银行联网大型通用监控方案.doc

银行联网大型通用监控方案.doc

《银行联网大型通用监控方案.doc》由会员分享，可在线阅读，更多相关《银行联网大型通用监控方案.doc（44页珍藏版）》请在冰点文库上搜索。

DVSONE

中晖安特科技有限公司

银行安防网络综合监控系统方案

中晖安特科技有限公司

2005年5月

目录

1前言 3

2需求分析 4

2.1银行当前需求 4

2.2银行联网监控的发展趋势 4

2.3一般试点项目需求 6

3系统规划设计 9

3.1设计指导思想 9

3.2系统实施规划 10

3.3系统网络规划 11

3.4系统组成规划 12

3.5平台选型 12

3.6规划依据、规范和标准 13

4系统架构设计与原理 14

5系统功能 18

5.1DVR数字硬盘录象系统软件 18

5.2BANK银行联网综合监控管理平台软件 26

6系统设备清单与报价 39

1　前言

在过去的几年中，国内各大国有银行和商业银行根据中国人民银行总行和公安部关于银行图像监控系统的数字化改建要求，建设完成了大量的营业场所、自助银行、ATM机和金库等基层网点的数字化监控系统建设改造工作，这种以本地监控为主、远程管理为辅的监控方式要求各网点各自组建一个完整的监控体系，分别配有数字监控主机、监视器等设备，网点需配备专人负责图像监控、设备保养维护等繁琐工作。

由于缺乏统一的管理，各网点的监控数据容易因为有意或无意的原因被破坏销毁，同时，由于网点和支行之间无法共享监控图像信息，一旦网点有事件发生，上级单位不能及时全面地掌握有关情况。

正是因为这些原因，目前国内各大银行已经开始进行各种联网监控管理系统的改造试点工作，将原先的网点分散管理模式改变成为城市二级分行监控中心集中监控管理模式，并进一步扩大监控范围的手段和范围，彻底解放基层网点营业人员的设备维护保养工作负荷，提高整个监控管理的效率和效果。

目前网络视频与安防监控管理领域的相关技术发展非常迅速发展，作为监控系统的核心之一-数字图象处理板卡或嵌入式数字图象处理设备都已经可以很好的满足联网应用，原先不稳定的弊端已经基本解决。

但是，作为联网监控中心的另外一个核心-管理软件，目前能够完全满足银行联网集成管理需求的还非常少，大都刚刚推向市场，软件运行都还不够稳定。

同时由于银行自身对管理软件的需求还在不断的调整，尚未形成一个统一的规范和行业应用标准，因此即使是已经开发好的软件还必须能够根据银行变化的需求在一个很长的时期内不断的对软件进行调整和修改。

由于银行联网监控管理的设备种类繁多，之前采用的硬件设备今后可能会更换和淘汰，所以，在选择软件时，银行管理部门不能选择硬件设备厂商自带的管理软件，以免在硬件上长期受制于一个硬件厂商，而且这些硬件厂商也很难提供管理银行其它监控设备的集成管理软件，更不用说对这些硬件厂商竞争对手设备的集成管理。

所以，银行成功实施联网城市联网集中监控管理系统的关键在于选择一个能够长期稳定合作的第三方独立软件开发商，具体要求包括：

要求这类开发商具备足够数量的专业研发团队和丰富的开发经验以保证满足银行各类监控管理应用的开发需求；和各监控厂商都能保持紧密的合作关系以保证软件具备良好的兼容能力；其已经开发的软件有具备大量的实际应用以证明其确实具备开发稳定可靠软件的能力。

也正是在这样的环境下，中晖安特科技有限公司推出了专门适用于银行城市联网综合管理监控需求的-ANTG-BANK/V1.0银行跨区域联网视频与安防管理平台软件。

中晖拥有足够数量且具备丰富经验的网络视频、流媒体、存储管理、信息安全、网络管理、接警门禁、自动控制、WEB应用和GIS领域的专业开发团队，是国内主流数字图象设备开发厂商的OEM/ODM软件战略合作伙伴，目前其开发的DVR数字图象录象软件已经在国内外拥有超过30万路成熟可靠的实际应用，是国内最大的第三方专业网络视频与安防监控管理软件开发商之一。

