监控系统方案设计10篇

时间：2023-10-29 13:16:02 来源：顶好范文网

导读：监控系统方案设计一、项目概述工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监

监控系统方案设计一、项目概述工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监下面是小编为大家整理的监控系统方案设计10篇,供大家参考。

监控系统方案设计10篇

监控系统方案设计篇1

一、项目概述

工厂联网监控系统是现代化管理及安全防范的重要手段，也是传统管理和防范手段的延伸。随着人们对安全越来越重视，除了加强人防，在视频监控方面也提出了更高的要求。高清视频监控系统为此在安全生产方面提供了技术保障手段。

在此背景下，建设一套安全、可靠、技术先进的数字视频监控系统成为必然。龙安视高清网络视频监控系统依托于现今网络、图像处理、存储等技术的不断发展，能够提供对整个物流监控中心的快捷、实时的全方位监控，并可以对任意区域进行图像抓拍，历史录像查询等功能。本系统能满足“安全可靠、经济有效、集中管理、容量庞大”的要求，同时尽量不改变和影响“人们的生活习惯”。其最大的意义是创造一个理想的办公空间同时又使货物的安全问题得到了有效的改善和解决。

二、系统设计原则

为了本监控系统的要求，达到对监控点进行全方位的监控以及对安防信息的及时反应，在一定范围内联动警示，通知有关人员做出反应，采取措施，并对相关设备进行集中监控、集中维护和集中管理。本视频监控系统设计遵循以下原则：

标准化：整个视频监控系统的设计符合国家标准或国际标准。系统软件、硬件均采用标准化设计，提供开放的接口，可与不同供应商的设备及软件系统互联互通。

先进性：所有设备均采用国际上先进的45nm技术的主处理芯片以及先进的H.264压缩技术，保证系统建成后整体达到国际先进、国内领先水平。另外本系统还采用三项关键技术：H.264超低码流视频压缩技术、专有的信道动态适配技术、针对无线信道设计的可靠传输纠错技术；增加了双通道自动平衡协调传输功能。

可靠性：采用嵌入式实时操作系统和专用的硬件结构，性能稳定可靠，保证系统整体的稳定，尤其适合在环境比较复杂、可靠性要求较高的环境中运行。

经济性：系统开发运行平台均采用当今最为通用的各种操作系统和开发工具，充分利用了我们在其他监控领域中成功应用的中间件和模块，大大减少在系统平台方面的投入，具有极高的性价比。

扩展性：系统软、硬件系统采用模块化设计，用户系统升级时，只需要增加前端的服务器。整个系统具有进一步扩展功能的能力，可以很好的适应现代智能管控的需求。保证用户在系统上进行有效的开发和使用，并为今后的发展提供一个良好的环境。

实用性：系统支持用户的网络监控需求，可多用户多画面实时监控、远程控制、集中录像、可连接多种报警设备、报警可定时布防撤防等功能，完全满足用户的监控要求。

灵活性：系统组网灵活，适合在局域网、广域网和无线网络中使用；多个视频监控系统可以作为子系统组成更大的视频监控系统。

三、项目需求分析

本系统为工厂联网监控方案，要求对工厂监控点进行全方位管理监控和存储；且要求通过网络上传到监控中心，前端点设备点的需求：所有摄象机为IP低照度摄象机，夜视效果要好，高清效果，像素为百万及以上。

四、视频监控系统设计

在安全防范领域里，闭路电视监控系统(CCTVSYSTEM)的地位举足轻重，它可以即时地传送活动图像信息。值班人员通过遥控装置，还可控制前端摄像机，改变摄像角度、方位、镜头焦距等。目前，闭路电视监控系统已在现代化楼寓内被广泛使用。在安防工作中取得良好的社会效果。

