××检察院远程视频接访系统 技术方案 苏州科达科技股份有限公司 2025 年 10 月 Suzhou Keda Technology 苏州科达科技股份有限公司 目 录 第 1 章 概述................................................................................................. ..................1 3.4.1 远程点对点视频接访.................................................................................................................1 3.4.2 远程多级联合接访.................................. ...................................................................................1 3.4.3 本地视频接访......................................................................................................

......................................................................................22 4.3.2. 远程接访系统详细设计............................................................................................. 检察机关四级 院联网的视频会议系统，已在全国检察机关应用多年。 我市两级院建设、应用了该系统，实现全国联网。 ② 远程接访系统（涉密网）：该系统是高检院统一规划设计，基于涉密网的全国检察机关四级 院联网的点对点视频会议系统，因该系统只用于远程接访，所以叫“远程视频接访系统”。 我市两级院建设、应用该系统，实现全国联网。 ③ 分支网络系统（涉密网）：该系统是高检院要求，省院统一规划设计，基于涉密网的上下级 地市已有部分市、县院建设完成。 1.1.3. 音视频系统与检察网络 根据上级院顶层设计和检察工作实际需求，检察机关信息系统有三张网络组成：一是检察 涉密网（内网），这张网已建设完成，目前统一业务应用系统、视频会议、远程接访、分支网 6 XX 市检察院检视云系统平台系统项目建设方案 络系统都在此网上运行，即将建设的检委会会议系统，也将部署在此网上。二是检察工作网 （外网），此网省院正在进行建设方案的设计，我院正在进行建设，这张网将主要用于与公

办公楼整合后的十四楼指挥中心融合方案...............................................................37 4.2.7 办公楼原十一楼控审接访会议室的搬迁后融合方案................................................41 4.2.8 “三远”系统融合方案.................... 涉密网的全国检察机关四级院联网的视频会议系统，已在全国检察 机关应用多年。 我市两级院建设、应用了该系统，实现全国联网。 ② 远程接访系统（涉密网）：该系统是高检院统一规划设计，基于 涉密网的全国检察机关四级院联网的点对点视频会议系统，因该系 统只用于远程接访，所以叫“远程视频接访系统”。 我市两级院建设、应用该系统，实现全国联网。 ③ 分支网络系统（涉密网）：该系统是高检院要求，省院统一规划 分市、县院建设完成。 1.1.3 音视频系统与检察网络 根据上级院顶层设计和检察工作实际需求，检察机关信息系统有三 张网络组成：一是检察涉密网（内网），这张网已建设完成，目前 统一业务应用系统、视频会议、远程接访、分支网络系统都在此网 上运行，即将建设的检委会会议系统，也将部署在此网上。二是检 察工作网（外网），此网省院正在进行建设方案的设计，我院正在 进行建设，这张网将主要用于与公安、法院、司法、监察部门进行

tomcat 服务 1、判定条件 当 WEB 目 录 中 没 有 默 认 首 页 如 index.html,index.jsp 等文件时， 不会列出目 录内容 2、检测操作 直接访问 http://ip:8800/webadd 11 修改系统 Banner 信息 修改 catalina.jar 中 Serverinfo.properties 中的以下参数(修改以掩饰真实版本信息）

如上图所示，目录服务的主要功能分为发现、访问和管理功能，其中： 1. 发现功能允许客户端（用户或应用程序）定位所需数据，包括用元数 据关键字搜索特征集合、查询数据集等，为目录服务必须实现的功能； 2. 访问功能包括直接访问和代理访问两种方式，提供数据高层操作功能； 3. 管理功能提供对目录的注册、更新和删除功能。 —————————————————————————————————————————————- 54 58 / 118 黑龙江省“智慧粮食”工程总体设计方案 化，根据变化内容，主动拉取更新部分。 这种方式可在要素层进行交换，有利于数据的实时交换，但存在系统间相 互直接访问的要求，破坏了系统间的相对独立性和安全性。 第二种是主动推送式，集中式中心或分布式中心的数据发现变化后，主动 发布变化的内容，供对方发现并拉取。 这种方式主要在数据版本层进行交换，可保证系统间的独立性和安全性， 像 进行调用，实现实时浏览、录像回放、云台控制等动作。另外一边按照标准协 议与图像资源共享平台对接。这样，可以实现全面的，无盲区的图像整合。 针对带网络功能的 DVR，网关支持域名访问功能，直接访问提供域名服务 的 DVR 的域名进行连接，完成 DVR 的接入管理，不需 DVR 提供固定的 IP 地址。 将已经建设的 DVR 联网网关直接部署在共享平台与 DVR 设备之间即可。 ———

录(SSO)能力。本系统支持口令长度、标点符号、大小写、过期和口 令尝试次数等安全要求。活动目录（Active Directory）用户可以通 过标准的活动目录插件，集成本系统。通过登录集团网，用户便可 直接访问本系统，不用二次登陆（前提是该用户也拥有本系统账 户）。本系统使用 JAVA 进行开发，统一身份认证接口完全可以通过 JAVA 实现 四、 系统业务架构 1. 方案技术架构 解决方案既包括 建议配置如下文所述。 3.1.操作系统及软件平台配置方案 GIS+BIM+FM 设施设备运维管理系统运行于企业公司内部网络 中，与一体化平台等公司内部系统处于同一网络环境中，它们之间 相互直接访问。处于内部网络中的用户可以直接使用 WEB 浏览器、 移动 PAD 和手机 APP 访问设施设备运维管理系统，处于 Internet 环境中的用户可以通过 VPN 访问或广域网方式到平台系统。网络拓

