CN111798348A - 一种基于软件定义的校园安全防御方法及系统 - Google Patents

Abstract

本发明涉及校园安全领域，具体涉及一种基于软件定义的校园安全防御方法及系统。通过对各类数据来源、数据加工过程、事件处理过程和数据可视化进行全环节关系解耦和能力模块化，利用软件技术进行编排和定义，在数据源环节定义数据接口类型、数据字段定义和关键字定义；在数据加工环节进行数据存储定义、数据计算定义和数据通知定义；在事件处理环节进行自动流程处理定义、人工流程定义；在数据可视化环节进行界面布局定义、界面风格定义、组件数据来源定义和重点关注定义，从而实现校园安全防御系统防御能力的按需扩充、快速适应多样化发展的校园以及实现系统的无代码编排。

Description

一种基于软件定义的校园安全防御方法及系统

技术领域

本发明涉及校园安全领域，特别涉及一种基于软件定义的校园安全防御方法及系统。

背景技术

校园安全是一个社会高度关注的热点问题，其与每个师生、每个家长及社会都有着密切的关系，校园内的安全工作已经成为全社会安全工作的一个重要的组成部分。有效解决当前校园安全存在的问题，确保校园安全，已经成为创建平安社会工作的一个重要内容。

目前，在常规的校园安全防御模式中，主要以学生身体安全为主体，依靠人工巡视、门禁系统、传统视频监视系统等传统安全防御模式来实现。但随着社会经济及科技的迅速发展，以及学生在学校学习与生活的多样化，常规的安全防御模式已远不能适应快速变化下的多样化安全防御要求，若依然采用传统校园防御模式，则存在以下缺陷：

（1）效率低下，可靠性低，不能实时智能监测；

（2）一般是发生了事故，才会去查找校园视频，人工查看现场图像，智能化程度低、效率低和劳动强度大；

（3）在常规的校园安全防御模式中，主要以学生身体安全为主体，防御能力单一，无法及时实现学生在校的安全监测与防范；

（4）各系统独立运行，系统间数据难以实现关联分析，管理系统复杂，难以操作；

因此，各学校迫切需要一款可根据各学校自身特点提供可按需定义防御范围与防御能力的一体化安全防御系统，防御的范围除学生身体安全外可按需快速扩展新的防御能力：包括心理安全、学业安全、消费安全、交通安全、住宿安全、设施安全、消防安全、活动安全和环境安全等内容，从而实现现代化复杂的条件下的校园整体安全防御能力提升。

发明内容

本发明的目的在于提出一种基于软件定义的校园安全防御方法，其解决了常规安全防御能力单一的现状；通过软件定义可快速扩充新的防御能力，且全环节操作简单，无需代码级开发，通过可视化编排即可实现。

本发明的另一目的是提出一种基于软件定义的校园安全防御系统，其能实现实时智能监测；可根据学校的地域特性、管理模式、经济现状和关注重点适时按需量身提供新的安全防御能力和处置流程；可实现防御范围与防御能力的一体化。

本发明的目的是通过如下技术方案实现的：

一种基于软件定义的校园安全防御方法，包括以下步骤：

步骤S1：数据来源定义，用于数据采集的能力定义，具体包括数据接口类型定义、数据字段定义和关键字定义；

其中，接口类型包括数据库类、文本类、消息类和指令类接口中的一种或一种以上；

步骤S2：数据加工过程定义，用于数据加工过程中数据计算和异常上报的能力定义，具体包括数据存储定义、数据计算定义和数据通知定义；通过对数据加工类元素定义实现存储主题库、关键字段阈值过滤条件和异常数据上报目标点的定义；

