一、概述

IP網(wǎng)IP錄音系統(tǒng)是針對通信調(diào)度進(jìn)行錄音，和數(shù)據(jù)通信網(wǎng)相連，對數(shù)據(jù)包進(jìn)行解析，過濾掉不需要的數(shù)據(jù)包，對的IP通話的數(shù)據(jù)包進(jìn)行語音解碼并錄音，從而實現(xiàn)本機(jī)或遠(yuǎn)程通過網(wǎng)絡(luò)WEB頁面瀏覽的方式實現(xiàn)對錄音數(shù)據(jù)進(jìn)行統(tǒng)計、備份、管理的設(shè)備。 廣泛應(yīng)用于電力系統(tǒng)等部門電話軟交換網(wǎng)絡(luò)對通話錄音和管理。

二、技術(shù)條件

環(huán)境要求：

工作溫度: 0℃—55℃

儲存溫度: -20℃—85℃

濕    度: 8%— 90% 無結(jié)露

儲存濕度: 8%— 90% 無結(jié)露

板載LAN：

速度： 100M/1000M兼容

接口：RJ45

錄音編碼格式：

A-率、μ-率、IMA ADPCM、G.729a、GSM等。

電源要求：

消耗功率: ≤5W

音頻編解碼速率：

16Bit PCM 128Kbps

8Bit PCM 64Kbps

A-Law: 64Kbps

u-Law: 64Kbps

VOX: 32Kbps

ADPCM: 32Kbps

GSM: 13.6Kbps

MP3: 8Kbps

三、系統(tǒng)基本功能

1. 錄音系統(tǒng)客戶端功能要求

2. 支持20并發(fā)的同時錄音，支持60路。

3. 可以對隨機(jī)電話進(jìn)行錄音，也可對電話進(jìn)行錄音。

4. 可以同時支持SIP2.0、H.323/Q931協(xié)議的錄音。

5. 錄音文件格式支持WAV、MP3、ADPCM格式，可以自行設(shè)定。

6. 錄音查聽功能：對錄音的記錄隨時進(jìn)行各種條件的組合查詢，并播放過去錄制的語音。支持WEB查詢。

7. 通話時間報警：當(dāng)某個電話通話時間超過管理員預(yù)先設(shè)定的時長時，系統(tǒng)會發(fā)出警報，提醒管理員。

8. 報警方式：至少音響、電話報警兩種報警方式。電話報警：可以直接電話至管理員的辦公電話或手機(jī)進(jìn)行告警。

9. 自動注銷功能：為保護(hù)系統(tǒng)管理員的權(quán)限，當(dāng)系統(tǒng)在一定時間內(nèi)無人操作時系統(tǒng)將自動注銷當(dāng)前用戶。

10. 操作管理功能：本系統(tǒng)采用對操作員設(shè)置不同權(quán)限，對本系統(tǒng)操作實現(xiàn)不同操作權(quán)限的管理功能。

11. 系統(tǒng)退出權(quán)限：當(dāng)操作員沒有退出權(quán)，不能關(guān)閉錄音系統(tǒng)。

12. 日志管理功能：對登錄本系統(tǒng)和對本系統(tǒng)進(jìn)行的一系列工作，都有日志記錄。

13. 打電話查詢功能：通過電話查詢過去錄制的語音。

14. 界面鎖定：操作員不在的時候?qū)浺粝到y(tǒng)鎖定，其他人員無法打開其他界面進(jìn)行操作，只能看到錄音的界面。

15. 操作系統(tǒng)啟動后錄音系統(tǒng)自動運(yùn)行。

16. 錄音備份：提供手動備份和自動備份兩種選擇。自動備份：操作員可以設(shè)置系統(tǒng)在一定的條件下將已有的錄音進(jìn)行自動備份，達(dá)到脫管的要求。手動備份：操作員可以手動備份當(dāng)前所有的錄音記錄。

