金融系统储蓄网点星罗棋布,设备类型种类繁多,如何将所有设备进行统一管理一直是管理部门所困扰的问题。本文结合中国银行深圳分行联网监控具体案例,提出几点建议,希望对您有所帮助。\r\n
银行是国家需要重点安全防范的部门,它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点,它作为当今社会货币的主要流通场所、国家经济运作的重要环节,以其独特的功能和先进的技术广泛服务于国内各行各业,其业务涉及大量的现金、有价证券及贵重物品。\r\n银行同时也一直是犯罪分子伺机作案的重点,自现代银行诞生以来,盗窃与反盗窃、抢劫与反抢劫、诈骗与反诈骗、贪污与反贪污随着银行业的发展也同步发展。目前,国内针对银行的犯罪活动日趋上升,犯罪手段和方式也逐渐多样化、暴力化、智能化,全面加强和更新现行的银行安全防范系统,以适应银行机制转轨和业务发展已变得迫在眉睫。\r\n本文将以中国银行深圳分行联网监控系统工程为例,对金融系统内联网监控需求和解决方案做一些探讨。\r\n需求分析\r\n中国银行股份有限公司深圳分行经过多年的发展,业务量不断扩大,但随着中国银行股份有限公司股份制改革的加深,对深圳分行各个职能部门在各项工作内控管理上提出了更高要求。同时,如何更好地保障支行、离行式ATM系统的安全运行也提出了更严格的要求。\r\n中国银行深圳分行从加强内部管理和满足全新安全防范的需要,促进国务院关于“三防一保”工作的落实,实现金融行业现代化、高效管理的具体目的,提出了结合现今安防行业发展水平,利用先进技术,采用安全可靠的设计方案,对全分行监控系统进行数字化改造,以实现安防系统和职能管理的集中控制,以提高全行安全防范和综合保障管理水平。\r\n基于此,提出了以分行作为整个系统的网络中枢,支行为二级网络结点,储蓄点和分理处为三级网络结点,建设一个安全、高效、先进的,基于智能安全联网管理系统的远程网络监控体系。\r\n为了降低基层人员的工作负荷和提高全行的综合安全管理水平,将采取如下步骤: \r\n1、数字视频监控系统管理权限从网点向分行中心转移 \r\n以市二级分行科技管理部门牵头,建立城市二级分行联网监控中心,对原先分散在本地管理的营业网点、自助银行、ATM机和本地金库的数字图像监控系统和报警系统进行集中监控管理。 \r\n2、整合专业接警和各类门禁系统的管理功能 \r\n增加对其它安防监控系统的集成,除了对已经建设的原110报警系统的整合外,尤其注重对各种门禁出入管理系统的建设和集成,包括营业网点双门互动互锁门禁管理系统、离行ATM机设备间门禁管理系统、自助行设备间门禁管理系统、重要机房门禁出入管理系统和金库多指纹门禁管理系统。 \r\n3.将监控范围扩大到移动目标,并和城市治安监控联网\r\n增加对移动的运钞车辆和库包押运车辆的监控管理,增加对GIS地理信息系统和GPS定位系统的整合,便于对移动运钞车辆的监控。\r\n设计思想 \r\n随着银行监控系统数字化的完成或即将完成,银行对综合监控系统的需要已经十分迫切。从银行的角度来讲,综合管理系统的最终目的应该是能够提供一个平台,在这个平台的管理之下,各分行、支行、网点的设备(监控设备、报警设备、存储设备等、外部设备都应该能组合成为一个有机体,能协同一致地为银行的监控管理目标服务。\r\n换句话说,平台内所有的设备对银行用户来讲,其组织结构管理、权限设置、实时监看、录像、存储、回放、检索、报警、门禁、设备巡检、故障处理以及所有可能增加和扩展的其他功能都是从集中、统一、分层的方法来设计和管理的,按照操作者的权限和要求,在实际的使用中它们都能够覆盖到系统的所有、部分、特定的相关设备,从而提供极高的管理价值和个性需求满足。\r\n系统架构设计与原理\r\n根据以上银行金融系统对监控系统要求的分析,适时地提出了适用于银行金融监控应用的智能安全联网管理系统,并把它细分为监控前端、通讯网络,监控中心几个主要部分。 \r\n现场监控 \r\n对于ATM机和自助银行的现场监控采用原有的硬件设备,其中PC架构的DVR只要更换成与智能安全联网管理系统相配套的客户端监控软件,如果板卡不支持更换软件,可以参照规划设计中的实施步骤加以改造。\r\n对于金库则必须新增门禁设备、报警设备,并在数字监控主机中安装银行联网监控的专用现场设备服务器软件,该软件允许现场监控主机采集图像语音、报警主机和门禁控制器的数据。\r\n自助行DVR主机支持外接对讲设备和报警盒,由报警盒采集求助和对讲请求按钮信号,然后报警盒输出RS232信号和DVR主机相连,实现和中心对讲和报警。\r\n对于嵌入式DVR,只要厂商提供开发包,就可以通过软件开发商编写相应驱动程序实现直接接入,不用改造。 \r\n对于PC架构DVR,图像语音信号直接接入到数字监控主机的内置图像语音压缩卡中。报警信号通过外置报警接口盒采集,报警接口盒通过RS232信号与主机相连,通过获取其协议采集报警主机输出的数据并对其进行布撤防控制。 \r\n如果现场已经有报警主机,而且提供RS232通讯接口和接口协议,也可以直接利用监控主机的RS232接口和原有报警主机相连,实现对其数据采集。\r\n现场配置的单门门禁控制器和指纹机、电控锁、出门按钮相连,门禁控制器通过RS485总线和监控主机相连,实现对门禁系统的控制管理。实际使用时,必须有两名金库管理人员先后通过指纹机进行指纹识别认证,才能打开金库门。在指纹识别时,系统可以设置联动拍照,当出现异常报警时,系统可以远程自动将门关闭,并禁止现场开门。现场监控主机可以外接对讲设备实现和中心对讲。 \r\n中心主控\r\n中心必须配置1台主控工作站,安装智能安全联网管理系统主控软件,该主控软件可以实现对网络内所有数字图像设备的网络监视、控制、查询、浏览、刻录、电子地图、报警等功能。支持对报警系统的远程布撤防操作和实时监控;支持对门禁系统的远程实时进出监视、远程开关控制,具备最高的控制管理权限;内置短消息报警软件模块和外接短消息报警模块,实现报警时自动发送报警短信到指定手机;通过可以外接对讲耳麦实现和现场对讲指挥功能。\r\n基本规格的主控软件可以监控查询管理各类数字图像设备的最大64路图像数据,管理的报警防区数据和指纹门禁控制器的门禁数据不限。支持短消息报警。可以对远程安装了银行现场设备服务器管理软件的主机进行管理。\r\n中心分控\r\n中心根据需要可配置多台分控工作站,均安装智能安全联网管理系统分控软件,该软件相当于C/S分控端,基本功能与主控软件相同.。\r\n中心网络数字矩阵和电视墙控制\r\n中心根据需要可以配置网络数字矩阵主机,内置智能安全联网管理系统网络数字矩阵软件,该软件可以接收远程DVR/DVS传送过来的网络音视频压缩数据流,通过管理本机解码卡或矩阵卡输出单画面和复合画面图像数据到本机显示器和外接电视墙。\r\n目前网络数字矩阵主机最大支持6块4路解码卡或16块2路矩阵卡。提供本机显示控制、内置视频解码卡、矩阵卡输出控制,提供模拟矩阵互控的操作界面(支持通过键盘仿真控制),提供电子地图、分组、轮巡、联动等多种控制方式,提供矩阵卡输出复合方式控制(单画面、多画面、画中画)。 \r\n该软件同时支持通过串口通信和传统模拟矩阵实现互控,其既支持通过PC键盘和鼠标直接控制传统矩阵,还支持传统矩阵键盘直接控制数字矩阵输出。\r\n中心系统管理服务 \r\n中心配置系统管理服务器,安装智能安全联网管理系统管理服务器软件,该软件可以对整个系统的人员、远程数字图像设备、远程门禁设备、远程报警设备、远程接入服务器的各种采样参数、联动策略设置、电子地图进行集中配置和管理,同时实现对所有客户端(包括C/S和B/S方式)实时访问的权限进行控制和管理。在许多监控场所没有固定IP地址只有动态IP地址时,中心系统管理服务器(有固定IP)还可具有提供域名解析服务等相关功能,实现基于公网的联网监控。 \r\n中心WEB客户端软件下载服务 \r\n中心根据需要配置WEB客户端软件,该软件支持远程客户访问下载WEB控件,然后在本地以WEB方式实现客户端软件基本功能,如监视、云台控制、录像查询、报警查询、门禁控制查询等,但不能实现本地录像下载、刻录等功能。 \r\n流媒体转发服务 \r\n当中心与现场网络带宽受限制时(小于2M),为了满足中心或其他远程客户同时对远程监控场所设备的访问,中心还需要配置流媒体转发服务器,其内置智能安全联网管理系统流媒体转发服务器软件。设置流媒体转发服务器的目的在于缓解紧张的网络带宽,在对带宽紧张区域内的视频服务器进行访问时要全部通过流媒体转发服务器来进行转发,使得要被访问的视频服务器的视频服务只占一个通道。\r\n流媒体管理软件模块的多级设置可提高响应访问的效率,可以合理规划流媒体转发服务器软件模块的设置,以求更少的时间代价换取更高的带宽利用率。根据实际情况也可以在监控现场安装二级流媒体转发服务器和相应的软件,实现WAN环境下二级流媒体数据转发功能,支持双网卡和跨网段应用环境,与中心流媒体转发服务器软件捆绑使用。\r\n中心网络存储管理服务 \r\n为了保障数据安全,中心还可以配置网络存储服务器,内置智能安全联网管理系统网络存储管理服务器软件,能实现远程图像实时记录、报警录像、中心集中备份和事后检索查询等功能,存储的媒质可以是普通硬盘,也可以是磁盘阵列或磁带库。\r\n结语\r\n中国银行股份有限公司深圳市分行联网监控系统工程已经顺利通过市公安局验收专家组的验收,并获得了验收专家组的一致好评。验收专家组成员表示,该工程的顺利完工并通过验收,为下一步我市金融系统安全联网监控工程的改造升级提供了很好的借鉴蓝本,对提升深圳市金融安全有着重大的意义。\r\n(责任编辑:罗强)
凡文章来源标明“安防知识网”或“安全自动化”的文章著作权均为本站所有,禁止转载,除非取得了著作权人的书面同意且注明出处。违者本网保留追究相关法律责任的权利。