监控系统可行性研究报告

高端光学镜头智能制造项目1、项目必要性：公共安全关系着社会稳定，安防监控是社会发展的刚性需求，国家不断推出安防监控重大工程，目前国内大中城市已经具备了一定的视频监控系统基础，但距离全覆盖的要求尚存在较大的新增和改造空间，而县、乡、村一级区域的视频监控系统则面临从零到一的建设过程。行业市场不断提出新要求，智能交通等重点领域急需升级换代，现有的智能交通监控虽然在光照条件好的情况下画面清晰、色彩鲜艳，但由于摄像头的像素低、性能差，技术视频无法满足智能交通对较高细节、低照度、夜视等功能的要求，迫切需要更新换代。视频监控技术向高清发展，重点区域和行业改善型需求旺盛，在政府或银行等对价格相对不够敏感的领域，高清监控有着明显需求，高清的实现需要一整套解决方案，随着光纤通信和半导体技术的发展，显著降低了信息传输和存储的成本，使高清视频监控具备了大规模应用的基础。2、项目可行性：项目投资符合国家鼓励发展高清图像传感器及安防监控等应用领域的政策导向。本项目规划的高端光学镜头主要用于安防监控、智能驾驶、机器视觉等领域，而超高清图像传感器作为新一代电子信息产业的核心、关键、共性技术，是国家产业政策大力扶持的对象之一，因此本项目符合国家产业政策的导向。项目投资符合高端光学镜头向高性能、精密智能制造发展的技术趋势。本项目产品具有高解像力、大光圈、大靶面的特点，生产过程中利用自动化组装技术、检测技术自动化等先进制造技术，通过精密智能制造实现产品的高性能，使镜头能够用于各种条件下的高清视频监控，并能够用于车载摄像头、机器视觉等复杂应用场景，符合产品向高性能，制造向高精度、智能化方向发展的技术趋势。项目投资符合视频监控、智能驾驶、机器视觉市场对高端光学镜头的需求。本项目产品为高端光学镜头，主要用于安防监控、智能驾驶、机器视觉等市场，具有高解像力、大光圈、大靶面的特点。由于视频监控和车载摄像头面临着存量产品向高清技术更新换代，智能驾驶应用渗透率增长带来市场增量，因此高性能高端光学镜头市场前景十分广阔，符合市场对高端光学镜头的需求。3、项目建设内容：本项目采用多种自动化设备和以MES系统为核心的生产过程控制系统，对各工艺进行了技术升级，实现自动化、精细化、智能化生产管理。生产过程具有高精度、高一致性、高良品率和较高的生产效率，实现了高端光学镜头的规模化智能制造。项目建成后，年产4000万颗高端光学镜头。4、项目实施主体与用地：本项目实施主体为公司全资子公司凤凰科技，拟租赁上市公司用地及厂房。5、投资金额及明细：计划总投资35,198.25万元，主要用于生产设备、检测仪器及生产管理软件购置及厂房租赁等支出。6、建设周期：本项目建设期为三年，计划分三年进行投入。7、项目备案和环评手续：本项目已取得上饶市经济开发区出具的备案通知（备案号：饶开经发[2018]298号），涉及的环评手续正在办理中。8、项目经济效益评价：项目实施完成后，年均销售收入64,653万元,年均利润总额5,787万元，税后投资回收期8.36年，投资内部收益率为13.78%，具有良好的投资效益。

当今人类社会对电力的依赖已到了难以现象的程度。电力供应紧张的局面已经成为我国经济平稳持续发展的瓶颈。关于电力工业问题， 电力先行、确保安全、节能节水、循环经济。表明了电力安全在国家安全保障体系和经济发展中的重要性。我国电力工业继续以空前的速度和规模发展。如何保证其安全稳定和经济运 行，防止灾难性事故的发生，是国家亟待解决的重大课题之一。为确保地方经济稳定发展，提高科技水平势在必行，确保安全生产是所有工作的重中之重。 根据多年来的工作实践所总结，高压环境的温度测量一直是困扰安全生产的大问题， 虽然近年来随着科技的发展测量手段有所改善，放弃了传统的粘贴试温蜡片或人工目测巡视等方式，采用了远红外测温技术、光纤测温等技术，但也存在着许多现实问题，利用新型高科技解决这一课题已经成为一种必然。1 .1 背景在电力系统中，高压开关、 GIS（气体绝缘变电站）、电力变压器等高压电 器和载流母线等电力设备在负载电流过大时会出现温升过高，最后能使相邻的带电部件性能劣化， 甚至击穿， 根据电力安全监督部门提供数据分析，全国电力单位每年因为高压开关、 母线温度过高引发的重大事故上千起，给生产和经营造成巨大经济损失。 通过监测母线接点、 高压电缆接头、 高压开关触点温度的运行情况，可有效防止高压输、 变电故障的发生， 为实现安全生产提供有效保障。 因此采取有效措施监测高压母线及高压开关接触温度是电力系统急需解决的重大课题。许多母线以及开关处于高电位，目前国内专门用于高压母线、高压开关及电接触发热测量的仪器还很少。温度监测的方法，一种是在高压电接触表面涂一层颜色随温度变化的发光材料，通过观察其颜色变化来大致确定温度范围，这种方法准确度低、可靠性差，不能进行定量测量；另外一种方法是利用辐射 特性的红外热像仪，准确度较高，但由于需要光学器件，在高压开关柜等特定 场合使用不太方便，而且价格较高，推广应用有一定困难。更重要的是以上两 种方式都需要人工进行巡查，不能实时得到温度数据，所得到的数据永远是滞 后的，起不到温度实时报警功能。而有线通讯方式的电子仪表不符合电力高压 环境测量仪表规范， 特别要指出的是， 在许多电力公司正在推广光纤测温系统，虽然光纤能够承受一定的电压， 但如果在空气湿度相对比较大的情况下或出现雾水、霜露的情况下会给电气造成安全隐患。而对于我们大力推广无人值守变 电站的今天，解决数据的实时上传尤为重要。通过上述分析， 利用无线传输的方式测量高压环境温度成为一种可能。对温度进行远程监测，在许多行业有着很大的需求，其主要技术难点在于环境原因，测温点分布较散，而且人力无法接近。电力高压环境测温就是这样一个典型的被测量环境，对于这样一个物理结构复杂、测量点分布不集中、人工无法或不便于接近的环境，限制了通常所使用的有线传输数据的方式，使得无线方式采集数据体现出更优越的性能。可按自己的实际情况分布所要测量的位置，随意的移动、拆装、增减测温点的个数提供了方便。1 技术方案可能性研发的 “无线温度监控系统” 很好地解决了目前存在的上述问题 ,可在高压环境下精确测量温度 ,准确有效地实现了实时监控。该系统已通过电力工业电力设备及仪表质量检验测试中心等相关部门的严格检测， 并在系统内多个变电站使用，效果良好。 该系统完全符合高压环境仪表的要求，运行稳定,能在高压环境下准确及时处理数据、传输数据。上述单位的专家们一致认为该系统填补了电力行业高压环境中实时无线测温的空白，为电力行业安全生产提供了更有效的温度监控措施。2 .1 系统解决方案根据高电压（ 6KV-220KV ）作业环境下温度测量的特点，我们推出的电力高压无线 温 度 监 控 系 统 ， 就 是针对短程无线测量温度，采集数据并汇聚于一点，也可再通过远程 （ GPRS/CDMA ）无线网络远程传输或通过现有的网络逐级上传，实现高压电气温度实时监控的技术方案。系统结构图如下：无线测温终端由高能电池供电，减少高低压之间的电气联系，采用全数字方式工作，温度传感器附着在发热点上（高压母线或高压开关），并由一段数据线和无 线数据变换器相连接(温度传感器和数据变换器一起称为无线测温终端)，该终端附着在高压母线或高压开关上并长期工作在高压环境中。无线测温终端把温度信号通过无线的方式直接或经过无线中继站传送给无线汇聚终端，无线汇聚终端可以接收多个测温终端发送来的数据，对于是否使用无线中继站是由测量环境以及各测温终端所处的物理位置所决定的。当测温终端与无线汇聚终端处于有效的通讯距离内，无须增加无线中继站。系统采用短程无线网络的方式，多个测温终端分布在无线汇聚终端的周围， 在有效的通讯范围内可以随意添加、删除、移动测温终端。无线汇集终端则安装在控制中心也可以安装开关室内把接收到的数据就地显示，控制中心计算机软件实时监控每个点温度的变化，实现足不出户掌握整个高压系统的发热状况，进而做出正确的决策。