银行报警联网监控解决方案

1、前前 言言 银行属于国家的重点安全防范单位。它具有规模多样、重要设 施繁多、出入人员复杂、管理涉及领域广等特点，它作为当今社会 货币的主要流通场所、国家经济运作的重要环节，以其独特的功能 和先进的技术广泛服务于国内各行各业，其业务涉及大量的现金、 有价证券及贵重物品。银行同时也一直是各种犯罪分子关注的焦点。 自现代银行诞生以来，盗窃与反盗窃、抢劫与反抢劫、诈骗与反诈 骗、贪污与反贪污随着银行业的发展也同步发展。目前，国内针对 银行的犯罪活动日趋上升，犯罪手段和方式也逐渐多样化、暴力化、 智能化，全面加强和更新现行的银行安全防范系统，以适应银行机 制转轨和业务发展已变得迫在眉睫。 在计算机技术和

2、网络通信技术不断发展的今天，犯罪分子作案 的手段越来越呈现高科技化、高智能化趋势。针对银行的刑事案件 明显呈上升趋势，恶性案件屡屡发生，内都作案、内外联合作案等 日益增多。传统的单一模式的模拟电视监控系统，无论是从监视手 段、还是录像手段上来看已经远远落后于现代商业银行的安全保卫 要求。从技术角度来看，新一代的基于数字处理的数字硬盘录像监 控系统，已经在技术上全面领先于传统的模拟监控技术。这促使银 行电视监控系统向智能化、网络化、数字化、多样化方向进行发展， 给传统的视频监控领域带来全新的运作模式。 杭州海康威视数字技术股份有限公司是中国电子科技集团公司第 52 研究所控股的中外合资企业，致力

3、于不断提升视频处理技术和视 频分析技术，营销网络遍布全球，面向全球提供领先的监控产品、 技术解决方案与专业优质服务，为中国安防百强之首，全球安防五 十强企业。 杭州海康威视数字技术股份有限公司是目前国内主流的数字视音 频监控产品供应商。总部位于杭州，设营销中心、研发中心、制造 中心和其他各职能部门，营销及服务网络不断完善，目前在国内拥 有北京、天津、沈阳、石家庄、太原、青岛、济南、西安、郑州、 南京、合肥、上海、武汉、杭州、成都、重庆、长沙、南昌、福州、 昆明、南宁、广州、深圳等二十三个分公司和遍及全国各省市的办 事处，以及海外市场部。 公司产品广泛应用在城市安防、银行、电信、电力、司法、交通

4、、 小区、工厂、仓库、资源、水利设施、实时可视通信系统等众多领 域，产品稳定可靠，得到了用户的广泛认可。 杭州海康威视系统技术有限公司原为杭州海康威视数字技术股 份有限公司所属系统技术事业部，拥有百余名研发和实施人员，专 业面向安防行业提供整体解决方案和系统，是甲方的全资子公司， 注册资金 5000 万。 杭州海康威视系统技术有限公司始终坚持把用户的利益放在第一 位，致力于推动安防领域的应用水平，能够为行业用户提供旨在以 安全为目标的整体服务。 目目 录录 前言前言 .2 2 目录目录 .4 4 第一部分第一部分 概述概述 .6 6 1.1 联网监控的重要性.6 1.2 联网监控系统组织架构.

5、7 1.3 联网监控现状分析.8 1.3.1 网络现状分析 .8 1.3.2 监控系统现状 .8 1.4 联网监控需求分析.11 1.4.1 联网监控系统基本需求 .11 1.4.2 监控中心管理平台需求 .13 1.4.3 支行分控功能需求 .15 1.4.4 联网监控网络结构需求分析 .15 第二部分第二部分 系统设计建设思想系统设计建设思想 .1616 2.1 设计思想.16 2.2 建设目标.16 2.3 设计依据.17 2.4 设计原则.18 第三部分第三部分 系统设计系统设计 .1919 3.1 设计概述 .19 3.2 网络建设规划.20 3.3 远程监控网络的选择.21 3.4

6、 系统拓扑图.23 3.5 分行监控中心.23 3.5.1 硬件设备组成及功能 .23 3.5.2 软件模块组成及功能.25 3.6 支行分控中心.26 3.7 营业网点整合与改造.27 3.7.1 自助银行与 ATM .27 3.7.2 营业场所.29 第四部分第四部分 平台软件平台软件 .3333 4.1 系统基本特点.33 4.2 系统功能特点.34 4.3 系统安全.40 4.3.1 操作系统及数据库安全.40 4.3.2 应用安全.40 4.4 模块组成 .42 4.4.14.4.1中心服务模块中心服务模块 .43 4.4.24.4.2存储服务模块存储服务模块 .44 4.4.34.

