文/刘鹏  中安消技术有限公司技术中心

　　项目概况

　　某银行重点库房位于北京市，业务流量高峰期可达人民币数十亿，外币数千万美元;运钞车可达每天100多台次，整体建筑为一类库，根据风险等级划分列为一级风险单位，项目总投资额约为人民币3000万元。

　　项目需求

　　系统的设计需要从部位归属管理单位、部位风险等级以及保密级别进行整体考虑，建立分区管理与信息共享机制，并结合物防、人防基础条件，针对性的采用多种安防技术手段建立纵深防护系统，形成一套相互协调、相互补充的整体防护体系。

　　在系统整体结构设计方面，需要从系统的管理、技术应用等多个层面进行整体考虑，在管理方面，既要考虑各区域信息资源的共享，又要考虑信息安全;在技术应用方面，既要保证系统结构的稳定可靠，还要保障技术的先进性。

　　系统建设内容包括入侵报警系统、视频安防监控系统、出入口控制系统、电子巡查系统、安全检查系统、停车库(场)管理系统、访客系统(身份证验证系统)、无线通讯系统、安防专网系统及安全防范集成管理系统，需要运用信息化集成技术手段实现安防系统的相互协作和统一管理。

　　项目特色

　　本项目安防系统是基于安防专用网络建设的全数字化安防解决方案，因为所有信号都是基于网络传输，网络一旦发生故障会导致系统的崩溃，系统运行的高风险和系统稳定性、可靠性的问题让人生畏，而对于金融领域来讲，系统的稳定可靠一直是首要要求，因此，本次系统的建设在金融领域安防系统的建设中也属于创新，特别是重点库房的建设方面，就更少见了。

　　双网双备：系统的主干链路、核心网络交换机、服务器以及存储设备均采用热备解决方案，即从接入交换机有两条链路上行至两台核心交换机，核心交换机与两套服务器以及存储设备进行连接，形成两套独立的信号传输和管理系统，从而保障系统的任何一个单点故障均不会影响系统的正常运行，另一个层面，所有设备选择国内外知名品牌保证系统建设品质，提高系统的稳定、可靠性，从而将系统的运行风险降至最低。

　　三级备份：视频监控系统采用摄像机、中心存储以及远程灾备三级数据安全存储方案，前端摄像机采用SD卡备份存储，中心实时存储并对重要数据进行备份，中心重要监控资料和后端各服务器的数据资料进行灾备，库房内的视频资料灾备保存不小于24小时，服务器的数据资料保存不小于1年。

推荐阅读：大华：银行软件平台面临诸多挑战
                    视频监控系统如何保证自动取款机安全运行?

　　安防系统建设

　　整体设计

　　技术防范系统作为安全防范系统的重要组成部分，建立在人防、物防体系基础之上进行综合考虑，针对性的建设入侵报警系统、视频安防监控系统、出入口控制系统系统、电子巡更系统、安全检查系统、停车库(场)管理系统等系统，完善整个防护体系。

　　整个技术防范系统对外而言需要考虑与其它智能化系统的互联互通，对内而言，需要通过有效的技术手段，整合各安防子系统资源，实现系统间的相互协作、有效联动和整体管理，形成整体防护能力，实现1+1>2的建设目标。

　　通过安全防范集成管理系统进行互联，形成一个可以相互互联、有效互动的整体，由于数据库互联互通机制，从而可以建立一个在保证各个部件完整的情况下实现各个部件的有效互联与集成，可以提升其当前互联和后期扩展。

　　入侵报警系统

　　入侵报警系统是安全防范系统的第一道防线，是整个安全防范系统的核心，为了整个安防系统的安全可靠，入侵报警系统采用单独布线和网络摄像机报警输入相结合的方式，当发生入侵报警时，视频的联动可以通过网络摄像机的报警输入实现，避免报警系统控制处理的延时和视频网络传输延时所产生的双重延时。报警总线布设成回路，从而保证当总线某一处出现问题，依然能够保证整个系统设备的稳定运行。

　　根据相关标准规范，一级风险部位设计采用2种以上探测技术组成交互式入侵报警系统，其他区域根据使用环境和防范范围采用一种适合探测技术组成入侵探测系统，在本系统工程中，结合不同区域情况，选择的探测设备包括：被动红外探测器、微波被动红外双鉴探测器、智能视频分析系统(利用智能视频分析技术)、玻璃破碎探测器、振动光纤探测器、主动红外探测器、墙壁振动探测器。