如果在无人值守、实际测温地点远离控制中心的环境中，无线汇聚终端可以把接收到的数据通过RS232传送给 GPRS/CDMA或已有的以太网，把数据传送到控制中心的计算机，由计算机的后台软件进行处理，然后逐级上传，可以把数据统一备份作为历史数据，可随时调出查看。南京斯沃电气温度传感器附着在发热点上，并由一段导线和无线数据变换器相连接(温度传感器和无线数据变换器一起称为无线测温终端)，无线数据变换器也随之附着在高压线路上或高压开关上。温度传感把感知的温度转化为电信号，由无线变换器处理后得到温度值并通过无线的方式经过无线中继站或直接传送给无线汇聚终端，无线汇聚终端可以接收多个无线数据变换器发送来的数据，对于是否使用中继站是由测量环境和整个测量的范围以及各无线数据变换器所处的测量点位置所决定的，如果所有的无线数据变换器与无线采集汇聚终端在有效的通讯距离 内，那么就可以不增加中继站，否则就需要增加中继站。如果在无人值守的环境，控制中心远离实际测温的地点，无线采集汇聚终端或中继器可以把接收到的数据通过光纤把数据由远程传送到控制中心的计算机，再由计算机的后台软件进。行处理逐级上传。*无线温度监测系统软件特色： 结构合理测温终端采用分体设计及多种结构设计，独特设计的半球形或环形等结构，不影响电场分布，多层屏蔽技术可以应用于500KV等级。*组网灵活、施工方便一个厂站只需一台汇聚终端，汇聚终端可以管理多达 1024 个测温终端*安装科学采用独特设计的多种安装紧固件及附件，采用绝缘材料，适合不同安装环境*可靠性强具备高度的可靠性和安全性，保障了监控人员的人身安全*短信预警功能发生过温预警时，系统自动通过短信模块，在第一时间将完整的预警信息发送到负责人手机上，提高应急处理能力*无线传输系统无线通讯采用 433MHz-434.79MHz免申请开放频率，不受安装环境限制*无线信号穿透能力强能够穿透密闭式高压开关柜、箱式变电站等特殊设备环境*抗干扰能力强采取电磁屏蔽及滤波电路等技术措施，最大程度的降低信号干扰影响*独特的低功耗设计采用高容量锂电，测温终端可连续工作 8 年以上采用防水设计，适用于室外环境智能分析、判断设备运行状态*接口灵活支持串口、网络接口等硬件接口；支持 CDT、101、104、61850 等多种通讯协高压无线测温系统可行性分析报告会议，便于系统集成*人机界面友好主监控系统人机界面友好，数据可以采用一次接线图、曲线、报表等方式直观显示2 .3 现场安装图片

一、视频监控设备发展历程随着视频监控与数字化时代的来临，视频监控在各领域得到了广泛的应用，在城市治安、道路交通安全等领域都积累了海量的视频数据。特别是最近智慧城市、智慧交通、智慧园区、智慧物流的兴起，把视频监控的应用范围进一步推广到各个领域。据测算我国2020年视频监控行业市场规模将达到3167亿元，同比增长13.5%，行业从业人员超过100万人。而行业规模的持续扩大带动了产业链的成熟和产品成本的下降，产品成本的下降使得视频监控产品被应用到更丰富的场景中，从城市走向乡村、社区、家庭，从安全防范走向可视化管理、 工业制造，行业的边界越来越宽广。资料来源：华经产业研究院整理相关报告：华经产业研究院发布的《2020-2025年中国视频监控设备行业发展趋势预测及投资战略咨询报告》；整个视频监控信息化系统囊括了视频监控前端、传输、后端处理等软硬件产品，主要分为三大类产品：光平台设备及软件、视频光传输设备及前端设备。而从细分领域来看，视频监控的下游领域主要分布在政府公共服务领域以及城市管理领域，占比超过40%。目前我国已建成的视频监控系统的前端设备多为模拟摄像机，随着高清摄像机成本的下降和大规模的普及，监控系统将会大规模升级至高清系统。智能化、网络化、平台化的发展特征要求高质量的视频图像，高清化的需求将直接带动视频监控系统从前端到后端的全面升级，也带动数字化传输、智能视频分析、诊断等技术应用扩展，因此未来存在巨大的监控设备替代市场。资料来源：公开信息整理二、细分市场之一：高速交通领域智慧交通是要依靠互联网、大数据、物联网以及人工智能等多种信息技术，以国家智能交通系统体系框架为指导，以建成“高效、安全、环保、舒适、文明”的智慧交通与运输体系为目标。其中相比于城市道路而言，高速公路在智慧交通领域应用范围更广，包括高速公路收费、路网运行监测与应急指挥、交通管控等，为高速公路提供通信系统、信息平台、控制与管理系统、电子收费系统等。根据交通运输部的数据显示2019年我国高速公路建设投资额增速超过1万亿元，同比增长15.4%，考虑到交通信息化投资占总投资的2%，预计高速公路信息化系统投资建设规模约在200亿元以上。资料来源：交通运输部，华经产业研究院整理高速公路视频监控信息化产品属于技术密集型产品，高速公路机电系统具有互联互通难、资源共享难、业务协同难、智能化程度低等问题，并且高速公路存在着换届复杂、联网结构复杂、传输距离长、设备故障排查困难等。因此对于新进企业而言具有技术与人才壁垒，监控硬件生产研发以及其配套的软件和系统解决方案，需要技术积累和技术创新，并且需要建立技术水平高、研发能力强的团队，才能保证企业拥有持续的研发能力和自主创新能力。高速公路视频监控信息化行业壁垒资料来源：华经产业研究院整理三、细分市场之二：车载视频监控市场车载监控是保障道路交通安全，明确事故责任划分的重要手段。特别是我国客货车行业的现有监管水平相对落后，超速、超载、超时疲劳驾驶等问题频繁出现，运营风险大，智能车载视频监控产品的出现能够帮助甄别高风险路况及危险驾驶行为，及时警示驾驶员并上报监管部门，因而越来越受到监管部门的重视。近年来，工信部、交通运输部等颁布了一系列政策要求加强公共交通安全建设，完善道路运输安全管理，促使信息化、智能化在交通运输业的全面发展。资料来源：公开信息整理而随着自动驾驶技术的逐步推进，将会给车载视频监控领域带来海量市场需求，自动驾驶条件下汽车将要通过数个摄像头实时监测环境变化，并与高精度地图进行比对，当发现道路变化时，及时做出反应。预计至2025年开始具有较高自动驾驶能力的乘用车就将面向市场，2030年L3级别的自动驾驶车辆将成为智能驾驶市场的主流。资料来源：公开信息整理四、视频监控行业未来的发展趋势行业走入智能化时代，应用领域不断扩展、产品技术快速变革、市场规模持续放大、产业资本积极入场，诸多因素在共同推动视频监控行业的竞争不断升级，新赛道、新技术、新模式在快速成熟和迭代。智能化使得视频监控系统的安防属性在逐步减弱，而物联网属性却越来越强，家居安防、云端的AI服务、AI算法供应商、产品模组等新业态也在不断涌现，给行业带来了创新和活力。未来的技术发展趋势将会是高分辨率、高对比度、高变倍、多光谱、多维信息感知、多种AI分析算法、低照度、低码率、低成本。边缘侧的设备呈现图像分析、录像存储、网络传输、供电管理等多功能融合趋势。在云端，专网建设呈现出云化、分层、解耦的趋势； 同时运行在公共云上的AI服务、智能化视频数据服务平台、行业性SaaS应用等新业态开始茁壮成长。华经情报网隶属于华经产业研究院，专注大中华区产业经济情报及研究，目前主要提供的产品和服务包括传统及新兴行业研究、商业计划书、可行性研究、市场调研、专题报告、定制报告等。涵盖文化体育、物流旅游、健康养老、生物医药、能源化工、装备制造、汽车电子、农林牧渔等领域，还深入研究智慧城市、智慧生活、智慧制造、新能源、新材料、新消费、新金融、人工智能、“互联网+”等新兴领域。

