网络监控工程师

定义 网络监控产品主要分为监控软件与监控硬件两种。 一、网络监控软件定义：指针对局域网内的计算机进行监视和控制，针对内部的电脑上互联网活动（上网监控）以及非上网相关的内部行为与资产等过程管理（内网监控）如UniAccess这类系统；包含上网监控（上网行为监视和控制、上网行为安全审计）和内网监控（内网行为监视、控制、软硬件资产管理、数据与信息安全），有些还增加了数据安全的透明加密软件部署； 1.网络监控 一台电脑控制整个网络,只需要在出口做镜像就可以监视和控制整个网络； 2. 能够控制5多种企业邮箱和备份邮件的软件； 3. 可以实时监控看到每台电脑的行为的控制软件； 4. 可以对聊天和邮件论坛博客进行内容过滤的网络控制软件； 5. 可以对流量进行1余种分类并进行控制的旁路软件； 6. 可以简体/繁体/英文/日文/韩文无缝切换的网络控制软件； 7. 可以实现一键监控7余种财经网站，8多种股票软件,上万个股票IP； 8.网络控制软件是自我实现的系统，不需要单独的数据库支持。 二、网络监控硬件定义： 指针对局域网内的计算机进行监视和控制等行为，功能参考第一部分网络监控软件，基本类似。网络监控硬件其实是软硬件结合的产品，主要在主机或服务器上部署软件，在路由上部署硬件，无需再在其他被控电脑中安装部署。 必要性 首先，我们谈谈email。比起传统信件，email速度快，还更有效率，在许多企业，电子邮件已渐渐具备正式公文的性质，企业档案资料的管理已不仅限于各类纸张文挡，也包括各类来往的电子邮件。如果对电子邮件进行管理、备份，企业可更有效地管理对内对外的档案。方便的email，也可能被员工当作有意或无意泄漏机密的主要管道。据调查，美国大约四分之三的大型企业，利用特殊软件，检查员工的电子邮件，防止泄漏公司机密。 电子邮件也正在变成调查犯罪的重要证据，许多案件都追查过嫌犯的电子邮件，发现他们使用的讯息类型，以及在网络上找到的讯息等。许多证券公司，都根据规定，将企业往来的电子邮件，储存一段时间。基于此，对企业电子邮件进行备份已经相当必要。同样，互联网的其他应用，如最基本的网页浏览功能，msn、QQ等IM即时通讯工具，Google、百度等搜索引擎，以及企业网站等等，也越来越成为企业必不可少的业务通道。一句话，我们已经进入了互联网时代。 基本功能 局域网网络监控除了对上网行为监控外还应包含内网监控；还增加了对数据安全的管理，因为假如你只是监视而数据已经流失出去，那么监控本身也就失去了最核心的意义了；所以越来越多地采用了透明加密软件；一个完整的网络监控软件应包含的上网监控和内网监控两部分，已做的完整的网络监控软件，已经包含了以下所有的功能了； （1）上网监控软件基本功能（上网行为管理、网络行为审计、内容监视、上网行为控制） 应包含如下基本功能：上网监控、网页浏览监控、邮件监控、Webmail发送监视、聊天监控、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、软网关功能、端口映射和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM聊天工具发送文件的监视和控制等； （2）内网监控软件基本功能（内网行为管理、屏幕监视、软硬件资产管理、数据安全） 应包含如下基本功能：内网监控、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/TM/QQ聊天记录等功能；数据安全部分一般为单独的透明加密软件； 特殊功能 IP网络监控 采用智能IP网络摄像机技术，支持ADSL/Wi-Fi/CDMA/3G接入；摄像机即插即用、安装简单，直接接入互联网； 多画面的监控效果 可根据需要选择任意显示模式，随需控制摄像机的镜头角度，调整显示画面的视频与音频效果，极大的方便了监控者对远程监控视频的集中查看； 灵活的报警联动方式 可灵活设置报警触发条件，提供事件触发报警的远程提示及联动功能。