國家綜合交通運(yùn)輸信息平臺(tái)視頻資源接入技術(shù)要求

1JT/TXXXXX—XXXX國家綜合交通運(yùn)輸信息平臺(tái)視頻資源接入技術(shù)要求本文件規(guī)定了國家綜合交通運(yùn)輸信息平臺(tái)視頻資源接入的總體要求、接入及傳輸要求、視頻服務(wù)系統(tǒng)技術(shù)要求和安全要求。本文件適用于國家綜合交通運(yùn)輸信息平臺(tái)部視頻服務(wù)系統(tǒng)與地方交通運(yùn)輸主管部門、鐵路、公路、水路、民航、郵政及城市客運(yùn)等子平臺(tái)視頻服務(wù)系統(tǒng)對接及與外部委視頻服務(wù)系統(tǒng)互聯(lián)的設(shè)計(jì)、研發(fā)、生產(chǎn)與運(yùn)行。地方交通運(yùn)輸主管部門、鐵路、公路、水路、民航、郵政及城市客運(yùn)等各級(jí)子平臺(tái)視頻服務(wù)系統(tǒng)的設(shè)計(jì)、研發(fā)、生產(chǎn)與運(yùn)行參照使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20275信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評(píng)價(jià)方法GB/T20281信息安全技術(shù)防火墻安全技術(shù)要求和測試評(píng)價(jià)方法GB/T21061國家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T25724公共安全視頻監(jiān)控?cái)?shù)字視音頻編解碼技術(shù)要求GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求GB/T28451信息安全技術(shù)網(wǎng)絡(luò)入侵防御產(chǎn)品技術(shù)規(guī)范JT/T1353交通運(yùn)輸視頻交換技術(shù)要求JT/TXXXX-2024國家綜合交通運(yùn)輸信息平臺(tái)視頻資源編碼與命名規(guī)范ISO/IEC14496信息技術(shù)視聽對象編碼（Informationtechnology-Codingofaudio-visualobjects）ITU-TH.264H系列：音視頻和多媒體系統(tǒng)，音視頻服務(wù)基礎(chǔ)移動(dòng)視頻編碼：通用音視頻服務(wù)的先進(jìn)視頻編碼（SeriesH：AudiovisualandMultimediaSystems,InfrastructureofAudiovisualServices-CodingofMovingVideo:Advancedvideocodingforgenericaudiovisualservices）ITU-TH.265H系列:音視頻和多媒體系統(tǒng)，音視頻服務(wù)基礎(chǔ)移動(dòng)視頻編碼：高效視頻編碼（SeriesH：AudiovisualandMultimediaSystems,Infrastructureofaudiovisualservices-Codingofmovingvideo:Highefficiencyvideocoding）3術(shù)語和定義、縮略語3.1術(shù)語和定義GB/T28181界定的以及下列術(shù)語和定義適用于本文件。3.1.1國家綜合交通運(yùn)輸信息平臺(tái)nationalcomprehensivetransportationinformationplatform交通運(yùn)輸部履行行業(yè)監(jiān)管和服務(wù)職能的統(tǒng)一平臺(tái)。