智慧市政项目可行性研究报告-"十四五"中国智慧市政行业将保持稳定增长一、概述智慧市政是利用物联网、云计算、大数据、GIS等先进信息技术，构建一个自动化、数字化、智能化的市政管理平台，对城市燃气、电力、供排水、热力、水利、综合管廊、环保等进行统一管控，实现城市基础设施及资源的动态感知、集中监控、智能报警、诊断分析、远程运维、在线模拟、输配管理、实时协调，实现城市指挥中心的统一调度、智能联动、快速响应，提高城市的市政管理水平。智慧市政产业链参与者较多，行业解决方案可分为智能感知层、基础设施层、技术层、应用层和展示层，其中，技术层是智慧市政解决方案的核心环节。1、市场规模高速发展智慧市政行业的市场规模可分为智慧能源、智慧交通、智慧环保及其他应用四部分，2019年中国智慧市政市场规模约为2622.6亿元，其中智慧能源、智慧交通及智慧环保应用市场规模较大，预计2024年这三项应用的市场均可达到千亿级。未来，中国智慧市政行业将保持稳定增长，预计2024年市场规模将达到4364.2亿元，2019-2024年复合增长率约为10.7%。2、LoRa基站的普及实现智慧市政数据共享随着LoRa基站的增加，云端服务器的应用普及性增加，数据共享成为中国智慧市政最主要的趋势之一。数据共享有助于提升智慧市政管理中心进行应急指挥、行业管理、实景三维等工作环节效率。中国目前已实现31个地方智慧市政平台的对接，打通40余个国务院部门垂直信息系统，支撑跨部门跨地区数据共享交换超300亿条次。3、云边结合助力智慧市政效率提升人工智能在在智慧市政边缘计算产品中加入AI计算功能，实现对终端传感器所采集数据的智能化分析。随着传感器性能的提升，通过网络回传云计算中心的数据量也越来越大，将数据的结构化处理与分析完全集中到云端会有网络传输压力、无法达到实时性要求、准确性较低等问题。云边结合（云计算与边缘计算结合）的方式可以有效解决智慧市政所面临的上述问题。二、中国智慧市政行业——定义及分类智慧市政利用感知设备对城市公共资源进行有效的感知、监控，实现城市指挥中心的统一调度、智能联动、快速响应市政包括城市的各项行政管理工作，也包括市场贸易事务、城市管理工作，主要涵盖工商业、交通、公安、文教、环境、卫生、基本建设等方面。智慧市政是利用物联网、云计算、大数据、GIS等先进信息技术，构建一个自动化、数字化、智能化的市政管理平台，对城市燃气、电力、供排水、热力、水利、综合管廊、环保等进行统一管控，实现城市基础设施及资源的动态感知、集中监控、智能报警、诊断分析、远程运维、在线模拟、输配管理、实时协调，实现城市指挥中心的统一调度、智能联动、快速响应，提高城市的市政管理水平。传统市政与智慧市政对比分析三、中国智慧市政行业——产业链智慧市政上游主体为提供技术、软件及硬件的诸多行业供应商；中游主体为系统集成商；下游应用可分为智慧能源、智慧交通、智慧环保以及其他应用四类智慧市政产业链上游主体为提供技术、软件及硬件的诸多行业供应商，包括物联网、云计算、大数据、边缘计算、GIS、LoRa、感知硬件设备、网络传输硬件设备及芯片供应商；中游主体为系统集成商，中国智慧市政系统集成商可分为四个梯队；智慧市政下游应用可分为智慧能源、智慧交通、智慧环保以及其他应用四类。1、中国智慧市政行业——产业链上游智慧市政行业产业链上游主体为提供技术、软件及硬件的供应商，物联网、云计算、大数据供应商在智慧市政行业中渗透率高。智慧市政产业链上游主体为提供技术、软件及硬件的诸多行业供应商。其中，软件与技术是发展智慧市政的基本技术手段。智慧市政产业链上游主体还包括边缘计算、GIS软件以及LoRa技术供应商，其中GIS软件渗透率较高，边缘计算及LoRa技术发展潜力较大。近年来，GIS软件在智慧市政中渗透率快速增加，由2017年的50%提升至目前的超过70%；此外，边缘计算及LoRa在智慧市政中应用前景良好，发展潜力较大。智慧市政产业链上游硬件供应商主体包括感知硬件设备供应商、网络传输硬件设备供应商以及芯片制造厂商。智慧市政产业链上游硬件供应商主体包括感知硬件设备供应商、网络传输硬件设备供应商以及芯片制造厂商，其中感知硬件设备供应商与芯片制造厂商具有较大技术优势，企业议价能力强。2、中国智慧市政行业——产业链中游智慧市政产业链中游主体为系统集成商，可分为四个梯队，其中第一梯队以阿里云、腾讯云为代表，第二梯队以海康威视、东软集团等企业为代表。智慧市政中游的主体为各智慧市政解决方案供应商（智慧市政系统集成商），产业链中游可分为四个梯队，分别为以阿里云、腾讯云为代表的行业龙头，以海康威视、东软集团为代表的技术领先厂商，以力控科技、唯传科技为代表的智慧市政解决方案供应商，以及以大云物联、三棱智慧为代表的地区性综合服务商。3、中国智慧市政行业——产业链下游智慧市政下游应用可分为智慧能源、智慧交通、智慧环保以及其他应用四类，其中智慧交通的市场渗透率与市场集中度均较高。中国智慧市政行业产业链下游应用主要分为智慧能源、智慧交通、智慧环保以及其他应用四类，其中智慧能源与智慧交通应用市场渗透率较高，智慧交通与智慧环保的市场集中度较高。四、中国智慧市政行业——技术现状智慧市政解决方案可分为智能感知层、基础设施层、技术层、应用层和展示层，技术层是智慧市政解决方案的核心。智慧市政解决方案按流程依次可分为智能感知层、基础设施层、技术层、应用层和展示层5个维度，其中技术层是智慧市政解决方案的核心。智慧市政行业解决方案五、中国智慧市政行业——市场现状智慧市政的应用程度与该城市的智慧城市发展程度关联性较大，中国智慧市政的市场应用环节由管理部门、系统集成商、服务运营商、第三方机构与应用开发商构成。智慧市政的应用程度与该城市的智慧城市发展程度关联性较大。目前中国发展智慧市政的城市约有500个，中国智慧市政的市场应用环节基本一致，由管理部门、系统集成商、服务运营商、第三方机构与应用开发商组成。六、中国智慧市政行业——市场规模智慧市政行业的市场规模可分为智慧能源、智慧交通、智慧环保及其他应用四部分，2019年中国智慧市政市场规模约为2622.6亿元，未来中行业将保持稳定增长。中国智慧市政行业的市场规模可分为智慧能源应用、智慧交通应用、智慧环保应用及其他应用四个部分。其中智慧能源、智慧交通及智慧环保应用市场规模较大，预计2024年这三项应用的市场均可达到千亿级。2019年，中国智慧市政市场规模约为2622.6亿元。未来，中国智慧市政行业将保持稳定增长，预计2024年市场规模将达到4364.2亿元，2019-2024年复合增长率约为10.7%。2015-2024中国智慧市政行业市场规模（按营收计）分析预测七、中国智慧市政行业驱动因素——GIS软件加速智慧市政布局GIS软件在整合城市燃气、电力、供水、热力等数据资源的同时进行可视化展示；GIS软件实现与视频监控系统的集成与联动，为智慧市政应急处理环节增效。GIS软件可协助智慧市政实现信息可视化：在整合城市燃气、电力、供水、热力等数据资源的同时通过GIS系统进行可视化展示。此外，GIS软件可实现与视频监控系统的集成与联动，为智慧市政应急处理环节增效，GIS软件加速了中国智慧市政行业的布局。八、中国智慧市政行业——投资风险中国智慧市政行业存在管理风险、发展风险、收益风险、市场风险、预测性风险和其它风险等。中国智慧市政行业存在管理风险、发展风险、收益风险、市场风险、预测性风险和其它风险等，其中，预测性风险严重性较高，收益风险发生概率较高。中国智慧市政行业综合风险较小，行业风险总体可控。