农村信用联合社网络监控管理方案.docx
《农村信用联合社网络监控管理方案.docx》由会员分享，可在线阅读，更多相关《农村信用联合社网络监控管理方案.docx（45页珍藏版）》请在冰点文库上搜索。
农村信用联合社网络监控管理方案
一、系统概述
1.1项目背景
在激烈的商业竞争和各种犯罪形式多样化的严峻形式下，农村信用社处于国家金融货币流通的重要环节，各金融单位对自身生产安全防范管理显得尤为重要。
随着联社业务的快速发展，防范各类风险、强化内控管理已引起各级行领导的高度重视。
与此同时，作为车、枪、人、款等风险较为集中的保卫部门，面临的任务越来越繁重，单纯依靠现场检查的监管方式和人盯死守的传统模式，已经远远不能适应形势发展的要求。
随着各类业务的发展，农村信用社对现代化管理、对业务流程的由繁入简，对各类资源的整合利用、对安全保卫的科技保障提出了更高的技术需求和管理升级的需求。
各监控子系统和多级管控中心的分散运行、各自为政的管理，缺乏相互的协作和资源信息的共享，即增加了运行管理成本，也不利于上级农村信用社的统一管理。
现有监控系统已不能满足农村信用社制度更新和管理理念的发展，技术上的瓶颈制约了农村信用社监控管理现代化的进一步发展。
同时，因为当前社会治安形势的复杂性和农村信用社内部员工违规的多发性，在员工队伍法制和制度观念需要进一步提升的情况下，人防还存在着一定的局限性；监控报警设备过去都是按照单点式配置的，其功能作用远远没有发挥出来，主要弊端有以下几点：
一是管理难度大。
由于监控主机分散配置，部分网点疏于管理，不按时开关机，监控主机出现故障不能及时发现，图像资料保存天数不足，并且随意调阅和复制，录像数据也容易被恶意删除等。
二是单点式监控属于被动式的监控模式，只起到录像作用，只是在事故或纠纷发生后，回放图像，察看其违规过程，提供相关证据，这时的风险已经产生了。
三是监控数据资料不能共享，得不到充分利用，自律监管检查只能到现场调阅图像，检查效率低。
四是风险点覆盖不充分，金库管理、库款查验、款包交接、联动门管理等高风险部位不能实时预警监控。
所以利用远程视频监控和报警联动技术，构建“机器＋制度”制约的自动风险防控、内部管理控制体系已成为必然选择。
1.2建设目标
通过该技术方案，结合涟源农村信用联社已有的各网点数字视频监控系统和先进的计算机网络技术，以涟源农村信用联社为基础建设单位，建成涟源农村信用联社监控中心平台，实现全社现有监控报警系统的大集中，达到最高效的安全保卫远程监控、风险预警、安防设备集中管理、内控服务非现场检查、生产运行中心值班、自助机具（ATM）远程管理、视频会议（七合一）的功能，提高涟源农信安全保卫工作的效率和水平。
同时，也为联社领导及其他业务职能部门提供了高层统揽和内部监管的手段。
该方案建设的目标，不仅着眼于安全保卫，更为涟源农信提供了现代化的综合管理平台。
通过该平台，创新监管手段、深挖监管潜力、提高监管效率、搞好监管服务，以监管促发展，打造现代化农村信用社服务体系，为联社创造安全的内部环境，提供丰富的监管方式。
二、需求分析
随着科技的发展，金融系统技术犯罪日趋严重。
如何防范和打击犯罪分子，确保金融系统的安全由为重要。
2.1内部管理的要求
现有的监控系统都是分散于各分行内部，上级领导不能随时检查各行的营业情况，无法对操作员的服务态度、操作规章、进行监督，使各种制度只限于文字，不能得到有效的执行。
职员重视不够，没有真正的贯彻到自身的工作中。
为了更好的发挥监控系统的监督管理作用，需要加强联社与各营业网点的联系，将各营业网点网点、ATM机的监控图像、报警信号通过内部光纤网络传输到联社监控中心，集中在一套系统操作平台上进行控制和管理。
各位行领导及相关处室可在分控计算机上，查看任何一家营业网点的任意一路现场图像，对职员的工作进行监督。
2.2、业务规范化的要求