依据上级技防管理部门对闭路电视监控系统的设计标准，参照开发商的实际使用要求，结合厂区安防系统的配置情况，对XXX厂区闭路电视监控系统贯彻如下设计思想和原则。

1)实现对各主要监控区域的进行百万高清网络摄像机；

2)全网络化结构，以各监控点为基本单元，基于数字化网络视频技术实现中心联网监控，方便升级扩容，每个区域都要预留通道以备扩容；

3)所有的视频监控点必须考虑全天候监控的效果；

4)能够对所有监控的视频进行长达7×24小时的视频录像，录像资料保存30天以上，

在需要的时候，能够作为证据进行分析、调用整个数字监控系统整体架构，如果按功能可分为三大部分：视频监控部分、网络传输部分和监控中心部分。下面将对各部分做详细描述。

前端：在厂区每个主出入口、主过道等采用龙安视5系列高清红外网络摄像机；监控中心采用百万高清高速球；

后端：中心记录录像设备系采用龙安视LS-HN300系列高清数字网络硬盘录像机，每台录像机对应4路/8路摄像机进行实时录像。每台录像机最高可配置4T硬盘，其昼夜录像，资料可保存约20-30天左右。

前端存储计算：每路天视频图像，在画质720P,码流2Mbps时所需存储空间为：

1路×1天×24小时/天×3600秒/小时×2Mbps÷8÷1024≌21G

21G×8路×10天÷1024≌1.6T

所以根据录像时间和路数计算所需硬盘数。

传输：本监控系统视频信号在内部要通过局域网进行传输，监控中心像机通过专线（每路视频带宽为2M-4M）网络上传，此系统全部通过网络传输，抗干扰性强，无损失。

监控中心：监控中心是整个监控系统的“心脏”，由LS-HN300系列NVR、高清电视墙、客户端电脑组成。

高清电视墙：电视墙上所有视频图像都是通过LS-HN300系列NVR的VGA口输出至电视墙，在电视墙上可以一目了然的看到所有高清监控点的视频信号，并可以通过鼠标对信号点进行放大、缩小、录像、回访等功能。

客户端：提供图像浏览及控制功能。系统提供多种屏幕(1、4、9、16)浏览方式，让您无论在何时何地，通过网络实时查看和控制前端云台的上、下、左、右和自动旋转以及镜头的变倍等。

①抓拍和即时录像回放功能：系统提供的此功能帮助你的抓住前端摄像机的重要信息，让稍纵即逝的瞬间能重复再现；

②录像检索、回放功能：系统提供基于快照方式和按时间段方式的两种录像查找、检索功能；基于快照方式的检索功能，使您体验到事半功倍的效果，短时间内能从海量存储资料中找寻到您期望的重要信息；

③实时日志功能：帮助您了解前端摄像机视频信号状态及前端报警信息，并显示用户的登陆全过程

五、系统设计优势及特点

百万高清网络监控系统不仅功能强大，在性能上也超过常规的模拟视频监控系统。本系统优势主要表现在以下几方面：

高清图像采集：高品质的图像质量。主要通道口摄像机均是百万高清数字摄像机，分辨率达到1280×720，每秒25帧数全实时，图像清晰自然，网络延时短（平均在0.2秒以内），且低照性能优越(0.05Lux)，提供丰富的曝光模式选择，以适用于各种复杂的监控环境。

高清网络摄像机实现高清视频图像采集功能，支持(1280x720)分辨率，具有最佳的图像抗干扰性和高清视频图像远距离传输能力。

高清网络摄像机夜间能获得高质量的视频监控效果，确保录像资料能有效记录人员的人貌特征、环境等图像信息，提供有效的刑侦分析素材，对系统的建设意义极为重要。

高清图像解码：视频综合平台实现对高清网络摄像机视频图像的解码，支持720P等分辨率，高清网络摄像机利用高效的编码效率，使所需要的码率更低，设置变码率可进一步降低总体传输码率，以降低网络承载的压力和总体存储容量。

低延时远程监控：在监控范围内，通过视频监控专网，授权用户能远程监控任意可控监控点的图像，远程操作摄像机进行变焦和转动，可以清晰地查看现场图像。

视频综合平台采用高性能处理芯片和优化算法，编码效率高，编码延迟小，可确保端到端控制延迟小于300ms。低延迟体现控制灵敏度高、响应迅速、聚焦准确等优势。

高清图像显示：高清网络视频信号通过视频综合平台进行解码，按一定的分割和轮循规则显示在电视墙上。高清解码设备支持高清视频图像和标清视频图像输出，可兼容标清显示系统。