如以屏幕提 示、发送email、报警联动、指定录像等各种方式将报警信息发给其他用户； 多样的录制策略 支持本地存储、用户端存储和服务器存储等方式；支持录像文件的检索、回放、下载； 特别的移动侦测功能 通过分析和对比图像数据的变动来确定现场发生的行为。通过对监控源地点的图像变化分析来实现监控系统的一系列联动操作。 独创的视频会议联动 系统可将任意一路或多路监控画面调入视频会议系统，进行多方讨论，从而实现监控与通讯的完美融合； 选用原则 网络监控软件的选用是十分严格的： （1）应采用符合现行的国家和行业有关标准的定型产品 （2）系统中所有设备必须是持有生产许可证的厂家生产的。其设备上应有生产厂家铭牌或商标，检验合格证及使用说明书。 （3）对于非定型的配套设备或附属设备，则必须符合工程设计的质量要求。 （4）对于国内产品与国外产品在价格及性能指标相近的情况下，应优先采用国内产品，以保护民族工业的发展。 （5）系统中所有设备的性能及技术要求应协调一致，并符合系统设计要求。 （6）系统的电视制式应和我国现行广播电视的制式标准相同 （7）系统采用设备和部件的视频输入和输出阻抗以及电缆的特性阻抗均应为75Ω，音频设备的输入、输出阻抗应为高阻抗或6Ω；。 软件分类 1、按照最关键的核心驱动程序不同，网络监控软件分成三大类： （1）免费WINPCAP驱动的或使用WINPCAP修改的版本： 这些共同的特点是安装需要HUB或镜像，采用旁听模式，无法限制UDP和流量限制；产品名称很多：比如聚生网管、网路岗、P2P终结者等；由于旁听模式的天生缺点，为了弥补这个缺点，所以很多产品都采用了ARP欺骗的模式，所以当路由绑定IP和MAC或绑定ARP，如采用ARP欺骗方式的软件将失去作用，或被监视电脑安装ARP火墙也将失效； （2）采用自主研发的核心抓包驱动 因为winpcap的开源性，政府、军队、事业单位都无法完全的信赖采用使用winpcap核心的产品，这样促使一些厂商开始研发自己的抓包引擎，目前国内用的比较多的有百络网警、中力创信局域网监控软件、超级嗅探狗等。 （3）采用NDIS中间层驱动 基本都是自主开发，因为没有免费的接口。国内此类软件有信安上网行为管理系统、第三只眼监控等。 共同的特点是支持4种工作模式：网桥模式、网关模式、旁路模式、旁听模式； 2、按照功能性质不同，又区分为上网行为管理和内网监控软件； 监控设备 简介 网络监控包含了两部分，一个是上网监控，一个是内网监控；无论是哪个方式，都需要大量的数据存储，而很多数据是实时；比如上网监控到的邮件，内网监控到桌面屏幕；而硬件怎么保存？（除非本身那就是一个普通的电脑+软件，那就太郁闷了）；网络监控和应用是有关系的，比如QQ更新了，那我不刷新规则硬件就成废铁了；类似这些问题想清楚了，那么你就知道为什么路由或火墙这样的硬件公司自己不会去生产所谓网络监控硬件了。 功能 软件可实现的功能相对硬件更灵活，更具体，更容易操作。 众所周知，软件是由模块组成，这样在软件的功能上就赋予了其很大的可扩展空间。您可以选择自己需要的功能模块并以此进行商务商洽，花最少的钱以达到你期望的效果。而硬件呢，它的功能是固定的，它在功能的扩展方面有其自身的局限性，在新的需求不断增加时，就很可能要通过设备的更换才能满足企业持续管理的需求。 购买成本 这个不用多说，硬件的购买成本正常都比软件要高。更有甚者，有的监控硬件设备还要配套的周边硬件支持，花费就高了。