件的硬盤錄像機(jī)約有300臺(tái)，約占60%左右。但其中又有一定比例硬盤錄像機(jī)的網(wǎng)絡(luò)接口被其他平臺(tái)占用（如公安天網(wǎng)、街道辦綜治平臺(tái)）。

從學(xué)校實(shí)地了解情況來(lái)看，監(jiān)控設(shè)備大多是2014年后投入使用數(shù)字網(wǎng)絡(luò)攝像機(jī)，少部分的學(xué)校的監(jiān)控設(shè)備更久遠(yuǎn)。不少學(xué)校存在監(jiān)控設(shè)備前期沒(méi)有細(xì)致規(guī)劃，未考慮集中管理、彈性擴(kuò)容等問(wèn)題，造成了設(shè)備品牌眾多，數(shù)字、模擬硬盤錄像機(jī)并存，分散在各個(gè)監(jiān)控室，沒(méi)有統(tǒng)一的監(jiān)控中心。學(xué)校因不同時(shí)間段追加攝像機(jī)或多個(gè)監(jiān)控集成商，造成需要上傳的監(jiān)控畫面要跨多個(gè)硬盤錄像機(jī)問(wèn)題。監(jiān)控畫面通道未命名或名稱重復(fù)，名稱格式不統(tǒng)一。名稱的不統(tǒng)一，會(huì)對(duì)后期學(xué)校分類和選取學(xué)校畫面造成麻煩。

有些學(xué)校監(jiān)控室多達(dá)5個(gè)，各自為政。這樣結(jié)果是監(jiān)控不能聯(lián)網(wǎng)共享，運(yùn)維難度大。學(xué)校教育內(nèi)網(wǎng)也沒(méi)有部署到相應(yīng)監(jiān)控室，造成后續(xù)的監(jiān)控信號(hào)上傳到監(jiān)控平臺(tái)造成麻煩。

2.硬盤錄像機(jī)登錄密碼安全問(wèn)題

首先，通過(guò)分析500多臺(tái)硬盤錄像機(jī)登錄密碼設(shè)置，弱密碼有300多臺(tái)，約占總量70%多；中強(qiáng)度密碼有1臺(tái)，約占總量0.1%；空密碼有100多臺(tái)，約占總量20%多；遺忘密碼有45臺(tái)，約占總量8%?？彰艽a多見于中維世紀(jì)硬盤錄像機(jī)，遺忘密碼多見于?？低曈脖P錄像機(jī)，主要遺忘的是字符密碼，一般圖形密碼可以找到。因?yàn)槠脚_(tái)遠(yuǎn)程獲取硬盤錄像機(jī)信息時(shí)需要字符密碼登錄才行，所以這樣不能上傳監(jiān)控信號(hào)到監(jiān)控平臺(tái)。

硬盤錄像機(jī)密碼遺忘找回，拿海康威視做例子，需要填寫海康威視設(shè)備密碼恢復(fù)申請(qǐng)表，需要項(xiàng)目全稱、施工單位名稱、設(shè)備型號(hào)、使用區(qū)域、設(shè)備恢復(fù)數(shù)量等，加蓋原項(xiàng)目公司公章。但涉及學(xué)校多，設(shè)備數(shù)量大，執(zhí)行效果一般，可能在恢復(fù)硬盤錄像機(jī)密碼后，監(jiān)控點(diǎn)攝像機(jī)密碼如果遺忘，恢復(fù)密碼工作量將很大。

表1 弱密碼分類

其次，分析常見弱密碼分類（如表1），使用最多是弱密碼是“a1234567”，多見于海康威視硬盤錄像機(jī)。再者弱密碼就是“888888”，多見于浙江大華硬盤錄像機(jī)?？彰艽a，多見于中維世紀(jì)硬盤錄像機(jī)，默認(rèn)沒(méi)有強(qiáng)制要求設(shè)置密碼。

最后，經(jīng)過(guò)統(tǒng)計(jì)弱密碼發(fā)現(xiàn)一個(gè)有趣現(xiàn)象，在一定區(qū)域內(nèi)使用品牌相同，密碼相同的，一般都是一個(gè)集成商做的，這種現(xiàn)象到鄉(xiāng)鎮(zhèn)一級(jí)學(xué)校時(shí)更突出，有時(shí)候看密碼風(fēng)格可以猜出哪個(gè)集成商做的?；蛘咄粎^(qū)域有學(xué)校銀盤錄像機(jī)登錄密碼遺忘，通過(guò)統(tǒng)計(jì)的密碼本，測(cè)試幾個(gè)成功幾率挺大的。