　　对于重点区域采用六面体立体式防护，各重要区域设置声音复核装置，当有报警发生时，联动现场的声音复核。同时，报警主机设有与110联网的接口，可直接将报警信息发送到110。

　　入侵报警系统既可以独立运行，又可以通过集成管理软件平台将报警子系统与各个子系统集成起来，从而使我们能够轻易的实现其与其他系统之间的联动。

　　视频监控系统

　　本项目的视频监控系统所采用的是目前先进的全数字化监控系统，采用全高清解决方案，其分辨率不低于720P，存储方面，重点库区、通道的视频录像资料保存期限为半年，其它区域的图像保存期限不低于2个月。视频录像采用三级安全备份方案，其中摄像机自带SD卡为一级，中心存储为二级，远程灾备系统为三级。

推荐阅读：大华：银行软件平台面临诸多挑战
                    视频监控系统如何保证自动取款机安全运行?

　　控制中心设置管理服务器，服务器上搭载系统中心管理平台，实现系统电子地图监看功能、远程监控功能、大屏幕显示功能、远程设备巡检功能、分级管理功能、日志管理功能、网络管理功能、安全管理功能、系统灾难备份功能。

　　在本次系统中，分别在主控室及各分控室设置一套大屏幕显示系统。综合显示安防各子系统实时画面以及计算机、服务器的操作界面。

　　出入口控制系统

　　对于本工程整个安防领域来说，出入口控制系统发挥的作用是至关重要的，设计在各重要出入口安装门禁系统，并根据不同的区域和工作范围采用不同的进出门的方式。在大门建立访客系统管理端，在办公楼一层出入口建立访客系统查验端。对进出人员、客人运钞人员进行身份检查。

　　本项目的门禁系统设计是根据进出区域的使用功能和进出方式设计，本次在库房建筑物各个出入口、重要库房门、办公室门、电梯出入口等位置共设计门禁控制点，重点部位采用掌纹识别系统。

　　系统选型需要从系统的安全性、稳定性、兼容性等方面进行整体考虑，本项目出入口系统具有以下特点：集散式的控制系统、Flash 存储技术在线升级、插拔式扩展设计实现扩展性、网络/总线双网传输提升系统可靠性，兼容行业内95%的读卡技术的高兼容性、加密的高安全性、灵活的轮巡自检设计，标接开放的标准接口保证扩容性

　　电子巡查系统

　　电子巡查设计全部采用在线式巡查，与门禁系统充分结合，对巡查人员的巡查路线、方式及过程进行管理和控制，有效的保证了巡查人员的人身安全。

　　巡更模块通过定义巡更路线让警卫更好地巡逻以保证设施的安全。在巡更路线上让警卫按照规定路线逐一在经过的读卡器(或输入点)进行到达确认，警卫准时、早到、迟到或未到将实时显示在系统记录中，并可实现各种提示(如声音或弹出提示框)。以实现实时巡更监控和事件记录，及时产生非法巡更报警。实时事件信息报表，可清晰地显示安保人员的巡更路线进程。

　　安全检查系统

　　安全检查系统能对武器或者其它违禁物品实施有效的探测、显示、记录和报警。本次安全检查系统主要涉及对进入库区人员、车辆的安全检查。针对于人员配置安全检查安检门及配套手持金属探测器，人员快速通道;车辆安全检查配置车底安全检查扫描系统。

　　安全检查管理系统与监控中心安全防范的安全管理系统联网，并实现与监控中心入侵报警系统、出入口控制系统、视频监控系统联动。

推荐阅读：大华：银行软件平台面临诸多挑战
                    视频监控系统如何保证自动取款机安全运行?

　　停车场管理系统

　　本工程停车库(场)管理系统主要负责运钞车库的停车管理和大门的车辆出入口管理。

　　停车场系统的本质是达到资源共享，它是集计算机技术、自动控制技术、网络通讯技术、智能卡技术、传感技术、模式识别技术和机电一体化技术于一体的高度集成系统，其真正的概念应该是“一卡一库一线”，即一条网络线连接一个数据库，通过一个综合性的软件，实现对库区进出车辆的管理、查询等功能。同时配置各种交通安全设施，有效保障进出车辆的行车安全。

　　无线通讯系统

　　本工程无线通讯系统主要作为库区安全保卫通讯使用，通讯保障范围限定库区周界外20米内，在限定的区域内保证守库值班室(监控中心)与建筑区域99%的空间环境能实现清晰无线话音通讯。其它区域应具有90%以上的空间通讯良好。本系统的建立，将为库区的保卫工作提供极大便利。

