1.方案介绍

“网络巡视监考系统”是在网络监控产品优势的基础上，为教育系统电子监考项目量身打造的一套功能强大、操作简便的监控系统。该系统提供了实时监控子系统、录像子系统、电子地图子系统、IE查询子系统、视频点播子系统、代理转发子系统、远程监控子系统等七大部分。并支持国家、省、市、区、考点五级联网功能。该系统强大的功能体系、完善的网络环境支持，足以满足绝大多数省市学校的监考要求。

一、系统构架(略)

二、系统功能

1. 实时监考子系统

各学校负责人从所在市考试中心服务器上下载考生信息至本地数据库，用户可以通过实时监控子系统监控各教室的情形，并同步显示各教室考试信息以及该教室所有考生的信息。如图1。

●通过校园网，主控室可通过多画面显示系统或监控回放电视墙实现多路分组切换、同时监控，可实时监看校园内任一教室的考试情况，实现集中电子监考；

●系统软件在同一软件界面可监看16个不同类型服务器的实时图像，并支持1/4/9/16画面显示。单机最大支持256路图像管理，另外通过切换序列，实现不同视频点的编程切换、定时切换。

●提供多层次地图模式，可任意添加背景，建筑、设备图标，方便定位操控，同时支持报警联动视频弹出、报警录像等操作。

●提供树形目录管理，利用监控点分组管理，实现树形结构显示，方便快速定位监控点并确认从属地位关系，并支持窗口拖拽显示、锁定显示。

●系统支持在线升级，方便系统升级服务。

●系统可提供控制教室的云台转动和镜头缩放等功能，对所查看内容近看、远观或巡视亦可，支持用户自定义协议。

●根据当地教委的特殊规定，可定时实现部分功能的屏蔽。

●可随意设置时间表（包括节假日等特殊时间设置）及录像模板，轻松实现无人管理，还可以将模板设置导出备份并与其他主机共享。

●提供自动寻找可用硬盘，录满时停止录像和覆盖旧文件等录像策略，有效防止监考录像资料存储空间耗尽。

●在建立了服务器以后，无论管理员在哪里，都可以对整个系统进行管理。管理员可以远程登录服务器，对服务器所有参数进行设置。

●系统软件运行在windows操作系统下，全中文界面，安装操作简便。

2.多路录像子系统

对录像部分的设计采用分布式存储和集中式管理的方式。超大容量的录像功能满足绝大多数学校的录像要求。而且为了方便用户设置，所有通道的参数设置全部从本地数据库下载，省去用户逐一设置录像通道的麻烦。所有录像文件全部保存在同一台网络存储设备上，方便用户保存。

 录像服务器可以提供手动录像、定时录像、报警录像等多种录象模式。其中模板设置和时间表设置可以使得系统在指定时间对指定的教室进行录像。参数一经设定，就可以反复使用，避免日后复杂的参数设置。系统还提供多种录像策略解决方案，当录像空间已满时，系统可以选择自动停止录像、自动循环覆盖旧文件，自动报警等功能。

前端监控设备为录像提供多种参数设置，用户可以根据需要设定录像码率、录像帧率、录像质量。这些参数可以本地或远程设定，适合于无人职守环境。

录像系统软件为录像文件的后期处理提供丰富的功能，包括：

●录像文件编辑功能。管理员可以对指定的录像文件进行分割、截取、和成。并可以将录像文件进行自动刻盘，在编辑文件的同时文件加密技术保证不会对录像文件本身被修改。

●录像文件回放功能。系统除了提供基于时间、名称、录像文件类型等传统查询方式之外，还依靠数据库技术，为用户提供基于考试类型、考试时间、准考证号、考场信息、监考信息等的查询功能。

●用户可以在回放录像文件期间，抓拍照片，以多种格式保存，并可以对抓拍后的照片进行打印。

3.电子地图子系统

该系统可以应用在各学校的监控中心、区考试中心、市考试中心。用户可以通过该系统直观的查看各市、区、考点的实际考场分布情况，并同步显示某个考场的监控情况和该考场的考试以及考生信息。该系统对计算机配置要求很低，方便领导用笔记本电脑在多个地方使用。

4.IE查询子系统

该系统可以应用在省、市、区、考点的任何地方，无需安装软件。用户只需要在IE浏览器中输入所在位置的服务器ip地址就可以通过考生考号、考试科目、考区、考点等信息方便快捷地定位某个考场并获得该点的视频图像和相关信息。

●网络预警

 实时监测考场网络中是否有异常情况，可发现网络病毒，并可锁定和自动记录源头。提前发现和防止网络病毒对系统网络造成严重的影响和致命的破坏。

●网络流量监测

设备提供多种流量检测方式。下图例为圆图监测法显示结果：当百分比图显示为绿色时（左图）表示网络数据流量与通信正常；显示为黄色时（中图）表示数据流量已经达到警告值；显示为红色时（如右）表示数据流量已经达到报警值。开始报警时软件将自动把当前状态下的屏幕抓取下来，保存在软件根目录下的PIC文件夹内。

