随着科技进步，高科技安全防范技术越来越受到重视，已经逐渐进入成熟阶段，尤其是在银行等安防要求较高的行业应用日益普及。银行是从事各项金融业务的要害单位，安全性至关重要。近年来，体制健全管理先进的外资银行参与国内市场的竞争，推进了国内银行内部管理改革，从而对防范金融风险，消除巨额资金管理盲区等方面提出了更高更迫切的要求。

    虽然近几年银行对安全防范系统投入资金逐年递增，但银行相关犯罪仍时有发生，分析原因主要有四点：
1、重防外轻防内。
2、技防系统设计不完善、单纯依赖闭路监控、入侵报警等被动防御系统，忽视了预防犯罪从事前主动防御入手的关键因素。
3、各安防子系统各自独立，缺乏系统集成，没有形成紧密联系的整体安防体系。
4、技防、人防、物防三者没有紧密有机结合，写在纸上、贴在墙上的制度没有贯彻实施，导致安防系统在一定程度上成为摆设。

用户需求
    1、在217个营业网点（营业外厅、柜台、出入口、24小时自助银行、资料室等）安装联网监控系统，所有监控信号要求能够通过网络传输并汇总到总部监控中心，实现远程集中联网监控；并且总部能够任意调看各网点图像、能进行网络存储、远程检索回放等基本功能。2、在28个营业网点进行金库远程门禁系统的项目改造，系统实现异地远程金库的守库管理，不受网段限制，实现跨网段远程验证确认功能等。

方案要点
    1、柜员录像的实时性；2、音视频同步性；3、视频监控系统和报警探测系统的高效结合；4、满足总部监控中心管理和安全需要；5、各网点本地监控系统合理布设与总部全局监控科学构架有机结合；6、采用D.one银行网点集中联网多级监控管理系统；7、设备选型的可靠性、成熟性、实用性、开放性、经济性。

设备选型
    前端设备包括摄像机3100台，其中柜台、自助银行内部监控DV-DC434*1357台，营业内外厅、自助银行监控DV-DF500L*534台、DV-CS650室内高速球217台，出入口及室外柜员机监控DV-SDC514*627台，周边环境监控DV-CW680室外高速球229台，特殊环境监控DV-DZ830*136台；以及配套的CBC镜头、防护罩、支架、云台、解码器等。D.one金库远程门禁系统28套（含相关设备和软件）。

    传输部分由丽泽特约工程商外购，包括视频缆、电源线、控制线、报警线等传输线缆。另外，终端设备包括数字硬盘录像主机、报警联动盒、显示器、操作台等，采用银行招标入围相关品牌产品。

项目特色
    在实现用户功能要求的基础上，尽可能实现集中监管的人性化和简便性；在现有网络条件下，尽可能提高传输效率，节省网络资源；系统具有灵活的扩展性和容纳能力，以便适应营业网点不断增加的需求。

系统特点
    针对以上因素，D.one把银行多个系统进行有机结合，互为补充。系统设计在技术上达到先进性和成熟性的统一；性能上具有很高的安全、可靠性；能够体现综合管理和有效控制的功能统一。

    中国工商银行某营业网点综合安保系统包括：金库远程门禁系统、双门互锁系统和数字监控系统，三个系统有机结合：各子系统既可独立运行，也可综合运作，达到更好的管理自助设备，同时有效避免交易纠纷和非法行为的发生。本系统为电脑智能化操作平台，可靠性高，功能强大；全部使用中文Windows 软件，用户界面友好，操作简便。

平面结构图

 [nextpage]

金库远程门禁系统主要优势
1.采用事前主动防范原则，突破传统安全防范系统的旧模式。采用先进的多指纹验证+远程守库中心软件确认开门等方式在事前主动预防犯罪行为。此外，与闭路监控系统、入侵报警系统的有机结合，形成全方位的整体防范系统。
2. 远程守库有效的防止内盗和外盗的发生。金库门禁系统不仅为一种事前防范装置，而且可通过多种组合方式验证指纹、远程中心验证确认开门：多名关联的本地金库管理员其指纹由系统经过网络迅速传递到远程守库中心操作平台（软件），平台即时弹出是否确认开门的提示框（伴有声音提示），专职管理人员点击确认后方能开门，从而有效防止内盗、外盗的发生。
3 .前端采用先进的半导体技术指纹仪，领先于传统光学扫描技术指纹仪，确保身份鉴定的唯一性。利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性，在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。系统选型的指纹传感器采用先进的半导体技术，严格区分真假手指，大大领先于传统的光学扫描指纹仪。
4. 功能强大的金库远程守库控制软件。金库远程守库控制软件采用先进的C/S结构，可通过网络实现服务器端和多个客户端的灵活控制和管理。另外可实现自定义多级管理，权限划分甚至可以细化到每级子菜单，尤其适合银行多级管理相互制约的特点。
5.安全快捷的数据传输功能。系统可通过银行专用的网络进行安全快捷的数据传输，从而实现异地远程金库的守库管理，可以不受网段的限制，实现跨网段远程验证确认。

