美国百盛数字化监狱系统解决方案

　　监狱作为国家刑罚的执行机关，作为教育与改造罪犯的特殊场所，应充分利用高新技术建设数字化新型监狱，以科技促进监管防范能力、提升公正文明执法水平，提高监狱的监管安全系数和教育改造质量。

　　一、数字化监狱总体设计

　　数字化、智能化、集成化是监狱信息化建设的主要指标。数字化监狱主要包括通信网络、数字化多媒体安防监控系统、办公自动化系统、监狱管教信息系统、监狱生产管理系统以及其他应用子系统等，最终实现监狱工作中各种信息的高度集成。数字化监狱系统组成如图1所示。

 
　　监狱系统基于自主研发的IAP平台，具备较强的针对性；除提供数据交换与多种应用集成功能外，还提供引擎功能，可实现业务流程的自动化控制；可满足异构系统之间跨平台、跨数据库、适配器通用化等要求。整个系统主要包括数据交换、监控、会议电视等多个功能模块（见图2）。

 　　1．基础通信平台建设

　　（1）数据网络系统：数据网络系统是监狱工作信息化建设的基础平台，监狱系统需要建立一个覆盖全系统范围的宽带IP网络。百盛布线产品成熟稳定、业务丰富，能够很好地满足数字化监狱的数据网络建设需求。

　　（2）DCC系统： DCC即数据中心整合，简单地说，DCC就是监狱系统数据、应用程序、物理架构的全面整合，主要包括主机、应用交换机、存储、备份等系统。

　　（3）综合布线系统：综合布线系统是各监狱本地弱电系统的承载传输平台，它能使监狱系统内部的语音、数据、图文、图像及多媒体通信设备、信息交换设备及自动化管理设备等系统之间彼此相连，也能使监狱系统内通信网络设备与外部的通信网络相连。

　　（4）数字化监狱系统基础平台建设还需要其他一些辅助系统如UPS、防雷等系统。

　　2． 应用系统建设

　　（1）信息化办公系统：监狱信息化网络办公系统把各个机关和部门的信息、资料、办公文档统一管理，根据权限进行部分资源共享，实现办公自动化、资源信息化、决策科学化。

　　（2）移动通信及集群系统：移动通信系统具有固定通信系统无法比拟的灵活性和及时性，

　　（3）立体应急指挥系统：通过有线、无线系统及相关系统的集成，可以实现多方通话、人员调度等功能；

　　（4）IP电话系统：ZXECS 1000综合业务交换设备将全套的语音、数据、互联网服务和丰富的增值业务应用整合到单个系统中（All-in-One），系统开放、可靠、易于扩展和升级，容易获得和使用。

　　（5）视频会议及电化教育系统：支持不同的协议（如H.320和H.323）以及不同的编解码协议（如H.263、MPEG-2等），图像清晰、设备稳定、操作方便，并可提供丰富的应用功能（动态双流、主席控制、远程遥控、VGA输出输入、H.239双视频流、电视墙视频监控、中文字幕、横幅和短消息等）。系统还能支持通过网络和闭路电视系统传送教学音像信号，从而完成对服刑人员和狱警进行的各种电化教育，能够和广域网络连接，充分利用网上的社会教育资源，实现远程教育。

　　（6）多媒体数字化安防监控系统：主要包括电视监控、报警系统、门禁系统、电子巡更系统、周界高压电网报警系统等。

　　● 监控报警系统是指在监狱的监舍、周界围墙、禁闭室、活动室等重要部位，以及服刑人员集中劳作场所安装监控、监听设备，通过计算机网络向监控中心提供现场实时信息。同时，这一系统还可以进行录像、录音、报警信号采集、系统联动控制等。

　　● 门禁系统是指对进、出监区的正常通道进行管理、控制人员出入的系统。

　　● 智能高压分路报警系统是采用星形网络结构和脉冲调制、数据采集等技术，实现防范、报警等功能的周界防范系统。它通过与中央计算机网络平台的连接，可以实现集散式分布多机通信。系统可对高压电网的剪断、接触等各种警情进行分段报警，发生警情后，可快速显示电网的电压、电流、警情种类、发生地点等数据，还可以根据情况对电网打击力度进行调整，结合使用常规报警的电子地图，对警情信息进行快速传递和处理。

　　● 电子巡更系统可以独立组成一个子系统，也可以纳入整个监控系统。其功能和作用是：保证监管部门及夜间巡视人员能够按照巡更程序所规定的时间和路线到达指定的巡更地点进行巡逻，同时保护巡更人员的安全。

　　3． 总控中心建设

　　随着监狱系统新的业务系统的不断推出，陆续建设的IT管理系统会暴露出许多问题，如管理模式不统一、管理工具难以整合、管理流程效率低等。为解决上述问题应该建立整个监狱系统的运维总控中心对整个监狱系统实施集中监控、指挥调度和技术支持。

　　二、系统特点

　　• “拼图式”网络结构

　　“拼图式”网络各子系统相对独立，却又紧密围绕着各种应用系统开展，一举克服“积木式”网络病毒泛滥、信息孤岛等弱点。全程全网的QoS和MPLS为网络提供优异的业务质量保证，一体化的用户管理体系让网络管理变得智能而轻松。

　　• 成熟、可靠性所有通信产品都经历了电信级网络运营的实践考验，并在各大运营商网络、专网具有大量成熟商用案例。网络设计采用冗余、备份、热插拔等手段保证从物理层到链路层的网络可靠性。

　　• 高可用性

　　各模块均可提供不同处理能力的产品供选择，可用于不同地区、不同规模、不同种类的数字化监狱系统建设。

　　• 模块化、可扩展性

　　产品模块化。充分考虑各个监狱的实际需求，可通过增删模块来适应不同的需求，并可进行模块热插拔实现系统改建或扩容。

　　• 安全、保密性

　　网络设计充分考虑安全、保密需求，通过防火墙、ACS、NIDS 、PKI等技术手段保证网络及数据的安全性。

　　• 可管理

　　整个网络系统的设备易于管理、易于维护、操作简单，便于进行网络配置。网络在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可进行远程管理和故障诊断。

　　三、结束语

　　数字化监狱建设是一项综合系统工程，涉及到数据、语音、监控、移动等多种通信系统的建设。拥有完善的产品线，能提供端到端的解决方案，为监狱系统的信息化建设提供优质服务。