这一点，软件的优势比较明显，一套软件，最多再加一张网卡、两条网线，就可以实现有效的监控管理了。而事实上那就是人家卖了一台很贵的电脑给你了。 维护 硬件不管从前期产品试用，还是后期产品保养，维护起来相对专业且维护成本也较高。这个大家都有实际体验，就好像您电脑的主板坏了，您就必须送到当地电子城去或相应售后维修点维修，可能您好几天都无法办公，严重打乱了您的工作计划。同理监控硬件设备一旦出现较大或无法确认的问题，维护人员也束手无策或者就根本不敢擅自维护，就必须要送厂家维修或通知厂家人员上门维修，这样成本又高(不论是服务费用还是运输费用)，最重要的是耽误时间、影响工作。 软件就不存在这个问题。它可以无条件的前期试用，在购买后可以不断的升级，功能、稳定性都是越来越强大，越来越完善。而且大多数软件都有免费升级年限，即使超过免费升级年限，升级费用和硬件的维护费用比较起来，也是很低的。 技术难度 硬件需要专门的管理人员去维护，去使用，但是软件的操作都是非常人性化的，不管您是网络管理人员，还是公司高层管理人员，可以说只要您会使用电脑，您就会操作我们的软件，上手容易，方便老板直接管理查看； 稳定性 硬件购买初期有可能比软件稳定（这个也是感觉而已，具体情况有待验证），但是一款正规、已经受市场考验的软件其本身也是非常稳定的。而且随着时间推移，因机器本身的损耗、硬件个体的差异，硬件的稳定性可能会受影响，而对比软件，随着技术瓶颈的突破，更彰显出勃勃生机。 消费心理 或许贵公司花了钱买硬件产品，可以感觉是一个实实在在摸得着看得见的东西，相比软件不是有形实体，所以不论软件报价多少，都会觉得贵。但反而言之，软件购买的除了软件本身，更重要的是配套的服务。从另一层面来看，ERP、财务管理软件的价格远比监控软件要高，但仍是众多企业趋之若鹜。原因就是这类软件满足了企业日常经营管理的需求。所以单纯地从有形、无形来比较软硬件并不合适，最重要的谁能满足您企业的监控管理的需求，谁能让您支出最少却最大地发挥它的管理、协同效应，推动企业发展。 产品测试 你如要获得硬件测试是比较难的，而软件测试是比较容易的；等你花了几万去购买一个人家本来只要3元的电脑；购买后发现却很多功能不能用，或过段时间就成废铁的时候，呵呵，就非常郁闷了； 小结 以上只是提供参考，是否对你有用全看自己的需求；还是那句话：测试和对比是硬道理。 常用软件 WorkWin网络监控软件能够让管理者通过一台管理机管理所有员工机，能够监控到局域网中员工机的屏幕画面，上网记录，程序运行记录，邮件记录，聊天记录。能禁止游戏，禁止BT下载，禁止乱装软件，只允许运行与工作有关的软件。WorkWin可通过局域网或者互联网实施监控。 主要功能如下： 1、监控、保存、回放全部员工机屏幕画面； 2、监控网址，可禁止访问某些网址或只允许访问某些网址； 3、远程监控并操作员工机电脑，就好像操作自己的电脑一样； 4、监控有限任务集，只允许运行与工作有关的软件； 5、监控汇总每台员工机每天各软件使用时长； 6、监控并强制备份员工机有价值的文件到服务器（如Word文件）； 7、监控大量下载占用带宽，流量超标可自动断网，监控禁止私自安装软件； 8、QQ、MSN、飞信、旺旺等聊天记录监控； 9、监控只允许指定QQ登陆 监控外发的邮件； 1、监控在线电影、禁止优盘、禁止游戏和QQ； 11、监控员工机硬件变动，及时报警； 12、监控记录插拔优盘，监控所删除拷贝的文件； 适用范围 市面上能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。 1，适合同时上网PC数量低于5台。 这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。 