注：國家綜合交通運(yùn)輸信息平臺(tái)是交通運(yùn)輸跨部門、跨層級(jí)、跨地區(qū)、跨領(lǐng)域互聯(lián)互輸信息化應(yīng)用的系統(tǒng)集成，是集中體現(xiàn)行業(yè)數(shù)字化轉(zhuǎn)型成效和服務(wù)人民群眾便捷3.1.2部級(jí)綜合交通視頻服務(wù)系統(tǒng)ministerial-levelcomprehensivetransportationvideoservice2JT/TXXXXX—XXXXsystem國家綜合交通運(yùn)輸信息平臺(tái)中用于實(shí)現(xiàn)地方交通運(yùn)輸主管部門、鐵路、公路、水路、民航、郵政及城市客運(yùn)等子平臺(tái)視頻服務(wù)系統(tǒng)接入的子系統(tǒng)。3.1.3子平臺(tái)視頻服務(wù)系統(tǒng)subplatformvideoservicesystem用于視頻資源圖像信息采集、傳輸、顯示、匯聚、控制、存儲(chǔ)的服務(wù)系統(tǒng)。注：子平臺(tái)視頻服務(wù)系統(tǒng)包括前端設(shè)備、用戶終端、服務(wù)器和網(wǎng)絡(luò)等，實(shí)現(xiàn)與部3.1.4國家電子政務(wù)外網(wǎng)nationale-governmentextranet國務(wù)院辦公廳會(huì)同國家發(fā)展改革委統(tǒng)籌管理的承載各級(jí)政務(wù)部門經(jīng)濟(jì)調(diào)節(jié)、市場監(jiān)管、社會(huì)管理、公共服務(wù)、生態(tài)保護(hù)、協(xié)同辦公等非涉密的業(yè)務(wù)應(yīng)用，支撐跨部門、跨層級(jí)、跨區(qū)域數(shù)據(jù)共享和業(yè)務(wù)協(xié)同的全國統(tǒng)一政務(wù)公用網(wǎng)絡(luò)。3.1.5行業(yè)專網(wǎng)industry-specificnetwork交通運(yùn)輸行業(yè)自建或租用的，與各?。ㄗ灾螀^(qū)、直轄市）、新疆生產(chǎn)建設(shè)兵團(tuán)及計(jì)劃單列市交通運(yùn)輸主管部門、部屬各單位、部分交通運(yùn)輸企業(yè)以及交通運(yùn)輸行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位等連接，實(shí)現(xiàn)政務(wù)信息報(bào)送、視頻會(huì)議、數(shù)據(jù)交換共享、指揮調(diào)度等業(yè)務(wù)需求的專用網(wǎng)絡(luò)。3.2縮略語下列縮略語適用于本文件。AAC：高級(jí)音頻編碼（AdvancedAudioCoding）CIF：通用影像傳輸格式（CommonIntermediateFormat）HLS：基于HTTP的流媒體網(wǎng)絡(luò)傳輸協(xié)議（HTTPLiveStreaming）IDS/IPS：入侵檢測系統(tǒng)/入侵防御系統(tǒng)（IntrusionDetectionSystem/IntrusionPreventionSystem）IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）MPEG：動(dòng)態(tài)圖像專家組（MovingPicturesExpertsGroup）NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation））RTCP：實(shí)時(shí)傳輸控制協(xié)議（Real-timeTransportControlProtocol）RTMP：實(shí)時(shí)消息傳遞協(xié)議（Real-timeMessagingProtocol）RTP：實(shí)時(shí)傳輸協(xié)議（Real-timeTransportProtocol）RTSP：實(shí)時(shí)流協(xié)議（Real-timeStreamingProtocol）SDK：軟件開發(fā)工具包（SoftwareDevelopmentKit）SDP：會(huì)話描述協(xié)議（SessionDescriptionProtocol）SIP：會(huì)話初始協(xié)議（SessionInitiationProtocol）SVAC：安全防范監(jiān)控?cái)?shù)字視音頻編解碼技術(shù)標(biāo)準(zhǔn)（SurveillanceVideoandAudioCoding）TCP：傳輸控制協(xié)議（TransmissionControlProtocol）UDP：用戶數(shù)據(jù)報(bào)協(xié)議（UserDatagramProtocol）WS：WebSocket協(xié)議（WebSocket）WSS：WebSocket協(xié)議的安全版本（WebSocketSecure）4總體要求3JT/TXXXXX—XXXX4.1部級(jí)綜合交通視頻服務(wù)系統(tǒng)（以下簡稱“部視頻服務(wù)系統(tǒng)”）支持接入地方交通運(yùn)輸主管部門、鐵路、公路、水路、民航、郵政及城市客運(yùn)等子平臺(tái)視頻服務(wù)系統(tǒng)。4.2部視頻服務(wù)系統(tǒng)支持與其他部委視頻服務(wù)系統(tǒng)互聯(lián)互通。4.3部視頻服務(wù)系統(tǒng)與子平臺(tái)視頻服務(wù)系統(tǒng)通過國家電子政務(wù)外網(wǎng)或行業(yè)專網(wǎng)方式實(shí)現(xiàn)對接。4.4SIP監(jiān)控域支持直接連接到部視頻服務(wù)系統(tǒng)。4.5非SIP監(jiān)控域支持通過協(xié)議轉(zhuǎn)換網(wǎng)關(guān)連接到部視頻服務(wù)系統(tǒng)。5視頻資源接入及傳輸5.1接入視頻資源的接入應(yīng)滿足下列要求：a)部視頻服務(wù)系統(tǒng)與子平臺(tái)視頻服務(wù)系統(tǒng)間的視頻對接協(xié)議符合GB/T28181和JT/T1353的規(guī)定，視頻質(zhì)量異常信息接口符合附錄A的規(guī)定；b)部視頻服務(wù)系統(tǒng)和各子平臺(tái)視頻服務(wù)系統(tǒng)的對接信息符合表1的規(guī)定。表1視頻資源對接信息視頻服務(wù)系統(tǒng)的域編碼，如“11010002072004000001XX”視頻聯(lián)網(wǎng)信令服務(wù)的IP地址，如“00”視頻聯(lián)網(wǎng)信令服務(wù)的端口，如“7100”媒體服務(wù)端口，如“41000-41500”信令注冊時(shí)是否開啟鑒權(quán)，若開啟，則需填寫鑒權(quán)信息，包視頻聯(lián)網(wǎng)對接協(xié)議，如“GB/T28181”5.2傳輸5.2.1視頻資源的傳輸協(xié)議滿足下列要求：a)網(wǎng)絡(luò)層應(yīng)支持IP協(xié)議，傳輸層應(yīng)支持TCP協(xié)議和UDP協(xié)議；b)會(huì)話控制應(yīng)通過SIP協(xié)議進(jìn)行消息傳輸，SIP消息應(yīng)支持TCP協(xié)議和UDP協(xié)議；c)媒體流在基于IP網(wǎng)絡(luò)上傳輸時(shí)應(yīng)支持RTP/RTCP協(xié)議，宜擴(kuò)展支持TCP協(xié)議；d)SIP消息體所攜帶SDP內(nèi)容應(yīng)符合GB/T28181的規(guī)定。5.2.2部視頻服務(wù)系統(tǒng)與各子平臺(tái)視頻服務(wù)系統(tǒng)互聯(lián)互通通過國家電子政務(wù)外網(wǎng)或行業(yè)專網(wǎng)。5.2.3部視頻服務(wù)系統(tǒng)與各子平臺(tái)視頻服務(wù)系統(tǒng)應(yīng)支持NAT，并能夠配對識(shí)別信令數(shù)據(jù)包中的數(shù)據(jù)原始地址和轉(zhuǎn)換地址。在NAT跨網(wǎng)的場景下，SIP頭域和SDP里面填寫的地址信息為映射到對端網(wǎng)絡(luò)的地址。