图像存储与共享：系统具备高清视频流的存储功能，网络用户可以从存储服务器或NVR列上远程调看、下载视频资料。

监控系统方案设计篇2

一、智能化计算机安全监控信息网络技术的发展现状

智能化计算机安全监控对于推动计算机的进步与发展，具有非常重要的意义。根据这样的原因，其已经成为智能化计算机安全监控网络技术研究人员的重点关注对象。在经过长时间的研究之下，现今为止，在计算机安全智能监控方面，相关的学者已经取得一定研究成果。有个别研究人员建立在WebService的基础之上，提出一种智能化的计算机安全监控方法。该方法通过借助DFNMS系统，分别在计算机信息网络的入口处、出口处设置相应的安全检查装置，用以过滤计算网络流入数据信息流、计算机网络流出信息流，然后对这些数据进行分析，从中找寻出不安全信息，或存在风险的信息，然后依据分析结果，查缺补漏，从而对计算机实施智能化安全监控。在这种方法之下，对于设计内部数据，可以立即阻止提交，有利于降低主动泄密的几率。但是此种方式在应用的过程中，需要分别在计算机网络的入口处、出口处设置安全检查装置，此项工作本身的成本较高，同时还需要对其进行定期检查、维护，不仅增加成本，而且也浪费时间。

除此之外，有个别研究人员建立在GPRS的基础之上，提出一种智能化计算机安全监控方法。该方法的主要方式是，借助远程网络监控系统，实现对计算机的实时安全监控，同时利用监控代码，标记计算机网络中存在的非安全领域，然后应用计算机终端的通信链路，将非安全领域中一些不安全信息提交给相关的管理人员，管理人员对计算机安全进行补救。应用此种远程操作方式，能够有效实现对计算机的智能化安全监控，有效获得计算机网络中存在的一些不安全因素。但是这种方式的应用，其主要的方式便是远程监控，风险评估无法进行，对此，极其容易造成智能化计算机安全监控的结果存在一定偏差。

有个别学者建立在Winpcap的基础之上，提出一种智能化计算机安全监控方法，该方法主要是借助网络数据包，将捕获的网络信息当作对象，然后展开网络协议分析，对字符的编码格式进行描述，将具体的描述作为依据，设计一套智能化计算机安全监控系统，从而有效实现对计算机的智能化安全监控。此种方式的应用，能够在一定程度上提升计算机智能化安全监控的效率，但是在具体应用的过程中，其步骤太过繁琐，而且极其容易发生安全监控效果不理想的问题。

结合以上出现的三种问题，在智能化计算安全监控中应用信息网络技术，建立在LINUX的基础之上，有研究人员提出一种新型智能化计算机安全监控方式，相关研究人员在进行一系列仿真试验之后发现，此种方式能够有效实现对计算机的准确监控。

二、智能化计算机安全监控信息网络技术

（一）避免安全风险因素的方法计算机网络本身具有共享性、开放性，根据这样的特点，计算机网络极其容易受到各种安全风险因素的影响，严重威胁计算机网络安全。为有效实现对计算的智能化安全监控，需要对计算机所面临的各种安全因素进行分类。当前，计算机所面临的安全风险因素主要包换以下几个方面：一网络配置，二网络自带系统，三网络病毒。对此，智能化计算机安全监控信息网络系统，需要针对这三个方面进行设计，从而有效避免计算机安全问题的出现。

（二）LINUX的新型智能化计算机安全监控方法的有效性为有效明确LINUX的新型智能化计算机安全监控方法的有效性，可通过开展仿真试验进行。在试验的过程中，可以借助**环境进行，构建出仿真试验平台。