7、4.3设备代理服务模块设备代理服务模块 .47 4.4.44.4.4流媒体服务模块流媒体服务模块 .48 4.4.54.4.5电视墙服务模块电视墙服务模块 .48 4.4.64.4.6报警服务模块报警服务模块 .50 4.4.74.4.7WebWeb 功能服务模块功能服务模块.52 4.4.84.4.8配置客户端模块配置客户端模块 .53 4.4.94.4.9控制客户端模块控制客户端模块 .60 4.5 可扩展功能.71 4.5.14.5.1ATMATM 银行专用监控模块银行专用监控模块.71 4.5.24.5.2金库远程守库金库远程守库 .72 4.5.34.5.3运钞车监控运钞车监控 .7

8、3 4.5.44.5.4视频智能分析模块视频智能分析模块 .74 第五部分第五部分 系统概算系统概算 .1 1 第六部分第六部分 技术培训计划技术培训计划 .2 2 第一部分第一部分 概述概述 1.11.1 联网监控的重要性联网监控的重要性 金融系统分布较广，部门较多所以要求新一代监控系统分为分行、 支行、营业网点等三级网络管理模式，以分行作为整个系统的网络 中枢，支行为二级网络结点，营业厅或 ATM 自助行等网点为三级网 络结点，建立一个安全、高效、先进的远程网络监控体系。 银行报警联网智能监控系统主要分四个方面：金库远程异地守库、 柜员制柜台、ATM 等自助设备、保安型监控等对象。主要的要

9、求是： 1、通过联网建设，实现对金库、代保管箱库、自助银行、 ATM（附行式和有条件的离行式）、营业场所、计算机房、档案室、 柜员操作、现金操作场所、尾箱交接等部位和环节的实时监控（监 控报警中心 24 小时值班），及时发现安全防范漏洞。在报警事件发 生时及时上传报警信号，安全保卫等有关监控值勤人员及时掌握现 场情况，及时接警和处警，提高应对外部侵害银行事件的防范能力。 2、通过监控报警联网，更好地实现营业录像利用，查看员工操 作行为，及时发现违章现象和安全隐患，实现风险防范关口前移， 利用科技手段加强对基层机构的检查、监督和指导，加强安全管理 力度，提高检查工作效率，防范内部风险和案件的发生

10、。 3、实时监督网点文明优质服务工作情况，及时掌握网点服务情 况，更好地解决矛盾纠纷，利用监控网络加强服务管理，提高服务 水平。 4、通过监控报警联网建设，加强安全防护设施的管理，整合、 完善安全防护设施功能，提升安全保卫的科技含量，切实提高我行 的安全防范能力，及时发现隐患、堵塞漏洞，实现“科技创安”。 为进一步满足社会经济发展与人们文明生活的高标准要求，创 造一个安全、舒适、温馨、高效的商业与生活环境，并根据各种不 同银行的需要，从项目的具体实际出发，做到配置合理，留有扩展 余地，技术先进，性能价格比高，确保系统性能高质量，高可靠性。 1.21.2 联网监控系统组织架构联网监控系统组织架构

11、 联网监控系统组织机构说明：联网监控系统组织机构说明： 一级监控中心：分行监控管理中心。 二级监控中心：支行分控。 系统整合网点：支行/储蓄所、在行式 ATM 自助、离行式 ATM 自 助、自动存款机、支行级金库、分行级金库。 各级指挥中心功能包括： 分行监控管理中心分行监控管理中心：供分行最高决策层使用，其主要职责是 在平时发挥指导作用，出现重大事件时直接指挥。 支行分控：支行分控：是指挥体系的分控结点，承担所属网点、ATM 基 本的指挥监管职能。 营业厅和营业厅和 ATMATM 自助行：自助行：本地处警系统，实现本地数字化采集、 存储、报警联动，并向总中心或分中心指挥系统反馈信息。 总的来

12、说是在统一多层次的指挥体系覆盖下，不同层次的指挥 系统承担不同性质、不同地区的事件处理，并形成分工协作的关系， 图像联网监控体系的所有环节都得到有效连接，从而保持对突发事 件的高度敏感和快速反应。 1.31.3 联网监控现状分析联网监控现状分析 1.3.11.3.1 网络现状分析网络现状分析 建议通过已有的 OA 网对网点进行实时图像的预览测试和对录像 资料的下载和回放测试，形成测试报告，以对监控专网进行规划。 1.3.21.3.2 监控系统现状监控系统现状 1 1）区域性部署为主，联网程度不高）区域性部署为主，联网程度不高 目前，营业网点、ATM 自助银行基本上均配备了传统的视频图像 监控系

13、统。但是传统的数模图像监控体系通常是基于本地监控，即 各网点各自组建一个完整的监控体系，而网点之间、网点和上级支 行或总行之间缺乏监控信息的有机联系。这样虽然基本完成了银行 安全监控系统的主要功能，但是由于缺乏统一的规划和统一的设计， 系统之间相互独立，不能有效的补充，造成银行安全防范工作的被 动，而且管理困难。网点、支行、分行之间无法共享监控图像和防 盗报警等信息，一旦网点突发紧急事件，上级单位不能及时全面地 掌握有关情况。 2 2）系统设计千差万别，标准不统一）系统设计千差万别，标准不统一 由于金融安防领域长期缺乏可供遵循的统一标准，另外系统建 设时间有早有迟，导致目前已建成的各营业网点监