2，适合同时上网PC数量在5~2台之间。 这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。 3，适合2台以上的PC同时上网的管理。 这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装的工业计算机的处理性能不同，可以涵盖到2~5，5~1，甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供的功能更加丰富，部分产品甚至可以缓存上网浏览或发送的内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应的策略加以限制。 对于规模较大的公司，IT管理对技术的依赖更加侧重，需要管理的内容和管理的手段更加广泛，以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑，因此起步价格通常因硬件成本的因素，只有规模和需求达到一定程度的中大型企业可以接受。 也有部分此类厂家推出了适合中小规模用户的产品，功能上没有太大的差异，只是选择更为低廉的工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求。价格也相应的降到万元以下。 监控系统 简介 网络数字监控系统是一套先进的数字监控产品 ,它是集画面分割、画面切换、云台控制等功于一体的智能化数字监控系统,能在数字监控主机上同时显示4/8/16路实时的监控画面、并能够录制、播放、回放、所监控的图像；实现云台运动方向、镜头变倍控制。该监控系统技术先进、功能强大、稳定性高、安全性强、智能性高、管理方便。 系统特点 1. 提供简单直观的操作界面； 2. 全实时每路每秒25帧，音视频同步输入； 3. 4 路视频/4 路音频同步输入，最多可以32路视频/32音频输入； 4. 采用最新的压缩方式，每路每小时16M-47M可调； 5. 具有动态捕捉功能，任意设置报警区域和灵敏度； 6. 多种画面分割方式，画面可满屏显示，单路或多路画面切换； 7. 可选择硬盘、DAT、DVD-RAM、FDD等多种存储方式； 8. 实时监控与回放，画面纪录帧数可任意分配； 9. 可由时间、日期、摄像机任意设置监控方式及回放； 1. 远程、本地均可控制云台的运动、光圈、焦距； 11. 在设定的报警区域由目标移动，即可报警并录像； 12. 通过LAN、WAN等多种方式实现远程访问与控制； 13. 录像、监控、远程传输可同时进行； 14. 选择连接或断开视频输入； 15. 图像以数字形势存储在硬盘上，回放时画面清晰； 16. 只有输入正确口令才能进入系统，录像资料不能任意剪辑、篡改； 17.远程现场监听功能。 18. 数字监控系统拓扑图。 用范围 1、银行联网监控、金融系统（银行柜台、 ATM 机、自助银行）监控、证券股票机构的保安监控； 　　2、公安指挥中心（市局、分局、派出所三级联网）图像监控； 　　3、城市交通图像监控、高速公路及路桥收费站监控管理、隧道及铁路通口和停车场的监控； 　　4、海关、空港、码头、河道、监狱、看守所、特殊警戒区的监控； 　　5、企事业单位、工矿车间、油田、仓库的图像监控； 　　6、各商场、超市、宾馆大厦、体育馆场、娱乐场所的图像监控； 　　7、文物馆、博物馆、档案馆、图书馆、学校、幼儿园的安全监控； 　　8、医疗系统的危重病房、监护室产房、育婴室的安全监控； 　　9、环保系统的有害场所、危险环境的保安监控。 