系统介绍
    本项目主要对中国工商银行某营业网点金库远程守库门禁系统进行设计。进入金库需要经过两道门，金库外门为钢制防盗门，加装500公斤的重磅磁力锁，同时保留原来的机械锁，金库内门为金库专用的不锈刚金库门，使用专用的金库门锁。

    金库外门采用双指纹进门，按钮出门，门内安装可视对讲，可以辅助验证人员查看外部情况。每天分两个上班时间段，在上班时间段内一名主库和一名副库两人双指纹即可开门；在其余的非上班时间段，采用中心远程守库确认方式才能进入金库，此时一名主库和一名副库两人使用双指纹后，中心远程守库的操作平台显示两名指纹用户的人事资料（姓名、照片等），同时弹出窗口请求开门，经中心专人核对后点击确认按钮方可打开金库门。中心弹出开门请求窗口的同时伴有声音提示，通过音响提醒远程守库人员操作。

    每个金库设置多名主库和副库，分别属于不同的权限组，只有一名主库加一名副库才符合开门条件，而主库加主库或副库加副库都不符合要求，每组主副库组合都设置指纹有效期和时间段排班表。

系统结构图

系统组成
    每个营业网点金库门控制系统由一个控制器、一把电锁、一台指纹仪、一个门磁开关、一个出门按钮、一套专业门禁电源、一个网络转换器组成。金库门禁控制器安装在金库内部，指纹仪安装在门外，出门按钮安装在门内，替代传统的钥匙开门，电锁安装在金库外门上。

远程守库
    系统采用远程守库和本地守库相结合的方式，以时间段为标准划分。在上班时间段，采用本地守库方式。一名主库和一名副库先后在门外的指纹仪上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后就可以驱动电锁开启，相关人员进入金库。

    在非上班时间段，采用远程守库方式。一名主库和一名副库先后在门口的指纹仪上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后通过网络传输给远程守库中心的管理软件，弹出某个金库请求开门的窗口和指纹信息，同时电脑发出提示声音提醒远程守库人员核实确认，远程守库人员可根据实际情况选择同意开门或拒绝开门。

多用户关联验证
    为了提高系统的安全性，系统可根据需要设置多人同时组合验证，即用户关联验证，只有所有被关联的用户全部验证成功才能通过。  [nextpage]

多指纹关联验证
    每个用户可登记若干枚指纹，同时可设置多枚指纹的组合验证，即指纹关联验证，只有所有被关联的指纹都验证成功才能通过。

报警功能
    金库是高风险防范场所，金库门禁系统除了必须具备高度安全级别的管制以外，还必须具备多种报警方式，以提供对现场突发事件的应对。

系统保护报警
    恶意使用报警：当连续使用五次非法指纹时，指纹仪发出报警，防止恶意使用指纹仪；非法开门报警：未经合法身份验证而开门，或者暴力入侵开门所产生的报警；开门超时报警：开门超过规定的时间没有关闭所产生的报警。

肋迫报警
    系统可设置报警指纹。使用报警指纹进行身份验证，在开门的同时，系统将自动秘密发出报警信号，有效地保护员工的生命安全。

紧急情况报警
    在遇到意外紧急情况时，工作人员可使用报警指纹、脚挑开关或报警按钮触发系统报警。

报警方式
    系统可根据增加不同的辅助设备，提供多种报警方式：本地声光报警、远程守库中心报警、110联网报警、电话拨号报警、GSM短信报警、以及其它系统联动报警等。

多级管理权限
    金库远程门禁系统提供多级用户权限管理，以保证授权的有效合法使用。系统一般分为系统管理员、超级管理员、管理员三个管理级别。银行可以自定义增加和修改权限，而无需修改软件。最高级的系统管理员应由保卫部指定人员担任。