我们相信凭借自身在数字图象与安防领域从事多年专业开发和应用的实际经验、技术和团队，能够成为银行及银行监控系统专业集成商长期稳定和可靠的软件开发合作伙伴，满足银行客户当前和未来不断增长的监控管理软件需求。

2　需求分析

2.1　银行当前需求

为了降低基层人员的工作负荷和提高全行的综合安全管理的水平，国内各大银行开始对原有的安全管理体制进行改革并积极展开试点工作。

这其中已经开始实施的包括：

1）数字视频监控系统管理权限从网点向分行中心的转移

以一个地级市的二级分行科技管理部门牵头，建立城市二级分行联网监控中心，对原先分散在本地管理的营业网点、自助银行、ATM机和金库本地的数字图象监控系统和报警系统进行联网改造，实现二级分行监控中心对远程营业网点、自助行、ATM机的网络图象集中监控、对讲、集中储存管理、流媒体管理、数字矩阵管理和金库异地守库管理等功能，同时实现对所有现场数字监控设备的远程配置和维护、远程访问权限认证管理等功能，将监控系统的管理职责从现场专业到监控中心，彻底解放网点现场营业人员对数字监控设备的日常维护管理工作负荷，让网点营业人员专注于银行核心业务工作，提高营业人员和安全管理人员的工作效率及安全管理水平，同时降低整个安防系统的维护管理成本。

2）整合专业接警和各类门禁系统的管理功能

在实现银行联网图象监控系统基础上，增加对其它安防监控系统的集成，除了对已经建设的原110报警系统的整合外，尤其注重对各种门禁出入管理系统的建设和集成，包括营业网点双门互动互锁门禁管理系统、离行ATM机设备间门禁管理系统、自助行设备间门禁管理系统、重要机房门禁出入管理系统和金库多指纹门禁管理系统，从而进一步丰富中心集中监控管理和异地守库管理的手段，提高安防管理的效果和效率。

3）将监控范围扩大到移动目标并和城市治安监控联网

增加对移动的运钞车辆和库包押运的监控管理，增加对GIS地理信息系统和GPS定位系统的整合，便于对移动运钞车辆的位置监控。

同时需要制定和城市治安与应急联动指挥系统联网的软件接口并实现互联互通，以便银行在发生盗抢等紧急事件时能够将相关图象、运钞车、报警数据同时上传到城市治安管理中心，以便有关部门及时获取信息和采取快速有效的防控措施。

4）增加对环境电力设备的监控管理

除了建设传统的安防监控系统外，科技管理部门进一步提出对自身范围内的银行各类场所的电力、环境保障体系进行集中监控管理，这其中包括的金库的环境电力监控、离行式自助行的环境电力监控和银行网络通讯与数据中心机房环境电力监控，在环境与电力系统出现异常时及时报警并作好预警工作，减少事故的发生和尽可能降低可能产生的损失，通过对这些环境电力设备的远程集中管理，以提高科技管理部门的综合不保障管理水平和工作效率，防止危害，降低维护和使用成本。

2.2　银行联网监控的发展趋势

为了进一步提高综合安全监控管理的智能化水平，并最终将银行安全管理系统和银行的整个信息化管理系统整合，结合目前其它行业尤其是公安、通信机房、企业信息管理系统的实际应用和发展趋势，我们认为，银行将来还会产生的其它需求和发展趋势包括：

1）智能视频分析技术的应用

如人脸捕捉与对比系统的应用，目前国内银行监控领域已经有人脸捕捉软件的成功案例，该技术可以通过对一般监控图象进行实时分析，通过专用的算法提取并优化其中的人脸信息，可以生成比一般监控图象质量高的多的人脸捕捉图片并与对应的动态视频信息关联检索，便于在发生纠纷或盗抢事件时更加清晰有效的调出人脸信息，提高事后的取证效果。

目前这方面的应用技术已经基本成熟，可以向银行管理部门提供。

在银行监控管理中心和城市公安管理部门联网或在银行管理中心拥有犯罪分子脸谱数据库的前提下，通过人脸捕捉系统获取的信息可以与城市公安部门数据库中的犯罪分子、尤其是正在通缉的犯罪分子的脸谱信息进行实时自动对比，当出现吻合时可以提醒银行管理部门与城市公安管理部门及时布控和实施防范措施。

