（1） 建议中心平台的双网双路由机制，保障系统极高的网络安全；

（2） 系统应采用负载均衡机制：系统转发、接入和存储服务器可实现动态负载均衡，保证了系统极高的可用性；

（3） 系统应采关键服务器的集群机制：保证了系统不会因为单台服务器宕机而造成整个系统的崩溃；

（4） 系统应采用媒体流与信令数据流分离处理的方式，保证了系统高效的隔离机制；

（5） 系统关键数据和视频保存应采用磁盘阵列，采用RAID5机制，保证数据不会丢失。

3.2平台安全性

（1） 中心服务平台设置有操作系统提供的软件防火墙。主要是针对协议和端口进行包过滤，只允许tcp和udp协议，只开放少数服务响应和设备维护的端口；

（2） 另外可以根据需要在中心平台外添加硬件防火墙来进一步提高平台系统安全性。

3.3数据安全保障

系统应对数据的安全高度重视，需设置了严密的安全性机制。除满足基本的防攻击、防非法侵入、防病毒等要求外，平台应保证只有合法用户可以访问和使用视频监控系统提供的服务；应保证用户只能管理自己设置的监控点的监控前端设备，查看授权范围内的监控点的视频监控图像；应保证用户保存在系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。

（1） 高效的认证机制：视频监控平台向客户提供严格的身份认证功能。用户访问视频监控平台时要经过身份认证，用户输入用户名和密码后，认证信息经过128位DES加密处理，认证系统对其进行验证，以判断用户是否有权使用系统；

（2） 用户终端安全卡：视频监控平台可支持用户安全卡管理机制，利用软件电子钥匙的方法，只有持有该电子钥匙的用户才能正常启动客户端软件或Web插件，再配合加密的用户名密码对，双重保证用户访问的安全性；

（3） 完善的权限管理机制：视频监控业务平台可向客户提供完善的权限管理功能，在中心数据库中记录每个用户对各监控点的使用权限。权限管理系统根据这些数据对用户进行授权，并对用户使用界面进行定制，使用户只能管理和使用具有相应权限的监控点的设备和视频文件，禁止其越权访问，保障系统的安全性；

（4） 数据安全备份：视频监控平台具有多级存储备份机制，系统可对客户的一些特别重要的视频文件进行分布式多重存储保护，进一步增强数据的安全性。

4 系统可靠性

 作为运营级的视频监控平台，系统高可靠性也是考量的一个重要指标。应采用如下保证机制：

（1） IT产品选用主流的服务器和网络设备，保证系统硬件的可靠性；

（2） 前端设备采用可靠的、可管理的成熟产品，保证前端设备的可靠性；

（3） 监控中心核心服务器的采用集群技术，保证可靠性

（4） 信令流和视频流相互独立，保证系统协议的高度隔离；

（5） 模块化的软件模块；

（6） 多层分布式系统结构；

（7） 自诊断，自恢复的内核。

5  系统网络流量的保障

 由于整个视频监控业务将承载在WAN中，网络的延时、拥塞、抖动等问题，也是需要通过一定的机制来进行克服，特别是对于视频监控这种实时性要求特别强烈的码流。分析如下。

带宽分布的不均匀是互联网的最重要的特征，因为无论是分时机制还是空分，都是轮流占用资源的策略，具体到视频传输上就是网络的波动。而运营级平台就是要适应这种网络带宽的不均匀，来充分利用可以利用的带宽以达到能够达到的最佳的视频传输效果。基于这种考虑，从本质上讲，运营级视频监控平台的核心竞争力就体现在它的带宽自动检测、网络自适应的能力。

为了实现智能视频路由首先要实现网络带宽的动态检测，如何检测网络带宽，特别是避免使用破坏性的方法动态检测网络带宽，是实现网络自适应的基础。视频监控平台应至少实现一种基于双（单）数据包检测算法的机制。

在完成了对网络带宽的实时探测后，视频监控平台就具备了实现智能路由的基础。为了最终实现智能路由，平台至少具备如下功能：

流畅优先是为了去掉抖动，系统提供缓冲的机制，并且缓冲区大小根据网络状况动态分配。缓冲会导致延时，所以系统也有一个实时优先的机制。