某市建行ATM机视频监控系统联网工程分析 - 安防知识网

一、背景介绍
银行服务的安全性，是管理信息系统建设的首要问题。对ATM自助设备，建设银行各分支机构制定了严格的自助设备监控制度，在装有自助设备的营业场所每日按时查巡，重点检查出钞口是否正常，是否有非法张贴物等。同时，自2008年起，湖北建设银行在ATM机上架设了视频监控设备，并通过与湖北电信的通力合作，确定了以湖北电信的ATM网络作为业务承载网，开始了建设银行ATM机视频监控系统的联网工程，实现7×24小时ATM自助取款设备的视频监控功能，从技术方案上为银行服务提供安全性保证。

二、组网方案
以某市建行视频监控网为例，拓扑如下：

拓扑说明：
•市建行中心通过Ethernet接入；
•各建行ATM网点通过以太网光纤收发器（俗称光猫）就近接入我公司ATM网Ethernet接口；
•市建行中心到各ATM机合营业分理网点之间通过2M带宽互联；
•各ATM自助取款机的监控设备通过就近区县接入局的AM100-E、AM100-A16Pro（以下简称16PRO）等ATM设备汇聚到建行中心点；
•方案采用Ethernet以太接入、ATM汇聚的组网方式，为视频监控业务统一提供2M的带宽。每个ATM自助取款机的视频监控信号通过二层交换机接入电信网。电信端通过带Ethernet以太接口的ATM综合业务接入设备实现监控业务接入。

三、特点
安全交易：通过对AM100-E、AM100-A16Pro设备上PORTMAP实现机理、基于数字电路质量的以太专线的特点等的说明，完全保证视频数据的安全可靠传送，打消了该客户认为通过以太接入可能泄密的顾虑。[nextpage]

专网内部业务完全隔离，实现双重安全保障：在ATM网上，该建行视频监控与其它专网逻辑上完全隔离，在建行VPN内部内部，可以采用IPVPNoverMPLS等方式将业务隔离，从而实现双重安全保障。

各种业务类型灵活加载：基于视频、语音、数据等各种业务均由客户自行选择，为该客户完全自主规划网络内应用业务提供充分保证。

开放性和伸缩性:在保证视频监控业务安全的同时，具有最大化的系统构架开放性和伸缩性。延续了电信网络的开放、伸缩潜力的同时，确保网络的安全和性能。

良好的网络兼容性:基于EthernetoverATM的实现方式，能够实现本视频监控安全系统与现有建设银行网络系统之间完全兼容。对原有网络没有影响，能够与各种业务系统方便集成，支持各种主机、数据库和通讯协议的安全解决方案。

局端网络简单，不用做任何改造：只是为该系统提供基本的基于数字电路质量的以太专线即可，建设银行按照自己的保密要求自行规划MPLSVPN网络，湖北省电信只是从系统集成、端到端测试方面提供帮助。

成本低：各建行ATM自助取款机的网点只需用二层交换机接入即可，节约了成本，同时大大增加了可选择的设备范围。

对湖北电信来说，设备投资只有光猫，以及在少数ATM155M接口不够的地方增加少量板卡，对现网不用做任何改造，即可实现接入该VPN。