智慧市政项目可行性研究报告编制大纲第一章总论1.1智慧市政项目背景1.2可行性研究结论1.3主要技术经济指标表第二章项目背景与投资的必要性2.1智慧市政项目提出的背景2.2投资的必要性第三章市场分析3.1项目产品所属行业分析3.2产品的竞争力分析3.3营销策略3.4市场分析结论第四章建设条件与厂址选择4.1建设场址地理位置4.2场址建设条件4.3主要原辅材料供应第五章工程技术方案5.1项目组成5.2生产技术方案5.3设备方案5.4工程方案第六章总图运输与公用辅助工程6.1总图运输6.2场内外运输6.3公用辅助工程第七章节能7.1用能标准和节能规范7.2能耗状况和能耗指标分析7.3节能措施7.4节水措施7.5节约土地第八章环境保护8.1环境保护执行标准8.2环境和生态现状8.3主要污染源及污染物8.4环境保护措施8.5环境监测与环保机构8.6公众参与8.7环境影响评价第九章劳动安全卫生及消防9.1劳动安全卫生9.2消防安全第十章组织机构与人力资源配置10.1组织机构10.2人力资源配置10.3项目管理第十一章项目管理及实施进度11.1项目建设管理11.2项目监理11.3项目建设工期及进度安排第十二章投资估算与资金筹措12.1投资估算12.2资金筹措12.3投资使用计划12.4投资估算表第十三章工程招标方案13.1总则13.2项目采用的招标程序13.3招标内容13.4招标基本情况表关联报告：智慧市政项目申请报告智慧市政项目建议书智慧市政项目商业计划书智慧市政项目资金申请报告智慧市政项目节能评估报告智慧市政行业市场研究报告智慧市政项目PPP可行性研究报告智慧市政项目PPP物有所值评价报告智慧市政项目PPP财政承受能力论证报告智慧市政项目资金筹措和融资平衡方案第十四章财务评价14.1财务评价依据及范围14.2基础数据及参数选取14.3财务效益与费用估算14.4财务分析14.5不确定性分析14.6财务评价结论第十五章项目风险分析15.1风险因素的识别15.2风险评估15.3风险对策研究第十六章结论与建议16.1结论16.2建议附表：

驾驶员监控系统DMS可提升驾驶安全性 市场需求迎来爆发式增长#驾驶#驾驶员监控系统，简称DMS，是在驾驶员驾车行驶过程中，监控驾驶员危险驾驶行为的技术。DMS可监控驾驶员疲劳程度、驾驶员注意力集中程度以及其他错误驾驶行为，并进行语音灯光提示，来提高驾驶安全性。DMS是高级驾驶辅助系统（ADAS）的重要组成部分。根据世界卫生组织发布的报告显示，全球道路交通死亡人数持续上升，2018年这一数据已经达到135万人，较2015年增加10万人。危险驾驶导致的交通事故占据较高比例，DMS可对驾驶员进行疲劳监测、分心监测、眼神追踪、打电话监测、进食监测等，纠正驾驶员的错误驾驶行为，可以有效降低交通事故发生率。此外，DMS还具有记录事故，以及对驾驶员进行人脸识别、确定驾驶员身份的作用。早在2006年，DMS已经被研发问世，最早安装于雷克萨斯一款汽车中，但一直以来受重视度不足，市场发展缓慢。随着全球汽车保有量不断增加，交通安全事故发生率不断上升，全球多个国家和地区对DMS的关注度日益提升。欧盟新车安全评鉴协会（Euro NCAP）要求于2022年7月起，新车出厂必须配备DMS。2018年，我国交通运输部发布《关于推广应用智能视频监控报警技术的通知》，强制商用车装配DMS。由此来看，DMS行业迎来发展机遇。全球自动驾驶技术正在不断进步，当自动驾驶技术发展到L2、L3阶段时，DMS将成为解决人、车驾驶切换的重要方案之一，因此DMS行业发展前景广阔。受市场前景吸引，进入DMS行业布局的企业数量不断增多，海外参与者主要有博世、电装、大陆、奥托立夫、麦格纳、伟世通、法雷奥等，国内参与者主要有福瑞泰克、智驾科技、海康威视、商汤科技、百度、吉利、小鹏汽车等。根据新思界产业研究中心发布的《2021-2025年中国DMS（驾驶员监控系统）市场可行性研究报告》显示，海外DMS行业参与者主要是汽车零部件行业巨头，这些企业在规模、资金、人才等方面竞争实力强，DMS技术研究处于领先地区。与国外企业相比，我国DMS行业参与者技术积累不足，产品的实际应用性能存在一定差距，未来还有较大进步空间。新思界行业分析人士表示，2019-2020年我国DMS安装量呈现爆发式增长态势，2020年增速超300%，DMS行业发展势头强劲。受政策的推动，在我国商用车领域，DMS配置率正在高速增长；在乘用车领域，我国自动驾驶技术研究正在不断深入，未来乘用车可自动驾驶的比例将不断上升，会拉动DMS配置比例不断增长。总的来看，我国DMS行业未来发展前景广阔。

红网通讯员 唐星波 田玉峰 长沙报道近日，湖南省交通运输厅发布《基于信息化支撑的湖南公路治超体系建设总体方案》（以下简称《方案》），将投资约14.3亿元，依托全国治超联网管理信息系统（省级工程）和固定治超站、不停车超限检测点、货运源头监控点、高速公路收费站入口称重、流动治超点等信息化站点，编织跨区域、跨部门的信息化治超“天罗地网”，实现“不敢超、不能超、不想超”的公路治超总体目标，为大力实施“三高四新”战略和奋力建设现代化新湖南提供坚实的交通运输保障。《方案》指出，统一规划构建基于“1+1”的湖南省信息化治超体系，即：“一张网”，推进路面不停车超限检测系统、“预检+精检”系统和流动治超站系统、货运源头单位称重与监控系统、高速公路入口称重系统等站点建设，并建成全省治超联网管理信息系统（含部、省、市、县四级），实现信息化治超“一张网”；“一盘棋”，通盘考虑，基于信息化，以技术支撑、规章制度、信用管理、组织机构、资金保障五大体系为保障，形成全省治超工作“一盘棋”。截至2022年12月，全面完成1个信息系统、1张信息化治超网、1套保障体系三大建设任务。《方案》明确，治超体系建设是一个系统工程，纵向包括部、省、市、县、站等多个层级，横向涉及交通运输、公安交警、财政等多个部门，体系建设需要多部门达成共识，不断改进完善，为后续体系的高效运转奠定基础。体系建设要系统考虑，打通湖南省治超联网管理信息系统与其他相关系统平台的信息对接，建立高效的信息共享机制和基于信息化的联合执法机制，打破信息壁垒，消除信息孤岛，以实现联合防范、查证、处罚、惩戒货运车辆违法超限超载行为，全面提升治超工作联防共治水平。为建设治超联网管理信息系统，湖南编制《湖南省治超联网管理信息系统工程可行性研究报告》，通过建成“1”个云平台＋“6”大治超应用系统＋“1”个道安云外挂系统＋“1”个治超联网监管中心，依托省政府政务云，充分利用交通云和监管中心，实现全省治超工作的“全站点覆盖、全过程记录、全路网监控、全业务上线、全链条管理、全方位服务”的6大功能。为加强源头技防和路面管控，湖南将在现有治超设施基础上，统一规划、统一部署、统一建设或改造信息化治超站点，并实现与湖南省治超联网管理信息系统全面联网，构建起涵盖源头监管和路面治理、依托信息平台高效运转的治超“天网”，不留盲区和死角，将超限超载扼杀在萌芽状态，货运量20万吨以上的481家重点源头企业100%安装称重与视频监控设备并接入信息系统，路面治超网点100%联网接入县级以上治超信息平台，高速公路超限超载率稳控在0.5%以内，布设安装超限超载运输非现场执法系统路段超限超载率下降率不低于70%，对违法超限超载车辆实现全方位高效管控。为确保《方案》顺利落地，湖南总结货物运输车辆超限超载治理办法的实践经验，在信息共享基础上，研究制定《基于联网管理信息平台的跨部门联合执法机制》。该机制以联网管理信息平台为依托，推动交通与公安交警等部门联合执法，明确各方执法职责和处罚方式、处罚标准等内容，解决目前联合执法覆盖面窄、信息共享不畅、联合处罚流程时间长等问题，提高联合执法效率和处罚结案率，开展省内异地处理，力争实现全国异地处理，形成“一处超限超载、处处问责受罚”的强大威慑力。此外，《方案》规定将信用管理纳入执法体系。对路面查处的超限超载行为实行“一超四罚”；将严重违法行为当事人列入“黑名单”，并将相关信息在“信用交通·湖南”等网站予以公布。对联合惩戒对象采取禁止驶入高速公路、限制办理驾驶证和行驶证及运输证相关业务、限制或禁止失信当事人市场准入或行政许可、由人民法院依法将其纳入失信被执行人名单、限制融资和消费、限制失信当事人享受优惠政策和相关任职等一种或多种惩戒措施，形成“一处失信、处处受限”的高效信用管理格局。