具体的试验依据取自libpcap系统中的100台以上计算机，然后在计算机加入非网络风险因素，这些因素主要包含八个方面，一骚扰信息，二诈骗信息，三诈骗网站，四恶意软件，五信息泄漏，六帐号被盗，七中毒、八木马，然后在一定时间之内，观察智能化计算安全监控方法的综合性能。

监控系统方案设计篇3

保证园区安防监控系统设备与设施的正常使用。

2．范围

适用于园区安防监控系统。

3．定义

日常性维护：按照年检计划而安排的工作及日常发生的工作。

紧急特殊性维修：安防监控设备设施因意外事故所造成的维修。

4.职责

弱电组，负责安防监控设备及设施的日常巡视。

弱电组，负责安防监控设备及设施紧急维修。

5.方法及过程控制

5.1闭路监控系统

5.1.1监视摄像机维护保养：

5.1.1.1每季由弱电组拆下摄像机的防护罩进行内部清洁除尘，清洁除尘时须使用干燥、清洁的软布和中性清洁剂，以防止产生静电和腐蚀摄像机。

5.1.1.2在对带云台的摄像机进行维修保养时还需要对云台的机械部分加适量的润滑机油，以保证云台转动灵活。

5.1.1.3对效果不好的摄像镜头必须及时调整好焦距、光圈、方向、测量电源电压是否正常等，保证安装牢固，并由控制中心主管（主办）确认符合安防使用要求。

5.1.1.4对室外监视摄像机进行维修保养，在每次清洁除尘、安装防护罩时，必须注意用防水胶圈或胶布密封接合部位，以防止雨水的渗入。

5.1.1.5在对摄像机清洁除尘时，必须注意不要用手触摸摄像镜头，只能采用镜头纸对摄像镜头进行擦拭。

5.1.2监控主机的维护保养：

5.1.2.1由中心值班人员对监控主机进行外部除尘，除尘时须使用干燥、清洁的软布和中性清洁剂。

5.1.2.2每月由弱电组检查视频线bnc接头，如有松动现象，必须用额定功率在30瓦以下的电烙铁进行焊接处理，并检查bnc接头与主机接口是否松动，以保证连接牢固，每次做完这项工作后必须对线路进行整理以保证线路的畅顺、整齐、规范。

5.1.2.3同时检查主机上的各指示灯是否正常显示。

5.1.3多画面处理器的维护保养：

5.1.3.1由中心值班人员对多画面处理器外部进行外部除尘，除尘时需用干燥的清洁软布和中心清洁剂清洗。

5.1.3.2检查并保持所有画面显示器上的字符、设备号与控制台上的手操器上的输入号码一致；检查并保证各显示器上显示时间正确无误。

5.1.3.3检查多画面处理器的各功能键的功能是否正确、有效。

5.1.4录像机的维护保养：

5.1.4.1由中心值班人员对录像设备进行外部除尘，除尘时需使用干燥、清洁的软布和中性清洁剂。

5.1.4.2每月由弱电组对录像设备磁头进行清洗，并做好记录。

5.1.4.3每月由弱电组检查录像设备的录像效果，必须保证录像设备工作正常，录像效果清晰。如检查发现录像效果模糊、不全等现象必须查明原因，采取相关的措施，如清洗磁头等，做好记录并向上级汇报。

5.1.5以上保养维修情况应在《设备设施保养检修记录表》上予以记录。

5.2停车场管理系统

5.2.1每日由门岗检查大门道闸遥控器是否灵活、有效；由管理员检查车库道闸遥控器、或电脑控制是否灵活、有效，若有问题及时通知弱电组维护。

5.2.2每月对大门道闸门轮的灵活性进行检查，对门轮转轴、门体收缩滑道打润滑油；每月对车库道闸杆转轴部分打润滑油。

5.3单元门对讲系统

5.3.1每周由弱电组对单元门对讲主机进行检查，主机是否完好，线路连接牢固，通话、视频是否清晰，按键是否灵活，与中心联系是否畅通，若有问题及时维护。

5.4边界报警系统

5.4.1每周由弱电组对园区围墙边界进行检查，外观是否完好，固定是否牢固，线路连接牢固，红外报警是否灵敏，若有问题及时维护。

5.5对外委托维修

对外委托维修应按照相关规定执行。

5.6．质量记录

《设备设施巡视记录表》

《设备/设施保养检修记录表》

监控系统方案设计篇4

一、利用现有网络提供网络的监控

1、根据现有网络带宽和数据存储的情况，我们不建议在某监控总中心对所有分支点信息的实时监控，但能实现对其下监控点的实时抽取监控，并且可以实现各地监控数据的调用传输。

