ATM网络视频监控系统解决方案 - 安防知识网

目前，ATM自动提款机已深入到人们的日常生活，广泛应用于银行、邮政的金融交易中，极大地方便了人们的提款需求，提高了办事效率。它具有自动取款及长时间无人值守等特点，但也存在着安全防范方面的诸多问题，如何保证ATM机的安全、可靠、稳定地运行，不受外界环境及人为的干扰和影响，从而切实保护银行与储户的利益，是摆在每一个需要提供ATM服务的行业部门面前的实际问题。\r\n

通过实时、联网监控每个ATM网点的各关键场景，并将音、视频资料及时存储于数字录像设备之中，不但可以及时记录用户及工作人员的相关活动信息，为金融机构规避金融服务纠纷提供可靠依据，并且还可以震慑金融犯罪分子。多种组网方式下不同规模的网络视频监控解决方案是实现金融视频监控安全管理的现代化、自动化及网络化的前提。\r\n系统功能\r\n\r\n如图1所示，默认情况下，通道一用于录制取款人的正面图像，通道二用于录制取款人所取钱款的画面，通道三录制工作人员清钞或加钞时打开ATM的工作情况，通道四录制整个ATM机以及周围全场景的视频图像。\r\n当某提款人靠近ATM机进行取款业务时，接近开关自动将感应信号传送至录像机，录像机立刻启动取款人正面场景、出钞口以及ATM全景的移动侦测录像，同步将3个不同的场面录制下来，同时取款人的银行卡卡号信息经网络交换机传输至录像机内，使录像机在进行录像时将卡号信息叠加入录像文件之中，以便利用卡号查询功能即刻找到某取款人提款时的相关录像资料。当取款人离去时，3路录像立即停止，恢复至待机状态。\r\n当银行工作人员进行清钞或加钞工作时，ATM机的门磁开关触发录像机立即启动录像，记录工作人员的工作情形，门磁开关吸合后，录像停止。为了保证ATM机的安全，机器内置了的震动探测器与录像机的报警输入端相连，当遇有外界破坏或干扰因素时，录像机立即启动报警录像，包括全景、正面场景等，并将报警信息通过网络传输至监控中心以便及时处置。\r\n网络设计\r\n银行监控需要实时性，而要达到网络实时视频，即做到PAL制式，CIF格式，25帧/秒。但考虑到广域网传输的成本、线路等具体情况，每个ATM网点需要提供512kbps的专用带宽连接到监控中心。而监控中心带宽取决于需要同时查看的ATM网点的数量，一般监控中心带宽=512kbps×同时监控的网点数量。\r\n组网方式\r\n对于银行网络视频监控，目前有两种组网方式：一种是通过使用银行专网（办公OA网/业务网）的部分带宽组网（见图2）；另一种即使用ADSL等拨号方式，不过，由于ADSL通过公网传输，建议添加防火墙并通过VPN技术在公网上建立虚拟专网的方式组网，如图2所示。\r\n\r\n网络安全\r\n网络化的安防产品在成本、可管理性和可整合性上相比传统产品有很大的优势，用户将会得到网络底层的整体安防解决方案。具体到监控/报警系统面临的安全问题与目前各种网络应用面临的网络安全问题是相同的，也就是说从网络安全的角度上看，网络化监控/报警系统只是网络应用之一。网络安全的产品和技术经过多年的发展，已经进入成熟期，比如防火墙、VPN、防病毒等基础网络安全产品可以看作为安防系统的底层支持模块。因此视频监控联网系统的安全性必须依靠专业的网络安全技术来解决。\r\n对于银行专网（办公OA网/业务网）组网，可通过银行专网传输，整个系统与公网没有任何网络连接，网络安全的级别与银行专网的安全级别相同，满足网络安全性的要求。\r\n而通过ADSL+防火墙/VPN组网的话，ADSL网络连通Internet，整个视频监控网络必须与银行的业务网和办公OA网物理隔离，监控中心以外的客户端必须使用专用的网络和计算机访问监控中心服务器，这些计算机不允许与银行业务网和OA网有网络连接。由于设置了防火墙/VPN，网点的传输设备收到防火墙的保护，数据和视频传递通过加密通道传输，安全性较高。\r\n网点设计\r\n每个离行ATM/自助银行网点作为一个独立的远程监控站点，配备一台数字硬盘录像机用于远程监控、图像传输、报警上传、录像机控制和回放控制，见图4。\r\n\r\n另外，根据网络带宽可以调整传输码率，在512kbps带宽下可以传输高质量CIF（352*288）画质的图像，在800kbps-1.5mbps带宽下可以传输高质量HALF D1（704*288）画质的图像。\r\n监控中心\r\n针对不同规模和监控系统，可提供多种监控中心系统以满足用户的需求。例如，小型监控中心适用于30个离行ATM/自助银行网点规模；而中型监控中心适用于30-200个离行ATM/自助银行网点规模；带电视墙的大中型监控中心则适用于50-400个离行ATM/自助银行网点规模，中心配置一台或多台网络视频监控管理平台服务器，客户端的PC机数量可根据用户需求配置。\r\n\r\n系统设计原则\r\n·安全性：硬件系统可采用工业标准的嵌入式系统架构，这种架构可以完全脱离PC机模式并不受计算机病毒的侵害，使得整机系统长时间工作稳定；并且采用用户权限管理模式，避免非法操作；\r\n·稳定性：无论是离行式机型还是机架式机型，都要经过严格的温度、湿度及耐疲劳和碰撞性测试，保证整机设备在恶劣环境下的正常、稳定工作；另外，系统软件可基于实时嵌入式操作系统（RTOS），任务单一、响应实时等特点能够避免Windows等PC操作系统启动缓慢、安装配置复杂、不易维护、不能长时间稳定工作的弊病；\r\n·可靠性：遇有系统故障或硬件故障时，自动维护系统运行状态，例如，可以采用硬件看门狗设置，或远程重起功能，重启后自动恢复先前的工作状态，保障系统平稳运行；\r\n·可扩展性：可以采用模块化结构设计以提供灵活的系统组合，或根据用户的实际需求灵活配置硬件组成结构；\r\n·易操作性：操作上考虑具有良好的人机图形化界面和列表式功能菜单，以方便操作者易学易用；\r\n·先进性：充分考虑到用户“一次投入、长期使用”的原则，系统所采用的相关技术均要为目前主流的应用技术，并留有升级空间，使产品在一定期限内满足用户的实际需要；<12>·经济性：此类方案的设计也必须充分考虑用户的原有投资，在不必更新原先设备及系统组成的情况下，利用现有的资源，即可配置使用。