功能简要 1、报警功能 　　各摄像机的录像时间表设定后，可自动开关录像，而且通过图像的动作感知、传感器动态进行录像、报警，可任意设定检验动作区域，一旦有物体进入设定镜头的感知区域，镜头画面会自动跳出，发出声、光报警。同时，报警后自动纪录报警发生前后的一段录像，并对存储文件进行特殊标注，并可以回放录像。 2、远程监控 　　通过局域网（ 1M-1M ）的传输，可以在远程计算机上实时监控、控制、纪录和回放监控端的图像，可以和服务器端进行双向交流。客户端图像延时小于 3ms ，图像和声音同步。同时可以调节图像压缩比率（ 4-7:1 ），可以根据具体的网络情况，调节压缩比，从而调节网络流量。 3、图像存储和回放 　　系统将摄像机记录的画面全自动数字压缩保留在计算机硬盘上，无终止缓冲技术使硬盘自动循环，自动保留存储。在查询检索时，可根据图像存储时间、日期以及镜头号进行查找和回放，亦可将所需画面以压缩或非压缩的形式存储至磁带机或其他媒介上。 工作模式 网关模式 原理是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），分别可以作为单网卡方式和双网卡甚至多网卡方式，原始的PROXY模式基本淘汰了一般不再有人采用，常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了；缺陷是假如网关死了，全网就瘫痪了； 网桥模式 原理是双网卡做成透明桥，而桥是工作在第2层的，所以可以简单理解为桥为一条网线，因此性能是最好的几乎没有损失；WINPCAP本身并不支持该模式；该模式可以说是最理想的了网络监控拓扑 ，即使桥坏了，只要简单做个跳线就可以了，因为桥是透明的可以看成网线，即使桥坏了就可以理解为网线坏了换一条而已；支持多VLAN、无线、千M万M、以及VPN、多出口等等几乎所有的网络情况，原因很简单，因为透明桥嘛等于理解为那是网线而已； 旁路模式 原理是使用ARP技术建立虚拟网关，只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络；但只要条件该方式是最简单的部署以及最方便的安装设置。采用ARP欺骗方式会导致局域网瘫痪，一般不建议使用。 旁听模式 原理是旁路监听，是通过交换机的镜像功能来实现监控， 该模式需要采用共享式HUB或交换机镜像；可是如采用老式的共享式HUB将影响网络出口性能；如采用镜像模式，一方面需要投资支持双向的镜像交换机设备，另一方面需要专业的人设置镜像交换机。该模式的优点是部署方便灵活，只要在交换机上面配置镜像端口即可，不需要改变现有的网络结构；而且旁路监控设备一旦停止工作，也不会影响网络的正常运行。 缺点在于，旁听模式通过发送RST包只能断开TCP连接，不能控制UDP通讯，如果要禁止UDP方式通讯的软件，需要在路由器上面做相关设置进行配合。  系统规划 综述 系统采用基于网络的客户/服务器架构的数字监控系统： 数字监控系统。该系统可实现数字影像监控以及与警报系统联动等功能。（参考网络架构图） “影像视频服务器” 可以将前端摄像机模拟影像转换为数字影像，通过网络接口将数字影像传输到Intranet局域网络上。KF-354可连接4路前端影像，KF-3516可连接16路前端影像； 具备串行接口 可连接云台解码器，实现对前端云台/镜头进行控制功能； 连接报警/警报设备 实现报警联动功能，比如可与门禁系统的I/O连接，实现刷卡录像，遥控开门等功能； 运行远端监控软件 进行远程影像监控/录像管理等功能； 监看主机监控点影像 实现远程监控/管理功能。 系统功能 实时影像监控 在监控中心监控主机上，接收来自监控点的实时影像，可进行手动录像、定时录像、报警录像、移动检测录像；分控不同监控点的摄像机；遥控云台转动；遥控摄像机的镜头，如拉远/拉近/聚焦等；4/9/16分割画面轮跳；可随时播放、停格、快转等。 