張 毅,左永剛

(1.陸軍勤務(wù)學(xué)院 研究生大隊(duì),重慶 401331;2.陸軍勤務(wù)學(xué)院 油料系,重慶 401331)

0 引言

城市建設(shè)進(jìn)程中往往以社區(qū)作為的最基本的單位,社區(qū)是城市多元文化交融匯聚、居民向心力、人民居住幸福感體現(xiàn)的基礎(chǔ)場(chǎng)所。 智慧社區(qū)服務(wù)將新型信息技術(shù)廣泛深入應(yīng)用到社會(huì)生活中,集成生態(tài)理念設(shè)計(jì),依托5G 網(wǎng)絡(luò)和大數(shù)據(jù)技術(shù)來提高智慧社區(qū)對(duì)居民的服務(wù)能力。 伴隨智慧建設(shè)的新線條相關(guān)概念的逐漸發(fā)展,其內(nèi)涵外延不間斷地趨于成熟[1,2]。

1 智慧化社區(qū)建設(shè)實(shí)踐中發(fā)現(xiàn)的問題

(1)建設(shè)缺乏系統(tǒng)架構(gòu)。 絕大部分社區(qū)推開相關(guān)建設(shè)時(shí),無法拿出成熟的架構(gòu),導(dǎo)致整體對(duì)于智慧化社區(qū)建設(shè)不夠系統(tǒng),對(duì)社區(qū)建設(shè)后所涉及的智能設(shè)備、集成架構(gòu),對(duì)專業(yè)對(duì)口、線條對(duì)口等服務(wù)滿足具體業(yè)務(wù)的設(shè)備設(shè)施考慮較少,整體來看系統(tǒng)性不強(qiáng)。

(2)各模塊融合接洽程度不夠。 因標(biāo)準(zhǔn)規(guī)范和接口標(biāo)準(zhǔn)的差異,部分社區(qū)數(shù)字化改造分多次進(jìn)行,自身各平臺(tái)融合都存在問題。 智慧化社區(qū)建設(shè)未來發(fā)展必將跨社區(qū)率融合,各社區(qū)間異構(gòu)平臺(tái)融合問題需要研究解決。

(3)智能化設(shè)備迭代空間預(yù)留不足。 智慧化社區(qū)建設(shè)各模塊尚未趨于成熟,隨著信息化技術(shù)的更新迭代,未來智慧社區(qū)的各模塊勢(shì)必將迎來進(jìn)一步的更新迭代以達(dá)到體系集成,但是現(xiàn)在初步推開的建設(shè)階段,絕大部分單位缺乏“留有預(yù)備”的考慮。

2 智慧營(yíng)區(qū)建設(shè)原則

(1)智慧化社區(qū)建設(shè)需把握控制上的分散原則。智慧化社區(qū)建設(shè)系統(tǒng)十分龐大,涉及社區(qū)各位置、模塊的標(biāo)準(zhǔn)統(tǒng)一,這就要求智慧化社區(qū)建設(shè)過程中要把握可靠性與分散性。 尤其是各個(gè)社區(qū)內(nèi)部網(wǎng)絡(luò)的獨(dú)立組網(wǎng)與其他網(wǎng)絡(luò)為達(dá)到隔離效果,通過特殊安防手段達(dá)到完全物理隔離。 這樣一來能對(duì)整體數(shù)據(jù)的轉(zhuǎn)送與存儲(chǔ)以及有效的訪問給出最安全的保全手段,防止建設(shè)數(shù)據(jù)被干擾、科研數(shù)據(jù)被竊取等。

(2)智慧化社區(qū)建設(shè)需把握集成上的分級(jí)原則。分級(jí)并不是在建設(shè)的過程中要求區(qū)分各個(gè)建設(shè)模塊的層級(jí),或者各個(gè)業(yè)務(wù)的登記,而是為了設(shè)備的一個(gè)具體故障不對(duì)整個(gè)智慧營(yíng)區(qū)體系內(nèi)的其他設(shè)備的常規(guī)運(yùn)作運(yùn)轉(zhuǎn)造成影響,某些涉及重要功能或者重要數(shù)據(jù)采集的核心設(shè)備,要能夠達(dá)到保持運(yùn)作狀態(tài)帶電排除故障,繼而不影響整個(gè)營(yíng)區(qū)體系的整體工作。

