如何保障银行ATM安全使用？广东工行ATM远程监控系统案例 - 安防知识网

如何保障银行ATM的安全使用，防范各种针对ATM的犯罪行为,减少银行与客户的纠纷，保护客户及银行的利益？该案例将为您提供解决方案。

近年来，银行ATM自动柜员机数量的不断增多和使用范围的扩大，给广大人民群众日常生治带来极大的方便。由于ATM柜员机大部分为室外墙壁嵌装，采用全天候、自助式操作方式，其防护力较差并难以实施特别保护。最近，全国各地出现了不少利用ATM盗取客户钱款的犯罪活动以及各种破坏ATM的恶性事件，并且这类案件似有蔓延之势。如何保障银行ATM的安全使用，防范各种针对ATM的犯罪行为、减少银行与客户的纠纷、保护客户及银行的利益，已成为银行急待解决的问题。

为此，金腾公司根据银行ATM防范的特殊需求，研制了MDVRS-03-ATM-NET型银行ATM视频监控取证系统，对ATM自动柜员机周边情况、出钞口、取款人进行监控录像，并实现远程监控和远程实时报警，使管理部门能及时掌握各网点ATM机的工作状况，发现“入侵”企图能及时处理，并为解决业务纠纷以及公安部门侦破案件提供现场证据。在广东工行“省行主控、21个二级分行副控、881个ATM网点”的远程三级联网监控工程实例中，利用银行现有的业务网，将881台网点前端机的信息分级送往各自的二级分行副控，再由省分行主控进行集中管理。\r\n

系统设计与架构
ATM视频监控取证系统的前端机采用工控机结构,MPEG-4压缩技术，对全方位接触ATM的人员外形及动作，以视频方式进行监控（即进行图像捕捉、压缩、存储、显示、回放）。并利用银行现有网络，实现信息远程传输，对所有设备状态和信息进行统一管理。

该系统专门针对ATM视频监控的特殊应用场合需要，解决了图像压缩效率与回放效果、大容量录像取证数据存储、智能动态触发报警和录像、镜头遮盖和震动报警、卡号捕捉与迭加、黑名单（非法卡）报警和卡号文件管理、多种网络结构下的远程信息传输和集中式管理、长时间稳定可靠运行等关键技术。

系统安装方式和网络传输设计非常灵活，能很好地满足目前国内不同地区的各种网络形式和使用管理模式：
·摄像机、报警探头、录像前端机分布放置在ATM机上，信息（包括运行状态、报警信号、图像）以TCP/IP方式在现有的业务网上传输，在二级分行和省行两级的服务器上进行信息集中管理。该模式较适应目前国内大范围的网络环境，无需增加网络建设投资，但前端设备的安装、维护工作量较大，图像传输对带宽要求较高；
·摄像机、报警探头安装在ATM机上，图像、报警信息经光端机转换直接走光纤网传输，将所有录像设备集中安装在二级分行或省行，再由服务器进行信息集中管理。该模式应用的前提是当地必须具备光纤到所有网点，否则，新建光纤网再加装光端机投资费用较大。当然，采用这种模式则设备的安装、维护方便、快捷，而且远程控制中心可看到很连续清晰的图像。

根据这几年ATM视频监控实施的情况看，采用网络进行信息（主要是前端机运行状态）集中管理非常必要，这样能及时掌握分散安装、无人值守的前端机设备是否正常运行，便于及时采取措施以保障取证系统本身的安全可靠。

系统架构

ATM机上安装摄像机、各类报警探头和录像前端机，卡号从ATM业务机端口上单向捕捉，信息通过业务网传输到分行，在二级分行、省行分别用监控主机平台进行统一管理。

系统各层次的功能分布
前端机
·视频移动触发双路同步循环录像；
·震动报警触发报警和录像、信息发送；
·遮盖报警触发报警和录像、信息发送；
·黑名单报警、信息发送；
·系统时间修正功能；
·报警预录像功能；
·卡号读取、卡号迭加（双路）功能；
·录像本地回放（单路和双路）；
·根据卡号、时间快速搜索取证功能；
·数据远程备份功能；
·系统软、硬件看门狗功能；
·系统防病毒功能；
·系统和录像操作记录文档功能。