数字影像录像 支持多种数字影像录像方式，如预约录像和报警联动录像等；在监控终端上方便地检索历史影像，如按时间、地点、事件等参数。可以方便地回放选定的录像，如暂停、快进/退、慢进/退等。 报警联动 可与现场的各种报警传感设备/警报设备联动。 远程访问 连入Internet的主机可对监控点影像进行远程监看/控制。 监控背景 综述 除了以上通常说的网络监控外，还有一种新的网络监控，是专门来监控整个或某个区域网络上各种信息的，也可以称为网络舆情监控, 背景与需求 根据中国互联网络信息中心(CNNIC)的统计，截至28年6月底，中国互联网有2.53亿网民， 普及率达到19.1%。其中有1亿网民（42%）拥有博客/个人空间，其中7万人（28%）更新博客/个人空间。 其中有近1亿网民（38.8%）访问论坛/BBS，其中近6万人（23.4%）在论坛/BBS中发贴。 网络媒体已被公认为是继报纸、广播、电视之后的“第四媒体”网络成为反映社会舆情的主要载体之一。网络环境下的舆情信息的主要来源有：新闻评论、BBS、博客、聚合新闻(RSS)。网络舆情表达快捷、信息多元，方式互动，具备传统媒体无法比拟的优势。 监控(舆情)系统介绍 由于网络舆情起步都较晚，优秀的很少，一国内领先的网络舆情监测系统为例。网络监控(舆情)系统是针对向互联网这一新兴媒体，通过对海量网络舆论信息进行实时的自动采集，分析，汇总，监视，并识别其中的关键信息，及时通知到相关人员，从而第一时间应急响应，为正确舆论导向及收集群众意见提供帮助的一套信息化系统。 基于3G无线网络监控信号传输技术 无线视频监控伴随着我国3G网络覆盖的开始、COFDM、WIFI等技术的飞速发展，和卫星的民用化。基于3G的无线视频监控、基于COFDM 无线视频监控、WIFI的无线视频监控、卫星无线视频监控等技术的进一步提高，无线视频业务对于误码率、切换效率、时延、带宽稳定性等方面的进一步优化。无线视频监控将进入飞速发展的时代。 长期以来，视频监控系统主要用于对重要区域或远程地点的监视和控制，视频监控技术在电力系统、电信机房、工厂、城市交通、水利系统、小区治安等领域也得到了越来越广泛的应用。视频监控系统将监控点实时采集的视频流实时地传输给监控中心，便于监控中心进行远程监控，对突发事件及时指挥处置。 基于传统的有线网络实现的视频监控存在着明显的缺点。这些缺点包括：布点受限制，监控点的选择一般都在靠近有线接入点的地方，这种方式限制了布点的灵活性；布点工程量大，需要铺设网线和光纤，由于基础网络的工程量往往会很大，因此一般有线监控比较适用于已存在基础网络的场合；工程周期长，铺设基础网络耗时耗力；欠缺灵活性，扩展和调整不方便，会增加工程量和不必要的基础网络建设；缺乏移动性，这是有线网络的先天缺陷。 为了解决上述问题，无线视频监控应运而生，从而让视频监控彻底摆脱了因有线而带来的种种限制。可以预见，伴随着无线视频监控相关技术的持续进步，如终端技术、组网技术、传输技术等，无线视频监控业务将成为无线网络技术最典型的应用之一。 网络监控将成为安防远程视频监控的主流 监控的网络化已经成为安防视频远程监控的主流，前端监控网点的联网和远程监控在民用行业已经得到广泛的应用。 首先，网络监控之所以能成为主流;主要在于它的远程可操控性，在远端可以得到清晰的图像，并实施一定的控制，极大的方便了用户的操作，能够满足不同客户对监控的需求。 其次，网络监控也有着它自身的缺陷，由于网络化的监控要求对监控内容做到延时要小、而且要允许多个用户的并发访问和控制，这在对重要的视频图像进行安全的传输就有了更高的要求。