应急开门措施
    本系统的设计已经充分保证了可靠性和长期工作稳定性。同时也设计提供了完善的应急机制，以保证方案的整体完善性来确保系统工作的高度可靠性。

双门互锁系统
    由于银行抢劫案件一般发生在银行营业厅现金区，不法分子采取暴力手段通过尾随、挟持、逼迫银行员工的手段进入营业内厅进行犯罪活动。要想进入营业内厅，必须得先通过二道安全门。要防止犯罪的发生，关键在于如何很好的控制安全门通道权限和将发生的警情迅速地传达给保卫部门或公安部门。

    综合考察中国工商银行某营业网点营业厅银行各网点的实际情况，设计安全通道门由两道防盗门、两把互锁专用电控锁、两个读卡器、两个门磁、两个出门按钮、一套防尾随互锁控制器、一个四联按钮（紧急双开双闭）和若干脚挑报警开关（紧急按钮）组成。

    前后两道防盗门组成一个全封闭的安全走道，由前后两个读卡器或指纹仪（安装在门外）及两个出门按钮（安装在门内）替代传统的钥匙开门，两把电锁分别安装在两道安全门上。正常使用时，工作人员在读卡器或指纹仪上读一次卡或指纹，然后输入密码，得到控制主机确认后，开启第一道门，防盗门的宽度只允许容一个正常人身位通过，防止不法分子尾随进入。进入通道后必须关好第一道门，才能通过刷卡或指纹仪识别打开第二道门，也可通过出门按钮开启防盗门。 [nextpage]

系统结构
    联动互锁系统的本质是外防管理系统。在联动互锁的基础上，将其拓展应用为外防内控综合管理系统，是为了适应银行高安全性的需求，也是生产厂家追求的目标。

    外控管理：主要是防止银行外部的不法分子采取暴力手段通过挟持、逼迫银行员工等恶劣手段对银行进行抢劫，将可能发生的犯罪活动遏制在营业区域之外。联动互锁门系统在银行现金区与非现金区第一道门及第二道门处采取严格的身份认证体系和安全的安防设施体系，增强银行防卫系统的安全系数。所有银行员工进入银行都必须经过严格的身份认证，若身份认证未通过，则此员工进不了营业厅的门，同时系统还会产生报警信号，银行工作人员或保安人员获悉报警信号后将采取相关措施来解决问题。 当银行员工受到歹徒胁迫时，员工可通过胁迫码等秘密报警，从而保障银行员工的人身安全。

    内控管理：主要是为了防范银行内部工作人员携款潜逃事件的发生。由于银行内部人员作案不同于外部人员作案，因其深谙银行内部的各项规章制度，熟悉金融业务操作程序，作案的策划比较周密，作案后不易被及时发现。内控综合管理系统在银行第二道门处及银行办公处加入智能化安防管理，要求上至银行行长下到一般员工都用刷卡的身份认证方式进行内控系统管理，将银行所有员工在正常工作期间的动向一一管理起来。以下图为例，该联动互锁门管理系统在银行第一道门及第二道门处采取严格的身份认证体系，同时采取安全的安防设施体系，增强银行防卫系统的安全系数。联动互锁门开启面宽度较小，一般情况下只能够允许一个正常人的身位通过，采取双门互锁后，就很好的杜绝了尾随跟入现象，增强了安全性；同时此举也防止了内外人员相互串通，内部员工故意将第一道门不关闭从而让外部人员趁虚而入进行作案的现象。另外，采取双门互锁之后，结合软件的强大功能，管理人员还可以知道员工在进入门后所停留的具体时间。下图1区为公共区域、2区为联动互锁门通道、3区为受控区域。

系统结构图

系统功能
1、防尾随联动互锁。当其中某道门受控开启时，另一道门将无法开启，具有自动防尾随跟入功能。
2、紧急双开。当早晚接送钱箱或在非常紧急情况下（如遇火灾、毒气），按下营业厅内的紧急双开按钮，即可以实现两道门可同时打开，并发出一个报警信号，此按钮方便特殊情况下使用。
3、紧急双闭。
当警情发生时，按下营业厅内紧急双闭按钮，可实现两道门同时强制封闭（门内门外均不能开启），并发出一个隐蔽报警信号。
4、未关门提示报警。当门开启的时间超过规定时，则产生报警信号或语音提示。
5、胁迫码开门报警。当工作人员受到威胁开门时，只要输入胁迫码，则在开门的同时，产生一个隐蔽报警信号，既保证人员安全，又可及时报警。
6、双卡组合验证。系统支持多卡开门，即进入第二道门时需两张用户卡甚至多张卡认证均正确无误后，授权人或卡在规定时间内的信息叠加，才可以开启第二道门。
7、多种前端识别技术。系统支持多种格式的非接触IC/ID卡，生物识别设备（如：指纹识、虹膜、掌形等）。
8、报警联动。当报警系统产生报警时，营业厅的两道门同时强制封闭。此时无论何种措施都打不开门。只有当警报解除后，通过银行控制中心门禁软件来解除封闭，门才可打开。 [nextpage]
9、多种开门验证方式。系统支持卡、卡+密码、卡或密码、指纹、指纹+密码、指纹或密码、指纹+卡+密码等多种开门验证方式。
10、通行时间段和有效期。身份识别卡在规定的时间内有效，其它时间无法打开相应的门。
11、全程记录管理。通过电脑对出入人员进行权限，进出时间，进出方式等管理，对人员进出事件管理，并存储相应数据，以备事后查询。