目前这方面的应用在条件比较理想的情况下（比如理想的光线条件、恰当的摄像摄取角度、足够的画面象素等），已经具有较高的识别率。

但在大多数非理想情况下，识别率还不够高，技术还有待成熟完善，但是我们在系统规划时，可以考虑这种应用在未来不远的时间内实现的可能。

2）基于视频监控系统构建会议电视系统，与日常办公充分融合

由于目前的各营业网点和中心数字视频设备已经支持视频和音频的双向交流和可视对讲，为了充分利用监控系统资源提高办公管理效率，可以进一步基于监控系统的视音频交流平台和中心会议管理功能软件实现基本会议电视系统的应用，使得监控系统还能够为日常办公服务，提高了系统的利用价值和日常办公的工作效率。

3）网络通信、数据存储设备和服务器的安全运行管理

目前银行自身已经完成了数据通讯网络的建设并还在不断的扩容中，为了支撑银行各项业务的运做，银行配置了大量的数据存储设备和服务器、小型机甚至大型机，当然还有大量的应用终端PC，作为银行科技管理部门，也需要对这些网络通信设备、存储设备和服务器、小型机进行安全运行方面的管理，目前已经建设了一些网络管理软件、信息安全软件对这些设备和系统进行统一的运行配置和信息安全管理，但这些系统相互独立，种类繁多，维护管理都很不方便。

而对于一些服务器、小型机的内部文件访问还缺少一些管理机制。

我们将这些系统统称为信息安全运行管理系统。

目前已经有一些银行的科技管理部门、公安信息通讯部门和通信运营商的运行维护部门已经提出了在网络通讯和数据中心机房内将传统的安防监控、环境电力监控和信息安全运行管理系统进行整合，将信息安全、环境设备安全和传统安防监控整合在一个统一的安全资源管理平台下进行一体化的的管理。

这将是对银行所有安全信息资源的统一管理平台，目前国际上已经有一些针对企事业单位和政府部门的安全信息资源的管理规范，这其中最著名的就是英国国家标准BS7799（目前已经成为国际标准化组织／国际电工委员会提出的ISO/IEC17799标准），BS7799是用于各种组织实施信息安全运行管理的一项体制。

有10个控制主题，可总结为信息安全方针、组织安全、资产归类和控制、人员安全、实物和环境安全、通讯和操作管理、访问控制、系统开发和维护、商业连续性管理和遵守法令、法规等。

可以看到这些控制主题和我们上文所述的将银行信息安全、环境设备安全和传统安防监控整合在一个统一的安全资源管理平台下的作为是非常吻合的。

国内已经有一些注意信息安全管理的政府部门、大型企业开始接受这方面的培训和开展认证工作，相信将来有一天，各大银行也将进行相关体系建设和认证工作，就向ISO9000认证一样，而将将银行信息安全、环境设备安全和传统安防监控整合在一个统一的安全资源管理平台下进行管理将推动这项工作的开展。

4）统一银行监控管理规范，制定接口标准

和任何事物一样，在银行联网监控模式趋于统一，软件趋于成熟可靠的时候，有必要制定统一的标准，包括应用规范标准、验收标准和通讯协议标准，其中通讯协议标准规定了全省乃至全国范围内的银行监控网点、设备、参数统一编码标准，网点与中心、中心与上级中心之间的各种数据通讯格式、内容标准，只有制定这样的标准，才能方便未来城市范围乃至全省范围内的银行联网监控需求，减少应为厂商各自为阵互不兼容导致的信息孤岛和系统联网失败的风险。

当然，这件工作也可以由银行科技部门牵头，汇集主要软件开发厂商和数字监控设备厂商共同制定行业标准，就和几年前的电信部门制定行业联网集中监控标准一样。

这样就可以为以后系统顺利联网打下坚实的基础，进一步降低银行联网监控项目试点推广的风险。

2.3　一般试点项目需求

一般情况下，银行二级分行首先会实施ATM机/自助行的联网监控与金库异地守库系统的改造项目试点，具体需求包括：

1）ATM机的联网监控：

对全市已经建设好离行和在行式ATM机的数字监控系统进行联网改造，实现中心集中监控管理。

每个ATM监控包括3个摄象机的视频监控。

原来的数字监控系统采用基于国内各种主流板卡的PC式DVR主机，如海康、中晖、恒亿、金鹏等，也有部分ATM监控采用了嵌入式DVR，如海康、大华、中晖等，目前这些ATM数字监控系统通过2M专网或10M的VPN虚拟专网和监控中心相连。