5.2.4部視頻服務(wù)系統(tǒng)與子平臺(tái)視頻服務(wù)系統(tǒng)間網(wǎng)絡(luò)帶寬應(yīng)根據(jù)傳輸視頻資源圖像路數(shù)和質(zhì)量要求進(jìn)行設(shè)置，不宜低于20Mbps。5.2.5網(wǎng)絡(luò)質(zhì)量應(yīng)滿足下列要求：a)網(wǎng)絡(luò)時(shí)延上限值為400ms；b)時(shí)延抖動(dòng)上限值為50ms；c)丟包率上限值為1×10-3；d)包誤碼率上限值為1×10-4。6視頻服務(wù)系統(tǒng)6.1部視頻服務(wù)系統(tǒng)6.1.1視頻資源編碼應(yīng)滿足下列要求：a)支持對接入的視頻資源提供統(tǒng)一編碼，編碼規(guī)則符合JT/TXXXX-2024《國家綜合交通運(yùn)輸信息平臺(tái)視頻資源編碼與命名規(guī)范》的規(guī)定；b)支持與鐵路、公路、水運(yùn)、民航、郵政及城市客運(yùn)等領(lǐng)域視頻資源原編碼映射轉(zhuǎn)換。4JT/TXXXXX—XXXX6.1.2音視頻編解碼滿足下列要求：ITU-TRec.G.722.1、ITU-TRec.G.723.1、ITU-TRec.G.729、GB/T25724；b)視頻編解碼應(yīng)支持H.264、H.265、SVAC或MPEG-4，應(yīng)符合ITU-TRec.H.264、ITU-TRec.H.265、GB/T25724和ISO/IEC14496的規(guī)定；c)視頻圖像分辨率宜支持CIF、2CIF、4CIF、D1、720P、1080P、4K等；d)應(yīng)支持基于主子碼流的圖像質(zhì)量優(yōu)先或流暢優(yōu)先可調(diào)，視頻幀率應(yīng)不低于25幀每秒。6.1.3系統(tǒng)功能應(yīng)滿足下列要求：a)支持對視頻資源進(jìn)行實(shí)時(shí)監(jiān)控、云臺(tái)控制、視頻輪巡及錄像檢索和回放，支持?jǐn)嗔骱笞詣?dòng)重新取流；b)支持視頻資源分組收藏功能，將收藏的分組共享給其他用戶；c)支持視頻資源預(yù)覽上墻、回放上墻以及輪巡上墻；d)支持在地圖上展示視頻資源，支持關(guān)鍵字模糊檢索、空間查詢等視頻資源查找；e)支持對視頻質(zhì)量問題進(jìn)行診斷和統(tǒng)計(jì)分析，視頻質(zhì)量問題分類代碼符合附錄B的規(guī)定；f)支持多級(jí)用戶管理，為不同的用戶分配不同的管理權(quán)限。6.1.4對外服務(wù)接口應(yīng)滿足下列要求：a)支持基于標(biāo)準(zhǔn)取流協(xié)議（RTSP、RTMP、HLS、WS/WSS）和SDK方式的實(shí)時(shí)視頻流、錄像視頻流的獲?。籦)支持視頻資源目錄樹檢索，支持視頻資源在線狀態(tài)及經(jīng)緯度等基礎(chǔ)信息查詢；6.2子平臺(tái)視頻服務(wù)系統(tǒng)6.2.1視頻資源編碼應(yīng)滿足下列要求：a)支持對視頻資源提供統(tǒng)一編碼，編碼規(guī)則符合JT/TXXXX-2024《國家綜合交通運(yùn)輸信息平臺(tái)視頻資源編碼與命名規(guī)范》的規(guī)定。b)主動(dòng)向部視頻服務(wù)系統(tǒng)推送視頻資源目錄，并及時(shí)更新。視頻資源目錄符合JT/TXXXX-2024《國家綜合交通運(yùn)輸信息平臺(tái)視頻資源編碼與命名規(guī)范》中視頻資源屬性指標(biāo)的要求。6.2.2音視頻編碼應(yīng)滿足6.1.2的要求。6.2.3系統(tǒng)功能滿足下列要求：a)應(yīng)支持視頻資源的實(shí)時(shí)點(diǎn)播和并發(fā)點(diǎn)播。b)宜支持對歷史視頻資源的檢索、遠(yuǎn)程回放和文件下載。c)宜支持接收部視頻服務(wù)系統(tǒng)發(fā)送的云臺(tái)和鏡頭控制指令。