一、引言

　　基于国家政策引导和各地公共安全建设需求，近年各地在综治办的牵头下综合开展“雪亮工程”的系统建设，公安系统在“雪亮工程”的建设中也起到了举足轻重的作用，为智慧城市建设、社会综合管理做出了积极贡献。本文就公安系统在“雪亮工程”中的典型建设应用方案作简要展开与探讨。
　　稳步推进的“雪亮工程”系统建设，使得多部门、各层级之间实现了数据共享、按需调用，基本解决了以往数据孤岛的问题，避免了重复投资建设的同时收获了资源最大化效益。公安部门作为“雪亮工程”的重要参与者，结合自身的业务特点，在“雪亮工程”建设中提出了很多创新性的建设方案，促进了“雪亮工程”建设的和谐发展，具有十分重要的现实意义。

二、建设方案

　　（一）前端点位
　　按照“圈、块、格、线、点”的布点原则，结合城市功能区域、案事件发案率、人口密度、重点单位分布等综合情况，科学合理的布设视频监控点位，并根据点位实际情况配置不同的摄像机，实现层次化、网格化的视频监控点位建设。按使用场景的不同，前端监控点位基本可以分类为：普通治安视频监控、城市制高点监控、车辆人像抓拍卡口、人脸抓拍卡口。前端点位建设务必做好相关勘点工作，根据现场情况选择合适的立杆与基础设计、补光设计、供电与通信链路走线设计以及防雷接地设计等。目前在普遍推广的智能机箱设备将前端建设中需要用到的配套设备做了模块化集中设置，方便了前端建设的同时也满足了运行维护的需要。
　　此外4G布控球等便携式设备、移动车载布控设备等在应急、通勤保障等方面也发挥着其特有的应用价值。随着无人机技术的发展，近年来无人机系统也逐步应用在公安机关警务工作中，其在完成应急救援、追踪等任务方面取得了不俗的實战效果。
　　（二）视频图像存储
　　根据前端点位建设数量，以及对视频录像存储、图片存储、人车记录及操作日志等的不同存储时限要求，配套建设相应的存储容量。配置存储时需考虑硬盘标称容量和实际使用容量存在一定偏差，格式化后可使用率一般在标称容量的90%；另还需考虑冗余备份以及一定的临时扩容需要，抑或是为防止被覆写而创建独立的案事件库存储需要。至于采用分布式集中存储方式或中心集中存储方式，则各有优缺点，例如分布式集中存储较中心集中存储方式占用的主干链路带宽资源相对较少，但在资源调用时的时延又相对较大。建议按所在城市未来五年内整体规划的前端点位数量做综合考虑，点位规模相对较小的可全部采用中心集中存储方式；而点位规模较大时，则可以将占用较大存储资源的视频录像存储以各运营商机房（或主要汇聚机房）为单位做分布式集中存储，占用较小存储资源的图片、人车记录、操作日志等则采用中心集中存储方式。
　　值得一提的是，某些存储设备厂商用SSD、SAS等硬盘创建不同的存储性能层，结合数据库等相关技术应用，根据相关存储数据使用频度动态筛选区分冷热点数据，从而动态调整迁移数据至不同的性能层，可以实现热点数据的快速比对与匹配，提升优化了海量数据的使用效率。
　　（三）视频专网
　　前端推荐使用裸光纤点对点模式组建视频以太专网，节点汇聚后采用千兆或以上传输链路上传至各运营商机房并接入到存储系统。为保证网络通畅，减少断网事故对整体系统运行造成影响，建议各代建网络运营商加强汇聚机房间的环路建设；公安中心机房布置两台相同的高性能核心交换机，通过虚拟化技术进行堆叠融合，在逻辑上虚拟成一台，实现双机热备冗余，保障核心数据业务交换、传递的连续性和可靠性。为便于设备资产管理并做好业务应用管理，需认真细致的做好IP的规划管理，可以根据设备业务应用类型、设备管理、不同的网络代建运营商或者机房等，依照从整体到局部、前后一一对应的原则，从全局去考虑设备端口连接、VLAN的划分设置、IP网段及地址的分配。