步骤S3：事件处理过程定义，用于事件处理流程的定义，具体包括自动流程处理定义和人工流程定义；

步骤S4：数据可视化定义，用于数据显示界面背景、布局、色调和图标组件的能力定义，具体包括界面布局定义、界面风格定义、组件数据来源定义和重点关注定义。

本发明的另一目的是通过如下技术方案实现的：

一种基于大数据的校园安全监测系统，包括以下模块：

数据采集模块，用于数据采集；

数据加工模块，用于数据加工过程中数据计算和异常上报；

事件处理模块，用于事件处理流程；

数据可视化模块，用于数据显示界面背景、布局、色调和图标组件。

解决本发明技术问题的技术原理为：本发明通过对各类数据来源、数据加工过程、事件处理过程和数据可视化进行全环节关系解耦和能力模块化，利用软件技术进行编排和定义，在数据源环节定义数据接口类型、数据字段定义和关键字定义；在数据加工环节进行数据存储定义、数据计算定义和数据通知定义；在事件处理环节进行自动流程处理定义、人工流程定义；在数据可视化环节进行界面布局定义、界面风格定义、组件数据来源定义和重点关注（如地点、设备和人员类型等）定义，从而实现校园安全防御系统防御能力的按需扩充、快速适应多样化发展的校园以及实现系统的无代码编排。其中，防御的范围除学生身体安全外快速扩展的新防御能力包括：心理安全、学业安全、消费安全、交通安全、住宿安全、设施安全、消防安全、活动安全和环境安全等内容，从而实现现代化复杂的条件下的校园整体安全防御能力提升。

采用本发明的技术方案具有如下有益效果：

（1）解决了常规安全防御能力单一的现状，通过软件定义可快速扩充新的防御能力，及时通过事件处理定义及时预判存在的安全隐患；

（2）本发明的安全防御系统可对校园实现实时智能监测，可靠性高；

（3）软件定义全环节操作简单，无需代码级开发，通过可视化编排即可实现；

（4）可根据学校的地域特性、管理模式、经济现状、关注重点适时按需量身提供新的安全防御能力和处置流程；

（5）实现了防御范围与防御能力的一体化；

（6）本发明通过安全防御系统对校园进行实时监测，具体监测内容为：校园消防系统、校内设置情况、日常出行、学生兴趣爱好、活动区域、学生关注事件和学生消费情况等，通过事件处理过程及时发现异常情况，全面提高了校园的安全性。

附图说明

图1为本发明方法的一种原理示意图。

图2位本发明软件定义内容的一种示意图。

图3位本发明系统的一种结构示意图。

图中，1数据采集模块；2.数据加工模块；3.事件处理模块；4.数据可视化模块。

具体实施方式

下面结合附图和具体实施例对本发明进行说明。

如图1所示，一种基于软件定义的校园安全防御方法，包括以下步骤：

步骤S1：数据来源定义，用于数据采集的能力定义，具体包括数据接口类型定义、数据字段定义和关键字定义；其中，接口类型包括数据库类、文本类、消息类和指令类接口中的一种或一种以上；

步骤S2：数据加工过程定义，用于数据加工过程中数据计算和异常上报的能力定义，具体包括数据存储定义、数据计算定义和数据通知定义；通过对数据加工类元素定义实现存储主题库、关键字段阈值过滤条件和异常数据上报目标点的定义；

步骤S3：事件处理过程定义，用于事件处理流程的定义，具体包括自动流程处理定义和人工流程定义；

步骤S4：数据可视化定义，用于数据显示界面背景、布局、色调和图标组件的能力定义，具体包括界面布局定义、界面风格定义、组件数据来源定义和重点关注定义。

进一步地，软件定义过程还包括元素定义，具体为：

步骤S1还包括采集类元素定义，采集类元素具体包括FTP组件、TXT组件、XML组件和数据库组件；通过定义上述采集类元素定义可以实现多渠道、多类型的数据来源，为全面检测校园安全提供了基础数据。

步骤S2还包括数据加工类元素定义，加工类元素包括数据计算组件、阀值过滤组件和告警发送组件；数据计算组件和阈值过滤组件可实现对采集数据的筛选和分析处理，提高了系统的效率，告警发送组件可根据将异常数据进行上报。

步骤S3还包括事件处理类元素定义，事件处理类元素包括自动处理组件、人工处理组件、告警接收人群和短信发送组件；

自动处理组件可进行自动流程处理，自动流程可根据事件上报的类型、地点和级别进行自动识别和评估，进行处理流程自定义，处理流程自定义内容包括：事件压缩、事件过滤和事件自动清除；