d)應(yīng)支持通過NTP協(xié)議與國家綜合交通運(yùn)輸信息平臺(tái)或國家認(rèn)可的授時(shí)源進(jìn)行時(shí)鐘同步。子平臺(tái)視頻服務(wù)系統(tǒng)應(yīng)對本域內(nèi)視頻采集設(shè)備進(jìn)行校時(shí)。時(shí)鐘同步周期不少于1次每日，時(shí)鐘同步精度不大于1s。e)宜支持對視頻質(zhì)量問題進(jìn)行診斷和統(tǒng)計(jì)分析，視頻質(zhì)量問題分類應(yīng)符合附錄B的規(guī)定。7安全要求7.1等級(jí)保護(hù)7.1.1應(yīng)按照GB/T22240的要求確定網(wǎng)絡(luò)安全保護(hù)等級(jí)。7.1.2應(yīng)按照GB/T22239的要求做好網(wǎng)絡(luò)安全防護(hù)。7.1.3應(yīng)根據(jù)其網(wǎng)絡(luò)安全保護(hù)等級(jí)制定網(wǎng)絡(luò)安全保護(hù)方案。7.2訪問控制應(yīng)支持通過防護(hù)規(guī)則實(shí)現(xiàn)網(wǎng)絡(luò)IP和端口的訪問控制。對不符合防護(hù)規(guī)則的訪問，應(yīng)進(jìn)行攔截并發(fā)出告警。7.3統(tǒng)一威脅防護(hù)7.3.1應(yīng)使用防火墻、IDS/IPS等網(wǎng)絡(luò)安全設(shè)備，通過檢測、阻斷、限流等防御手段，對蠕蟲、后門、5JT/TXXXXX—XXXX木馬、間諜軟件、掃描、Web攻擊、拒絕服務(wù)等其他已知攻擊形式進(jìn)行有效防御。7.3.2應(yīng)支持通過記錄和分析網(wǎng)絡(luò)連接信息、會(huì)話信息、流量信息發(fā)現(xiàn)未知威脅。7.3.3應(yīng)支持對前端設(shè)備的弱口令監(jiān)測，識(shí)別安全隱患。7.4安全加固應(yīng)支持通過打補(bǔ)丁、安裝腳本、調(diào)整配置等方式增強(qiáng)系統(tǒng)的健壯性，防范或阻斷惡意攻擊，提升系統(tǒng)安全性。7.5惡意代碼防護(hù)應(yīng)支持通過惡意代碼檢測引擎和惡意代碼庫對惡意代碼進(jìn)行高效檢測和防御。7.6協(xié)議識(shí)別應(yīng)支持基于安全策略對指定協(xié)議的信令和媒體流數(shù)據(jù)進(jìn)行格式檢查，對不符合格式的信令和媒體流數(shù)據(jù)進(jìn)行攔截丟棄，并進(jìn)行日志報(bào)警。7.7流量管控應(yīng)支持對視頻和數(shù)據(jù)流量進(jìn)行監(jiān)測，并對異常視頻和數(shù)據(jù)實(shí)施控制。7.8服務(wù)認(rèn)證7.8.1應(yīng)支持通過鑒權(quán)方式對服務(wù)調(diào)用方進(jìn)行身份認(rèn)證，鑒權(quán)設(shè)置的口令位數(shù)應(yīng)不小于八位，口令中應(yīng)包含大小寫英文字母、特殊字符和數(shù)字，并應(yīng)定期更換。7.8.2應(yīng)支持對服務(wù)調(diào)用方進(jìn)行權(quán)限控制，確保最小授權(quán)。7.9信令安全7.9.1應(yīng)具備對控制信令進(jìn)行檢查和過濾等審查機(jī)制，只準(zhǔn)許符合格式要求的控制信令數(shù)據(jù)通過。7.9.2宜支持采用信令簽名或信令加密等技術(shù)保證信令協(xié)議自身安全，抵御信令被篡改、夾帶、竊聽等安全風(fēng)險(xiǎn)；7.9.3應(yīng)具備對信令的來源、時(shí)間、頻繁度等不同角度進(jìn)行綜合分析的能力，及時(shí)發(fā)現(xiàn)信令異常情況。7.10媒體安全7.10.1應(yīng)具備對媒體流進(jìn)行檢查和過濾等審查機(jī)制，確保只允許符合格式要求的媒體流數(shù)據(jù)通過。7.10.2宜支持采用媒體流簽名或媒體流加密等技術(shù)保證媒體流自身安全，抵御媒體流被篡改、夾帶、竊聽等安全風(fēng)險(xiǎn)。