14、控系统在技术体 制、设备选型、产品品牌、协议等方面千差万别。从前端信号的采 集、传输，到中心点的交换、控制，再到后端信号的显示、存储， 都在不同程度上存在一定差异，不利于实现大范围内的统一管理、 图像联网、远程控制和智能化报警处理。 3 3）系统智能化程度不高，基本属于被动监控）系统智能化程度不高，基本属于被动监控 目前各网点已建成的本地监控系统或联网监控系统都不能真正 意义地摆脱被动监控的局限性，人的因素在系统的使用过程中还存 在很多问题。比如值班人员是否能够正常使用设备及软件，是否能 够按照规定使用系统主动监控、发现问题时主动处理，是否能够主 动去查询或记录。 现有的视频系统与报警系统结合

15、度不高，系统配合使用还不够 智能化。比如下级有警情上报时，上级处理人员通常还需要人为地 去打开现场图像、查找警报位置、负责人、联系方式，人为地拨打 电话、部署警力等。 4 4）内控监管力度不够，柜员操作不规范）内控监管力度不够，柜员操作不规范 目前银行针对营业厅柜员的工作监督和考核方式主要是定时抽 查，这种监督检查机制存在很多疏漏，不能保证时时监督，不能保 证在出现问题或问题隐患的第一时间给予提醒和记录。急需通过远 程可视化监督管理，结合业务考核，进一步规范柜员的日常工作。 5 5）外部安保防范体系不健全，响应不及时）外部安保防范体系不健全，响应不及时 （1）ATM 机大多暴露在室外，而且无人

16、值守，经常出现 ATM 机 被恶意破坏、敲打、划割、整机挖掘等情况。目前还没有完全做到 集中统一对 ATM 自助行可视化联网，不能有效地实现远程对讲指导、 报警上传和智能化报警预案等管理。而现在针对 ATM 机的犯罪案件 比较高，大多为干扰换卡、在外部加装吞卡装置、夹钱装置和暴力 破坏出钞传动模块，对这类犯罪情况，如果实现对 ATM 机实行 24 小 时远程实时联动监控和语音对讲提醒功能，将有效的遏制 ATM 机的 犯罪案件。 （2）目前营业厅的保安监控虽然已基本达到本地化报警布防及 联动的使用要求，但是智能化程度还不够。另外，报警信息还不能 集中统一上报总行，不能与 110 接警中心实现很好

17、的联动处理。 （3）目前，金库一般为本地双人值守方式进行守库，存在着 一定的内部风险。 （4）各营业网点的运钞车交接点是高安全隐患区，而现行的押 运管理制度对押运人员的管理和交接过程存在一定的监管盲区，同 时还存在对交接点周遍环境的异常情况和突发事件的响应速度等问 题。 6 6）原有监控中心室监控防盗系统现状）原有监控中心室监控防盗系统现状 原有监控防盗系统建设比较早,部分主要设备（如矩阵系统、电 视墙、前端摄像防盗设备等）已经老化，故障率较高，已经不能满 足现行工作要求。虽然对该系统的维修、部分系统的数字化改造在 逐步进行，但是从根本上不能解决系统所成在的问题。 1.41.4 联网监控需求分

18、析联网监控需求分析 1.4.11.4.1 联网监控系统基本需求联网监控系统基本需求 1) 以灵活的接入方式整合现有营业网点的图像资源。 2) 实现实时图像、声音监控。图像清晰，设备先进稳定，通过 电信 VPN 网络结构，能够整合到数字化图像信息管理系统中， 实现全市营业网点图像监控系统的联网统一监控和管理。 3) 能够对全市支行/储蓄所、在行式 ATM 自助、离行式 ATM 自 助、自动存款机、金库的监控报警图像上传至分行监控中心 和上属支行分控中心进行统一整合和调度，实现集中管理； 分层、分级、分权管理；保证整个系统可控制、易管理。实 现资源共享、高速互联，最大程度的利用现有资源，避免重 复

19、投资。 4) 系统具备报警远程控制功能。监控中心能实时接收前端红外、 震动、移动侦测等各类报警信息，并可以显示前端报警主机 的状态，包括主机是否布防、防区是否旁路、防区是否报警 等，并通过网络控制前端报警主机撤布防。所有报警操作应 有记录并不可任意删除和更改。 5) 能够在电视墙或任意一台指定的 PC 机上随时调看并控制全 部监控点的图像。 6) 能够对图像信息进行分类、分级，实现权限管理。 7) 支持灯光、图像报警联动；实现远程灯光、门禁、空调等控 制功能。 8) 监控中心应能对金库（远程异地守护）实施门禁控制；能对 自助银行现金装填区等重点部位实施门禁控制或对进入现金 装填区等重点部位时，