在此基础上，图像的传输就要求图像的编解码设备，要不断提高自身编解码的灵活性和抗误编解码的能力，网络传输带宽的占用率和有效的利用率也是一个不可忽视的关键点。所以，要使视频图像能够顺利地完成采集—>压缩—>加密—>传输—>解密—>解码—>显示等，这一系列的任务。已经不是太容易的事情。由此可见，这一问题的解决已经成为制约网络监控更快速发展的瓶颈。 最后，网络监控中的重要任务之一是要具备智能识别软件。智能化则是安防技术的最终发展目标和理想境界，它要能辅助人们或者能自动从浩瀚的图像信息中提取出人们感兴趣的有用信息，例如从监控场景中辨认出物体、行为或特征，能跟踪特定的目标等等，它们属于智能视觉的学科范畴，如何能从底层的原始视频图像数据中获得高层的语义理解，就是智能视觉学科需要研究和解决的课题。 网络监控将成为安防远程视频监控的主流，智能监控软件的发展也是我们最主要的发展目标， 发展趋势 经济的发展促使着人们不断的提高安防意识，当传统的本地模拟监控方式逐渐不能满足某些行业大范围、远距离监控的需求，如银行跨地区联网监控时，通过网络将图像进行远程传输的集中监控方式应运而生。随着互联网的大范围普及，远程监控已经渗透到教育、政府、娱乐场所、医院、酒店、运动场馆、城市治安等多种领域。 熟悉远程监控的人都知道，将图像摄取后进行远程传输的主要方式除了互联网，还有光纤。有人认为，通过光端机和光纤进行远程监控，其视频图像的质量和传输速度要优于网络传输，但是它昂贵的成本和复杂的布线工程让人望而却步。更重要的是，其组网能力相对较差，不能满足大型监控项目的需求。而网络监控则在此显示出它独有的优势：凡是有网络的地方就能构建网络监控系统。由于省去了传统的布线和线路维护费用，使得网络监控系统的安装成本大大降低。对于使用者来说，网络监控还不受时间、地点限制，在授权的情况下可以随时按需监控，实现即插即用即看，使用方式相当便捷。于是，IP网络监控一致被业界认为是未来视频联网监控的主要趋势。 网络监控的优势和广阔前景促使国内外安防厂商纷纷研发适合网络监控的产品，如先前的DVR，后来的网络摄像机、视频服务器等。这些网络产品由于采用了先进的数字压缩技术，可使传输带宽和存储要求达到更小化，以弥补因网络带宽不足而导致的缺陷。 数字视频监控系统的核心设备——网络摄像机和视频服务器因为具有更多的智能特性和强大的联网功能，而成为网络监控市场的新宠儿。据Gartner集团预测，25年全球视频服务器的销售额将达到42亿美元，年均增长将达到64%，而中国市场的增长速度更有望超越国际水平。同时，在宽带技术快速发展的驱动下，网络监控摄像机市场也将以每年57.5%的速度增长。 随着人民生活水平的提升以及对安防要求的提高，传统意义上的模拟本地化监控已经远远不能满足市场需求。而网络系统的飞速发展，使得依靠网络进行远程视频监控成为可能。 对于大型的监控系统来说，网络监控相对本地监控有着无可比拟的优势，具体体现在监控方式更灵活、系统施工和维护造价相对低廉、可保存的数据量更大、数据保存方式更多、数据应用形式更广、系统集成度更高。而另一方面，以网络为基础的视频监控突破了时间、地域的限制，只要有网络存在的地方就可以建立网络监控系统，省去了传统的布线和线路维护费用，降低了监控成本;用户在授权的情况下，就可以不受地域限制随时按需监控，实现即插、即用、即看。 可以说，现阶段通过网络及网络产品已经真正实现了分散布点、集中监控的远程传输。在一些特定的场合，网络监控得到了有效的应用，受到了广大安防厂商和行业用户的广泛关注。 但是值得我们关注的是，网络视频的传输是当初网络协议提出时所未料及的。我们知道，图像是一个恒定的信息流，而在因特网内部，信息却不是一个恒定的流。