项，截止报告发布日期，已完成整改 XX 项，剩余 XX 项未整改。本次测评过 程中发现的重大风险隐患及整改建议如下： （1）存在空口令、弱口令、通用口令或无身份鉴别措施，导致非授权人员可直 接访问系统，造成身份冒用、恶意篡改或窃取重要数据等严重后果。 整改建议：为每个可登录的账户设置符合要求的口令，禁用或删除弱口令账户； 设置的口令长度应不低于 8 位，并由大小写字母、特殊字符和数字无规律排列 端限制、 物理位置限制等远程登录管控措施，也不具备不可绕过的两种或两种以上组合 的身份鉴别措施，通过整体测评和风险分析后，被认定为高风险安全问题。 【严重性】：该问题一旦被利用，非授权人员可直接访问数据库，读取重要数 据或者修改数据库中的内容，造成恶意篡改或窃取重要数据等严重后果。 【高发性】：经测试验证，测评人员可从互联网上传木马脚本控制 Web 服务器， 并以此为跳板，使用弱口令登

MySQL）用于存储结构化数据，NoSQL 数据库（如 MongoDB）用于存储非结构化数据，如日志和大规模用户行为数 据。 为提升系统性能，后端设计中引入了缓存机制，使用 Redis 作 为缓存层，减少数据库的直接访问频率。同时，消息队列（如 Kafka 或 RabbitMQ）用于异步处理耗时任务，如通知发送和数据 同步，确保系统在高并发场景下的稳定性。安全性方面，后端设计 采用 OAuth 2.0 进行 课程安排等。同时，为了应对海量非结构化数据的存储与分析需 求，系统引入了 MongoDB 作为辅助数据库，用于存储学生的学习 行为数据、日志信息等。此外，为提高数据查询效率，系统还集成 了 Redis 缓存技术，显著减少数据库的直接访问压力。 在前端技术选型中，采用了 Vue.js 作为前端框架，结合 Element UI 组件库进行页面开发。Vue.js 以其轻量级和高性能的 特性，能够快速构建响应式用户界面，提升用户体验。同时，为支 （如学生、教师、管理员）只能访问其权限范围内的数据。 在存储性能优化上，可以采用 SSD 存储介质来提高数据读写速 度，同时结合缓存技术（如 Redis 或 Memcached）减少数据库的 直接访问压力。对于数据分析需求，可以单独部署 OLAP 引擎（如 ClickHouse 或 Greenplum），以支持复杂查询和大数据分析任 务。 4. 教学应用场景 在 deepseek 学校教育应用场景中，教学应用的核心目标是通

设，我 们将利用我们在数据规范制定方面的经验和方法，为本城市管理相 关数据库制定相应的规范，使得本城市管理整个的数据库系统设计 是一个规范的设计。 4.2.4 数据接口规范 数据库的直接连接访问会带来诸如安全性、数据变化等问题， 所以我们采用数据接口规范的方式来解决数据访问的问题。 数据接口标准规范主要是考虑各个子系统间的数据接口的标准 协议。数据接口按数据传输的实时性分为数据实时传输接口和数据 数据接口规范是使数据访问的接口规范化，其它系统和用户访 问数据都是通过接口进行，通过接口访问的好处是可以进行权限控 制，提供数据的安全性。由于业务的不断变化发展，数据也会跟随 变化发展，这会给数据的直接访问带来很大不便，通过数据接口， 则使得数据访问变得比较固定，在数据发生变化的情况下，其它系 统仍然可以直接调用接口来访问数据，而不会出现出错，即数据的 变化不会影响其它系统访问数据的功能。 系统提供的数据接口使用 和视频控制服务器， 实现视频数字化上传和切换控制。  与重点区域视频监控系统的关系 通过在重点区域视频监控系统部署 DVR，实现视频数字化上传。 有条件的重点区域视频监控系统，图像接入系统直接访问该系统的 DVR。  与应急分中心视频监控系统的关系 通过在应急分中心视频监控系统矩阵后部署 DVR 和视频控制服 务器，实现视频数字化上传和切换控制。  与公安现有视频监控系统的关系

设，我 们将利用我们在数据规范制定方面的经验和方法，为本城市管理相 关数据库制定相应的规范，使得本城市管理整个的数据库系统设计 是一个规范的设计。 5.2.4 数据接口规范 数据库的直接连接访问会带来诸如安全性、数据变化等问题， 所以我们采用数据接口规范的方式来解决数据访问的问题。 数据接口标准规范主要是考虑各个子系统间的数据接口的标准 协议。数据接口按数据传输的实时性分为数据实时传输接口和数据 数据接口规范是使数据访问的接口规范化，其它系统和用户访 问数据都是通过接口进行，通过接口访问的好处是可以进行权限控 制，提供数据的安全性。由于业务的不断变化发展，数据也会跟随 变化发展，这会给数据的直接访问带来很大不便，通过数据接口， 则使得数据访问变得比较固定，在数据发生变化的情况下，其它系 统仍然可以直接调用接口来访问数据，而不会出现出错，即数据的 变化不会影响其它系统访问数据的功能。 系统提供的数据接口使用 和视频控制服务器， 实现视频数字化上传和切换控制。  与重点区域视频监控系统的关系 通过在重点区域视频监控系统部署 DVR，实现视频数字化上传。 有条件的重点区域视频监控系统，图像接入系统直接访问该系统的 DVR。  与应急分中心视频监控系统的关系 通过在应急分中心视频监控系统矩阵后部署 DVR 和视频控制服 务器，实现视频数字化上传和切换控制。  与公安现有视频监控系统的关系