20、通过上传信号并切换出画面重点监控 和关注。 9) 可对传输到中心的图像进行数据处理、分类、建模。 10)图像信息管理系统平台应采用各种技术手段保证系统、信息 资源的保密性、运行的稳定性、安全性。 11)监控中心应具备与营业场所、金库、自助设备等重点部位声 音复核的功能，可随时监听前端现场声音，并与前端通过电 子地图管理功能实现直观、快捷的双向语音对讲。 12)监控中心应能对前端监控主机进行远程维护，对前端监控、 报警主机远程自动巡更，及时监控前端设施的工作状况。 13)具备电子地图管理功能。电子地图管理主机接收各类报警信 息后，显示报警点位置，报警性质（紧急报警、自动探测报 警、设备故障报警等

21、），同时显示报警部位负责人联系电话 及处置预案等信息。 1.4.21.4.2 监控中心管理平台需求监控中心管理平台需求 市分行管理平台作为对市分行监控设备进行联网远程监控中心 的综合管理平台，主要应实现以下功能： 1) 电子地图监看功能：通过多极分层的电子地图导航、点播、 树形机构等方式直接监看、回访所辖各个网点的图像。 2) 远程监控功能：可直接对所辖各网点的监控主机进行操作， 控制前端云台;可对各主机监控图像进行多画面分组切换功能： 可对所辖各网点的监控主机上的录像资料进行下载备份、回 放；可对远程图像按时间列表、手动或报警联动等方式进行 本地录像。 3) 远程管理功能：可直接对所辖各网点

22、监控主机进行远程参数 设置如对录像方式、录像时间、用户设置等的调整；可对辖 各网点监控主机上图像等设置进行调节；可对远程监控主机 进行统一校时、整理硬盘、关机重起、软件远程升级等系统 维护功能。实现对前端的门禁、灯光、空调等电气开关进行 控制。 4) 双向对讲功能：可实现监控中心与所辖个网点监控主机进行 语音双向对讲，并且在多处地点发生对讲请求时可进行自动 排队等候，可进行远程监听。 5) 报警接受与处理功能：电子地图管理主机接受所辖各网点监 控主机上报的报警信息后，显示报警点位置，报警性质（紧 急报警、自动探测报警、设备故障报警等），并通过声、光、 文字等方式提醒管理人员，同时显示报警部位负

23、责人联系电 话及处置预案等信息。可根据需要对本级所辖金库、自助银 行、营业网点等的监控报警主机进行设防、撤防以及管理， 并及时记录各项报警，处理和管理信息。 6) 大屏幕显示功能：可将所辖机构网点的图像信号转换位模拟 信号，输出到监控中心电视墙上，实现大屏幕显示、画面分 割、图像切换功能，做到单画面、多画面手动、自动切换、 并可分组、按预定计划自动切换。 7) 远程设备巡检功能：可对所辖网点监控主机的设备运行状态、 网络情况、设备故障情况进行巡检，发现故障以文字、声音 等方式提示监控管理人员，并记录故障情况。 8) 分级管理功能：可对图像、报警、对讲等功能进行分级、分 权限管理，可根据需要对监

24、控、报警、对讲权限进行灵活设 置。 9) 日志管理功能：对系统运行、人员操作、前端故障、报警等 情况进行详细的记录，记录各种情况的发生时间、地点、管 理人员处置时间、人员等信息，并实行分类管理。各类日志 均可按需要进行条件检索、统计、对比、打印，并可导出 EXCEL 或 WORD 表格。 10)网络管理功能：能根据网络堵塞情况，调整图像传输，并 具有一定的流量管理功能。 11)兼容功能：应能兼容 1 家以上嵌入式硬盘录像，实现对嵌 入式硬盘以上的管理功能。 12)安全管理功能：系统应具有较强地安全管理能力和防病毒 能力，防止未授权的用户侵入系统，并能在不法侵入时及时 提醒管理人员。 13)系统

25、灾难备份功能：系统应具有重要数据备份和灾难恢复。 1.4.31.4.3 支行分控功能需求支行分控功能需求 支行作为分控结点，承担基本的指挥监管职能。应主要具有以下 功能： 1) 对辖区营业厅及 ATM 自助银行的全面管理功能：能对辖区的 营业网点的嵌入式硬盘录像机进行全面的管理，能够对辖区 的用户进行全面的管理。 2) 统一的图像监看、监听和录像回放的功能：能所辖区的任意 营业网点的图像资源进行实时监控和历史资料的查找回放。 3) 电子地图管理主机接受所辖各网点监控主机上报的报警信息 后，显示报警点位置，报警性质（紧急报警、自动探测报警、 设备故障报警等），并通过声、光、文字等方式提醒管理人

26、员，同时显示报警部位负责人联系电话及处置预案等信息 1.4.41.4.4 联网监控网络结构需求分析联网监控网络结构需求分析 分行图像信息管理系统结合分级、分层、分权的银行管理机制， 采用独立的光纤专网，以数字监控平台三层联网方式，建立数字化、 网络化、智能化的联网图像监控系统。 第二部分第二部分 系统设计建设思想系统设计建设思想 2.12.1 设计思想设计思想 1) 为分行安全防范工作提供整体的、集中化的、高效率的、满足现 代金融业务多样化需求的强有力保障。 2) 着眼于世界前沿金融安全防范理念与技术，全面应用最新的、成 熟的金融行业安全防范技术与产品，全面应用现代化的网络传输 与视频图像压缩