人工处理组件可进行人工流程处理，人工流程可根据事件上报的类型、地点和级别进行自动识别和评估，识别出需要人工处理的需预先根据类型、地点管理对应的人员组，由人工进行现场处理并反馈确认；告警接收人群为不同事件对应的接受人群，接收方式包括邮箱、短信和其他方式；短信发送组件可向告警接收人群发送短信。

步骤S4中还包括数据可视化类元素，数据可视化类元素包括背景元素、图表元素定义；通过可视化元素定义，可实现显示窗口及组件布局，背景、色调和文字的组合，数据来源显示和重点关注地点、设备和人员类型的显示自由组合显示。

进一步地，软件定义过程还包括动作定义，动作定义包括告警触发动作、主动数据条件检索动作和人工报警动作；

告警触发动作可将异常数据上报至对应人群；在主动数据条件检索动作中，系统可主动对数据库进行检索，搜集各类数据来源，对校园进行主动监测；人工发动作包括消防按钮、电梯应急按钮、烟雾报警器和短信等方式触发。

进一步地，软件定义过程还包括参数定义，参数定义可根据元素类型进行对应的参数赋值，如为FTP组件添加文件路径。

本发明基于软件定义的校园安全防御方法，还包括一种基于软件定义的校园安全防御系统，具体包括以下模块：

数据采集模块1，用于数据采集；

数据加工模块2，用于数据加工过程中数据计算和异常上报；

事件处理模块3，用于事件处理流程；

数据可视化模块4，用于数据显示界面背景、布局、色调和图标组件。

进一步地，数据采集模块1包括采集类元素，具体包括FTP组件、TXT组件、XML组件和数据库组件；

进一步地，数据加工模块2还包括数据加工类元素：具体包括数据计算组件、阀值过滤组件和告警发送组件；事件处理模块3还包括事件处理类元素：具体包括自动处理组件、人工处理组件、告警接收人群和短信发送组件；数据可视化模块4还包括数据可视化类元素：具体包括背景元素、图表元素；

基于软件定义的校园安全防御系统还包括告警触发动作、主动数据条件检索动作和人工报警动作。

进一步地，所述事件处理过程包括自动流程和人工流程；在自动流程中，系统根据事件上报的类型、地点和级别进行自动识别和评估，进行处理流程自定义，处理流程自定义内容包括：事件压缩、事件过滤和事件自动清除；

在人工流程中，系统根据事件上报的类型、地点和级别进行自动识别和评估，识别出需要人工处理的需预先根据类型、地点管理对应的人员组，由人工进行现场处理并反馈确认。

在本发明的一个实施例中，系统对消费习惯的场景进行分析的具体过程如下：

步骤S1：在数据采集模块增加上网行为分析系统，选择接口类型为数据库对消费习惯类数据进行采集；采集的字段包括日期、时间、一卡通卡号、消费地点、消费类型和消费金额等，并将采集的数据存储至数据加工模块；其中，数据库的更新频率为5分钟，更新模式为增量模式；

步骤S2：数据加工模块对采集模块存储的数据存入消费类库表，并命名为“一卡通消费行为表”；数据计算组件和阈值过滤组件对采集数据的筛选和分析处理，告警发送组件可根据将异常数据进行上报；

步骤S3：采用人工组件进行人工流程处理，人工流程根据本次消费类事件的地点和级别进行自动识别和评估，当超过三次异常消费时（即超过或低于平常消费水平的30%），识别出需要人工处理的需预先根据类型、地点管理对应的人员组，由人工进行现场处理并反馈确认；告警接收人群为辅导老师和学生处，告警接收人群的接收方式包括邮箱、短信和其他方式；

步骤S4：数据可视化模块用于数据显示界面背景、布局、色调和图标组件等；通过可视化元素定义，可实现显示窗口及组件布局，背景、色调和文字的组合，数据来源显示和重点关注地点、设备和人员类型的显示自由组合显示，还可以在大屏上增加分类异常监测项。