(3)智慧化社區(qū)建設(shè)需把握管理上的分層原則。對(duì)于智慧化社區(qū)建設(shè)的各線條把握分層,主要是針對(duì)建筑建造時(shí)的不同硬件設(shè)備、不同建設(shè)承辦單位的標(biāo)準(zhǔn),總體應(yīng)把握在確保標(biāo)準(zhǔn)統(tǒng)一的前提下,能確保各級(jí)之間的互聯(lián)互通。 采用開放的通信協(xié)議和技術(shù)標(biāo)準(zhǔn),提供二次開發(fā)接口,保障系統(tǒng)后續(xù)的互聯(lián)、擴(kuò)展或升級(jí),并且更便于整個(gè)建設(shè)體系中各類型設(shè)備的使用,使其使用方式簡(jiǎn)便易習(xí),容易上手,通過一個(gè)概念集成的軟件平臺(tái),更利于設(shè)備設(shè)施、各類資源的管理,尤其是監(jiān)控音視頻設(shè)備狀態(tài)及其直接相關(guān)其直接相關(guān)的操控設(shè)施的運(yùn)行。

3 智慧化社區(qū)建設(shè)優(yōu)勢(shì)方案特點(diǎn)

3.1 邊緣計(jì)算

將AI 算力注入攝像機(jī)等前端感知設(shè)備,提供邊緣側(cè)的目標(biāo)檢測(cè)、特征提取、無損建模等智能感知理解能力,并對(duì)采集的海量實(shí)時(shí)視頻流、歷史視頻流以及離線上傳的錄像文件進(jìn)行智能結(jié)構(gòu)化分析,從中提取出人員人臉結(jié)構(gòu)化信息,提供包括智能檢索、數(shù)據(jù)統(tǒng)計(jì)、布控報(bào)警、任務(wù)管理、資源管理、集群管理、系統(tǒng)校時(shí)、日志查詢等功能,業(yè)務(wù)響應(yīng)敏捷。 支持向上級(jí)單位綜合應(yīng)用管理平臺(tái)級(jí)聯(lián)匯聚視頻圖像數(shù)據(jù),提供跨域信息共享能力。

3.2 多維感知

從平面到立體,比如基于雙目立體視覺技術(shù)的雙目攝像機(jī),由立體視覺技術(shù)形成的視場(chǎng)中帶有物體的三維幾何信息,因此能夠有效地設(shè)定檢測(cè)規(guī)則,排除光線、影子等干擾因素,大幅提高智能分析的準(zhǔn)確度,提供更多更準(zhǔn)確的大數(shù)據(jù)信息。

3.3 縱深防護(hù)

采用縱深防護(hù)體系,構(gòu)建多級(jí)防護(hù)圈,在空間上實(shí)現(xiàn) “防護(hù)區(qū)、監(jiān)控區(qū)、限制區(qū)”點(diǎn)線面立體、多層次防護(hù),并逐層提高防護(hù)等級(jí);在技術(shù)上通過多種監(jiān)控和探測(cè)手段進(jìn)行互補(bǔ),保證對(duì)重點(diǎn)目標(biāo)的多重防護(hù)能力。

3.4 系統(tǒng)集成

平臺(tái)可集成視頻監(jiān)控、入侵報(bào)警、人員管理、車輛管理等各安防子系統(tǒng),實(shí)現(xiàn)監(jiān)控中心對(duì)所有安防信息的集中管理和數(shù)據(jù)融合應(yīng)用,實(shí)現(xiàn)跨系統(tǒng)之間的信息數(shù)據(jù)交互、報(bào)警聯(lián)動(dòng)響應(yīng),大幅提高智慧化社區(qū)安防集成系統(tǒng)的整體預(yù)警聯(lián)防能力。

3.5 統(tǒng)一運(yùn)維

通過智能化的運(yùn)維手段,做到設(shè)備故障事件第一時(shí)間主動(dòng)告知,并能夠及時(shí)、準(zhǔn)確分析和定位故障根源,實(shí)現(xiàn)運(yùn)維管理效率和服務(wù)管理質(zhì)量的同步提升。系統(tǒng)應(yīng)支持對(duì)前端監(jiān)控點(diǎn)、解碼拼控設(shè)備、存儲(chǔ)設(shè)備以及各類服務(wù)設(shè)備等進(jìn)行狀態(tài)監(jiān)控,包括信號(hào)丟失、圖像模糊、圖像過亮、圖像過暗、圖像偏色、噪聲干擾、條紋干擾、黑白圖像、畫面凍結(jié)、視頻劇變、視頻抖動(dòng)、場(chǎng)景變更、視頻遮擋、登錄失敗、取流異常等多種異常診斷。支持對(duì)監(jiān)控結(jié)果進(jìn)行統(tǒng)計(jì)分析,并以列表和圖形進(jìn)行展示、查詢和導(dǎo)出,形成運(yùn)維分析報(bào)告[3]。