27、处理技术，使系统的技术和产品 3-5 年内不落伍。 3) 综合考虑与银行整体安全防范工作相关的视频图像监控、报警信 息管理、自助银行管理等各方面，全面整合多业务多平台的安防 管理系统，加强保障力度，提高管理效率。 4) 立足于银行现有的安全防范系统/产品，全面考虑/兼顾客户当前 不同业务需求下的安防保障需求，本着节约、改造、完善的思想。 5) 将应用高科技手段和产品建立的现代化的银行安全防范系统，科 学有机地应用到银行系统内部的管理工作中来，为加强银行内部 人员管理、业务流程管理，防范自身金融风险，提高中行服务形 象，增强竞争力提供支持和服务。 2.22.2 建设目标建设目标 建立一套能够适应

28、银行安全防范管理业务整体需求的现代化的 安防管理平台/系统，在运营、业务、设备等方面统一、集中管理， 实现以下目标： 1) 集中统一管理支行/储蓄所的数字录像监控系统 2) 集中统一管理在行式 ATM 自助的录像与报警系统 3) 集中统一管理离行式 ATM 自助、自动存款机的录像与报警系 统 4) 集中统一管理支行级金库、分行级金库的监控、报警与授权 开门系统 5) 集中统一管理支行的安防报警系统 6) 统一接受、处理全部营业机构的报警信息，根据需要转发给 相关机构/人员。 7) 改造、完善分行大楼视频监控和安防报警系统。 8) 集中监视、集中处理，整合不同平台，建立统一标准，完善 管理流程，

29、服务银行的安防工作。 2.32.3 设计依据设计依据 银行营业场所安全防范工程设计依据 GB/T16676-1997 银行营业场所风险等级和防护级别的规定 GA38-92 智能建筑设计标准 GB/T50314-2007 防盗报警控制器通用技术条件GB12663-90 安全防范系统通用图形符号 民用建筑电气设计规范JGJ/T16-92 电子巡更控制系统通用技术条件GB12633-90 电气装置安装工程工程电气设备交接试验标准GB50150- 90 电气装置安装工程电缆线路施工验收规范GB50168-92 10KV 及以下变电所设计规范GB50053-94 安全防范工程程序与要求GA/T75-94

30、 民用闭路监视电视系统工程技术规范GB02198-94 安全防范工程程序与要求GA/T75-94 安全防范工程行业标准GA/T70-94 建筑电气安装工程施工质量验收规范GB50303-2002 安全防范工程费用概预算编制办法GA/T70-94 2.2.4 4 设计原则设计原则 本案的设计严格遵守以下原则： 先进性：先进性：本监控系统采用国际上技术先进、性能优良、工作稳 定的监控设备，使整个系统的应用在相当长的一段时间内保持领先 的水平。 可靠性：可靠性：系统的可靠性原则应贯穿于系统设计、设备选型、软 硬件配置到系统施工的全过程。只有可靠的系统，才能发挥有效的 作用。 方便性：方便性：监控系统

31、的操作应具有灵活简便，人机界面友好，易 于掌握的特点，操作人员能够方便物进行使用及维护，使整个系统 的功能得以最大实现。 扩展性：扩展性：系统设计留有充分的余地，以便日后比较方便地进行 系统扩充。为此，设备采用模块式结构，在需要时可随时补充。增 加视频及其它控制模块，使系统具备灵活的扩展性。 第三部分第三部分 系统设计系统设计 3.13.1 设计概述设计概述 联网监控系统主要运用网络技术、数字图像处理技术、图像传 输技术、图像编解码技术、数据库技术、信息管理技术等，实现全 市各支行、柜台、ATM 自助银行等各营业网点的内控管理与外部安 保防范的统一监控与综合管理应用。 该系统设计须依赖于网络平

32、台，包括网络的拓扑结构、带宽状 况、网络类型及网络管理，同时还要考虑到系统内部组织机构特点。 分行、支行管理中心的设计强化“监管” ，包括对人、物及信息 流的统一管理，在设计上做到对异常事件处理过程的实时查看，并 能做到如同亲临现场的指挥效果，有利于提高处理异常事件的效率， 同时减少因沟通问题而带来的不必要失误。 各营业网点本地监控系统的设计强化“执行” ，包括对视音频的 采集、存储、发送，构建本地报警联动装置，以及对报警信息的上 传，异常事件的现场处理，提供录像资料的网络访问等等。 本系统构建于现有网络平台，把网络连接看作一个整体，我们 可以理解为：在网络平台上，网点通过网路硬盘录像机接入了