2）自助银行的联网监控

对全市自助银行的数字监控系统进行联网改造，实现中心集中监控管理。

每个自助银行一般配置不超过8个摄象机，同时配置拾音头、音箱和求助按纽实现和中心的对讲和求助报警功能。

现场采用基于各种主流板卡的PC式DVR主机。

目前这些自助银行数字监控系统通过2M专网和监控中心相连。

（有些试点会将营业网点改造也纳入，这些营业网点现场的情况和自助行差不多，只是摄象机数量多一些。

）

3）金库远程异地守库

对全市金库的数字监控系统进行改造和增加报警、门禁设备，这里的报警包括红外、门磁、震动、防火等，而门禁采用指纹门禁，并要求2个管理人员指纹验证有效后才能打开相应大门，所有的监控系统能够通过远程集中配置管理、实时监控，如对门禁权限的中心认证、对门禁系统的远程控制开启，对报警、门禁和图象系统的相互联动等，如发生报警或门禁异常时关闭大门进行录象等，实现远程异地受库相关功能。

5）监控中心需求

n中心主控软件能够远程监视及时掌握网点的安全动态。

网点有报警时，监控中心可通过查看监视信息最快的了解现场情况，以便采取相应的措施。

监控中心通过实时监看，也可能发现网点的异常情况，并采取措施。

n实现远程的图像监看，云台镜头控制，并可与前端网点进行语音对讲。

通过网络行监控中心能方便、迅速的对远程监控点的图像、声音、各种报警信号、灯光、对讲、门禁等系统进行操作和控制，监控中心能根据情况及时处置各种突发性事件，并发出信号。

无论分控、主控，只要拥有控制权，均可实现上述操作，控制权可申请，高级权限用户也可强行获得控制权。

n远程联网综合监控系统实现后，所有的控制由监控中心完成，部分试点项目要求能够对所有图象信号在中心实现网络集中存储，现场只保留最近几天的数据，中心可以配置大容量的专业存储设备，如磁盘阵列和磁带库，实现长时间集中存储，并可以非常方便的检索。

实现网点监控系统和资料的统一规范化管理。

（有些试点只要求报警图象能够集中备份存储到中心，日常存储数据放在现场，中心可以随时调阅。

）

n分行监控中心能够对网点数字录像机进行如下控制：

通过网络对录像机开关机；对网点各路音视频进行录制方式（如动态帧测、定帧、录像时间等）控制或定制；网点录像机操作权限的设定；其它网点录像机能够实现的控制功能等。

n当前端的硬盘录像机出现关机、视频信号丢失、金库录像出现门禁报警、移动侦测报警等情况时，可在监控中心通过图示及声音等方式提示。

要求监控系统具有自身硬件故障的自我诊断和声光报警功能，和对软件故障的自我诊断、声光报警功能，并具有一定的自我恢复能力。

n在现场到中心的带宽有限时（一般在2M以下），需要通过应用流媒体转发技术，实现中心多人对现场图象数据的访问。

对于一些要求高的试点项目，更要求流媒体转发系统支持集群技术，实现负载均衡，保证系统的可靠稳定性。

n中心可以配置多个C/S分控和WEB分控客户端软件实现远程访问监视，所有的分控访问都需要通过系统管理服务器的实时集中权限管理后方能进行。

对于一些要求高的试点项目，更要求集中系统管理软件支持支持集群技术，实现负载均衡，保证系统的可靠稳定性。

n中心可以通过数字矩阵主机将网络视频信号解码输出到电视墙，输出的视频信号支持多画面分割和画中画。

2）可以实现对音视频的同步录像，录像回放时音视频完全同步。

录像资料连续完整，记录采用自动分段时，相邻两段间的记录不丢失。

图像压缩方式为MPEG4或更先进的音视频压缩方式。

3）可以通过网络进行录像查询。

系统采用硬盘作为图像数据存储设备，无须人员对存储介质进行管理和派送，可通过网络进行录像查询、播放和光盘备份，查询时可根据时间快速查找，硬盘经过多次拷贝、重放不会影响画面质量。