2、提供各区级交通对所在地内网点的实时监控，并且实现监控影象数据的存储。在以上地市级交通监控中心内能够实现对其下监控点的实时抽取监控，并且可以实现各地监控数据的调用传输。

3、地区交通监控点本地提供对各监控点实时的监控，并且将监控影象数据本地存储，能被上级邮政监控中心调用。

二、当各地交通与分监控中心之间建立IP宽带网络

这时各地交通与分监控中心之间通过以太网建立了光纤城域网络后，各分支与分中心之间通过数据交换机实现高速连接。这是便能够实现各区监控中心对所有交通监控点的实时监控。

硬件设备选用配置说明

三、监控网络总中心

配置两台DES-6300作为宽带城域网络的节点，实现和各地区的分中心的连接，提供数据的交换与传输。

配置磁盘阵列存储设备，容量根据总局要求能够备份的影象数据量来选定。

配置若干监控工作站。

四、地区级监控分中心

配置DES-6300一台，通过千兆光纤和中心DES-6300连接，构成全市的宽带IP网络。DES-6300同时可以连接本地的监控工作站或者连接远端用户区的交换机设备，实现对本地区的网络全程监控。

五、监控网络用户区

配置一台DHS-3226与本地的监控设备连接，同时通过光纤和分中心的DES-6300连接，提供数据的交换与传输。

配置磁盘阵列存储设备，容量根据本局要求能够备份的影象数据量来选定。

配置若干监控工作站，监控工作站连接到DHS-3226上。监控站可以通过双绞线或光纤和DHS-3226连接

六、IPVIEW监控软件说明

在各级监控工作站上安装IPVIEW监控管理软件，能够实现对监控点的实时图象监视。因为IPVIEW现在只能支持一个屏的16个分割，如果要同时管理多个分支图象的信息，需要采用多个监控工作站（将来可能增加分割画面的数量）。

对多个画面的管理，是通过选择不同营业监控点的IP地址和应用服务端口号来确定的，这需要在边缘路由器上进行设置，它的好处是内部网络对外不是透明的。

监控系统方案设计篇5

一、利用现有网络提供网络的监控

3、地区交通监控点本地提供对各监控点实时的监控，并且将监控影象数据本地存储，能被上级邮政监控中心调用。

二、当各地交通与分监控中心之间建立IP宽带网络

硬件设备选用配置说明

三、监控网络总中心

配置两台DES-6300作为宽带城域网络的节点，实现和各地区的分中心的连接，提供数据的交换与传输。

配置磁盘阵列存储设备，容量根据总局要求能够备份的影象数据量来选定。

配置若干监控工作站。

四、地区级监控分中心

五、监控网络用户区

配置一台DHS-3226与本地的监控设备连接，同时通过光纤和分中心的DES-6300连接，提供数据的交换与传输。

配置磁盘阵列存储设备，容量根据本局要求能够备份的影象数据量来选定。

配置若干监控工作站，监控工作站连接到DHS-3226上。监控站可以通过双绞线或光纤和DHS-3226连接

六、IPVIEW监控软件说明

监控系统方案设计篇6

一、方案概述

根据工厂客户实际的监控需要，我们一般都会在工厂周边、大门、办公楼、生产车间、仓库等重点部位安装摄像机，能有效的保护工厂财产和工作人员的安全，最大程度的防范各种入侵。监控系统将视频图像监控，实时监视，多种画面分割，多画面分割显示，云台镜头控制有机结合的新一代监控系统，同时监控主机自动将报警画面纪录，做到及时处理，提高了保卫人员的工作效率并能及时处理警情，提高处理各种突发事件的反映速度，给保卫人员提供一个良好的工作环境，确保整个工厂的安全。