33、 N 个 图像，通过网络传输及控制，所有这些信息可以实时（视网络资源 而定）地传输到信息管理中心或监控中心，通过网管、电视墙管理、 流媒体服务器、文件服务器一系列管理设备实施对全网的信息处理 和远程管理，从而真正实现了一个典型的银行网络监控应用案例。 3.23.2 网络建设规划网络建设规划 目前，各个银行营业网点大都实现了业务联网，具备一定的网 络基础。而且银行内部都有自己独立的监控系统，实现了对柜员、 ATM 和内部保安等的监控。为实现监控系统的互联互通，对原有监 控联网改造或建设监控专网。其主要点在于网络结构和带宽需求。 网络设计为三层网络结构，分行监控中心为第一级网络，连接 市内各个支行

34、、分行直属营业部以及直属 ATM、自助银行；各个支 行为第二级网络，连接分行监控中心，通过分行监控中心调阅下属 各个分理处、储蓄所、离行式 ATM 和无人银行。各个二级支行、分 理处、储蓄所、无人银行、离行式 ATM 为第三层网络。数据的访问 依照上层访问下层的原则，同层之间访问必须征得上层同意执行临 时通讯，网络结构如下： 在三层网络结构下，对网络的带宽需求有严格的设计，数据流 量分配和转发策略根据实际情况调整，规划要点如下： 1) 分别规划从储蓄所、分理处、自助银行、ATM 到分行监控中 心所需带宽，计算公式是：带宽=网点视频数 *512K/bps/1024，假设某网点同时需传输 4 路图

35、像，则实际 需要 2M 带宽。 2) 分行监控中心设置流媒体转发服务器，转发从下面网点上传 的数据，转发给分行监控中心和各支行分控中心。 支行到分行的带宽计算公式：带宽=同一时间被分行监控中心 调看的网点图像数*512Kbps/1024，假设支行分控对下属营业 网点的 16 路不同的图像同时进行监看，则需要 16*512Kbps/1024=8M 带宽。 3) 分行、支行查询回放所需带宽，计算公式是：带宽=同一时间 并发用户数量*512Kbps/1024（前提是单路正常倍速回放） ， 如分行监控中心在同一时间有 2 个用户对同一网点的录像进 行回放，则该网点到中心的实际带宽为 1M，注意，下载与

36、回 放的带宽计算方式相同。 4) 各营业厅上传应使用 10/100M 自适应的交换机，支行上传应 使用 100/1000M 自适应的交换机。 3.33.3 远程监控网络的选择远程监控网络的选择 一般情况，运营商主要提供 MPLS VPN 和 SDH 两种网络平台。 方案方案 1 1：租用：租用 MPLSMPLS VPNVPN 网络平台网络平台 针对视频远程传输网络系统进行重新组网，即租用 MPLS VPN 网 络平台，使之成为相对于 SDH 网络独立的网络平台。 MPLS VPN 网络平台的优缺点： 1）MPLS VPN 网络带宽较好（10 兆-200 兆选择） ； 2）费用比 SDH 网络平

37、台带宽便宜； 3）通过 MPLS VPN 组网便捷； 4）维修网络简便； 5）数据安全性相对于 SDH 网络稍差。 方案方案 2 2：租用：租用 SDHSDH 网络网络。 可以在原有的 SDH 网络平台基础上进行网络带宽拓宽，使之成 为与业务、OA 数据等频段相分开而又授权相融合的相对独立的远程 监控传输网络平台。 SDH 网络平台的优缺点： 1）数据安全性相对于 MPLS VPN 网络好； 2）带宽拓展有限，组网比较麻烦； 3）费用比租用 MPLS VPN 网络平台高； 4）如采用升级的方式，维修网络有可能影响原有 SDH 网络平台 的正常使用。 结论：结论： 我们认为，进行电视监控系统网络

38、化建设项目采用 MPLS VPN 网 络平台较 SDH 网络平台带宽理想，它将全面提升银行安全防范工作 的科技含量和精细化管理水平，促使安全防范能力再上一个台阶。 3.43.4 系统拓扑图系统拓扑图 3.53.5 分行监控中心分行监控中心 分行监控中心作为一级管理中心，是视频专网的一个核心节点。 要求具有完善的机房基础保障和先进的网络设备、丰富的网络带宽 和光纤资源。以充分保障全市营业网点整合的运营品质。分行监控 中心负责系统间的数据交换服务。对前端监控资源进行整合，对前 端设备进行集中维护和管理。 分行监控中心通过视频专网与 DVR 资源连接，负责警情信息和 图像信息的接收、监控。 3.5.