咸宁市交通局：你单位《关于咸宁市5G＋智慧交通综合管理服务平台项目（出租车动态视频监控平台）项目建议书的请示》（咸交函［2020］58号）及相关附件材料收悉，经研究，同意开展前期工作（项目代码： 2020－421202－65－01－063690），现对该项目建议书批复如下：一、项目建设的必要性为全面提高行业综合监管和公众服务能力，进一步缓解城市交通拥堵、提升城市文明形象，有效规范出租车企业、驾驶员的经营行为，全面加强出租车营运全过程管理，杜绝重大交通安全事故发生及人民财产损失，从而保障交通设施安全和人民生命财产安全，建设咸宁市出租车动态视频监控平台十分必要。二、建设规模及内容该项目主要建设咸宁市出租车管理指挥调度中心；建设市级行业管理监管平台和企业营运安全管理二级监管平台；建设出租车指挥调度管理系统、营运车辆监控系统、出租车从业人员安全培训系统、出租车电召系统、站场视频监控系统、交通执法管理系统、交通云计算及大数据共享系统等八大系统；安装咸宁市市区656台出租车智能车载设备，包括车载监控终端、出租车智能信息终端、税控计价器、聚合支付系统、高清IPC摄像录像装置、摄像头、拾音器、显示器、报警器、智能LED顶灯等。三、项目选址咸宁温泉银泉大道552号（市公路管理局办公大楼一楼）四、项目总投资及资金来源该项目预计总投资1100万元，资金来源为上级专项资金（咸宁市区出租汽车油价补贴退坡资金）。特此批复。请据此抓紧开展各项前期准备工作，尽快编制项目可行性研究报告及初步设计，进一步优化设计方案，报我委审批，争取工程早日开工，发挥效益。咸宁市发展和改革委员会 2020年11月11日||【来源：咸宁市人民政府】声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。 邮箱地址：newmedia@xxcb.cn

光学镜头项目可行性研究报告-“十四五”光学镜头市场前景广阔一、概述光学镜头也被称为摄像镜头，是光电行业的重要分支，一般由精密五金、塑胶零件、镜片、光圈、驱动马达、传感器等光机电器件和镜筒组成。技术的创新是光学镜头行业的不断增长的核心动力，相比工业应用领域，光学镜头在消费级市场具有更广泛的运用。全球光学镜头市场规模由 2014 年的 192.6 亿元增长到 2018 年的 432.4 亿元，年复合增长率为22.4%,预计全球光学镜头市场规模在 2023 年将达到682.8 亿元，年复合增长率为 10.8%。1、利好政策带动行业发展光学镜头作为一种基础性光电元器件，是消费电子、汽车电子、穿戴设备等电子产业终端领域发展的基础。同时，由于光学镜头与光学设计、高端精密制造紧密相关、迎合了中国政府近年来提倡的工业 4.0、中国制造 2025、“互联网+”等方向，因此光学镜头产业的发展受到中国政府高度关注。2、下游智能手机应用领域的增长推动行业发展改革开发以来，中国经济增长推动了国民消费水平的提升，消费者对电子设备的摄像要求逐步提高。智能移动终端是当前光学镜头的需求主力，其中智能手机应用是光学镜头主要增长点。中国智能手机发展带动光学镜头厂商不断优化产品结构和技术创新，从而实现下游智能手机应用领域的渗透，推动行业的发展。3、变焦镜头市场的渗透率将提高光学镜头可分为定焦和变焦镜头，目前主流是定焦镜头。但随着光学镜头下游应用场景的增加，尤其是视频监控领域，变焦倍数越大，对远距离监控将越清晰，因此变焦镜头在市场运用的渗透率将进一步提高，在技术和产品革新趋势的带动下，变焦镜头将广泛应用到各类视频监控领域，从而形成高分辨率的图像效果和高品质的光学特性。二、中国光学镜头行业定义及分类光学镜头也被称为摄像镜头，是光电行业的重要分支，也是机器视觉系统中不可缺少的部件，一般由精密五金、塑胶零件、镜片、光圈、驱动马达、传感器等光机电器件和镜筒组成。光学镜头是光学成像系统中的重要核心组成，其功能是光学成像，通过借助光学折射原理将需拍照的景物聚焦到胶片或图像传感器芯片上，其中成像的分辨率、对比度、各像差等指标是衡量光学镜头质量的标准，影响成像质量的优劣、算法的实现和效果。由于光学镜头结合了光学、电子、电机与软件等行业技术，已成为现代信息系统和网络系统中的核心技术，广泛应用于工业、安防监控、消费电子等领域市场终端产品。光学镜头根据光学镜片特性原理可分为塑胶镜头、玻璃镜头、玻璃塑胶镜头三大类，其结构都由多片镜片构成，镜片越多，镜头的成像质量越高。由于光学镜头产品技术在不同的应用领域，其材料属性、加工工艺、透光率等方面均存在差异性，表现如下：①塑胶镜头是采用光学塑胶镜片组成的镜头，易制成非球面形状，具有可塑性强，方便小型化等特点，被广泛应用于手机、数码相机等设备上；②玻璃镜头由玻璃镜片组成，在制造技术、镀膜工艺、精密加工等方面具有较高的技术壁垒。由于玻璃镜头的透光率高，一般用于高端影像领域，如单反相机、高端扫描仪等设备；③玻璃塑胶混合镜头是由部分塑胶镜片和玻璃镜片共同组成，结合了塑胶和玻璃镜片的特点，形成了较高的折射率和稳定性，广泛应用于监控摄像头、数码相机等。由此可见，光学镜头在不同的光学镜片特性下能够呈现出不同的特点。中国光学镜头分类三、中国光学镜头行业产业链中国光学镜头产业链由上至下依次可分为上游光学原材料供应商、光学元器件和电子元器件供应商，产业中游主要是光学镜头研发与制造商，产业下游为光学镜头的多种应用领域终端用户。中国光学镜头行业产业链1、产业链上游分析中国光学镜头产业上游主要由光学玻璃、光学塑料等光学原材料供应商和滤光片等光学元器件和电子元器件供应商构成。在光学原材料方面：①光学塑料目前以热塑性材料和热固性材料为主，其中热塑性材料是目前主要应用。由于光学塑料具有较高的制造工艺技术壁垒，目前该领域主要被日本厂商垄断，如三井化学、日本大阪化学、日本合成橡胶等企业；②中国在光学玻璃镜头行业起步较晚，技术相对落后，目前仍处于生产传统光学玻璃阶段，产品技术含量较低，在光学玻璃等产品方面与国外企业存在一定差距。日本电气硝子公司和德国肖特公司、美国康宁等公司凭借在光学玻璃领域的先进技术积累，成为全球主流的光学玻璃供应商。由于光学材料在光学镜头产业链中占据重要地位，光学原材料的品质如不能达到行业的工业标准，将会降低光学镜头的成像质量。在光学元器件方面，光学元器件产业主要集中在德国、日本、韩国、中国台湾及中国大陆，其中德国、日本占据光学元器件行业技术的制高点，中国正逐步成为世界光学元器件的生产基地。伴随着信息产品技术的不断创新，光学元器件生产制造行业成为了现代信息产业发展趋势的重要支撑产业，市场对光学与电子配件和元器件的需求逐年上升，2018 年中国光学元器件的市场规模达到 512.6 亿元，2014 到 2018 年间年复合增长率为 27.1%，预计 2023 年市场规模将突破 900 亿元。由于上游光学元件组件在光学镜头产业链中占据重要地位，且高端光学元器件供应商有限，因此上游光学元器件供应商的议价能力较高。光学电子元器件的相关零部件包括传感器、数字图像处理芯片等。虽然中国有相关的电子元器件企业，但由于中高端的光学镜头对传感器和影像芯片要求较高，目前中国大陆大部分企业拥有核心技术的企业较少，中国企业在在光学电子元器件产业链上游环节市场主要从事芯片或传感器的相关零部件生产，竞争能力相对较低。2、产业链中游分析中国光学镜头行业产业链的中游为光学镜头制造商和模组组装商。从价值量看，镜头占整体产业链的 20.4%-30.2%。目前全球光学镜头制造集中在德国、日本、中国台湾及中国大陆地区，其中中国光学镜头制造主要以中低端产品为主，产业的研发技术水平相较国际先进水平仍有较大差距。光学镜头下游需求场景的增多将反向加快中游的生产制造，且需求端对光学镜头产品性能与科技含量方面提出的要求，将使得生产企业不断完善生产工艺。近年来，在智能手机时代背景下，光学镜头的主要增长点在于智能手机镜头的功能创新，尤其是双摄像头与 3D sensing 逐步在智能手机领域渗透，智能手机光学镜头厂商加快推进手机镜头技术领域创新，如中国台湾大立光已研发出高端 6P 镜头，领先于其他厂商。此外，光学镜头模组环节占整体产业量的价值量在 10.3%-14.8%之间。