在现代化企业中，工厂实施视频监控系统，安全保卫部门可以实现在企业厂区门口、厂房、办公楼、周界围墙、仓库等目标进行实时全天候视频监控，对厂内各主要通道和生产场地进行监控，行政部门可以了解员工工作情况，加强员工考勤管理，提高工作效率，需对生产和办公场所进行视频监控，生产管理部门实现及时了解各车间的工作情况和流水线的生产情况，企业领导在办公室利用桌面微机，随时了解各主要生产环节的实时生产状况，处理突发事件，随时了解生产情况，异地监控需求对于跨地区大中型企业，除本地建立网络监控系统外，还可对分支机构进行集中远程视频监控。

厂区闭路监控系统实施可实现其功能为：

1、实时周界进行高清晰视频监控，实现数字录像功能，录像存储资料不低于30天。

2、可录制各点的视频录像以备安防查用

3、有效保证生产现场的安全规范操作

4、物资出门及劳动纪律考察

5、调节云台可以清晰的观测到车间的各个具体细节

二、网络监控技术方案设计

设计原则

根据视频监控系统技术要求和以实际应用为出发点，并考虑系统投资的长期效益，对系统进行优化设计，实现最佳的工程性能价格比，本方案设计遵循以下的设计原则：

（1）实用

根据用户具体情况特点布置监控点，并全盘考虑整个周界防范和各个车间能完全满足客户的监控与告警要求。

（2）先进性

系统基于先进的软硬件构架和视频压缩标准，使系统升级、扩展更容易，视频传输速度更快。系统可以与WEB进行集成，通过WEB方式浏览视频，也可以与上层调度系统集成，组成功能更强大的以遥控、遥测、遥信、遥调和遥视为中心的新一代调度系统。

（3）可靠性

系统各部分的硬件均采用可靠性高的部件，具有较强的抗干扰能力，具备防雷能力、

三、系统特点与技术参数

系统特点

视频监控系统是一套基于先进的软硬件构架和图像压缩标准，采用先进的技术和协议开发出的性能卓越、功能完备的新一代远程视频监控系统。系统采用标准的RS485协议，能架构在局域网、广域网或其它网络之上，可以与各种类型的不同的网络设备无缝连接，同时能与本地网络密结合，充分适应网络监控的要求。

四、网络监控技术方案采用数字通信技术

数字通信技术克服了模拟通信的种种弊端，是通信技术的必然发展。采用数字图像通信技术，可使视频监控系统能很好地与计算机多媒体技术结合；更有效地发挥视频监控系统的作用；可直接利用数字图像存贮技术，能方便地记录、回放和检索图像信息；满足将来数字通信、视频监控发展的需求。

标准的模块化设计视频监控系统采用标准模块化设计，系统规模能够伸缩，既可以用于大型的地调系统，也可以用于只有一个采集端的系统。系统升级和扩容只需要增加相应的模块即可完成。系统软件采用B/S(Brower/Server)结构，可以将多采集端和分布在不同采集端的摄像机集中管理，分散在网络中不同地点、不同使用权限的用户可同时监控同一现场或一个用户同时监控几个采集端的画面，做到“多对多”的实时监控。

高可靠性和安全性视频监控系统具备自诊断和自恢复功能，可减少人工干预和人工维护；同时自身具有安全管理机制和日志管理功能，可防止外人侵入和非法操作。

分布式录像体系视频监控系统在采集端的视频数据已经按照标准编码格式进行了数字化，并可进行本地录像，将视频数据保存在硬盘上。同时，也可以各个时间段选择性录像，回放、用户可随意设置。

监控系统方案设计篇7

随着计算机技术、信息技术不断推陈出新，各类威胁到网络信息安全的因素越来越多，虽然防火墙与外部检测技术等能够在某种程度上防止网络的外部入侵，保护数据信息不受侵犯。但也会因入侵技术的更新和漏洞的长期存在而无法彻底保障网络处于安全状态。因此，在现有技术的基础上，通过引入安全审计系统对用户的网络行为加以记录，对网络安全隐患给出评判具有重要的现实意义。

