银行联网平台解决方案浅析 - 安防知识网

联网监控系统主要运用网络技术、数字图像处理技术、图像传输技术、图像编解码技术、数据库技术、信息管理技术等，实现全市各支行、柜台、ATM自助银行等各营业网点的内控管理与外部安保防范的统一监控与综合管理应用...

　　联网监控系统主要运用网络技术、数字图像处理技术、图像传输技术、图像编解码技术、数据库技术、信息管理技术等，实现全市各支行、柜台、ATM自助银行等各营业网点的内控管理与外部安保防范的统一监控与综合管理应用。

　　该系统设计须依赖于网络平台，包括网络的拓扑结构、带宽状况、网络类型及网络管理，同时还要考虑到系统内部组织机构特点。

　　分行、支行管理中心的设计强化“监管”，包括对人、物及信息流的统一管理，在设计上做到对异常事件处理过程的实时查看，并能做到如同亲临现场的指挥效果，有利于提高处理异常事件的效率，同时减少因沟通问题而带来的不必要失误。

　　各营业网点本地监控系统的设计强化“执行”，包括对视音频的采集、存储、发送，构建本地报警联动装置，以及对报警信息的上传，异常事件的现场处理，提供录像资料的网络访问等等。

　　系统构建着眼于已有网络平台，把网络连接看作一个整体，我们可以理解为：在网络平台上，网点通过网路硬盘录像机接入了N个图像，通过网络传输及控制，所有这些信息可以实时(视网络资源而定)地传输到信息管理中心或监控中心，通过网管、电视墙管理、流媒体服务器、文件服务器一系列管理设备实施对全网的信息处理和远程管理，从而真正实现了一个典型的银行网络监控应用。

　　系统架构

　　目前，各个银行营业网点大都实现了业务联网，具备一定的网络基础。而且银行内部都有自己独立的监控系统，实现了对柜员、ATM和内部保安等的监控。为实现监控系统的互联互通，对原有监控联网改造或建设监控专网。其主要点在于网络结构和带宽需求。

　　网络设计为三层网络结构(图1)，分行监控中心为第一级网络，连接市内各个支行、分行直属营业部以及直属ATM、自助银行;各个支行为第二级网络，连接分行监控中心，通过分行监控中心调阅下属各个分理处、储蓄所、离行式ATM和无人银行;各个二级支行、分理处、储蓄所、无人银行、离行式ATM为第三层网络。数据的访问依照上层访问下层的原则，同层之间访问必须征得上层同意执行临时通讯。[nextpage]

　　在三层网络结构下，对网络的带宽需求有严格的设计，数据流量分配和转发策略根据实际情况调整，规划要点如下：

　　· 分别规划从储蓄所、分理处、自助银行、ATM到分行监控中心所需带宽，计算公式是：带宽=网点视频数×512K/bps/1024，假设某网点同时需传输4路图像，则实际需要2M带宽;

　　· 分行监控中心设置流媒体转发服务器，转发从下面网点上传的数据，转发给分行监控中心和各支行分控中心;支行到分行的带宽计算公式：带宽=同一时间被分行监控中心调看的网点图像数×512Kbps/1024，假设支行分控对下属营业网点的16路不同的图像同时进行监看，则需要16×512Kbps/1024=8M带宽;

　　· 分行、支行查询回放所需带宽，计算公式是：带宽=同一时间并发用户数量×512Kbps/1024(前提是单路正常倍速回放)，如分行监控中心在同一时间有2个用户对同一网点的录像进行回放，则该网点到中心的实际带宽为1M，注意，下载与回放的带宽计算方式相同;

　　· 各营业厅上传应使用10/100M自适应的交换机，支行上传应使用100/1000M自适应的交换机。

　　系统结构

　　分行监控中心作为一级管理中心，是视频专网的一个核心节点。要求具有完善的机房基础保障和先进的网络设备、丰富的网络带宽和光纤资源。以充分保障全市营业网点整合的运营品质。分行监控中心负责系统间的数据交换服务。对前端监控资源进行整合，对前端设备进行集中维护和管理;通过视频专网与DVR资源连接，负责警情信息和图像信息的接收、监控。

　　支行分控中心的数字视频监控系统包括若干分控查询客户端，工作人员通过C/S客户端软件来实现对远程现场的实时监视、控制、资料查询调阅。作为视频监控系统的前沿阵地，支行分控中心能够在第一时间接触到营业网点现场音视频信息，对于突发事件可以做出快速响应。经上级授权后，各个支行也可以通过网络调阅相关图像信息及非管辖范围内的相关信息。无须到现场对录像数据进行取证，方便工作人员对录像信息的海量检索取证。由一个具有该权限的工作人员进行配置，灵活性比较高，方便系统维护(图2)。

　　系统接入

　　前端监控点主要包括营业厅/网点、自助行/ATM、金库等场所，在重点监控区域部署摄像机，摄像机类型按照场景不同进行选择，如常规日夜型摄像机、宽动态摄像机、红外摄像机、针孔摄像机等;根据应用场景安装如红外探头、震动报警器、紧急按钮、声光报警器等报警装置;并部署对讲装置(推荐使用IP对讲);对各主要出入口安装门禁设备(如图3)。

