1Hub Camera SecurityCamera AI cảnh báo người lạ – Cơ sở học tập Duy Tân, Trường Đại học Ngoại thương

Cảnh báo người lạ tại khu học tập, làm việc tầng 2–7

Camera tại lối vào mỗi tầng ghi hình, Box AI đặt tại Trường nhận diện khuôn mặt. Khi phát hiện người không có trong danh sách đã đăng ký, người trực của Trường nhận cảnh báo trên FTU Mini App.

06tầng (2–7)
18camera, 03 mỗi tầng
01Box AI đặt tại Trường
14 ngàylưu video tại đầu ghi

Nguyên tắc thiết kế

  • Tách AI khỏi camera: nhận diện chạy trên Box AI tại Trường.
  • Chỉ kết nối chiều ra: không có kết nối từ Internet vào mạng Trường.
  • Đủ căn cứ mới kết luận người lạ: không nhìn rõ mặt thì báo loại riêng.
  • Dữ liệu thuộc Trường: dữ liệu khuôn mặt chỉ lưu tại Trường.

Mỗi tầng: 03 camera cho 03 lối vào

N1: cầu thang bộ và lối thoát hiểm 1 · N2: cụm 03 thang máy · N3: lối thoát hiểm 2. Vị trí chốt khi khảo sát và tại tầng chuẩn.

Bốn loại kết luận của Box AI

Người đã đăng ký

Khớp danh sách. Không cảnh báo.

Khách tạm thời

Không cảnh báo tới hết ngày, sau đó tự xoá.

Người lạ

Không khớp danh sách. Gửi cảnh báo ngay.

Không nhìn rõ mặt

Che mặt. Cảnh báo loại riêng, không kết luận là người lạ.

Nội dung theo Báo cáo kỹ thuật 1.5 · Trang mô phỏng phục vụ trao đổi với Trường · 1Hub, 11/2026

Kiến trúc mạng

Camera, đầu ghi và Box AI nằm trong mạng camera riêng, tách khỏi mạng LAN của Trường. Gateway là lối ra duy nhất và chỉ kết nối chiều ra.

TRONG KHUÔN VIÊN TRƯỜNG① TẦNG 2–7 · 18 CAMERA3 camera mỗi tầng: N1, N2, N3Tầng 7N1N2N3Tầng 6N1N2N3Tầng 5N1N2N3Tầng 4N1N2N3Tầng 3N1N2N3Tầng 2N1N2N310.99.10.11 – 10.99.10.28Cáp CAT6, cấp nguồn PoE từ switchMỗi camera ≤ 90 m dây tới tủ② TỦ THIẾT BỊ TRUNG TÂM · MẠNG CAMERA RIÊNGVLAN 10 · 10.99.10.0/24 · không nối vào mạng LAN của TrườngMàn hình bảo vệHDMI từ đầu ghixem trực tiếp, xem lạiBox AI10.99.10.2nhận luồng chính, nhận diệnSwitch PoE 24 cổng10.99.10.3cấp nguồn cho cameraĐầu ghi NVR 32 kênh10.99.10.5 · 02 ổ 12 TBnhận luồng phụ, lưu 14 ngàyCổng kỹ thuật10.99.99.0/30kỹ thuật viên cắm tại tủGateway (tường lửa)LAN 10.99.10.1WAN: IP do Trường cấplối ra duy nhấtUPS 3 kVAgiữ điện tủ và cameratối thiểu 15 phútRouter 4G dự phòngchỉ dùng khi mất InternetuplinkHDMIWAN4G③ MẠNG LAN CỦA TRƯỜNGMáy tính, wifi, hệ thống khácKhông truy cập được mạng camera④ ĐƯỜNG INTERNET CỦA TRƯỜNGUpload tối thiểu 20 Mbps tới tủPhòng CNTT cho phép chiều ra:TCP 443 tới máy chủ 1Hub; NTP nếu cầnINTERNETKhông mở cổng chiều vào, không VPN⑤ MÁY CHỦ 1HUB · ĐẶT TẠI VIỆT NAMNhận cảnh báo, trạng thái thiết bịChuyển tiếp video khi người cóquyền xem từ xaCHÚ GIẢICáp mạng trong mạng cameraKết nối chiều ra do thiết bị tại Trường mởDự phòng 4G: chỉ cảnh báo, trạng tháiBị chặn
Sơ đồ nguyên tắc. Vị trí tủ, đường cáp và switch tầng (khi cáp vượt 90 m) chốt sau khảo sát.
Bấm "Phát" để xem kịch bản một buổi sáng tại Cơ sở Duy TânCó 9 bước. Phím tắt: Space phát/dừng, ← → chuyển bước.
Admin Portal · Giám sát an ninhHệ thống hoạt động08:00:00
GiờKết luậnVị trí