4）能自动生成工作日志，自动保存用户的操作记录，自动进行报警时间的记录。

n中心可以实现对所有报警信号的接警管理和所有门禁系统的远程监控管理，可以实现远程开关门和集中进出权限配置管理。

n中心可以配置WEB客户端软件实现多个用户的下载访问。

这样就可以通过计算机网络使客户端管理方便到达各管理人员桌面的计算机上，从而与信息管理系统和办公自动化系统融合在一起，更好的为管理服务，提高管理水平和效率。

n要求中心管理系统将来能够和银行原有的信息管理系统集成，比如采用统一的身份认证系统和支持单点登陆，系统应该具备很好的开放性和扩展性，软件运行稳定可靠。

可以看到，银行联网监控一般试点项目的需求和上文分析的银行基本需要第一、第二点一样，本文后续的设计将主要围绕这两点，同时考虑到当前银行联网监控需求的其它方面和今后银行发展趋势，便于本文也将对这些潜在需求相应的规划和功能做一个简单的介绍。

下面我们将举一个模拟试点项目需求以便我们说明：

1）90多台离行和在行式ATM机，每个ATM监控包括3个摄象机的视频监控，一共不超过300路图象。

原来的数字监控系统采用基于海康卡的PC式DVR主机。

2）7个自助银行，每个自助银行配置不超过8个摄象机，同时配置拾音头、音箱和求助按纽，。

现场采用基于海康卡的PC式DVR主机。

3）7个金库，每个金库配置不超过8个摄象机，增加报警、门禁设备，这里的报警包括红外、门磁、震动、防火等，门禁采用指纹门禁。

3　系统规划设计

3.1　设计指导思想

1）经济性

充分利用成熟的先进技术，采用性能/价格比较高的产品;避免盲目追求最新技术，同时又要防止系统处理能力不够;整个系统易用、实用、易于维护。

2）可靠性

系统建设尽量采用主流产品，软件开发商开发的产品应该有着银行领域的应用并有着其它监控领域大量成功应用案例，选择可靠的软件开发合作伙伴是保证系统可靠性的关键。

系统应最大限度集成世界上稳定且优秀的技术及组件，采用成熟技术以降低系统的不稳定性;系统应该支持基于集群技术的负载均衡功能，保证系统核心应用有足够的备份容错，提高系统的可靠稳定性。

3）开放性

技术方案和软件具有良好的互联、互操作能力及升级能力，遵循最新的国际标准、国家标准和行业标准，遵循开放的原则。

便于被更高层次的管理软件集成。

4）先进性

系统技术水平保证先进性，符合当今计算机科学的发展潮流。

系统软件平台、硬件平台技术代表当今计算机技术发展的方向，并经实践证明其有很强的实用性;开发单位有能力进行该项产品的持续性开发，可以保证该项技术不断地更新并顺利升级而维持系统的先进性。

5）可扩展性

系统结构易于扩充，以适应今后可能出现的较大任务负载。

硬件平台具有可升级性，当需要时可以通过设备扩展以提高系统的处理能力，从而保护原有投资。

系统软件应具有可扩充性。

采用面向对象的结构设计，采用J2EE的开发技术，具有很强的灵活性、可操作性和可扩展性。

完全模块化的软件架构使得在今后业务发生变化时，模块的增加和对模块的修改不应对其他模块产生影响。

可以方便的在数字图象监控系统功能上扩展安防、门禁和未来环境、电力、GIS、智能视频分析、信息安全管理等综合监控系统功能。

6）易用性

尽量采用大家熟悉的易于维护的系统平台。

可操作性及界面友好，充分考虑值班人员的特点，使数据处理工作简单、方便、快捷。

业务流程清晰，符合常规业务处理习惯。

基于网络架构，可以远程配置管理，实施方便、维护方便。

而系统软件采用统一风格的软件界面，操作方便,采用中文图形界面,采用多媒体技术,使系统具有处理声音及图象的能力。

7）兼容性

由于系统软件开发单位和国内各主流数字监控硬件厂商达成战略合作关系，系统软件平台可以兼容管理各种数字监控设备，保证系统可以获得最佳的搭配，充分发挥硬件的各项功能，最大程度的使用所选各种设备，而不受制与一种硬件产品。