4 智慧化社區(qū)具體建設(shè)內(nèi)容的實(shí)踐應(yīng)用研究

4.1 安全防范系統(tǒng)

4.1.1 系統(tǒng)概述

項(xiàng)目規(guī)劃安裝前端視頻監(jiān)控?cái)z像機(jī)共計(jì)57 套,其中周界警戒熱成像攝像機(jī)14 臺(tái),周界雷達(dá)聯(lián)動(dòng)高速球機(jī)20 套,場(chǎng)內(nèi)黑光球機(jī)4 套,場(chǎng)內(nèi)全景球機(jī)3 套,測(cè)速卡口攝像機(jī)12 套,出入口人臉識(shí)別一體機(jī)4 套,訪客系統(tǒng)2 套,用于滿足園區(qū)周界及主要出入口安全警戒需要,實(shí)現(xiàn)對(duì)園區(qū)周界及主要出入口視頻監(jiān)控全覆蓋。

4.1.2 周界信息管理

在社區(qū)電子地圖上展示各周界點(diǎn)的監(jiān)控設(shè)備,配置的監(jiān)控設(shè)備屬于高清人像監(jiān)控?cái)z像機(jī),設(shè)定監(jiān)控敏感度,對(duì)異動(dòng)影響進(jìn)行甄別和自動(dòng)畫面抓拍鎖定及在電子地圖上閃爍標(biāo)注告警點(diǎn),監(jiān)控值班員可視實(shí)際情況進(jìn)行自行處置或通過對(duì)講系統(tǒng)同時(shí)緊急報(bào)告各部位、應(yīng)急力量。 提供對(duì)周界監(jiān)控設(shè)備布撤控管理。 針對(duì)監(jiān)控畫面,提供遠(yuǎn)程云臺(tái)控制,支持360°方向轉(zhuǎn)動(dòng)攝像探頭、光圈焦距變倍調(diào)節(jié)、抓拍聲效全屏等操作。 同時(shí),支持全程錄像功能,保存周期6 個(gè)月,并提供按日、按時(shí)段查詢錄像記錄與錄像下載。

4.1.3 周界警報(bào)記錄

實(shí)時(shí)記錄周界警報(bào)信息,包括處理人、警報(bào)位置、警報(bào)時(shí)間、警報(bào)原因、警報(bào)錄像、處理記錄等。 支持警報(bào)錄像的回放和關(guān)聯(lián)周圍監(jiān)控視頻的切換操作。 周界防護(hù)攝像機(jī)選用紅外熱成像一體警戒攝像機(jī),支持越線報(bào)警功能,視頻分辨率1 080 p,設(shè)計(jì)傳輸碼流2 M,沿社區(qū)周界每200 m 安裝警戒攝像機(jī)一臺(tái),院墻拐角處做視頻對(duì)射設(shè)計(jì),確保營(yíng)區(qū)周界監(jiān)控?zé)o死角。

4.1.4 施工布線

光纖通過現(xiàn)有管井從存儲(chǔ)端敷設(shè)至攝像機(jī)安裝所在立桿,通過立桿上的防水監(jiān)控掛箱,箱內(nèi)設(shè)計(jì)光收發(fā)器,利用超五類非屏蔽雙絞線接入攝像機(jī)。 存儲(chǔ)端經(jīng)過光收發(fā)器轉(zhuǎn)換為網(wǎng)線接入,接收末端設(shè)備反饋的信號(hào)。 因監(jiān)控點(diǎn)位大部分位于較開闊的室外環(huán)境,在監(jiān)控掛箱內(nèi)需配置網(wǎng)絡(luò)+電源防雷器以及自動(dòng)重合閘,以保護(hù)在雷雨天氣前端設(shè)備免受感應(yīng)雷擊。 周界攝像機(jī)取電,采用就近取電原則。 各周界防范立桿均設(shè)計(jì)安裝防水箱,用于該立桿上方設(shè)備(熱成像攝像機(jī)、雷達(dá)、快球攝像機(jī))的取電與信號(hào)轉(zhuǎn)換。