7.11數(shù)據(jù)安全應(yīng)進(jìn)行數(shù)據(jù)加密和數(shù)據(jù)完整性保護(hù)，支持重要配置數(shù)據(jù)的數(shù)據(jù)備份與恢復(fù)。7.12邊界安全應(yīng)對部視頻服務(wù)系統(tǒng)和接入的各子平臺(tái)視頻服務(wù)系統(tǒng)劃分不同的視頻安全域，并根據(jù)安全管理需求在安全邊界處配備防火墻、IDS/IPS等安全設(shè)備。防火墻設(shè)備應(yīng)符合GB/T20281的規(guī)定，IDS應(yīng)符合GB/T20275的規(guī)定，IPS應(yīng)符合GB/T28451的規(guī)定。7.13設(shè)備準(zhǔn)入控制應(yīng)采用IP/MAC地址綁定、設(shè)備指紋等設(shè)備認(rèn)證方式，對于未通過準(zhǔn)入管理的前端設(shè)備應(yīng)及時(shí)阻斷、告警，其中IP地址的劃分應(yīng)符合GB/T21061的規(guī)定。6JT/TXXXXX—XXXX視頻質(zhì)量異常信息接收接口A.1接口路徑接口路徑使用/api/ham/v1/event/add。A.2請求方法使用HTTP協(xié)議中的POST請求方法向服務(wù)器提交數(shù)據(jù)。A.3數(shù)據(jù)提交方式請求消息主體的內(nèi)容類型（Content-Type）取值為“application/json”，表明消息主體以序列化后的json格式字符串進(jìn)行提交。A.4身份認(rèn)證部視頻服務(wù)系統(tǒng)使用用戶標(biāo)識(shí)/密鑰認(rèn)證方式驗(yàn)證視頻質(zhì)量診斷信息發(fā)送者身份。A.5輸入?yún)?shù)視頻質(zhì)量診斷信息級(jí)聯(lián)接收接口輸入?yún)?shù)應(yīng)符合表A.1的規(guī)定。表A.1視頻質(zhì)量診斷信息級(jí)聯(lián)接收接口輸入?yún)?shù)是t否是是否是視頻資源編碼應(yīng)符合JT/TXXXX-2027JT/TXXXXX—XXXX[{"eventTime"："2022-12-09T15:59:41"indexCode":"33010800{"eventTime":"2022-12-09T15:50:41"indexCode":"33010000}]A.6返回值視頻質(zhì)量診斷信息級(jí)聯(lián)接收接口返回值應(yīng)符合表A.2的規(guī)定。表A.2視頻質(zhì)量診斷信息級(jí)聯(lián)接收接口返回值{}8JT/TXXXXX—XXXX視頻質(zhì)量問題分類代碼視頻質(zhì)量問題分類代碼應(yīng)符合表B.1的規(guī)定。表B.1視頻質(zhì)量問題分類代碼1234567899JT/TXXXXX—XXXX參考文獻(xiàn)[1]ITU-TG.711數(shù)字傳輸系統(tǒng)的通用部分終端設(shè)備：音頻的脈沖編碼調(diào)制[GeneralAspectsofDigitalTransmissionSystems-TerminalEquipments：PluseCodeModulation(PCM)ofVoiceFrequencies][2]ITU-TG.722.1G系列：傳輸系統(tǒng)和媒體，數(shù)字系統(tǒng)和網(wǎng)絡(luò)數(shù)字終端設(shè)備-通過PCM以外的方法的模擬信號(hào)編碼：用于低幀丟失率系統(tǒng)免提操作的24和32kbit/s低復(fù)雜性編碼（SeriesG:TransmissionSystemsandMedia,DigitalSystemsandNetworks，Digitalterminalequipments-CodingofanaloguesignalsbymethodsotherthanPCM：Low-complexitycodingat24and3