39、13.5.1 硬件设备组成及功能硬件设备组成及功能 硬件设备主要包括： 应用服务器：管理服务器、报警服务器、存储服务器、电视 墙服务器等； 流媒体服务器； 网络设备； 大屏幕显示设备； 电视墙控制设备； 客户端：配置客户端、普通监控客户端、分控查询客户端； 供电设备； 各类服务器及设备配置依据实际情况及应用性能而定。 主要硬件设备功能： 分行监控中心作为一级监控中心，作为整个联网监控中的管理 中枢、指挥中心配备了完整的管理系统，且系统中各个应用服务器 软件相互独立，任意模块发生故障，都不会相互影响其它系统或模 块。 管理服务器设在监控指挥中心，考虑到核心系统管理服务器的 复杂性与重要性，建议采

40、用基于 windows 2000 / 2003/XP 核心的服 务器版操作系统，以提高系统运行的稳定性与可靠性，防止病毒侵 扰；因管理中心服务器是整个系统的重中之重，建议采用双机热备。 大屏应选择支持高清显示的 LCD 或 DLP。以下为 LCD 和 DLP 显示 效果图： 3.5.23.5.2 软件模块组成及功能软件模块组成及功能 软件模块主要包括： 管理服务软件，含系统巡检、系统校时、数据库管理等模块； 电视墙服务管理模块； 报警服务模块； 配置客户端模块； 网管客户端模块； 普通客户端模块，含控制台监控模块、分控查询模块等。 软件模块主要功能： 联网监控系统采用统一的监控管理平台软件，通

41、过一个统一 的管理平台，实现各种设备的联网，保证联网的视频传输的 质量（清晰度、流畅程度） ； 提供一个统一的认证管理、监控检索系统； 实时监控视频信息的传输、管理、分发； 支持分散与集中存储相结合的模式，保证重要监控录像的检 索、比对、管理、备份； 实现统一的身份认证和权限管理、保证信息安全和数据的安 全； 实现实时视频监控、巡视、视频信息与数据上传和下调（检 索） ，并能与其它业务系统集成。 3.63.6 支行分控中心支行分控中心 支行分控中心的数字视频监控系统包括若干分控查询客户端， 工作人员通过C/S客户端软件来实现对远程现场的实时监视、控制、 资料查询调阅。 支行分控中心作为视频监控

42、系统的前沿阵地，能够在第一时间 接触到营业网点现场音视频信息，对于突发事件可以做出快速响应。 经上级授权后，各个支行也可以通过网络调阅相关图像信息及非管 辖范围内的相关信息。无须到现场对录像数据进行取证，方便工作 人员对录像信息的海量检索取证。由一个具有该权限的工作人员进 行配置，灵活性比较高，方便系统维护。 3.73.7 营业网点整合与改造营业网点整合与改造 3.7.13.7.1 自助银行与自助银行与 ATMATM 1、连接示意图： 2、基本配置（1 套）： 设备名称 数 量 功能备注 ATM 硬盘录像 机 1 现场录像和网络发送 支持 NTP 网络校时及卡号叠加、 检索管理 警号 1 本地

43、报警可对犯罪分子有一定震慑作用 语音对讲 1 中心管理人员可通过麦 克风和前端客户进行沟 通提示 入侵探测器 1 加钞区的布防可由中心手动撤防 摄像机 4 获取现场图像 玻璃破碎探测 器 1 主要是针对无人银行的 外墙玻璃防砸 灯光门禁控制 器 1 可通过中心客户端对无 人银行的内外灯光、门 禁、空调等进行手动开 关控制 可联动 震动探测器 2 ATM 防砸防撬安装于 ATM 内 手动报警按钮 1 求助报警 3、说明： 图像监视与对讲子系统图像监视与对讲子系统 离行式ATM和无人银行的摄像机视频信号由嵌入式硬盘录像机采 集、处理和存储，若为带云台的摄像机或球机，嵌入式硬盘录像机 可兼容多种云台

44、解码器协议，常用的如PELCO-D、PELCO-P、三星等。 主机采用H.264压缩格式，当总行监控中心需要调用实时图像时，经 过压缩的视频码流被打成IP数据包，通过网络发送到专门的ATM报警 的工作站，实现远程图像的监视。系统结构图参见上文的系统结构 与原理图。 由于本系统中图像信息实现了数字化，使得视频图像成为能被 共享的数字化信息，这样在我们的综合监控平台上不仅可以同时显 示监控数据、播放图像和语音信息，而且在内核上真正实现了各个 子系统之间的相关联动。 同时系统具备对讲功能，当收到现场客户服务通话要求时，通 话请求的信息通过现场嵌入式主机将该信息传送到监控中心报警管 理工作站，在工作站

45、同意请求后，可以建立中心工作站和ATM嵌入式 DVR直接的语音对将连接，实现监控中心和客户间的语音交流，包括 能提供相应的语音提示，或者将客户的求助信息切换之分行的客户 服务中心终端，由客户服务中心为其提供对口服务。所有的对讲信 息和相应的图象信息将可以直接在中心实现网络录象集中管理。 报警与联动控制子系统报警与联动控制子系统 ATM和无人银行的报警主要包括求助、玻璃破碎、探测报警、震 动报警和门磁报警等信号可以直接接入到嵌入式DVR的开关量采集设 备，通过DVR主机采集报警信号，该主机可以直接将报警信息通过电 信VPN宽带网将传送到监控中心相应的报警接收工作站上。 3.7.23.7.2 营业