　　（四）信息安全系统
　　随着应用业务的发展，持续累积的海量数据资源价值更加凸显，仅依靠传统的防火墙等被动防御入侵技术，已不能满足当前形势下信息安全管控大数据分析的需要。建设一套全方位监控“雪亮工程”安全运行状况的信息安全系统，通过对各类安全事件相关日志的综合分析，主动把控安全威胁态势，利用弱点检测、漏洞扫描等技术手段及时发现并补齐安全短板；不仅需要通过身份验证、授权控制等手段对各类资产访问行为进行事前的信息安全控制，还要通过运维和安全审计、数据库审计等手段在事中对访问行为进行跟踪处置，并能在事后对信息安全事件做调查取证和追踪溯源，做到全过程、全方位的信息安全管控。
　　（五）边界安全系统
　　在公安视频专网、公安网、综治专网、政务网、互联网等不同的应用业务网络之间存在着相关的网络边界，各应用网络的特性不同，从“雪亮工程”业务应用安全性方面考虑，不可以让各相关网络直接互联互通，需要设置相应的边界安全系统以保障在不同应用网络之间连通、传递数据的同时满足业务安全性需求。
　　本系统主要由视频网闸、视频接入和用户认证服务器组成，需支持包括GB/T28181-2016在内的主流视频协议类型，对视频接入对象的合法性进行认证，仅允许合法的视频数据通过，能将业务应用中发生的登录、非法请求、退出等用户行为进行审计并输出日志，供上述的信息安全系统综合分析使用。本系统需做好与信息安全系统的联合调试，并可根据实际业务应用需要设置单向传输策略，严格保障业务应用的安全性。
　　（六）大屏幕及LED组合显示系统
　　系统需具备丰富的信号接口和各类显示功能用以直观展现数据图像。
　　（七）社会面资源整合接入
　　基于接入社会面资源的安全性方面考虑，宜先在社会面资源整合专网中部署相关平台并进行整合接入，该平台需满足兼容性、扩展性、并发性的功能性要求，能够兼容主流厂商的设备或平台，可以对新增或升级的社会资源点位进行接入，通过负载均衡等技术手段支持高并发流的需要。社会面整合接入的资源主要包括以下三类：局委办资源整合；村居、乡镇资源整合；互联网资源整合。资源整合接入到平台后，再通过服务器数据摆渡或平台对接方式对接至“雪亮工程”系统中。
　　（八）人脸识别应用系统
　　人脸识别系统宜采用分布式集群架构，计算节点可根据实际业务需求线性扩展，运用神经网络等先进的人脸识别算法，通过对累积的海量人脸数据进行深度学习、训练，可大幅提升人脸数据采集、提取效率以及人脸识别比对等应用的准确性。该系统通过人脸识别比对结合静态检索和动态布控等业务功能应用，可实现对目标人员的精确定位、查询，做到事先预防、事中控制和事后追踪，满足现阶段公安部门对立体化人员管控的需求。
　　（九）数据融合实战应用系统
　　归集多维数据，进行数据清洗，加入数据标签，结构化多维数据，形成海量的数据资源池和不同类型的数据资源库，深度挖掘多维数据的关联价值，经过一系列数据融合实现基于视频AI的人、车、案事件、多维数据的串并关联，达到多维数据的智能融合应用，以支撑实战业务应用层，使数据更加科学高效的服务于信息研判、联动布控与联网指挥。

三、结语

　　本文简要概述了公安系统关于“雪亮工程”的典型建设应用方案，仅涵盖了“雪亮工程”其中一部分典型建设内容。通过系统建设，不仅可以为公安部门自身业务需要提供现场取证、信息研判和决策的数据支撑，还能在跨部门、跨领域、跨层级的资源统筹、数据共享和业务协同中做出积极贡献，体现深层次、多元化的数据应用价值。
　　作者单位：英飞拓（杭州）信息系统技术有限公司