网络通讯协议
·主控平台使用File-based通讯协议；
·前端机使用File-based通讯协议；
·通讯使用TCP/IP-based通讯协议。

远程监控控制平台
·显示、管理前端机运行状态（OS、网络、摄像机）；
·显示、处理前端机报警信息（镜头遮盖、震动、黑名单）；
·实时网上监看前端机图像；
·网上回放、备份前端机录像；
·网上设置前端机参数和前端机软件在线升级。

系统主要特点

图像显示效果（在白天和夜晚情况下）完全符合银行的现场监控要求，能看清正面接触ATM人员外形及动作，看清出钞及拿钱过程及动作，能屏蔽键盘区。当ATM机后盖板打开时，能把监视出钞口的画面自动切换到第三路摄像机，能看清配钞区人员的外形及配钞过程。

具有智能触发录像、迭加卡号等功能便于银行案发后的取证；具有智能视频动态检测报警录像（含预录像）功能，图像迭加有时间（精确到毫秒）、ATM机号、卡号等相关信息。每路视频录像速率及分辨率可调，对于不同的视频源，图像采集、处理、存盘参数相互独立。这样做，给系统部署时带来了最大的自由度，针对不同的应用环境，可以做出相应的调整，使系统具备真正适合该监控环境的能力。

可以多种方式搜索、回放录像，便于查找有关资料。所有录像可通过选择摄像机、日期、时间、卡号等进行定位搜索，可快进或快退定位。可选择单路或双路同步连续回放（第三路切换），单帧回放（播放、捕捉、放大、打印），回放速度可选择。

具有多重报警功能，当间断重击或连续敲击ATM机的正面（含显示屏）时、发生镜头遮盖时、非法卡（黑名单卡）操作时，皆能自动报警。报警时，警号发出蜂鸣声，报警后自动复位。

具有远程监控功能，便于管理部门及时掌握各网点ATM的运行情况，及时处理各类突发事件。可远程实时集中监控端机运行状态、查询状态日志；可远程（震动、遮盖、黑名单）报警，报警时声音提示；可远程单、双路实时显示，回放和数据取证备份；可远程设置参数，软件升级，关、启录像程序和重启。

具有密码授权功能，为防止非法进入，并减少系统的故障率，对于停止录像、布撤防系统及进入编程等程序需设密码口令，使未授权者不得操作。具备多任务处理能力，应用软件能支持多任务并发处理，如同时进行监控、录像、回放、备份、报警、控制、远程接入等等，不相互影响。系统具有无缝扩展能力，所有设备都以IP地址进行标识，增加设备只是意味着IP地址的扩充。

系统应用

银行ATM视频监控取证系统在实施过程中根据银行的要求对系统的软、硬件的性能不断改进完善提高，经过两年多的运行实践表明，该系统完全符合银行ATM自动柜员机安全防范的监控要求，利用它的报警录像、图像取证等等的功能己协助公安部门破获了各种类型的案件，取得了良好的经济社会效益，获得了银行的好评。

当前银行ATM犯罪案件的主要形式

盗窃案件:
·在ATM机旁边张贴“假布告”，套取诈骗客户资金；
·用胶水封出钞口使ATM不能正常出钞，在出钞口位置安装特制的装置，将留在出钞口内的现金取走；
·在ATM机现场盗窃卡和密码。在ATM机的插卡口安装特殊装置，使客户的卡不能正常读写和吐出，等客户离开后盗窃卡。同时在ATM机上方安装无线发射的摄像机，在附近用带无线接收的监视器盗窃密码，或在键盘上贴特殊的薄膜，盗窃密码；
·在其它地方（甚至同事、朋友、亲戚处）盗窃到卡和密码后，到ATM机上取款。例如：许多单位用储蓄卡来发薪水，因卡的原始密码相同，不法分子在偷取同事的卡后在ATM上取钱，然后将卡偷偷还给同事；
·利用“高科技”手段盗窃，例如：将盗窃的卡解密后进行大量复制，在异地取款；
·利用ATM的弱点进行诈骗活动，在ATM上正常作业完毕后，到银行谎称ATM没吐钱、少吐钱、吐“假”钞；
·内部作案。
恶性破坏案件：
·用重物敲、砸、撞击ATM面板、显示屏，用利器划面板；
·向ATM泼水、泼粪便；
·用汽油，点火烧ATM，甚至用爆炸物炸ATM。