　　访客系统

　　在库房区域设置访客管理系统，对来访者记录相关信息，并发放一次性的访客卡，访客可以从授权的门刷卡进入办公区，出门时将卡片还回。本访客系统信息录入速度快、操作简便、采集方便，系统稳定。

　　卡片信息、人员、权限信息先由门禁系统录入，对其访问路径进行授权，将访问的相关信息提供给门禁系统，当访客在特定通道进行有效刷卡时，门禁系统将刷卡信息提供给访客系统，当访客界面进行强制注销时通知门禁系统。

　　安防专网系统

　　由于整个系统是基于网络传输系统设计的，而且以网络为硬件平台通过顶层软件平台将各个子系统集成在一起，因此，网络系统作为整个安防系统的信息传输平台，其本身的安全性决定了整个安防系统的安全和可靠。

　　对本工程项目网络部分系统在设计上分为核心层、接入层以及终端设备，每个网络摄像机视频信号通过百兆链路直接接入楼层弱电间里的接入层交换机，接入层交换机通过两个千兆电口接入到两台核心交换机，组成传输部分的安防专用网络。

　　核心层采用双核心热备方案,为网络的物理层关键设备及骨干链路提供硬件冗余，剔除单点故障，保障网络核心层设备的高级稳定性、不间断性;2台核心交换机之间可设置为双主方式，如此核心交换机间即可进行自动的负载分担和冗余备份，为网络的数据传输提供高速率的核心背板及线速转发。

推荐阅读：大华：银行软件平台面临诸多挑战
                    视频监控系统如何保证自动取款机安全运行?

　　整个传输网络设计采用双1000M骨干链路将核心层与接入层相连，100M双绞线连接到桌面。

　　在网络管理方面，设计在在核心层划分VLAN，并充分利用核心层交换的功能，将内网的广播域进行分割，进一步抑制广播风暴对网络的影响。

　　安全防范集成管理系统

　　根据本工程对安全防范集成管理系统的技术要求，本着网络化、数字化、智能化的方向发展，多设备接入、多网络适应、多系统融合、多业务整合的建设思想，设计采用一套智能信息综合管理平台，通过数字化接口实现对各安防系统子系统的统一集成管理，并实现各子系统间的信息共享和有效联动。

　　综合管理平台可接入不同厂家、不同类型的设备，可整合所有安防如入侵报警、视频监控、出入口管理等系统应用，能够灵活地进行各种功能模块的组合，满足用户个性化需求;能够适用于适应多种网络环境的分布式体系架构;能够减少用户的维护成本，方便系统升级。

　　系统能够提供一个完整的安全防范集成管理平台，对所集成的各个子系统进行数据采集，联动处理和综合监视管理，是整个安全防范系统的管理核心，具备配置管理、权限管理、数据存储管理、应急预案联动控制、电子地图、系统运行状态在线监测、日志管理、数据智能检索、事务追踪等功能，通过标准化接口还可以整合其它的智能化系统，并针对于各区域人员的使用习惯进行定制性开发。

　　创新举措

　　视频分析技术

　　本系统的建设中，对于重点部位，创新的使用了智能视频分析技术，系统以前端采集的高清视频图像为基础，在库房内重点部位视实际情况设置越界、禁区闯入等各种规则，当发生违反预设的安全规则事件时，系统立即发布(声光)报警信息提醒并促使安保人员采取必要的立即处理行动。

　　该技术解决工作人员无力管理和监看成百上千个的摄像头的问题，实现视频系统预防和积极干预的能力。

　　振动光缆应用

　　光纤周界防护系统，是利用光纤传感和光通信等先进技术构建的报警系统。整个系统由探测处理单元和报警信息处理软件组成，该系统是一套基于振动检测的报警平台。当入侵者试图破凿引起振动会改变传输光的模式，经过处理单元分析处理后可发出报警信号。

　　光纤周界防护系统是一个“可学习的智能系统”，可以通过软件的“自学习功能”进行学习和设置来屏蔽掉没有威胁的事件所引起的误报，比如自然界风、雨，以及交通工具所引起震动等特征明显的事物，而对真正入侵信号的检测达到最优化。

推荐阅读：大华：银行软件平台面临诸多挑战
                    视频监控系统如何保证自动取款机安全运行?