一、网络安全审计的必要性

近年来，我国信息化程度不断加深，尤其新媒体技术和自媒体技术的出现，企业信息的网络化、无边界化趋势越来越明显，也使得网络信息安全问题不断突显。在这种情况下，无论是企业本身还是参与网络信息提供和维护的第三方，在端口和信息通道内都加强了对信息安全策略的部署，无论是信息的控制还是数据的授权，都在大量管理制度和规则下运行。即便如此，与网络信息安全相关的各类故障还是不断出现，甚至会给企业的网络运营和实际经营都造成了消极影响。但是，当我们对信息安全漏洞进行分析和查验时发现，一些严重的信息安全问题之所以会由于不合规、不合法而给利益相关者造成经济损失，其中一个重要原因便是一些内部“合法”用户的“非法”操作。这是因为，对于一般的网络信息或者数据，借助防火墙、防病毒软件、反入侵系统等都能够解决，在一定程度上能够保证信息安全。可是一旦内部人员在缺乏监管的情况下进行违规操作，就会使在信息外部建立起来的防线无能为力。一项最新的调查显示，企业内部人员是对企业网络信息进行攻击最为严重也最难防范的。在这种情况下，亟须提高企业的内部审计能力，对内部用户的误用、滥用信息行为进行审计和监管，对那些可能或者已经造成各种安全事故的人员，在要求其协助网管人员找出原因外，还对其按照相关法律法规进行严肃处理，以杜绝此类事件再次发生。

二、信息时代网络安全审计的关键技术与监控范畴

在网络信息安全审计的过程中，为了最大限度地提高审计效果，不但需要借助多种信息、网络和计算机技术，还应进一步界定网络审计的监控范围，使网络信息安全审计能够在更为广阔的领域得到应用。

在前文的分析中可知，在当前网络环境中，网络信息安全的直接威胁主要来自网络内部，要建立切实有效的监督体制，对有破坏信息安全倾向的员工进行监督，以保障信息安全。为了实现这个目标，除了要在制度上加以制约外，还应借助以下网络安全审计技术：

①基于代理的网络安全审计技术。

借助该技术构建起来的信息安全系统以网络主机为载体，以分布式方式运行。这一技术虽然能够很好地防范信息安全威胁，但是由于监视器是这一信息系统的核心模块，需要高度保护，一旦出现故障，就会引发其他转发器都陷入被动境地，无法正常提交结果；

②基于数据挖掘的网络安全审计技术。

数据挖掘是近几年被广泛采用的信息安全技术，以此为基础建立起来的网络安全审计系统能够借助数据挖掘技术或者大数据技术，以大量日志行为为样本，对数据中体现出来的行为进行描述、判断与比较，特征模型，并最终对用户行为特征和行为结果进行界定；

③基于神经网络的审计技术。

神经网络是计算机应用领域中广泛采用的技术，该关键技术的使用能够改变网络单元状态，使连接权值处在动态之中，一旦加入一个连接或者移去一个连接，就能够向管理者指示出现了事件异常，需要果断采取行动保证信息安全。单纯使用该技术所产生的作用是十分有限的。一般情况下，要将多种技术配合使用，以便能对出现的异常情况做出解释，这对确认用户或者事故责任人是有明显帮助的；

④借助专家系统构建的网络安全审计技术。

该技术较于其他技术能够将信息系统的控制推理独立出来，使问题的解决能够借助输入的信息。为了评估这些事实，在运行审计系统之前，需要编写规则代码，而这也恰是能够有效防范网络信息安全威胁的有效手段。

三、网络信息安全审计监控系统的设计与应用

当前，网络信息安全审计系统经常使用两个端口，其主要任务便是对联入局域网系统的核心部位交换机与服务器进行数据和信息交换。而为了更好地收集与存放信息安全审计数据，无论是系统日志还是安全审计系统的安全管控中心，都要设在同一服务器之上。这样一来，基于网络的信息安全审计系统就能够在搜集安全审计系统内部数据的同时，按照要求从相关子系统模块中获取数据，以保证各个系统内的信息实现共享，提高信息安全审计的效率。