17. 自動刪除：操作員可以設(shè)置系統(tǒng)在一定的條件下將較早的文件進(jìn)行刪除，達(dá)到隨時保持硬盤有足夠空間來存放新的錄音文件。

18. 免錄音號碼：將不需要進(jìn)行錄音的號碼設(shè)置為免錄號碼，以達(dá)到免錄音效果。

19. 運(yùn)行時不能關(guān)機(jī)：系統(tǒng)運(yùn)行的時候，如果該操作員沒有權(quán)限關(guān)閉本系統(tǒng)，則他將不能關(guān)閉此系統(tǒng)和機(jī)器，以達(dá)到保證錄音隨時運(yùn)行。

20. 留言功能：根據(jù)不同的時間需要，設(shè)置時間段啟動客戶留言，如當(dāng)公司下班，或者員工暫時無法接聽電話的時間段，客戶特定電話進(jìn)行留言，員工可以軟件查詢留言情況。

21. 支持錄音上傳功能。將已經(jīng)錄制下來的錄音文件和記錄每天都實時的上傳到錄音系統(tǒng)存儲服務(wù)器。

22. 監(jiān)控功能：通過網(wǎng)頁可以查看錄音系統(tǒng)是否正常運(yùn)行。

23. 全中文用戶界面，界面友好，操作簡單易學(xué)。

24. 支持最小化托盤功能，不影響工作人員其他操作。

25. Windows2000以上操作系統(tǒng)。

26. 具有較高的數(shù)據(jù)壓縮比。

四、系統(tǒng)配置

（1）質(zhì)量較好的硬盤，每秒轉(zhuǎn)數(shù)≥7200轉(zhuǎn)，2M緩存，容量≥120G，錄音時間大于等于4000小時/通道。

（2）2.8GHz以上主頻。

（3）質(zhì)量較好的內(nèi)存且大于512M。

（4）光盤刻錄機(jī)(不低于40X),一定數(shù)量的SONY可重寫刻錄盤。

（5）相關(guān)備品備件和工程配件。

（6）外接音箱。

五、系統(tǒng)安全

1. 網(wǎng)絡(luò)安全

• 防火墻策略，采用硬件防火墻進(jìn)行網(wǎng)絡(luò)隔離。以防止不安全的信息（等）進(jìn)入和破壞系統(tǒng)。

• 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與客戶的實際情況相符。

• 管理平臺/服務(wù)器IP地址、以及向用戶提供業(yè)務(wù)的業(yè)務(wù)平臺的管理控制端口（非業(yè)務(wù)應(yīng)用端口）要在防火墻或者業(yè)務(wù)平臺上對來訪IP地址網(wǎng)段進(jìn)行地址隔離控制。