8）高性价比

由于系统采用的平台软件具备很强的兼容能力和集成能力，可以在一个平台上集成管理各个子系统，避免了许多独立子系统的软件投资，减少了系统软件的一次性投入。

正是由于系统的高兼容性，系统可以方便向前兼容不同板卡DVR和向后兼容各种嵌入式DVR，可以搭配不同硬件设备，硬件的投入费用。

由于是一个统一的软件平台，相应的培训和维护成本大大降低，管理人员的工作效率大大提供，降低了系统的后期运作费用。

9）全面性：

系统能够满足银行提出的各项功能，符合需求中提出的所有基本要求，同时系统具备良好的兼容性和可扩展性，系统还具备许多本文需求分析中说明的银行未来发展趋势需求的各项功能。

3.2　系统实施规划

本项目遵循系统集成“统一规划、分步实施”的基本原则。

1）第一步。

首先应该选择一个扩展性、兼容性好的网络视频与安防管理平台软件，满足本项目的基本需要。

实现对图象、报警和门禁系统的集中监控、存储、对讲等管理功能，这里需要注意的是，对于采用一些已经停产的老卡的ATM机监控主机，可以采取以下集中方法改造：

n厂商提供应用软件网络通讯和远程控制协议，由我司针对提供的协议完成中心接口软件开发并最终整合到监控中心管理平台中，该方案需要开发中心接口软件，同时要求原厂商开发接口。

n厂商提供图象压缩卡的开发包，由我司开发现场监控软件替换原有数字图象主机中安装的软件，以方便和中心我司软件的联网集成。

n保留主机，用目前国内市场占有量最大的海康卡更换现场原有的图象板卡，安装我司相应规格软件，实现和我司中心软件的联网集成。

n由银行科技部门协同软件开发单位和数字图象设备厂商一起制定银行网络监控通讯接口标准，然后要求各开发单位按照该标准修改原有软件接口，以便相互集成。

这种方法在公安、电力、通信部门已经开始采用。

5）第二步可以增加对银行移动目标的监控，如运钞车和库包押运等，并实现和城市治安管理部门的联网。

6）第三步可以增加对银行金库、自助行、重要机房的环境电力监控管理。

该步骤可以根据科技部门管理需求提前。

7）第四步可以增加一些智能视频分析方面的应用，比如说人脸信号捕捉和识别。

8）第五步，可以增加会议电视功能，方便办公管理，该步骤也可以根据需求提前。

9）第六步，可以增加对信息安全、网络安全等的监控管理，构建银行完整的安全资源管理体系。

为银行未来建设全行安全评估体系和实现安全标准认证打下基础。

3.3　系统网络规划

依据分行的行政体系，我们在系统设计中采用三级网络管理模式，即以分行做为整个系统的网络中枢，各支行为二级网络结点，金库、自助银行、ATM自动取款机和营业网点为三级网络结点。

通过银行内部网络，每个网点的监控终端接入网络，建立一个整体性的远程网络监控体系，实现统一的监控管理，下面我们首先根据需求分析中的本项目基本需求条件，对满足各网点业务需求的监控数据流量进行分析如下：

存储硬盘容量估算过程如下：

1）根据式1计算出单个通道的存储容量

（1）

为相应通道的存储容量，单位MByte,为码率，单位Kbit/s,为第i个通道每小时所需要的存储容量,单位MByte，的计算方法见式2，为每天录像时间，为需要保存录像的天数。

（2）

2）根据不同记录方式确定通道的总容量，定时录像对应的通道总容量估算如式3所示，移动侦测模式，报警录像模式所需的总容量分别按定码率录像的30%和10%进行估算。

（3）

通道总容量,为通道数。

录像过程根据所需图象质量选择码率大小，通常选用变码率，需要有一个位率上限值，实际应用中为保证图像清晰度，一般选768k。

2MSDH接入的自助行和金库数字硬盘录像机放置在网点进行录像，建议可以基于海康威视HC系列视频压缩卡，该卡支持双码流，即录像可以采用768k高码流，而网络音视频流以512k、384k等低码流实时传输，在网络带宽不甚理想的条件下尽可能多的传输流畅的优质音视频