4.1.5 極光級(jí)監(jiān)控子系統(tǒng)

針對(duì)社區(qū)區(qū)塊區(qū)域占大部分面積,晚上存在長(zhǎng)時(shí)間、大面積燈光不足區(qū)域等實(shí)際情況,采用黑光級(jí)監(jiān)控技術(shù)進(jìn)行補(bǔ)盲。 共設(shè)計(jì)4 套極光攝像機(jī)分布于園區(qū)內(nèi),其中2 套安裝于門崗,另兩套安裝在園區(qū)兩側(cè)等隱蔽性較強(qiáng)、燈光較弱的區(qū)域。

4.1.6 人員管理系統(tǒng)

項(xiàng)目規(guī)劃設(shè)計(jì)人員通道2 通道,覆蓋園區(qū)2 個(gè)主要出入口,其中社區(qū)主干前門、后門各安裝人員通道1通道以及1 套通過身份證認(rèn)證的訪客系統(tǒng),對(duì)重要出入口出入人員的管控及出入人員、訪客人員等人員信息的電子化管理。 項(xiàng)目選用人臉識(shí)別一體機(jī),不另裝閘機(jī),人員身份識(shí)別方面支持人臉對(duì)比開閘、IC 卡開門及二代身份證開門等多種場(chǎng)景,配合平臺(tái)管理系統(tǒng)可有效滿足常駐人員進(jìn)出社區(qū)、訪客進(jìn)出社區(qū)登記、訪客臨時(shí)授權(quán)及后期營(yíng)區(qū)一卡通系統(tǒng)擴(kuò)展需求,其中人臉庫(kù)存儲(chǔ)數(shù)量不低于10 000 人臉數(shù)據(jù),本地出入信息存儲(chǔ)數(shù)量不低10 萬條。

4.2 系統(tǒng)建設(shè)方案

(1)前端設(shè)備供電方式。 前端人員通道設(shè)備采用220V 市電供電方式,通過出入口門衛(wèi)室原有供電系統(tǒng)進(jìn)行供電。

(2)人員通道設(shè)備的接入。 前端人員通道設(shè)備及訪客管理一體機(jī)通過六類網(wǎng)線接入至前端接入交換機(jī)后接入中心接入交換機(jī),中心接入交換機(jī)通過萬兆光口接入?yún)R聚交換機(jī)內(nèi)完成與平臺(tái)軟件的交互。

(3)進(jìn)出權(quán)限的管理與同步。 本項(xiàng)目所在社區(qū)需針對(duì)外部人員及內(nèi)部人員指定管理流程。 外部人員:分兩部分,常來人員以及一般來訪人員。 常來人員包括垃圾清理人員、快遞員等。 常來人員采取人臉識(shí)別系統(tǒng)或指紋密碼系統(tǒng),授權(quán)進(jìn)出。 一般來訪人員采取臨時(shí)卡片授權(quán)方式進(jìn)出,降低數(shù)據(jù)庫(kù)維護(hù)工作量。

(4)系統(tǒng)軟件功能實(shí)現(xiàn)。 部署運(yùn)用智能訪客應(yīng)用、請(qǐng)休假管理應(yīng)用,實(shí)現(xiàn)官兵行為實(shí)時(shí)可控、外部人員身份識(shí)別可辨,全面提升社區(qū)人員規(guī)范管理能力,以技術(shù)手段促進(jìn)制度的有效落實(shí),滿足無紙化辦公管理的落地。

4.3 系統(tǒng)安全解決方案

對(duì)于登錄認(rèn)證支持口令防暴力破解機(jī)制,當(dāng)重復(fù)輸入錯(cuò)誤口令次數(shù)超過閾值時(shí)采取以下保護(hù)措施:驗(yàn)證碼、延遲登錄、鎖定賬號(hào)、鎖定IP。 對(duì)于機(jī)機(jī)接口,采取“超長(zhǎng)口令(大于等于16 個(gè)字符,且滿足口令復(fù)雜度要求)+ IP 白名單+告警或日志”的方式。