　　整个系统全部基于网络化设计，所以要求全部信号通过TCP/IP协议传输至银行监控中心，网络化接入方案如下(图4)：前端的IP摄像机、高清网络摄像机可直接接入网络，模拟摄像机通过DVR/DVS压缩编码后接入网络;前端报警探测设备通过DVR的报警IO输入输出口接入网络，也接入专门的报警主机再通过特定的网络模块接入网络，实现开关量报警信号到网络信号的转换;传统的模拟对讲通过DVR/DVS的语音通道接入网络，现在行业内普遍采用的IP对讲设备可直接接入网络与中心相连，各门禁设备通过门禁控制器接入网络;从而实现系统所有前端设备的网络化改造，与监控中心实现互联互通。

[nextpage]

　　功能分配

　　考虑到银行业务系统的安全线，方案设计采用监控网与业务网分开，并分为前端网点、分控中心、监控中心三级网络架构(如图5)。

　　前端网络负责视频信号、报警信号、对讲请求信号、门禁开关信号等的采集，并采取主动上传方式，上传监控中心。

　　分控中心主要负责部分自己辖区内的区域化监控，实现基本的实时预览、录像回放功能，其从监控中心流媒体服务器取实时视频流，从前端网点取回放流到本地进行监控。

　　监控中心是整套系统的核心，主要功能均在监控中心实现，通过架设软件各功能模块，实现银行安保工作的各种应用。监控中心一般分为后台机房、电视墙显示、操作席等三大部分。后台机房设备主要包括服务器、交换机、KVM切换套件、存储阵列、机柜等网络设备，服务器上运行软件平台的各功能模块。电视墙显示部分主要包括电视墙机架、DLP、LCD、液晶显示器等设备，解码器、解码PC等解码设备，由软件控制其上墙，而不用传统的模拟矩阵进行上墙控制。操作席由操作台、客户端PC、对讲话筒、音箱等组成，按功能，可划分为监控坐席、控制坐席、报警处理坐席、对讲坐席、金库异地守库坐席等，在操作席即可实现对整个系统平台的控制，包括对电视墙上墙图像的控制、对电视墙画面分割的控制、对前端设备的远程控制、对远程门禁的开关控制等，对讲坐席可用于中心与前端自助行、营业网点间的语音对讲，可进行操作指导、疑问解答、对柜员的违规操作的提醒等。

　　平台软件

　　软件模块主要包括：管理服务软件(含系统巡检、系统校时、数据库管理等模块);电视墙服务管理模块;报警服务模块;配置客户端模块;网管客户端模块;普通客户端模块，含控制台监控模块、分控查询模块等。

　　功能主要包括：联网监控系统采用统一的监控管理平台软件，通过一个统一的管理平台，实现各种设备的联网，保证联网的视频传输的质量(清晰度、流畅程度);提供一个统一的认证管理、监控检索系统;实时监控视频信息的传输、管理、分发;支持分散与集中存储相结合的模式，保证重要监控录像的检索、比对、管理、备份;实现统一的身份认证和权限管理、保证信息安全和数据的安全;实现实时视频监控、巡视、视频信息与数据上传和下调(检索)，并能与其它业务系统集成。

　　联网平台系统功能

　　安防监控

　　实现银行监控系统的基本功能，包括视频的实时预览、录像回放、上墙显示、集中存储，支持高清视频接入，并能智能识别针对ATM的粘贴纸条、安装读卡器、异常人脸等违法犯罪行为，对报警实现接收、转发、示警、处警等全系列管理控制，与前端网点、自助行、金库实现双向语音对讲，在中心即可实现对前端门禁的远程控制等功能。

　　领导决策

　　实现在紧急情况下的领导远程应急指挥，辅以电子地图、可视语音对讲、多路视频同步回放等功能，快速定位并处理警情;同时，在日常安保过程中，提供web浏览功能，银行领导无需安装任何软件即可访问软件平台进行预览、回放等操作，并为领导分配高级权限。

　　内控管理

　　系统可对内部安保人员建立安全防范机制，可对每个用户分配不同的权限，包括预览、回放、录像下载、云台控制、电视墙控制、电子地图、各类日志等权限，安保人员只能在自己权限范围内进行操作和控制;另外，系统可为每个用户分配固定的一个或几个IP，该用户的用户名和密码只能在分配IP的机子上进行登录，并且密码需要定期修改，用户密码使用超过一定时间后未修改将取消该用户所有权限，另外，系统对每个用户的所有配置、操作将会进行日志记录。

　　业务辅助

　　在完成银行安防工作的同时，利用系统的一些现有资源，实现对银行业务的辅助功能，包括对柜员的违规操作的记录及考核，远程单据核销，对自助行内的客户进行远程语音操作指导，自助行语音风险提示、金库异地守库等业务功能。

　　设备运维

　　系统的设备主要包括中心的服务器、前端的监控主机、摄像机等，如DVR、DVS、PC-DVR等，对中心的服务器可实时监测其在线状态，对前端设备可实时监测其在线状态、视频实时状态、录像配置计划、实际录像情况等信息，并支持远程校时、远程参数设置、重启、云台控制、视频参数设置等，对于全部设备，中心可进行登记录入，包括设备的生产厂商、产品型号、设备状态(如正常、闲置、损坏、维修、报废等)、工程商、安装地点、安装时间等信息，并根据区域、类型等进行分类统计。

　　联网平台系统的建设，实现了各种关键部位和环节的实时监控，能够及时发现安全防范漏洞。在报警事件发生时能够及时掌握现场情况，及时接警和处警，提高了银行安保部门应对外部侵害事件的防范抗御能力。有效缩短了管理半径，增大了管理空间，使各类管理部门之间建立了信息互通的纽带，有效提升银行业务部门的管理与服务能力。