采用本发明的技术方案，与现有技术相比具有如下进步：（1）按需扩充，解决常规安全防御能力单一的现状，通过软件定义可快速扩充新的防御能力；（2）快速适应，根据学校的地域特性、管理模式、经济现状、关注重点适时按需量身提供新的安全防御能力和处置流程；（3）无代码编排，软件定义全环节无需代码级开发，需管理人员通过编辑工具进行拖拉拽模式可视化编排即可实现。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步地的详细说明，所应理解的是，以上所述仅为本发明的具体实施方法而已，并不用于限制本发明，凡是在本发明的主旨之内，所做的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于软件定义的校园安全防御方法，其特征在于，包括以下步骤：

步骤S1：数据来源定义，用于数据采集的能力定义，具体包括数据接口类型定义、数据字段定义和关键字定义；

步骤S2：数据加工过程定义，用于数据加工过程中数据计算和异常上报的能力定义，具体包括数据存储定义、数据计算定义和数据通知定义；

步骤S3：事件处理过程定义，用于事件处理流程的定义，具体包括自动流程处理定义和人工流程定义；

步骤S4：数据可视化定义，用于数据显示界面背景、布局、色调、图标组件的能力定义，具体包括界面布局定义、界面风格定义、组件数据来源定义和重点关注定义。

2.根据权利要求1所述的基于软件定义的校园安全防御方法，其特征在于：还包括元素定义，具体为：

步骤S1还包括采集类元素定义，采集类元素具体包括FTP组件、TXT组件、XML组件和数据库组件；

步骤S2还包括数据加工类元素定义，加工类元素包括数据计算组件、阀值过滤组件和告警发送组件；

步骤S3还包括事件处理类元素定义，事件处理类元素包括自动处理组件、人工处理组件、告警接收人群和短信发送组件；

步骤S4中还包括数据可视化类元素，数据可视化类元素包括背景元素、图表元素定义。

3.根据权利要求1或2所述的基于软件定义的校园安全防御方法，其特征在于：还包括动作定义，动作定义包括告警触发动作、主动数据条件检索动作和人工报警动作。

4.根据权利要求1或2所述的基于软件定义的校园安全防御方法，其特征在于：还包括参数定义，参数定义可根据元素类型进行对应的参数赋值。

5.根据权利要求3所述的基于软件定义的校园安全防御方法，其特征在于：还包括参数定义，参数定义可根据元素类型进行对应的参数赋值。

6.根据权利要求1所述的基于软件定义的校园安全防御方法，其特征在于：

在步骤S3的事件处理过程定义中，自动流程可根据事件上报的类型、地点和级别进行自动识别和评估，进行处理流程自定义；

人工流程可根据事件上报的类型、地点和级别进行自动识别和评估，识别出需要人工处理的需预先根据类型、地点管理对应的人员组，由人工进行现场处理并反馈确认。

7.基于权利要求1-6任一权利要求所述的基于软件定义的校园安全防御方法,还包括一种的基于软件定义的校园安全防御系统，其特征在于，包括以下模块：

数据采集模块（1），用于数据采集；

数据加工模块（2），用于数据加工过程中数据计算和异常上报；

事件处理模块（3），用于事件处理流程；

数据可视化模块（4），用于数据显示界面背景、布局、色调和图标组件。

8.根据权利要求7所述的基于软件定义的校园安全防御系统，其特征在于：

数据采集模块（1）包括采集类元素，具体包括FTP组件、TXT组件、XML组件和数据库组件；

数据加工模块（2）还包括数据加工类元素，具体包括数据计算组件、阀值过滤组件和告警发送组件；

事件处理模块（3）还包括事件处理类元素，具体包括自动处理组件、人工处理组件、告警接收人群和短信发送组件；

数据可视化模块（4）还包括数据可视化类元素，具体包括背景元素、图表元素；

所述基于软件定义的校园安全防御系统还包括告警触发动作、主动数据条件检索动作和人工报警动作。

9.根据权利要求7或8所述的基于软件定义的校园安全防御系统，其特征在于：

所述事件处理过程包括自动流程和人工流程；在自动流程中，系统根据事件上报的类型、地点、级别进行自动识别和评估，进行处理流程自定义；

在人工流程中，系统根据事件上报的类型、地点和级别进行自动识别和评估，识别出需要人工处理的需预先根据类型、地点管理对应的人员组，由人工进行现场处理并反馈确认。

Images