会计结算业务作为交易密集型业务，每一笔业务的处理都需要由柜员来具体操作完成，会计核算业务风险无时不在，以往，违规违章现象每查必有、屡禁不止，制定的制度往往得不到落实，监察制度不能切实长期不间断的执行，致使一些不符和制度要求的习惯做法长期得不到纠正、制止。
因此，防范和控制核算风险的关键就在于各项会计规章制是否能落到实处，特别是长期不懈的真正贯彻落实到每个柜员的具体业务操作过程中，成为当前急待解决的问题。
2.3会计核算监督的要求
农村信用联社视频集中监控是构建视频监控、风险预警、现场检查、事后监督“四位一体”的核算监督新模式的重要内容。
长期以来，现场检查和事后监督一直是对前台业务管理和风险控制的主要方式，但由于管理运行机制的欠缺，对预警信息不能及时的核实，而且只能实现经常性的抽查，既增加了核实的工作量，又不能做到全面的监督管理，使大量预警信息丢失，浪费了大量的人力，财力，却没有达到预期的效果。
所以在当前情况下，为了方便对操作员的现场检查和事后监督处理提供有效的依据，视频集中监控及数据的集中采集由为重要。
四种监督方式需要全面的有机结合，实现优势互补，最大限度的发挥四种监管方式的长处，使会计检查、会计监管、违规处理和前台业务主管之间形成互相督管、共同提高的机制，实现最高综合管理效果，达到会计核算风险预警系统所要实现的目标。
2.4迅速准确的警情处理
近年以来，随着综合业务系统的推广和综合柜员制的实施，金融系统实现了地域、区域，以及全国性的业务连网，建立了基本完善的网络。
同时各行按相关要求为每个网点配备了监控设备，但都未实行联网监控机制，各行只是由保安代为管理，对视频监控的利用只限于对突发事件的影像记录，系统运行中出现的误报，联社不能及时进行复核，对于突发事件保卫部门不能作出快速反应。
在日常的工作中，出现的隐患不能及时纠正，领导不能随时了解各行的现状，难于管理。
如何应用联社现有的网络，投入少量的资金，实现监控系统的集中联网、统一管理、集中存储、远程维护、更好的发挥现有设备资源的作用，势在必行。
2.5系统维护的要求
各行视频监控的安装、运行质量参差不齐，服务商的服务质量难以做到及时、迅速的解决出现的问题，而且录像资料存于各分行内部，一旦遭到破坏，监控系统将失去作用，安全不能得到保障。
整个系统急需集中管理、统一维护、自动升级。
三、方案描述
3.1系统总体需求概述
为了加强涟源市农村信用合作联社营业网点的安全防范，广泛应用先进的数字网控技术，将对各营业网点重要环境监控进行改造，集中监控到中心，实现远程监控。
根据用户的实际需求和国家公安部门对金融系统安全防范的要求，数字视频网控系统联网完成后应能有效提高系统的安全防范能力，改进工作效能。
3.2系统设计原则
在涟源市农村信用合作联社安防网控系统的设计中，我们将采用最先进的数字监控技术、软件技术、多媒体技术和网络通信技术，以实现联社安防网控系统的应用需求。
结合我公司多年实施数字监控系统的成功经验，根据联社安防网控系统的实际情况，系统在设计与实施时，还需重点考虑以下几条原则：
3.2.1系统的先进性和超前性
系统建设既要立足现有成熟的、先进的技术，又要考虑未来几年技术的发展情况和趋势。
规划建设必须有技术超前的意识，既着眼近期的监控需求，也考虑远期发展战略，保证系统所采用的数字监控系统在5-10年内不落后。
3.2.2系统的实用性和方便性
保证系统适用、实用和方便，系统设计科学合理，具有良好的性能价格比，拓扑结构。
系统应用后，确能为客户提供一个智能化的数字监控系统，确能提高安防水平和工作效率。
3.2.3系统的安全性和保密性
系统应有很强的安全防卫机制，提供多方式、多层次、多渠道的安全保密措施，防止各种形式与途径的非法侵入和机密信息的泄露，保证系统中信息的安全。
3.2.4系统的稳定性和可靠性
系统建成并投入使用后，将成为客户不可缺少的技术保障系统，系统瘫痪的后果是难以想像的。