在图像传输过程中，TCP(播送控制协议)先将发送的信息分解成多个数据包，每一个数据包用一个序号和接收地址来标定，并插入一些纠错信息，按序组合并保证可靠性传送。而IP(Internet协议)则将数据包通过网络传送给远程主机并负责数据包的寻址。在另一端，TCP接收到数据包并核查错误，若有错误发生，TCP要求重发这个特定的数据包，只有所有的数据包都被正确地接收，TCP才用序号来重构原始信息。基于网络传输的这些原理，网络视频监控对网络有着很大的依赖性。庞大的数据和信号流量与相对过小的可用带宽产生的矛盾导致人们对IP网络视频监控的应用和前景并不十分乐观，而图像质量、网络速度、传输时延、网络安全等问题，也成为大家关注的焦点。 虽然网络监控暂时存在种种缺陷，但我们也应该看到，网络发展的空间非常巨大。国务院出台的政策对网络建设鼓励非常，作为IP网络监控的载体，IP宽带的发展和完善将极大的提高用户对IP网络监控的信心。国内的多家网络运营商已经个个摩拳擦掌，大部分安防业内人士也认为，远程网络传输应该是监控行业的一个重要的发展方向。同时，它的市场前景促使国内外的安防厂商纷纷将研制适应网络监控的监控产品作为公司的科研重点。据国外有关方面预测，网络摄像机在27年将占据全球市场需求的一半。 国内外相关人士都在努力地改进和完善IP网络视频监控固有的缺陷，虽然短期内还很难满足用户的需求，IP网络视频监控技术只能说是日趋完善，但可以预料的是，IP网控将会随着网络的进一步完善而得到长足的发展。 监控系统的发展 视频监控系统发展了短短二十几年时间，从模拟监控到数字监控再到方兴未艾的网络视频监控，发生了翻天覆地变化。在IP技术逐步统一全球今天，我们有必要重新认识视频监控系统发展历史。从技术角度出发，视频监控系统发展划分为第一代模拟视频监控系统(CCTV)，到第二代基于“PC+多媒体卡”数字视频监控系统(DVR)，到第三代完全基于IP网络视频监控系统(IPVS)。　第一代视频监控：传统模拟闭路视监控系统(CCTV)：依赖摄像机、缆、录像机和监视器等专用设备。例如，摄像机通过专用同轴缆输出视频信号。缆连接到专用模拟视频设备，如视频画面分割器、矩阵、切换器、卡带式录像机(VCR)及视频监视器等。模拟CCTV存在大量局限性：有限监控能力只支持本地监控，受到模拟视频缆传输长度和缆放大器限制。限可扩展性系统通常受到视频画面分割器、矩阵和切换器输入容量限制。 录像负重用户必须从录像机中取出或更换新录像带保存，且录像带易于丢失、被盗或无意中被擦除。 录像质量不高录像是主要限制因素。录像质量随拷贝数量增加而降低。 第二代视频监控：当前“模拟-数字”监控系统(DVR)：视频监控 “模拟-数字”监控系统是以数字硬盘录像机DVR为核心半模拟-半数字方案，从摄像机到DVR仍采用同轴缆输出视频信号，通过DVR同时支持录像和回放，并可支持有限IP网络访问，由于DVR产品五花八门，没有标准，所以这一代系统是非标准封闭系统，DVR系统仍存在大量局限： 复杂布线“模拟-数字”方案仍需要在每个摄像机上安装单独视频缆，导致布线复杂性。有限可扩展性DVR典型限制是一次最多只能扩展16个摄像机。 有限可管理性您需要外部服务器和管理软件来控制多个DVR或监控点。 有限远程监视/控制能力您不能从任意客户机访问任意摄像机。您只能通过DVR间接访问摄像机。磁盘发生故障风险与RAID冗余和磁带相比，“模拟-数字”方案录像没有保护，易于丢失。第三代视频监控：未来完全IP视频监控系统IPVS： 全IP视频监控系统与前面两种方案相比存在显著区别。该系统优势是摄像机内置Web服务器，并直接提供以太网端口。这些摄像机生成JPEG或MPEG4数据文件，可供任何经授权客户机从网络中任何位置访问、监视、记录并打印，而不是生成连续模拟视频信号形式图像。