由于此环节行业壁垒较小，市场集中度相对较低，中国光学镜头相关企业在模组环节受益明显，中国舜宇光电、丘钛、欧菲光科厂商主要面向国内下游手机终端厂商，其中舜宇光电厂商的产品主要供应国内外中高端手机机型。整体来看，尽管中国在光学镜头核心技术的缺乏致使行业议价能力较弱，但随着中国大陆舜宇光电、欧菲光科等厂商在光学技术上的长期累积，光学镜头产品将升级替代，企业完成创新改革，产业链中游中国光学镜头企业将获得更大的发展空间。3、产业链下游分析光学镜头的下游用户主要涵盖安防监控、手机相机摄像头模组、车载摄像头模组、机器视觉系统等方面，下游应用领域的增多将带动行业的稳步发展。一方面，智能移动终端的智能手机、平板电脑、功能手机、是光学镜头的需求主力。根据沙利文数据显示，2018 年智能手机、平板电脑、功能手机、分别占全球光学镜头各应用领域出货量的 74.6%、8.6%、7.4%，其中智能手机应用领域占比最高，主要原因是智能手机厂商不断进行技术创新，使得双摄像头产品逐步在智能手机镜头行业渗透、多摄像头产品也逐渐进入市场，手机光学镜头产品创新能力得到增强，因此，光学镜头在手机应用领域的需求将不断释放。另一方面，目前光学镜头技术正逐步向 AR/VR、视讯、机器视觉等新兴领域渗透，应用场景的多样化以及创新化的趋势将进一步扩大中国光学镜头市场需求，终端用户的议价能力也将不断提高。四、全球光学镜头行业市场规模技术的创新是光学镜头行业的不断增长的核心动力，相比工业应用领域，光学镜头在消费级市场具有更广泛的运用。在全球“互联网+”、5G、智慧平安等领域发展背景下，监控镜头、车载摄像头、手机镜头成为全球光学镜头三大收益市场，表现如下：①在经济发展良好的背景下，各国不断加强社会治安防范，使得监控市场需求不断增加；②随着人工智能、大数据、智慧城市发展，全球的自动驾驶及车联网市场迎来发展机遇，车载镜头是自动驾驶中 ADAS 系统的主要视觉传感器。目前全球 ADAS 市场规模每年保持 30.2%以上的增速增长，将持续带动车载镜头市场的增长。此外，车载摄像头是车联网信息处理的重要入口，伴随着车联网的高速增长，车载镜头规模将逐渐扩大；③光学镜头作为手机的重要部件之一，智能手机产量和手机光学镜头有着密切的关系。随着消费者对智能手机高像素镜头要求提高、全球智能手机厂商也在手机摄像功能上寻求差异化，如手机镜头从单摄向双摄、多摄像头发展。因此，车载镜头、监控视频、手机镜头三个细分应用领域成为光学镜头市场规模主要构成。根据沙利数据显示，全球光学镜头市场规模由 2014 年的 192.6 亿元增长到 2018年的 432.4 亿元，年复合增长率为 22.4%。未来在物联网、移动互联网快速发展的带动下，全球光学镜头技术不断进步和创新，自动驾驶、车联网、智慧城市等终端应用领域的不断拓宽和深化，将为光学镜头市场注入新的活力，预计全球光学镜头市场规模在2023 年将达到 682.8 亿元，年复合增长率为 10.8%。五、中国光学镜头行业竞争格局概述纵观全球光学镜头竞争格局，高端光学镜头产业主要集中在德国和日本。德国制造商代表是莱卡和卡尔蔡司，其中卡尔蔡司光学镜头是医疗、工业、科研、航拍等高端光学产品的主要厂商之一。莱卡的光学镜头市场则主要集中在工业、科研和相机光学产品上，其中在高端相机市场上拥有较大竞争优势。由于光学原材料中的光学塑料和光学玻璃具有较高制造工艺技术壁垒，而日本拥有高精度制造工艺的优势，使得日本在光学镜头上游形成较强的竞争力。与此同时，日本在光学镜头行业起步较早，已成为光学元器件行业技术的制高点，培育了一批优秀的光学镜头制造厂商，致使日本在中游光学镜头制造环节也占有一定的优势，尤其在安防监控领域，日本富士能、腾龙、佳能等企业具有先进镜头制造能力。相比较国外光学镜头市场，中国光学镜头企业与国外企业在技术上仍存在较大差距，中国的光学镜头产品主要集中在光学镜头中低端市场，行业发展缺乏技术沉淀，光学核心部件及工艺制造能力不足。光学镜头产品在不同的细分应用领域呈现出了不同的竞争格局。光学镜头项目可行性研究报告编制大纲第一章总论1.1光学镜头项目背景1.2可行性研究结论1.3主要技术经济指标表第二章项目背景与投资的必要性2.1光学镜头项目提出的背景2.2投资的必要性第三章市场分析3.1项目产品所属行业分析3.2产品的竞争力分析3.3营销策略3.4市场分析结论第四章建设条件与厂址选择4.1建设场址地理位置4.2场址建设条件4.3主要原辅材料供应第五章工程技术方案5.1项目组成5.2生产技术方案5.3设备方案5.4工程方案第六章总图运输与公用辅助工程6.1总图运输6.2场内外运输6.3公用辅助工程第七章节能7.1用能标准和节能规范7.2能耗状况和能耗指标分析7.3节能措施7.4节水措施7.5节约土地第八章环境保护8.1环境保护执行标准8.2环境和生态现状8.3主要污染源及污染物8.4环境保护措施8.5环境监测与环保机构8.6公众参与8.7环境影响评价第九章劳动安全卫生及消防9.1劳动安全卫生9.2消防安全第十章组织机构与人力资源配置10.1组织机构10.2人力资源配置10.3项目管理第十一章项目管理及实施进度11.1项目建设管理11.2项目监理11.3项目建设工期及进度安排第十二章投资估算与资金筹措12.1投资估算12.2资金筹措12.3投资使用计划12.4投资估算表第十三章工程招标方案13.1总则13.2项目采用的招标程序13.3招标内容13.4招标基本情况表关联报告：光学镜头项目申请报告光学镜头项目建议书光学镜头项目商业计划书光学镜头项目资金申请报告光学镜头项目节能评估报告光学镜头行业市场研究报告光学镜头项目PPP可行性研究报告光学镜头项目PPP物有所值评价报告光学镜头项目PPP财政承受能力论证报告光学镜头项目资金筹措和融资平衡方案第十四章财务评价14.1财务评价依据及范围14.2基础数据及参数选取14.3财务效益与费用估算14.4财务分析14.5不确定性分析14.6财务评价结论第十五章项目风险分析15.1风险因素的识别15.2风险评估15.3风险对策研究第十六章结论与建议16.1结论16.2建议附表：

作者 | 杨秀璋，责编 | 夕颜头图 | 视觉中国自全球第一个计算机病毒出现后，人们通过与病毒长期的斗争，积累了大量反病毒经验，掌握了大量实用的反病毒技术，并研制出一系列优秀的反病毒产品，主要用于病毒的防护、检测及其清除等。病毒的检测技术主要包括特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术、主动防御技术，以及新兴的云查杀技术等。个人用户也可以通过经验、安全检测工具和反病毒软件来检查计算机是否感染病毒，或是采用沙箱及相关静、动态分析手段来对病毒进行深入分析。恶意代码检测的对象和策略恶意代码的检测是将检测对象与恶意代码特征（检测标准）进行对比分析，定位病毒程序或代码，或检测恶意行为。首先，我们介绍恶意代码检测对象。检测对象主要包括：引导扇区文件系统中可能带毒的文件：安全公司的产品主要针对文件进行病毒检测内存空间主板BIOS：系统启动时涉及的代码网络流量：网络交互也是检测对象，如VPS、VDS系统行为…接着我们主要介绍三类检测对象。(1) 检测对象——引导扇区引导扇区之所以成为检测对象，是因为部分引导扇区是具有控制权的，它在系统启动、执行过程中会执行相应代码，并且这些代码可能会被恶意软件所篡改。主要包括：硬盘主引导扇区硬盘操作系统引导扇区可移动磁盘引导扇区检测目标：引导区病毒、MBR木马等(2) 检测对象——可能带毒的文件有些文件是正常被感染所致，有些文件是独立存在系统中的。可执行程.exe;.dll;.com;.scr… （最普遍的检测对象）数据文件.doc;.xls;.ppt;.pdf; .mp3;.avi… （比如宏病毒、Office文档都是检测对象）脚本文件.js;.vbs;.php;.pl… （比如脚本病毒）网页文件.html;.htm;.asp… （比如网页挂马）…(3) 检测对象——内存空间恶意代码在传染或执行时，必然要占有一定的内存空间，部分功能代码驻留在内存中。