因此系统必须在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应能力等方面考虑，使得系统故障发生的可能性尽可能少，影响尽可能小，对各种可能出现的紧急情况有应急的工作方案和对策。
3.2.5系统的灵活性和可扩充性
计算机技术发展迅速，日新月异，系统的设计要保证随着计算机技术的不断发展而平滑过渡。
同时，系统应随着应用系统的不断建立，系统中网络结构和设置能灵活扩展。
3.2.6系统的标准化和规范化
系统的标准化和规范化是系统建设基本而又关键的一步，要实现系统的正常有效运行，必须规范工程施工标准。
因此，系统建立必须符合相应的国家和国际标准。
四系统设计依据
《银行营业场所风险等级和防护级别的规定》（GA/38-2004）
《视频安防监控系统技术要求》（GA/T368-2004）
《安全防范工程技术规范》（GB50348-2004）
《防盗报警控制器材通用技术条件》（GB/12663-2001）
《电视监控系统工程设计规范》（JGT1.5-87）
《安防工程程序与要求》（GA/75-94）
《彩色电视图像质量主观评价方法》（GB7401-87）
《安全防范系统通用图形符号》（GA/T74-94）
《安全防范工程费用预算编制办法》（GA/T70-2004）
《安全防范系统验收规则》（GA308-2001）
《软件工程国家标准》（GTB856）
《计算机软件产品开发文件编制指南》（GB8567-88）
《银行营业场所安装工程质量检验评定标准》（GA/T16676-97）
《建筑电气安装工程质量检验评定标准》（GBJ303-88）
《银行安全防范报警监控联网系统技术要求》（GB/T16676-199X）
五、系统总体架构设计
5.1组网方式
我公司在详细考察各地电信线路具体技术细节后，设计了相应的解决方案：
（1）通过联社现有的2M线路进行传输，如果带宽过低，可以通过调整主机视频压缩参数，进行“双码流”传输，这样即保证了前端视频的质量，又保证了远程链接的效果。
（2）通过申请ADSL线路进行传输，由于全国各地的ADSL费用相对于租用专线的费用低很多，因此对不能实现“a方案”的网点进行申请ADSL线路与中心联网，ADSL线路最大一个问题就是动态IP的解决，我公司可以通过申请免费域名方案来解决这个问题，前端网点通过申请一个免费的域名，中心利用域名查找前端主机，每次通过输入前端域名即可实现对前端主机的连接，节省网络投资。
（3）对于网络带宽较低又需要传输多路视频的网点，可以通过设备“流媒体转发服务器”来实现功能的实现，流媒体服务器软件是专门针对带宽在2M以下的网络环境进行音视频传输而开发的网络视频管理软件，以缓解网络带宽紧张的问题，对该区域内的数字硬盘录像的访问全部通过流媒体服务器软件来进行转发，对传输所有音视频信号只占一个通道。
通过使用流媒体服务器软件，可提高响应访问的效率，用更少的时间代价换取更高的带宽利用率，从而解决带宽过低问题。
5.2系统架构
涟源农信监控报警联网系统是一个以营业网点为基础，向上集中到联社实现多级体系结构，系统总体网络架构如下图所示：
这种多级联网架构，实现了集中管理和高层统揽。
每一级监控中心都是完整的，能够独立完成本级监控中心的所有功能，同时又能将信息和数据向上级监控中心共享，将图像和报警信息主动向上级汇报，并接受上级的检查和监督。
各个平级监控中心之间没有任何关联，互相不能访问。
分级式系统构架平均分配了各级网络带宽的负载情况和传输压力，并且保证某个网点发生故障不会影响其他的网点正常工作，不易造成网络带宽瓶颈，发生网络堵塞；数据传输可靠性，安全性更高。
5.3监控中心硬件架构
监控中心是个跨地域，跨网络的分布式系统，整个系统的运行需要各个环节的硬件设备支持。
按照硬件分布和用途可以分为监控中心核心服务器、前端网点硬件和其他支持硬件三部分。
5.3.1监控中心核心服务器
（1）中心管理服务器:
中心管理服务器主要安装数据服务中心软件，数据管理中心是整个管控中心平台的一个子系统，主要用于数据的管理，为其他子系统提供访问这些数据的服务。
提供一些复杂业务逻辑的实现，如权限管理等。
数据管理中心也是管控中心的基础。
并在中心管理服务器上专门安装对讲服务模块，当营业网点有对讲请求时，监控中心主控工作站对讲接收处会有相应的声音提示，并在主控工作站对讲接收处显示屏上弹出相应的画面，监控中心操作人员通过麦克风和耳机就可以与网点对讲。
另外还可以在监控中心的其他查看中心电脑上通过安装对讲模块软件，可以实现多个操作人员同时与不同网点对讲。
当网点同时发起的对讲请求超过能同时处理的任务时（在中心多少台电脑上安装了对讲模块和音箱耳麦，就能同时处理多少个对讲任务），网点用户的对讲请求将会被排队等候。
（2）流媒体中心服务器
媒体中心服务器是管控中心运行的核心所在，他是中心和营业网点网点监控设备连接的唯一接口，负责按中心查看图像的获取与转发。
媒体中心服务器启动后自动连接下属营业网点网点的监控主机，按预设的密码进行登录，建立连接，等待中心电视墙或其他分控查看图像的请求。
网点监控主机的报警信息会自动发送给媒体中心，由媒体中心转发给接警中心服务器。
（3）电视墙集中管理服务器
显示中心服务器连接管控中心电视墙屏幕，负责管控中心图像的接收、解码和显示，用来实现管控中心大量图像显示和轮巡的功能。
电视墙服务器可以配置多台，每台电视墙服务器可以选择1、4、9、16画面显示方式。
电视墙服务器也是通过显示中心服务器集中控制，可以接收显示指令，自动启动或停止某路图像的显示。
显示中心同样也用来实现对管控中心众多电视墙服务器的集中控制和管理，简化了电视墙控制方式。
显示中心还支持图像分组、轮巡策略设置、自动启动和停止图像轮巡的功能，可以手动或自动同时启动上百路图像的显示，提高控制效率。
显示中心还可以对电视墙服务器进行维护性控制，比如重启显示屏、重启主机、关闭主机、制定显示等。
（4）存储服务器
存储中心是集服务程序、客户端程序以及电视墙程序的一整套程序，它既适用于模拟摄像机和网络摄像机，又适用于网络视频设备和采集卡的视频数据的集中存储，以及管理前端设备各种报警信息网络监控设备。
（5）报警管理服务器
接警中心是智能管控平台重要组成部分，主要功能是实时接收和处理连入智能管控平台系统相关DVR等设备的报警信息。
而在接警中心内部则主要由接警服务、接警中心客户端、外围设备后台服务等三部分组成，三部分相互协调和配合完成接警中心的所有功能。
接警中心服务器可以根据涟源农信网点分布情况配置任意多级电子地图，在每级电子地图上添加相应机构名称、设备和摄像机，通过机构名称进入下一级电子地图，直到最后进入单个网点的安防布局图，点击上面的摄像机会自动显示对应的图像，从而实现电子地图的快速导航和定位图像显示。
5.3.2前端网点硬件
前端网点硬件是涟源农信各营业网点网点原有的本地化数字监控、报警系统设备，为监控中心的建设提供基础图像，报警和语音数据，在本次项目中需要对这些设备进行联网接入。
每个营业网点的设备类型都不一样，主要包括以下类型：
嵌入式监控主机
嵌入式监控主机是安防专业一体化的数字监控主机，采用DSP和嵌入式设计技术，将CPU，内存，图像压缩，硬盘驱动等功能设计成专用的嵌入式主板，并运行专业的嵌入式操作系统，实现专业数字监控主机。
嵌入式监控主机功能齐备，能够实现音视频接入，报警接入，对讲接入，网络等全部监控功能。
ATM专用监控主机
为ATM专门定制的监控主机，具有体积小，满足面部、出钞口、装钞区和环境4路录像和震动、红外、门磁等报警功能。
同时具有卡号叠加和按卡号搜索的特殊功能。
5.3.3其他支持硬件
（1）操作台
定做一套6联操作台，总共配置5台服务器，其中1台中心管理服务器（配置一套音箱和一套麦克风耳机）、1台流媒体服务器、1台集中服务器、1台报警管理服务器、1台电视墙管理服务器（将图像上传到电视墙上）。
另外再配置一台查看电脑，对前端的图像进行浏览。