数字监控系统
    随着市场经济的不断发展，金融业日趋发达，旧有模拟监控设备已无法满足银行发展需求，许多交易纠纷由于取证设备的原因无法得到有效解决，采用先进的数字监控技术已经成为解决以上诸多问题及取代模拟设备的重要选择。

    中国工商银行某营业网点人员流量大，先进性、安全性、可靠性是其数字监控系统设计的原则。该系统具有以下特性：首先，必须保证24小时全天候不间断实时运作，并具有强大的扩展能力；其二、具有合理的访问控制权限和管理级别，保证整个监控系统的安全；最后，系统要求基于开放标准与技术，使系统可接入现有可用的外围设备。D.one数字监控系统完全达到上述要求，能在第一时间以图像、文字等形式告知管理、维护或保安人员现场所发生的任何情况，做出快速反应。并将全过程进行跟踪、记录、备份，为处理事故提供切实依据。

重要地点监控
    对于中国工商银行某营业网点的金库门口、钞票点算地点等一些重要的地点，需要对其进行完全的监控，将发生的所有情况进行纪录，保障银行的财物安全，并对工作人员进行有效的监督。同时，在意外事件发生时，可以有效的保存现场情况的纪录。通过在重要地点安装的摄像头，就可以对银行金库门口、钞票点算地点等一些重要的场所进行全方位实时的监视录像，这些地点发生的所有活动都可以记录在内。

营业场所监控
    在银行的营业场所，如：营业大厅、柜台、自助银行和ATM机等场所，人员较多，也有可能发生突发情况，保安人员难以对所有现场情况进行实时的监控，一旦有突发事件发生，无法准确掌握现场的实际情况。加强人员监控，将大大增加经济警察的工作强度，影响客户正常的存、取款等活动。同时，在需要对突发事件进行调查取证的时候，会因为没能保留现场情况致使取证困难。在24小时营业的自助银行和ATM机上，更需要监控系统来保障银行的资金安全。

    通过在这些营业场所安装一定数量的网络摄像头进行监视，可以清楚、准确地记录这些场所的情况；在突发事件发生后，能方便有效的了解事件的实际情况。

    例如，柜台安全监控：银行营业厅的网络摄像头对当前的柜台进行全实时视、音频录像，把顾客与银行营业员每一次发生的业务都可记录下来；柜台钞票监控：营业员收到顾客的钞票进行点算时，摄像机可清楚记录点算过程，减少顾客与营业员为钞票金额数量而发生的争执；人员工作监控：监控银行营业员的工作作风。 



系统结构图
基本主题与构思
    中国工商银行某营业网点采用的是统一规划、统一实施，因此在设计上必须以一个整体规划的运作进行，做到整体运作、整体衔接。根据目前的技术及中国工商银行某营业网点的基本情况，综合各类因素，采用完全衔接式的数字标准结构建立监控架构，即对外开放式的硬件支撑体系，预留强大的扩展空间。

使用设备及标准
    鉴于数字技术处于不断更新的发展特点，因此，不宜将标准限制的较细，最佳的应用是采用一个范围性标准，即采用上述中的功能类标准，而非限定类的标准。

基本结构与接入接口
    在使用上主体传输使用网络介质，使用TCP/IP协议作为传输标准，建立有效、安全、合理、可接受的主干传输体系，在各需要接入的设备的有效距离内预留需接入安防设备的有效接口，完成可有效承载数字安防设备的基本框架与整体布局。

兼顾现有设备
    在整体的应用上在结合利用中国工商银行某营业网点现有的设备网络架构的同时，必须不影响原有的网络数据的运行，同时有效的保障现有及未来数据的扩展，使网络避免出现带宽引起的瓶颈问题。