●网络状况可视化显示

源头、目标、通信形式、流量等以圆图或饼图形式，配以线条的颜色、粗细、长短、标识等将网络状况形象直观地显示出来，使深奥的、无形的计算机网络变为可视化、易懂的动态图像。

各考场的网络通讯状态、视音频压缩状况可以通过下图直接观察到。

●数据捕获功能

鼠标单击菜单栏中的捕获，将显示数据分析窗口。在设置选项中可以手动输入捕获数据时长、源地址和协议类型。

鼠标单击开始捕获按钮，则所捕获的内容将在下面的数据列表中显示。当鼠标单击其中的一条数据时，左下角的列表框中将显示所有数据内容，右下角的列表框中将显示目标地址的MAC地址及相应数据内容。

当捕获时间到达所设置的数据时长时，捕获将停止，同时提示捕获完成。单击保存数据按钮，可以把列表中的数据存为Excel表形式保存到相应目录下。

5.视频点播子系统

该系统可以运行在市考试中心、区考试中心。通过该系统各考试中心的负责人可以查看本地录像文件和所属各学校的录像文件资源。并提供抓拍、打印等功能。

6.代理转发子系统

教育城域网覆盖了所辖的各区各考点学校，但省级联网方式采用的是租用公网带宽。在这种环境下，为保证省级领导可以正常使用此系统，我们开发了代理转发子系统。通过此系统，用户只需要知道一个IP地址就可以访问所辖的多个考区、考点信息。同时独有的代理转发功能避免了多人访问时造成的带宽紧张。

7.远程监控子系统

该系统是为通过公网访问的省级考试部门量身打造的一套用于远程实时监控的系统。解决了公网访问教育网监控系统时的带宽不足无法连接多路视频的问题。

8.考务数据传输子系统

●数据上传、下载

数据主要分为两大部分：考试数据和日常教学数据。考试数据是为考试监控服务，而日常教学数据，主要是为日常教学评估提供方便，这也是为了提高用户能够有效利用设备的程度。

对于数据的导入，采取“谁导入谁负责”的原则，既导入的数据在各级用户中只有导入人（即导入级责任人）有维护（添加、修改、删除）权限，各级操作人员只对其有权限的数据有维护权限。例如：

市管理中心在组织一次考试时，首先需要从现有的教务（或考试）系统中，将已经安排好的考试信息（包括学生信息、考场信息、监考人员信息等）导出为某一数据格式（EXCEL或PDF），并将该数据导入到市管理中心考务信息服务器上。

此后，提供两种方式的数据下发方式：

1)市管理中心在服务器上，采用电子巡考系统中的“服务器管理软件”，添加各级用户，并分配权限，开放某一网络端口，并通知下属区高考中心（或招办）下发用户信息，下属单位接到用户信息后，可以在规定的时间内下载其所需数据。其中用户管理，可以一次添加，每次有效。如在北京市管理中心添加朝阳区管理中心的用户后，朝阳区管理中心的用户可以在每次考试的指定时间内上传和下载数据。

2）手动分发式，即市管理中心将下属各单位的考试数据制作成独立的光盘分别下发给各单位。各单位根据该数据进行单独的导入，并再次下发。由于光盘数据的可拷贝性，为防止意外，光盘将留做备档。由于考试中心和招办只负责统筹安排，具体的考场与教室的对应关系由各考点安排实施，因此，在考试监控数据中，要将考场的逻辑关系与实际中的教室进行一一对应，并且每次考试这种关系都会发生变化，电子巡考系统中为考点制定了一个方便快捷的考场与教室的对应功能软件，学校管理中心的管理人员只需要拖曳鼠标即可实现对应关系，在确定无误后，将对应关系上传至区管理中心，并由区传送至市管理中心。

为确保数据的安全性，上传数据时要求遵循以下规则：

1)上级单位关于数据的变更方面的网络端口只在规定的时间内开放，下级单位必须在指定的时间内上传数据。

2)上传数据时，下级单位只能上传指定的、有权限修改的数据，上级单位在接收数据时，根据用户信息，只接收其有权限的数据，上级用户在开放网络端口期间，软件会严密监视数据库的变更情况，发现违规变更会即时通知上级用户，软件根据上级用户的决策做出相应的操作。