操作台横平竖直、无划痕；操作台抽屉推拉平滑；双路供电并接入UPS；接地（接地电阻不大于4欧姆）、散热性好；连线整齐、有标识；美观、符合人体学。
（2）电视墙架
电视墙使用液晶监视器，配置12台21寸和1台42寸液晶监视器。
电视墙和操作台上的显示器可显示任意路画面；操作台上的显示器上画面可随意切换至电视墙；并有定时轮显、多画面显示、自动声、像报警等功能，以弥补显示屏数目不足的问题。
（3）网络交换机
网络交换主机是监控联网系统运行时各个联网设备间进行数据通信的桥梁，监控中心传输的主要是视频图像，数据量非常大，实时吞吐量可到100Mbps以上，所以网络交换机的性能在一定程度上影响着监控中心的效率和性能。
六、系统原理图及软件功能介绍
信用社电视监控联网示意图
6.1系统软件介绍
在此电视监控联网方案中，我们采用视频监控集中管理平台软件。
视频监控集中管理系统是基于计算机网络、多媒体传输、图像编解码、信息管理、显示控制及流媒体等技术开发的大型、全数字化、网络化的信息传输和管理系统。
该系统采用分布式存储、集中式管理的设计思想，标准的互联网通讯协议，以网络集中管理和网络传输为核心，结合计算机/网络/平板显示的新发展,参考传统大型音视频矩阵的操作模式，基于数字化网络技术，能够在各种专网/局域网/城域网/广域网之上架构，并与现有网络设备实现无缝连接；能够完成信息采集、传输、控制、管理和储存的全过程，将各个远程监控点的现场实时图像监视、网络校时、通道状态查询、录像资料查询、语音对讲、报警系统控制管理、电子地图管理、日志查询、监视器墙及显示器控制等多项管理功能融于一体；还可进行简单的视频会议，与门禁、消防、OA系统的对接和联动，更留有与矢量地图及行为分析、人脸识别、车牌识别接口，可与相关厂家联合开发相应的个性化安全防范系统。
真正实现了监控联网、集中管理，大大扩展了传统监控系统和数字监控系统的功能。
视频监控集中管理平台系统的流媒体服务模块，具备视频流分发，客户端访问认证，带宽管理，重要事件存储/备份等功能，为电力系统、银行系统等对带宽利用较高的行业提供能满足以较少的带宽换取更大的收益，实现突发情况下大量客户端对同一个视频图像的正常访问等需求的流媒体整体解决方案。
视频监控集中管理平台，是在第二代网络监控管理中心基础上的革新换代产品，采用目前业内较新的数据引擎，它专为现代复杂多变的网络监控系统设计，具备专业化、人性化的软件功能，它从可操作性、兼容性等方面直接影响集中监控系统的应用。
相对于第二代网络监控管理中心，它进行的革新和创新设计主要有：
（1）界面更具亲和力
高度自由的界面设计、多图层、多面板，可设定隐藏或显示；
简化前端，前端的所有参数设置都可以在后端或中心集中设置；
数据库管理，查询检索更强大；详尽的事件日志处理功能；
采用向导式设置，引导用户快速上手；人性化的提示及操作，简化客户操作。
（2）系统架构优化
整体架构重新构建，模块化组件设计，模块可单独升级扩展；
设备采用目录树方式管理；
集中用户认证管理技术，便于统一的权限审核分配管理；
引入优先级及冲突检测机制，信任上级模式。
功能改进和增强
轮巡及组切功能更加强大；
增强报警预处理、应答、转发功能；
增强网络视频集中存储和备份功能；增强同步播放、片段剪切和视频格式转换功能。
其它改善:
预留扩展接口，便于其它系统集成。
6.2系统软件特点
6.2.1集中管理
视频监控集中管理系统采用先进的管理模式，一套软件就可以实现对监控系统各项相关硬件设备和所有用户的集中管理。
监控系统所有硬件部分配置信息由系统服务器端统一管理，经注册后，即可实现组网。
所有用户的权限分配由服务器端统一注册管理，管理员只需在服务器端进行设置，就可以实现所有用户的远程集中管理。
6.2.2任意部署
该平台联网监控系统的部署，不受地理距离的限制，依托现在发达的网络系统可以部署到任何地方，便于跨区域、大范围组网，如设立全国、省、市、县多级网络架构。