Cảnh báo

Chưa có cảnh báo.
● 18/18 camera● Box AI● Đầu ghi: ghi 24/7● Kết nối máy chủ
Điện thoại của bảo vệ trực ca · FTU Mini App
Thời gian, mã người, độ trễ trong kịch bản là ví dụ minh hoạ. Trên màn hình giám sát, người đã đăng ký chỉ hiện bằng mã người.

Đăng ký khuôn mặt

Sinh viên, giảng viên, cán bộ tự chụp trên FTU Mini App sau khi đồng ý, hoặc chụp tại điểm đăng ký ở Trường. Trường duyệt ảnh trước khi đưa vào danh sách.

Bấm trên màn hình để đi từng bước

Luồng đăng ký

  1. Đồng ý từng mục đích riêng: (1) nhận diện tại lối vào tầng, (2) lưu và tra cứu lượt vào tầng.
  2. Tự chụp ảnh: chính diện, rõ mặt, không khẩu trang.
  3. Trường duyệt ảnh trên Admin Portal. Ảnh không có mã văn bản đồng ý thì Box AI từ chối.
  4. Ảnh chỉ lưu trên Box AI tại Trường; máy chủ chỉ trung chuyển, xoá tối đa sau 01 giờ.
  5. Rút đồng ý trên ứng dụng: xoá trong 30 ngày, có biên bản.

Khách tạm thời

Bảo vệ đăng ký khi khách tự bấm đồng ý. Không cảnh báo tới hết ngày; 24:00 tự xoá.

Không dùng dữ liệu để

huấn luyện model AI; chấm công, điểm danh, đánh giá học tập hay công tác; quảng cáo; cung cấp cho bên khác, trừ khi pháp luật yêu cầu.

Theo Báo cáo kỹ thuật 1.5 mục 5.4, 6.3 và Mẫu văn bản đồng ý (Mẫu 01, Mẫu 02).

Dữ liệu đi đâu, lưu bao lâu

Video ghi hình, ảnh và đặc trưng khuôn mặt người đã đăng ký chỉ lưu tại Trường. Mọi kết nối ra ngoài do thiết bị tại Trường chủ động mở và được mã hoá.