部分恶意代码仅存在于内存之中– 无文件存在，或已自行删除– 或被外部动态按需注入部分恶意代码仅在内存中被还原比如，部分恶意代码仅存在内存之中，它们是没有文件的，通过文件检测无法找到它们。另外，还有部分恶意代码最开始是有文件的，执行完毕之后会将自身进行删除，此时再去检测文件是检测不到的。也有一些木马程序，最开始执行时只是一个简单的主体程序，它所有的功能代码可能是通过Shellcode的方式进行远程注入，在文件中是找不到这些恶意代码的，此时就驻留在内存中，所以对内存中的代码进行检测是必要的。同时，还有一些木马程序会启动IE进程，它启动之后会将IE进程掏空，然后将自己的恶意代码植入其中，这种情况的恶意代码也是驻留在内存之中。除此之外，还有一些恶意代码本身在文件中，它是一种加密或压缩状态，只要到内存之后才会进行还原。介绍完检测对象之后，我们分享病毒的检测策略。(1) 专用检查技术：针对某个或某些特定已知恶意代码，比如反病毒软件所采用的文件特征值检测技术，发现病毒之后，对病毒的特征进行提取构建相关特征库。反病毒软件必须随着新病毒的不断出现而频繁更新病毒库版本。如文件特征值检测技术。(2) 通用检测技术：针对已知和未知恶意代码，根据恶意软件广义的特征进行检测，但这里面涉及了很多人为经验，如启发式扫描技术，对目标程序的特性和行为进行判断，给出判断结果或用户提示。广义特性描述或一般行为特征作为判定依据。如启发式扫描技术、主动防御技术等。特征值检测技术1.特征值检测技术概念病毒特征值：是反病毒软件鉴别特定计算机病毒的一种标志。通常是从病毒样本中提取的一段或多段字符串或二进制串。如下图所示，特征值检测技术和古代通J令类似，通J令中包含了这个人的特征，对于特征值检测技术也是一样，它首先需要对目标恶意程序进行特征及标志提取。另外，通J令可以通过相关机构或群众发现，而特征值检测技术依靠反病毒引擎来进行比对。特征值检测技术的具体思路：获取样本 -> 提取样本特征 -> 更新病毒库 - > 查杀病毒早期样本比较少，可以通过人工提取特征，但随着样本增多之后，就不再通过单纯的人工方式提取，会将样本特征更新至病毒库，再下发到客户端的病毒检测设备中。最早的时候，整体病毒数量不多，比如KV300，当时就是拿着软盘每个月去到指定的地方进行病毒库的更新，后来逐渐通过网络的方式更新反病毒软件，每天都可以更新很多次，反病毒软件再根据反病毒引擎进行病毒的查杀。2.特征值的提取选择及方法特征值的提取选择具体如下：(1) 特定字串：从计算机病毒体内提取、为病毒所特有的特征串。如特定提示信息，特定签名信息等。例如大麻病毒的提示为：“Your PC is now stoned”等。(2) 感染标记：病毒为避免重复感染而使用的感染标记。如黑色星期五的“suMs DOS”。(3) 从病毒代码的特定地方开始取出连续的、不大于64且不含空格(ASCII值为32)的字节串。同时，所提取的特征需要避免和正常的软件雷同，否则会形成误报。具体的提取方法如下：人工提取反病毒工程师对病毒样本进行分析后，人工确定病毒特征。自动提取– 通过软件系统自动提取特定范围内特定长度具有一定特征的数据。– 处理不利则可能被别有用心者利用，形成误杀。比如杀毒软件会对Windows核心文件进行查杀，但样本提取时可能会有相应的失误，通过制造对抗样本使得正常程序或文件被误杀。3.优缺点关于特征值检测技术，它有优缺点。具体如下：优点： 检测速度快、误报率低等优点，为广大反病毒厂商所采用，技术也比较成熟。因为是对已有病毒进行分析后拿到的特征，所以误报率低，也是各大安全厂商采用的技术。缺点： 只能检测已知恶意代码。容易被免杀绕过。最后，针对特征值检测技术，恶意软件如何对抗？手工修改自身特征首先，利用反病毒软件定位（如CCL软件进行定位）然后，进行针对性修改自动修改自身特征加密、多态、变形等校验和检测技术1.什么是校验和检测技术校验和检测技术是在文件使用/系统启动过程中，检查检测对象的实际校验和与预期是否一致，因而可以发现文件/引导区是否感染。首先，我们需要弄清楚什么是预期？预期：正常文件内容和正常引导扇区数据。它会通过校验和算法对原始的数据进行预算，从而得到校验值，如果对象被修改，其校验值会变化，从而判断其是否被感染。这里提到一个可信计算，它其实也使用了校验和技术。静态可信：可信计算机对主引导扇区和一些系统关键程序进行了校验，从而保障系统启动之后的初始安全。运用校验和检测技术查病毒主要采用以下三种方式：系统自动监测该技术在反病毒软件中用得比较多。它会将校验和检查程序常驻内存，每当应用程序开始运行时，自动核验当前与预先保存的校验和是否一致。如果不一致说明这段数据被篡改，会有相应的提示。专用检测工具对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较。如MD5Checker。自我检测有些应用程序会进行自我校验，比如QQ，如果修改其数据会有相应提示QQ被篡改。在应用程序中，放入校验和检测技术自我检查功能，将文件正常状态的校验和写入文件自身，应用程序启动比较现行校验和与原校验和值，实现应用程序的自检测。2.校验和检测对象校验和检测对象通常包括文件头部、文件属性、文件内容和系统数据等。(1) 文件头部目前大部分的寄生病毒，它要去感染其它程序，它通常都要改变目标程序头部的数据，比如PE病毒感染。一般比较整个文件效率较低，有的检测仅比较文件的头部。现有大多数寄生病毒需要改变宿主程序的头部。(2) 文件基本属性文件的基本属性在整个生命周期中相对固定，如果发生改变可能发生了病毒攻击。文件基本属性通常包括文件长度、文件创建日期和时间、文件属性（一般属性、只读属性、隐含属性、系统属性）。下图展示了Tripwire软件能够对UNIX和Windows中的文件属性进行监控，如果文件中任何一个属性发生了异常变化，则说明该文件极有可能被病毒攻击或感染、损坏了。(3) 文件内容校验和对文件内容（可含文件的属性）的全部字节进行某种函数运算，这种运算所产生的适当字节长度的结果就叫做校验和。这种校验和在很大程度上代表了原文件的特征，一般文件的任何变化都可以反映在校验和中。比如对于散列函数来说，原始特征哪怕改变一位，它的散列值都会发生很大变化。可以采用一些散列函数，如MD5…CRC校验…(4) 系统数据有些病毒可能修改、且相对固定的重要系统数据。如硬盘主引导扇区、分区引导扇区内存中断向量表、SSDT、设备驱动程序处理例程等3.优缺点校验和检测技术优缺点如下：优点：方法简单能发现未知病毒，因为只要病毒对目标修改，它就能发现目标文件的细微变化也能发现。缺点：必须预先记录正常文件的校验和［预期］误报率高不能识别病毒名称效率低启发式扫描技术主要依赖病毒检测的经验和知识，如专业反病毒技术人员使用反汇编、调试或沙箱工具稍加分析，就可能判定出某程序是否染毒，主要通过的就是反病毒技术人员的经验。启发式代码扫描技术（Heuristic Scanning）实际上就是恶意代码检测经验和知识的软件实现。经验主要是判断可疑的程序代码指令序列，常见的如下：格式化磁盘类操作：它究竟是什么样的代码搜索和定位各种可执行程序的操作实现驻留内存的操作发现非常用的或未公开的系统功能调用的操作、子程序调用中只执行入栈操作、远距离(超过文件长度的三分之二)跳转指令等敏感系统行为：如调用驱动进行远程注入敏感API函数（序列）调用功能：虽然正常程序也会出现，但当它们集中出现时可能是启发式扫描判断的依据启发式扫描步骤如下：定义通用可疑特征（指令序列或行为）；对上述功能操作将被按照安全和可疑的等级进行排序，授以不同的权值（甚至用机器学习）；鉴别特征，如果程序的权值总和超过一个事先定义的阈值，则认为 “发现病毒”。下图展示反病毒软件的启发式分析过程，包括轻度扫描、中毒扫描、深度扫描。