• 網(wǎng)絡(luò)拒絕不經(jīng)認(rèn)證的便攜式或移動式設(shè)備的接入。

• 在所有安裝語音卡的計算機(jī)上，均安裝軟防火墻，設(shè)置防火墻的安全分級，限度的過濾數(shù)據(jù)包，防止攻擊。

• 在所有終端計算機(jī)上，均安裝防病毒軟件。

• 登錄設(shè)備的用戶進(jìn)行身份鑒別。

• 登錄設(shè)備的IP地址進(jìn)行限制。

2.主機(jī)安全

• 對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別。

• 為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，且用戶名具有性。

• 對于運(yùn)行系型數(shù)據(jù)率的備份，檢查數(shù)據(jù)表的讀寫權(quán)限。

• 實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離。

• 限制默認(rèn)賬戶的訪問權(quán)限，重命名默認(rèn)賬戶，并修改賬戶的默認(rèn)口令。

• 刪除多余的過期賬戶，不存在共享賬戶。

• 對登錄設(shè)備的IP地址進(jìn)行限制。

• 設(shè)置登錄超時策略。

• 操作系統(tǒng)運(yùn)行狀況進(jìn)行日志記錄。

• 數(shù)據(jù)庫運(yùn)行狀況進(jìn)行日志記錄。

• 操作系統(tǒng)用戶行為進(jìn)行日志記錄。

• 數(shù)據(jù)庫用戶行為進(jìn)行日志記錄。

3.應(yīng)用安全

• 本系統(tǒng)提供自行設(shè)計的身份認(rèn)證系統(tǒng)和集成WinNT或Win2000操作系統(tǒng)安全認(rèn)證（完成操作系統(tǒng)級安全控制）；數(shù)據(jù)庫采用SQL Server 2000，其中SQL Server 2000和Windows 2000 Server是建立在統(tǒng)一的安全機(jī)制上，SQL Server 2000直接采用Windows 2000 Server的用戶認(rèn)證機(jī)制，保障系統(tǒng)數(shù)據(jù)安全（完成數(shù)據(jù)庫級安全控制）；本系統(tǒng)采用WINDOWS的工作組和用戶權(quán)限分組的管理模式來控制軟件的使用權(quán)限；通過設(shè)定操作員的數(shù)據(jù)操作范圍、操作方式、操作時限來控制操作員的操作。

• 登錄用戶進(jìn)行身份標(biāo)識和鑒別，系統(tǒng)對所有操作員的密碼都經(jīng)過加密保存到數(shù)據(jù)庫中，避免操作員的密碼泄露；對電話用戶查詢話費(fèi)密碼也經(jīng)過加密處理，并可以根據(jù)用戶要求對關(guān)鍵數(shù)據(jù)字段進(jìn)行加密。

• 通信過程中對登錄的敏感信息進(jìn)行加密傳輸。

• 為不同權(quán)限用戶設(shè)置不同賬戶級別，不能越權(quán)使用。操作權(quán)限采用分級、分組的權(quán)限管理模式，對操作員有嚴(yán)格的權(quán)限控制。

• 登錄的IP進(jìn)行限制。

• 具有登錄超時處理機(jī)制。

• 對運(yùn)行狀況進(jìn)行日志記錄，提供完善的日志功能，對于每項操作都會記錄詳細(xì)的日志，在意外情況下能夠快速地查詢操作記錄，并能根據(jù)操作記錄迅速恢復(fù)正常。

• 對應(yīng)用戶行為（登錄、添加、修改、刪除、查看、文件訪問、數(shù)據(jù)備份等）進(jìn)行日志記錄

• 記錄包括事件的時間、用戶以及行為等內(nèi)容。系統(tǒng)具有系統(tǒng)日志的功能，記錄操作員對數(shù)據(jù)的所有操作。系統(tǒng)管理員可以根據(jù)時間、操作員名稱進(jìn)行查詢，并可以看到詳細(xì)的操作紀(jì)錄，方便錯誤查找。

• 數(shù)據(jù)傳輸安全設(shè)計，數(shù)據(jù)傳輸采用基于TCP/IP協(xié)議的實時數(shù)據(jù)包進(jìn)行加密處理，保證通信過程中數(shù)據(jù)的完整性。防止處理過程發(fā)生數(shù)據(jù)丟失、數(shù)據(jù)被篡改現(xiàn)象的發(fā)生，確保通訊數(shù)據(jù)正確無誤。

• 底層通訊采用自主研發(fā)的通訊平臺，所有數(shù)據(jù)都是用加密數(shù)據(jù)包進(jìn)行數(shù)據(jù)交換，充分保證數(shù)據(jù)安全。

• 有對重要信息進(jìn)行備份和恢復(fù)的機(jī)制。

• 數(shù)據(jù)庫自動備份。

• 數(shù)據(jù)庫安全設(shè)計。采用合理數(shù)據(jù)庫設(shè)計，保證數(shù)據(jù)的完整性、一致性。用戶界面操作時具有完善操作提示功能，同時進(jìn)行完善的數(shù)據(jù)校驗（預(yù)定義多種校驗規(guī)則）來引導(dǎo)用戶進(jìn)行操作，防止發(fā)生誤操作；為了防止整個數(shù)據(jù)庫服務(wù)器硬盤毀壞造成數(shù)據(jù)丟失，采用數(shù)據(jù)庫的數(shù)據(jù)復(fù)制功能實現(xiàn)數(shù)據(jù)實時分發(fā)，保證數(shù)據(jù)一致。

4.數(shù)據(jù)存儲安全

• 在線錄音系統(tǒng)可以隨時備份數(shù)據(jù)，還可將錄音文件自動上傳至WEB服務(wù)器，保證錄音文件的安全存儲和及時備份。

六、系統(tǒng)配置