3.學(xué)校教育內(nèi)網(wǎng)落地及專業(yè)人員配備情況

因前期沒(méi)有統(tǒng)一標(biāo)準(zhǔn)，監(jiān)控室無(wú)教育內(nèi)網(wǎng)網(wǎng)絡(luò)接入、無(wú)教育內(nèi)網(wǎng)IP地址或IP不夠用，硬盤錄像機(jī)及網(wǎng)絡(luò)攝像機(jī)都是私有IP地址；學(xué)校沒(méi)有專職網(wǎng)絡(luò)運(yùn)維人員，多數(shù)監(jiān)控設(shè)備是協(xié)議外包監(jiān)控施工單位管理，面臨技術(shù)資料缺失，對(duì)故障問(wèn)題響應(yīng)慢，給后期監(jiān)控平臺(tái)管理造成不便。

主要問(wèn)題解決方案

1.建議學(xué)校監(jiān)控網(wǎng)絡(luò)整體接入教育內(nèi)網(wǎng)，硬盤錄像機(jī)及網(wǎng)絡(luò)攝像機(jī)由學(xué)校私有網(wǎng)絡(luò)IP地址更換為教育內(nèi)網(wǎng)IP地址。

2.對(duì)于監(jiān)控室沒(méi)有教育內(nèi)網(wǎng)的學(xué)校，布設(shè)網(wǎng)線到監(jiān)控室接入教育內(nèi)網(wǎng)，教育內(nèi)網(wǎng)IP地址不充裕的學(xué)校電教室申請(qǐng)擴(kuò)充教育內(nèi)網(wǎng)IP地址。

3.被公安網(wǎng)、雪亮工程等平臺(tái)占用的，在硬盤錄像機(jī)符合條件下，建議增加硬盤錄像機(jī)單獨(dú)添加所需網(wǎng)絡(luò)攝像機(jī)，設(shè)置為教育內(nèi)網(wǎng)IP地址接入監(jiān)控平臺(tái)，如硬盤錄像機(jī)不符合條件，更換硬盤錄像機(jī)，如果需要重新設(shè)置被公安網(wǎng)、雪亮工程等平臺(tái)占用硬盤錄像機(jī)，如需斷電或重啟前要和相關(guān)部門提前聯(lián)系；

4.鑒于?？低暫驼憬笕A監(jiān)控協(xié)議已打通，對(duì)硬盤錄像機(jī)不符合條件，推薦更換為海康威視或浙江大華品牌。硬盤錄像機(jī)符合條件的，給硬盤錄像機(jī)及網(wǎng)絡(luò)攝像機(jī)分配教育內(nèi)網(wǎng)IP。有些學(xué)校使用“?？盗髅襟w服務(wù)器+磁盤陣列”的方案，跟?？低暭夹g(shù)了解到，流媒體服務(wù)器不能直接和監(jiān)控平臺(tái)對(duì)接，需另添加硬盤錄像機(jī)添加所需畫面通過(guò)教育內(nèi)網(wǎng)對(duì)接監(jiān)控平臺(tái)；

5.如果出現(xiàn)登錄硬盤錄像機(jī)字符密碼遺忘情況，請(qǐng)學(xué)校自行聯(lián)系監(jiān)控施工單位恢復(fù)密碼解決，修改弱密碼加強(qiáng)硬盤錄像機(jī)安全，妥善保管密碼；

6.網(wǎng)絡(luò)攝像機(jī)通道名稱，統(tǒng)一改為“學(xué)校全稱+監(jiān)控點(diǎn)具體位置”格式，具體到哪座樓，且不能重名，以免對(duì)監(jiān)控信號(hào)上傳畫面選擇造成干擾。如果出現(xiàn)網(wǎng)絡(luò)攝像機(jī)通道名稱更改不成功的情況，建議把網(wǎng)絡(luò)攝像機(jī)更換為與硬盤錄像機(jī)一致品牌。

前文對(duì)主要問(wèn)題提出了針對(duì)性的解決方案，但從長(zhǎng)遠(yuǎn)來(lái)看，建議對(duì)學(xué)校整體規(guī)劃整改實(shí)施方案。

第一，從網(wǎng)絡(luò)資源規(guī)劃與分配方面。第二從硬盤錄像機(jī)設(shè)備選擇和管理方面。第三從專業(yè)技術(shù)人員培養(yǎng)方面等幾個(gè)方面著手規(guī)劃。在項(xiàng)目實(shí)施前，不斷完善方案，控制可預(yù)先性問(wèn)題，避免重復(fù)浪費(fèi)，以致增加項(xiàng)目成本，加大運(yùn)維難度，造成監(jiān)控平臺(tái)不穩(wěn)定因素滋生。