(1)會(huì)話管理。 首先,對(duì)于每一個(gè)需要授權(quán)訪問的頁(yè)面或servlet 的請(qǐng)求核實(shí)用戶的會(huì)話標(biāo)識(shí)是否合法、用戶是否被授權(quán)執(zhí)行這個(gè)操作,以防止URL 越權(quán)。 其次,用戶登錄認(rèn)證通過后更換會(huì)話標(biāo)識(shí)。 最后,Web 應(yīng)用程序使用業(yè)界主流的Web 容器(Apache,Tomcat,jboss,weblogic,nginx,jetty,resin,websphere,IIS)的會(huì)話標(biāo)識(shí)生成機(jī)制生成會(huì)話標(biāo)識(shí)。

(2)登錄口令保護(hù)。 向服務(wù)器端傳遞用戶名和口令(含應(yīng)用層用戶名/口令)時(shí),采用加密用戶名/口令后再傳輸,本地訪問的Web 不作要求。

(3)認(rèn)證管理。 對(duì)用戶的最終認(rèn)證處理過程放到服務(wù)端進(jìn)行。

(4)輸入校驗(yàn)。 一是系統(tǒng)外部輸入在服務(wù)端進(jìn)行最終校驗(yàn)。 二是產(chǎn)品的Web 應(yīng)用上傳文件到Web 內(nèi)容目錄的功能,在服務(wù)端對(duì)上傳的文件類型進(jìn)行限制(基于白名單機(jī)制對(duì)文件擴(kuò)展名進(jìn)行限制),僅允許上傳業(yè)務(wù)允許的文件類型。

(4) Web 系統(tǒng)漏洞。 使用Web 安全掃描工具(AppScan,WebInspect,Acunetix Web Vulnerability Scan ner)掃描Web 服務(wù)器和Web 應(yīng)用,使用最新的漏洞庫(kù)、配置所有漏洞相關(guān)插件。

(5)安全編碼。 使用靜態(tài)代碼檢查工具Fortify 對(duì)物料源代碼進(jìn)行掃描(只掃描高風(fēng)險(xiǎn)模塊),并對(duì)掃描的告警進(jìn)行分析,確認(rèn)告警的實(shí)際風(fēng)險(xiǎn)等級(jí),確保系統(tǒng)中不存在實(shí)際風(fēng)險(xiǎn)為“高”的漏洞(CVSS 7 分及以上)。

(6)數(shù)據(jù)安全。 社區(qū)網(wǎng)絡(luò)采用局域網(wǎng)設(shè)計(jì)方案,實(shí)現(xiàn)了網(wǎng)絡(luò)安全隔離、數(shù)據(jù)無協(xié)議擺渡、固定格式文件落地檢查、文件內(nèi)容過濾、文本像素化導(dǎo)出、圖片轉(zhuǎn)碼、導(dǎo)出文件留存審計(jì)備查等。 避免數(shù)據(jù)失竊后導(dǎo)致的敏感信息泄露,對(duì)數(shù)據(jù)平臺(tái)中存儲(chǔ)的所有數(shù)據(jù)信息進(jìn)行加密。 通過采用物理單向傳輸技術(shù)實(shí)現(xiàn)單向?qū)牒蛦蜗驅(qū)С?保障在反向傳輸上的物理零反饋,保證了外網(wǎng)攻擊不到內(nèi)網(wǎng)。

5 結(jié)語

智慧社區(qū)是基于社區(qū)服務(wù)場(chǎng)景為中心,使用物聯(lián)網(wǎng)和互聯(lián)網(wǎng),將社區(qū)各項(xiàng)數(shù)據(jù)資源、服務(wù)聯(lián)系起來,實(shí)現(xiàn)人、設(shè)備、服務(wù)的互聯(lián)互通。 為了滿足智慧社區(qū)的應(yīng)用和建設(shè)需要,建筑設(shè)計(jì)、社區(qū)物業(yè)和網(wǎng)絡(luò)運(yùn)營(yíng)企業(yè)之間的相互合作將是必然的發(fā)展趨勢(shì)。 在建設(shè)項(xiàng)目初步設(shè)計(jì)階段規(guī)劃實(shí)施智慧社區(qū)建設(shè),綜合評(píng)價(jià)不同功能需求的建筑結(jié)構(gòu)設(shè)置和網(wǎng)絡(luò)信息線設(shè)置,實(shí)現(xiàn)智慧社區(qū)功能的集成和系統(tǒng)化能夠有效應(yīng)用,不僅給社區(qū)群眾生活帶來便利,而且實(shí)現(xiàn)了施工企業(yè)、物業(yè)企業(yè)和通信網(wǎng)絡(luò)企業(yè)的雙贏施工應(yīng)用模式。