TẠI TRƯỜNG · MẠNG CAMERA RIÊNGMÁY CHỦ 1HUB · ĐẶT TẠI VIỆT NAMNGƯỜI DÙNG · THEO QUYỀNGATEWAYLỐI RA DUY NHẤTCHIỀU RA · 443Camera × 18lối vào tầng 2–7luồng chính, luồng phụBox AI · ổ lưu trữ mã hoáẢnh, đặc trưng khuôn mặt đã đăng kýđến khi rút đồng ý hoặc rời TrườngẢnh, đặc trưng khách tạm thờitự xoá 24:00 ngày đăng kýDữ liệu nhận lại người lạchỉ trong bộ nhớ; xoá khi xử lý xong, hết ngàySự kiện chờ gửigửi lại khi có mạngNhận diện tại chỗ; kết luận người lạ,không nhìn rõ mặt, người đã đăng ký.Rút đồng ý: xoá ảnh, đặc trưng trong 30 ngày.Đầu ghi NVR · 02 ổ 12 TBVideo 24/7 · lưu 14 ngày, tự ghi đèMàn hìnhphòng bảo vệChỉ lưu tại Trường:video ghi hình; ảnh, đặc trưng khuôn mặt;dữ liệu nhận lại người lạ.Lưu trên máy chủ (mã hoá)Cảnh báo kèm ảnh14 ngày, tự xoáLượt vào tầng: mã người, tầng, giờ14 ngày; chỉ người đồng ý mục đích 2Mã người, mã văn bản đồng ýkhông lưu ảnh, đặc trưng khuôn mặtThống kê, nhật ký truy cậptheo quy định vận hànhTrung chuyển ảnh đăng kýxoá khi Box AI đã nhận, tối đa 01 giờChuyển tiếp video xem từ xakhông lưu · tối đa 5 phút mỗi lần1Hub vận hành kỹ thuậtChỉ xem trạng thái thiết bị, cấu hìnhBox AI; không xem video, ảnh đăng ký,không sửa danh sách người.Thông báo đẩyApple, GoogleBảo vệ, người giám sátFTU Mini Appnhận cảnh báo, xem ảnh,video; đăng ký kháchQuản trị viênAdmin Portalquản lý danh sách, duyệtảnh; tra cứu lượt vào tầngNgười đăng kýFTU Mini Apptự chụp sau khi đồng ý;xem, rút đồng ýMọi lượt xem ảnh, video,tra cứu đều ghi nhật ký12345678
1
Camera → đầu ghi: luồng phụ, ghi 24/7 trong mạng camera riêng.
2
Camera → Box AI: luồng chính, nhận diện ngay tại Trường.
3
Box AI → máy chủ: cảnh báo kèm ảnh (người lạ, không nhìn rõ mặt); lượt vào tầng chỉ gồm mã người, tầng, thời điểm; thống kê, trạng thái. Mất Internet thì gửi qua 4G.
4
Thông báo đẩy: chỉ gồm loại cảnh báo, vị trí, thời điểm; không có ảnh, họ tên, mã sinh viên.
5
Mini App, Admin Portal ↔ máy chủ: xem ảnh, video, xác nhận xử lý, tra cứu theo quyền; gửi ảnh đăng ký, đăng ký khách.
6
Xem video từ xa: đầu ghi → gateway chuyển mã → máy chủ chuyển tiếp, không lưu; tối đa 04 luồng cùng lúc.
7
Ảnh đăng ký, ảnh khách: máy chủ giữ tạm, mã hoá; Box AI tự lấy về qua kết nối chiều ra, máy chủ xoá ngay.
8
Đầu ghi → màn hình: nối HDMI tại phòng bảo vệ; xem trực tiếp, xem lại tại chỗ.
Trong mạng camera tại Trường Kết nối chiều ra, mã hoá, do thiết bị tại Trường mở Người dùng theo quyền Chỉ trung chuyển, xoá tối đa sau 01 giờ Dữ liệu không chuyển ra nước ngoài; không dùng để huấn luyện model AI.
Thời hạn lưu là mặc định; Trường điều chỉnh trong quy định vận hành.

Khi có sự cố

Chọn một tình huống để xem hệ thống xử lý thế nào.

    Theo Báo cáo kỹ thuật 1.5 Phụ lục C – Kịch bản vận hành.

    Nghiệm thu và lịch triển khai

    Chỉ tiêu được đo tại chỗ, có biên bản hai bên ký. License năm thứ nhất thanh toán sau khi nghiệm thu đạt chỉ tiêu.

    Chỉ tiêu cam kết

    Chỉ sốCam kết
    Nhận đúng người đã đăng kýTừ 99%
    Báo nhầm người đã đăng ký thành người lạKhông quá 1%
    Phát hiện đúng người lạTừ 95%
    Độ trễ cảnh báo, từ camera tới FTU Mini AppKhông quá 15 giây
    Người của Trường chưa đăng kýThống kê riêng, không tính lỗi

    Tính theo lượt vào tầng trên toàn hệ thống.

    Điều kiện và cách đo

    • Đi thẳng mặt về camera, không che mặt, trong vùng lấy mặt đã chốt.
    • Người tham gia có văn bản đồng ý; ít nhất 03 khung giờ.
    • Tối thiểu 500 lượt người lạ và 1.000 lượt người đã đăng ký.
    • Chưa đạt: 1Hub hiệu chỉnh bằng chi phí của 1Hub, đo lại.

    Lịch triển khai 10 tuần, cộng 02 tuần dự phòng

    Theo Báo cáo kỹ thuật 1.5 mục 7.1, 8.1, 9.1.