3)上级单位在数据发生变更后，可以浏览其所有数据，并对数据进行抽样调查。

4)使用数据库内建的机制，对数据的操作进行有效的日志记录，并结合电子巡考系统，将数据变更和用户访问等操作信息存为日志文件，以备查询。

5)为防止意外，程序在第一次更新数据前，会对数据库进行备份，在更新数据后，将备份数据与当前数据进行比较，并产生比较报告，用户可以打印该报告并进行存档。

●远程点播与回放

电子巡考系统提供的远程视频点播功能与回放，可以实现录像文件的远程查询回放与下载、本地查询回放功能。由于录像文件信息与录像文件都存贮在考点的监控服务器上，在进行远程点播时，提供方便的查询方式。用户可以根据考生号、准考证号等考生信息查询该考生某一时间段的录像文件，也可以根据科类名称、课程名称、考点名称、考区名称、考场名称等信息查询某一考场或几个考场的某一时间的录像文件。

远程查询时，只需要访问各级录像服务器上即可。当访问学校管理中心服务器时，只能得到该学校所属考点的录像文件。点播时，用户必须拥有对WEBSERVER的访问权限（通过口令验证实现）。实现规则如下：

当用户访问市管理中心服务器上的WEBSERVER时，用户输入口令正确进行入“北京市电子巡考视频点播系统”后，会根据用户输入的查询条件，得到某一考场信息，系统将根据该考场信息（所在考区、考点服务器）与考点服务器上的WEBSERVICE建立连接，并向该WEBSERVICE申请需要查询的考场录像文件信息，得到该信息后返回，并以超链接的方式显示在用户界面上。此时，用户即可点击某一文件的超链接进行下载或在线点播。在线点播时，用户可以快进、快退等操作、并将该考场所有的考生信息、考场信息、考点信息同步显示到用户界面中。

三、系统特点

●集中存储

提供9×9 81路图像集中录像功能，在同一区域内的所有监控点都记录在同一台服务器上，系统可以使用20种以上的录像策略进行自动/手动录像，同时录像服务程序可在线显示前端设备三种状态，如在线、录像、断线。录像服务系统可以提供多种查询条件，并提供统一的录像文件点播功能。

●方便安全的远程点播下载

系统提供多种方法的智能检索功能进行录像文件的检索，不但支持本地录像文件检索，还可检索网络磁盘、可移动磁盘等存储设备。

在权限许可的情况下，针对某一考生的信息（准考证或其他信息）可有针对性地查询其历史录像文件，并进行回放或远程VOD点播、下载。

●全面的安全保障机制

客户端程序安全机制：

客户端软件运行需要USB加密狗，没有该硬件加密设备，系统程序将无法启用。同时登录本地客户端系统也需要用户名、密码验证。

网络视频设备访问安全机制：

C/S、B/S架构下，管理/监控服务器要访问前端设备，如网络视频服务器、网络一体球、DVR，均需通过前端设备自身的安全验证，包括用户名、密码。

服务访问安全机制：

本地、远程用户通过代理访问前端信息时，需要进行用户名、密码的安全认证。不同用户具有不同访问权限，系统可提供9种用户权限进行分级访问。

IP地址过滤：

对网络访问请求，可进行IP地址的过滤，对非定义的可访问IP地址过滤，不进行服务响应。

访问数量保障：

在一定的带宽环境下，为保障网络的稳定性，可设置同时访问的数量，并且可按用户权限进行管理，高级别用户将优先访问。

录像资料安全保障：

监控视频可支持加密保存，录像资料必须使用专用回放器进行回放，另外，录像文件支持水印功能，防止篡改。

详细的安全日志：

系统提供5种安全日志，全面详细记录用户行为事件和系统运行事件，以备日后的检索、查询。

视频丢失报警：

监考过程中如出现视频丢失，将启动图像、声音等进行提示报警。

●多种网络架构互访互通

提供强大的图像代理转发机制，可在多级机构上实现不同网络类型间的互访互通，包括：局域网对局域网；广域网对广域网；局域网对广域网。同时支持多级代理转发，即多监控中心的实现，保障在固定带宽情况下多客户端的浏览访问。同时支持多种网络交换模式，网络数据可在光纤、10M/100M/1000M/以太网、ADSL、wireless无线网络、CDMA网络等网络环境中传输, 。

●软件架构灵活

B/S软件架构，标准数据库表。软件按模块化设计，各主要功能模块相互独立，可根据实际需求进行扩展，主要功能模块包括：服务器管理；实时监控；录像, 及点播/下载服务；代理转发；数据库管理。开放式软件架构，在第三方提供必要软件接口的基础上，可实现相关信息的读写，同时也可向第三方提供二次SDK开发包。

●四级用户管理功能

系统按照省、市、区、学校四级进行设计。各级设置自己的服务器，运行数据库服务。包括用户的统一管理，设备的统一管理、权限的统一分配。高级用户可以设置低级用户的使用权限。系统权限设置基于“谁管理，谁负责”的原则。对重要的考试数据采取权限分割方式，市区管理员可以提供考务数据，学校管理员只能修改教室信息，而不能修改其他信息，维护数据的安全性。