为了方便用户或研究人员直观地检测被测试程序中可疑功能调用的存在情况，病毒检测程序可以显示地为不同的可疑功能调用设置标志。例如，早期TbScan这款病毒检测软件就为每一项可以病毒功能调用定义一个标志，如F、R、A等，从而直观地判断被检测程序是否感染病毒。下图展示了TBScan不同病毒触发的标志。启发式扫描优缺点如下：优点：能够发现未知病毒缺点：误报率高解决方案：启发式扫描技术＋传统扫描技术可提高病毒检测软件的检测率，同时有效降低了总的误报率。下面展示了相应的安全软件进行“启发式扫描+特征值扫描”的检测率。比如，卡巴斯基能达到99.57%，2015年AVC测试结果，即启发式／行为检测能力的结果如下图所示。2011年/2012年测试结果如下，针对未知病毒静态检测能力，其中奇虎对未知病毒检测率最高，然后是GDATA。当时的结果报告中也给出了另一个结果——误报率，详见下图。如果你期待获得一个更严格的安全，误报率高一点也是可以承受的，希望不要有漏掉的，不同的安全软件存在不同的策略，当然同时提高检测率，降低误报率也非常考验安全公司的实力。针对启发式扫描技术，病毒如何博弈？病毒又能采取什么措施呢？直接对抗– Disable启发式机制– Disable反病毒软件绕行– 哪些是启发式检测的特征项？– 是否有其他替代实现方式？虚拟机检测技术为什么需要虚拟机检测技术？主要是因为：加密、多态、变形病毒的出现：导致传统的特征值检测更加困难。加壳技术：对病毒体进行包裹，使得病毒代码没有直接反应在二进制中。其中，加密病毒是指真实代码被压缩或加密，但最终需要在内存中还原。多态性病毒是指对自身二进制文件进行加密，在运行时再自解密，它在每次感染时都会改变其密钥和解密代码，以对抗反病毒软件，这类病毒的代表有 “幽灵病毒”。普通特征值检测技术对其基本失效，因为其对代码实施加密变换，而且每次感染使用不同密钥和解密代码。在电脑病毒中有一个特殊群体，它们生活在比Windows系统更早启动的“异度空间”，拥有对整个系统和软件的生杀大权；同时它们又极隐蔽，检测难度远远高于普通病毒，我们将其统称为“幽灵病毒”。一台电脑的启动顺序：BIOS（基本输入输出系统）-> MBR（磁盘主引导记录）-> VBR（卷引导记录）-> 系统加载程序（C盘根目录）-> Windows系统。BIOS、MBR和VBR就是幽灵病毒活跃的空间。360全球率先发现了BMW、谍影等BIOS病毒和VBR病毒，以及魅影、鬼影2、暗云Ⅱ、暗云Ⅲ等MBR病毒，并第一时间进行防御查杀。早在2016年12月份，360安全卫士查杀团队首次发现了暗云的新一个变种，这就是今年兴起的暗云Ⅲ木马。此版本跟以往版本最大的不同之处，在于暗云Ⅲ加入了对360急救箱查杀对抗，占位了急救箱的驱动所有设备名。下图展示了占坑急救箱设备名，正常为 Device设备，而暗云为Event设备。并且暗云Ⅲ能通过挂钩磁盘StartIO保护自身，去掉了上一个版本Object钩子，保留了DPC保护，在2016年12月，360安全卫士就已经专门为查杀此顽固木马下发了新驱动，一旦发现自身设备名被占用，即判定为暗云Ⅲ设备并开启查杀修复。虚拟机检测技术如下：在反病毒系统中设置的一种程序机制，它能在内存中模拟一个小的封闭程序执行环境，所有待查文件都以解释方式在其中被虚拟执行。通常虚拟执行一小部分代码即可。最后介绍虚拟机检测技术的优点，具有如下：有效处理加密类病毒。虚拟机技术+特征值扫描，准确率更高。虚拟机技术+启发式扫描，有利于检测未知变形病毒。主动防御技术1.主动防御技术概念主动防御检测技术有时也被称为行为监控等技术。动态监视所运行程序调用各种应用编程接口（API）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性。监控应用程序的敏感行为，并向用户发出提示， 供用户选择。东方微点公司创始人刘老师最早在国内提出了主动防御技术。下图展示了主动防御的过程，但该技术对于用户本身而言比较困难，因为用户缺乏专业知识。所以反病毒公司会根据实际情况制定自身的反病毒软件策略，结合用户需求可能会放松策略。常见可疑行为包括：对可执行文件进行写操作写磁盘引导区病毒程序与宿主程序的切换写注册表启动键值远程线程插入安装、加载驱动键盘钩子自我隐藏下载并执行等…下图是卡巴斯基的主动防御过程。2.主动防御实现机理恶意软件包括几个主要的功能，敏感信息获取屏幕、文件、录像、键盘击键、账号和密码、游戏装备等远控流量转发和流量代理等这些功能又细分为文件管理、进程管理、服务管理、注册表管理、屏幕监控、屏幕截取、语音视频截获、键盘记录、窗口管理、远程Shell等。那么这些功能怎么实现的呢？主要是通过关键API实现。键盘按键记录的APSetWindowsHookExA文件遍历的APIFindFirstFileAFindNextFileA进程遍历的32Next文件操作的APIfopen、fread、fwrite、fclose截屏的APIGetDC、SelectObject、GetDIBits录像的capGetVideoFormat下图展示了录音API从设备准备、缓冲区准备到开始录音的过程。对这些关键API或API序列监控，希望获取其逻辑关系，自动判断其合法性，判断行为的可行性。常见检测思路特征包括：静态文件特征网络流量特征系统行为特征功能行为特征攻击意图其中，功能行为特征主要是动态监视所运行程序调用各种应用编程接口（API）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性。这里涉及到一个行为监控技术，它用于捕获拦截关键的API信息，具体包括：API调用的实参API调用的返回值API调用的上下文（栈）具体的技术实现包括：Hooking：修改函数指针，如IAT表InlineHooking：修改函数代码，如函数头的几个字节(1) HookingHooking包括IAT钩子、IDT钩子、SSDT钩子、过滤驱动程序、驱动程序钩子等，通过下图所示的工具可以查看SSDT表是否被挂了钩子，它会比较当前函数和原始函数的地址。IAT Hooking显示如下图所示，其中MyMessageBox的地址为00002598位置，如果修改其Data后，它就会跳转到自身设置的位置。(2) InlineHookingInlineHooking技术更为复杂一些。如下图所示，左边是部分描述了InlineHooking前的MessageBox，右边是MyMessageBox在内存中的定义体。首先将MessageBox头部的5个字节Move到准备好的位置，其次把MessageBox的头部5个字节给一个jmp，跳转到自定义的MessageBox上（00401280）。第三步，在定义好的MyMessageBox区域内给个jmp，跳转到原来的函数位置，即7566FD23处。最后在MyMessageBox函数体中调用原始的MessageBoxA函数地址，即004012D7地址。行为监控可以从用户态到核心态文件处理，再到核心态磁盘处理，有一系列的函数进行Hooking和InlineHooking进行整体的行为监控3.优缺点主动防御技术的优缺点如下：优点：可发现未知恶意软件、可准确地发现未知恶意软件的恶意行为。缺点：可能误报警、不能识别恶意软件名称，以及在实现时有一定难度。同时给出两个小的思考问题：对关键API进行监控，正常软件和恶意软件都会调用这些API。当捕获到一个或一组关键API调用时，如何判断这些调用实例的可信性呢？攻击者了解Hooking技术，会有什么对抗防范呢？反之防御者又有哪些反制技术？总结写到这里，这篇文章就介绍完毕，希望对您有所帮助，下一篇文章作者将继续分析机器学习与恶意代码结合的知识，再下一篇会介绍恶意代码检测技术对应的安全软件评测，包括：如此多的反病毒软件，哪款更适合你？各个反病毒软件采用了哪些关键技术？各自有什么特色？