6.2.3随意监控
授权用户通过任何一台联网计算机，在完成身份验证后，就可实现随时随地的任意监控，真正实现了“远在天涯，近在咫尺”和“运筹帷幄之中，决胜千里之外”。
6.2.4任意整合
视频监控集中管理系统可兼容当前市场上主流品牌的监控主机设备，并可根据客户现有的硬件设备进行系统定制，有效解决了困扰用户进行系统扩充、系统升级的问题：
即新旧设备不能兼容，不同品牌设备不能兼容，信息无法互通的问题。
6.2.5模块化、标准化程度高
视频监控集中管理系统采用标准化、模块化的设计理念，将各项管理功能全部集中在中心认证中心服务器上，简化了前端设备的功能，减少了不必要的环节，设备的维护简单到只要知道开/关电源即可，有效地提高了整个系统的可靠性和稳定性。
6.2.6方便扩容
视频监控集中管理系统强大的管理功能，通过系统级联，可以管理不同品牌、不同压缩方式的监控主机达数千台以上，为系统的扩容奠定了坚实的基础。
6.2.7报警主机前端关联
在联网项目中，很多的报警主机没有RS232或网络接口，只能通过电话线与接警主机对话，而报警信息无法与计算机网络相连。
我们可以在报警主机和硬盘录像机之间增加一块报警联动模块，使报警信息可以通过联动模块的协议转换将报警信号传至硬盘录像机与前段摄像机进行联动，同时硬盘录像机也可以将报警联动信号通过网络传送至联社监控中心进行管理。
6.2.8关联切换和多IP接入
监控主机样随着分组设备关联切换，管理更加方便。
中心平台可同时连接多台监控系统主机，在现场监看的多分割画面中，每个画面都可以来自不同主机的摄像机画面，可以有效把重要画面与次要画面灵活组合监看，做到主次分明。
6.2.9人机界面友好
视频监控集中管理系统采用用户熟悉的标准文件管理器模式进行资料查询、检索（目录→电子地图→影像阅览），授权用户通过中心认证中心服务器验证即可登陆系统，便于操作，易学易用。
6.2.10视频压缩技术先进
视频监控集中管理系统采用先进的（H.264\MPEG-4）视频压缩算法，在较好的图像质量设置下每路图像传输所占用带宽约为100－500kbps，每小时仅为60－150MB的数据量，传输方式支持电话线/ISDN/DDN/ADSL/LAN/E1/WAN等多种数字网络介质，有效降低了监控系统的运行成本。
6.2.11双显示输出端口
既有多分割画面显示，同时也有单画面显示，可以把多画面分割中任意画面切换至单画面显示器，报警画面及动态感知画面亦可自动切换至单画面显示器，监控系统主机置于前端，节市大量布线成本，从而实现最优化的方案配置。
6.2.12灵活的配置管理
系统可在单一总监控中心的形式下在各个网点添加分控中心。
硬盘录像机通过设置登陆到指定的分控中心的服务器上。
分控中心服务器通过设置，将每个硬盘录像的摄像画面进行分组、分类等操作，并将信息保存在配置中；分控中心服务器通过调用已经配置好的信息文件向显示服务器发出控制指令，指定其向连接的硬盘录像机发出控制信息。
6.3系统软件组成
6.3.1中心管理模块
视频监控集中管理平台中心管理模块负责整个监控系统所有硬件设备配置信息及所有用户注册信息的管理、智能虚拟巡检员、网络优化等以下几项功能。
硬件设备配置信息的管理：
由服务器对报警设备和音视频处理设备等各项硬件进行注册，分类管理。
报警设备的注册信息如：
报警解码器的类型、端口地址、报警通道数等信息；报警设备报警信息的日志建档及管理。
音视频终端（DVR）注册信息如：
IP通信地址、网卡MAC地址、音视频终端板卡的类型、通道数等信息。
可对各项硬件设备的状态值可进行编辑并进记录。
音视频终端设备的重启，不影响服务器端硬件配置信息的设置，硬件设备重新启动后即恢复到启动前硬件功能设置状态；
系统用户的管理：
监控系统的所有用户由服务器端统一注册并进行管理，用户的注册包括用户名和密码的分配；用户的管理包括用户的登陆系统验证，用户权限的分配，
升级会员 