网络信息安全审计系统不但是一个能够帮助企业完成内部经济管理与效益控制的系统，社会组织还能借助网络安全监控体系，实现对网络操作对象的实时监控，保证网络操作中相关文件与数据的安全。这一审计系统的工作原理为：①借助网络文件监控能够实现消息的安全传递，借助标签维护可实现对安全标签的及时、正确处理；②借助多线程技术，构建网络信息安全监控系统的驱动程序消息控制模块，实现对驱动程序的全程监视，并保证信息接收与发送过程处在安全保护之中；③借助系统程序中的文件对用户进程中的相关文件操作予以过滤、监视和拦截，以保证网络数据访问处在全面审核与严格控制之中，使网络环境中文件的安全得到保障。

监控系统方案设计篇8

一、网络监控方案设计思路

随着社会经济和科学技术的飞速发展，特别是计算机网络的发展，人们对安全技术防范的要求也越来越高。为了打击各种各样的经济刑事犯罪，保护国家和人民群众的生命财产安全，保证各行各业和社会各部门的正常运转，采用高科技手段预防和制止各种犯罪将会成为安全防范领域的发展方向。特别是对道路交通情况的监视正在成为保证交通安全、减少交通事故、提高执法效率的有利武器。

然而，传统的视频监控及报警联网系统受到当时技术发展水平的限制，电视监控系统大多只能在现场进行模拟监视，联网报警网络虽然能进行较远距离的报警信息传输，但是，传输的报警信息简单，不能传输图像，无法及时准确的了解现场的实际情况，报警事件确认困难，系统效率很低。

在交通，电力等分布式管理的行业，计算机网络的应用是很成熟的。因此，交通的远距离网络监控是行业管理的必要手段和可能手段。传统的远距离监控，图像传输一般采用视频线或微波进行传输，这样容易受到地形等方面的限制，且造价极高，用户难以承受。因此，应用和推广上都有较大的障碍。

计算机系统的应用、普及，网络通讯技术及图像压缩处理技术以及传输技术的快速发展，使得安全技术防范行业能够采用最新的计算机、通讯和图像处理技术，通过计算机网络传输数字图像，可为实现远程图像监控及联网报警系统提供高效可行而且价格低廉的解决方案。对于交通、电力等网络基础较好的部门，利用其现有的网络环境与技术条件，充分发挥计算机网络的优势，建成高效可靠的远程视频监控与联网报警系统，为企业的安全防范、高效管理提供更有力的技术保障。

宽带技术与数字视频技术的发展，为远程监控提供了更加完美的解决方案。我们采用数字视频实况组播（广播）和监控模块相结合的数字化监控技术，为远程监控提供了全新的观念和更广阔的空间，实现了基于TCP/IP的点对点、点对多点、多点对多点的远程实时编码组播（广播）和监控、远程遥控摄像机的功能。

二、网络监控方案详细介绍

对于本次某市交通局网络监控系统项目，我们的设计方案主要的根据是对用户需求的部分了解和对IP网络监控系统标准的理解，提出了一套设计思路和网络解决方案。

因为对用户本地的实际网络接入和原有的建设还不是十分了解，所以我们在以下设计方案中是预估规模，可以根据实际情况进行修改。

1、监控系统网络结构

监控网络系统由三级结构组成：监控网络总中心（某交通管理中心）

监控网络分中心（各地区交通管理中心）

监控网络用户区（各地区交通监视点）

2、监控网络方案

本方案是为某市交通局提供全市各IP网络监控系统的建议性方案，当整个网络建成后，能够实现在各地区中心交通监控中心对其下各监控点情况的实时监控。当某市各级交通之间的数据传输网络带宽足够宽且交换网络处理能力足够高时，能够实现在某市交通总局监控中心对其下监控点的实施监控。

监控系统方案设计篇9