46、场所营业场所 1、连接示意图 2、基本配置： 设备名称 数 量 功能备注 硬盘录像机 1 现场录像和网络 发送 支持 NTP 网络校时 声光警号 1 本地报警 可对犯罪分子有一定震 慑作用 语音对讲 1 中心管理人员可通过 麦克风和前端客户进 行沟通提示 红外入侵探 测器 1 营业区的夜间布 防 可由中心手动撤防 摄像机获取现场图像 半球获取现场图像 110 报警按钮手动报警 3、说明： 图像监视与对讲子系统图像监视与对讲子系统 储蓄所和支行的摄像机视频信号由嵌入式硬盘录像机采集、处 理和存储，若为带云台的摄像机或球机，嵌入式硬盘录像机可兼容 多种云台解码器协议，常用的如PELCO-D、PEL

47、CO-P、三星等。主机 采用H.264压缩格式，当总行监控中心需要调用实时图像时，经过压 缩的视频码流被打成IP数据包，通过网络发送到远端的工作站，实 现远程图像的监视。系统结构图参见上文的系统结构与原理图。 由于本系统中图像信息实现了数字化，使得视频图像成为能被 共享的数字化信息，这样在我们的综合监控平台上不仅可以同时显 示监控数据、播放图像和语音信息，而且在内核上真正实现了各个 子系统之间的相关联动。 同时系统具备对讲功能，当收到现场客户服务通话要求时，通 话请求的信息通过现场嵌入式报警主机将该信息传送到监控中心报 警管理工作站，在工作站同意请求后，可以建立中心工作站和嵌入 式DVR直接的

48、语音对将连接，实现监控中心和客户间的语音交流，包 括能提供相应的语音提示，或者将客户的求助信息切换之分行的客 户服务中心终端，由客户服务中心为其提供对口服务。所有的对讲 信息和相应的图象信息将可以直接在中心实现网络录象集中管理。 嵌入式硬盘录像机根据前端网点的实际摄像机数量，配置相应 数量的硬盘录像机，在前端可实现30天以上的录像资料保存。硬盘 录像机具有RJ45接口，可直接接入相应的网络设备。硬盘录像机通 过网络将实时数据流传输至集中存储服务器，同时写入磁盘阵列中。 硬盘录像机采用TCP网络传输协议，可防止丢包现象发生，并集中存 储服务器具备完整性检测功能并支持断点续传功能，保证录像数据 在

49、数据中心的完整保存。 报警与联动控制子系统报警与联动控制子系统 网点的报警主要包括求助、烟感、红外报警、震动报警和门磁 报警等信号可以直接接入到嵌入式DVR开关量采集设备，通过DVR主 机采集报警信号，该主机可以直接将报警信息通过电信VPN宽带网将 传送到监控中心相应的报警接收工作站上。 电视墙服务器可根据报警接收工作站的接警情况，编设联动预 案，将相关的图像投射到电视墙上。 第四部分第四部分 平台软件平台软件 IVMS 5.2 是海康威视专为银行量身定制的报警监控联网软件平 台，采用模块化设计，部署方便，操作简便，也可根据银行自身管 理要求和监控现状做进一步的定制开发，充分体现监控安全防范管

50、 理的效率。 4.14.1 系统基本特点系统基本特点 1)1) 统一的联网管理平台统一的联网管理平台 系统通过数据中心可以对系统中所有柜员监控设备、ATM 监控录 像设备、周界安防设备、门禁对讲授权设备、存储设备、服务器设 备等进行统一管理。可以对系统内多级用户分配不同权限，统一管 理。 2)2) 系统集成度高，兼容性强系统集成度高，兼容性强 系统可兼容整合银行所使用的多种品牌和型号的音视频监控设 备、录像设备、报警设备、门禁设备、对讲设备等。各系统自成体 系的同时又可实现智能联动。 3)3) 变被动监控为主动监控变被动监控为主动监控 系统变被动监控为主动监控，实现智能化监控管理，让监控与 安

51、全防范应用不再依赖于人为操作因素。发生报警情况时，系统能 够自动触发录像、自动通知相关人员、自动弹出相关应急预案，帮 助指挥工作人员处理相关警情。 监控中心数字电视墙的监控可采取自动登录、自动锁屏锁热键、 智能编组、自动定时轮切的工作方式，值班值守人员只需开启设备 开关，无需操作软件即可自动实现电视墙矩阵切换的监视功能。避 免因人员误操作或玩忽职守造成的无效监控。 4)4) 建立内控管理新模式建立内控管理新模式 当监控中心监督人员实时监控时，发现前端工作人员有违规操 作现象（如柜员长时间擅自离开岗位；柜员离开座位时未锁款包等） ，监督人员按下键盘快捷键，系统即可自动在管理服务器数据库中 添加一

52、条违规记录，信息包括：网点号、录像通道、违规时间、操 作员号等信息。 5)5) 强大的外控报警策略强大的外控报警策略 报警的流程被抽象为包含报警源、报警获取分发规则、报警接 收人（设备）以及基于报警接收人（设备）的报警响应动作的强大 的报警联动处理引擎 增加一个报警源（DVR、报警主机）或一个报警接收设备（接警 模块、存储模块）以及一个报警动作（报警信息提示、触发视频弹 出、电子地图、语音、报警邮件和短消息报警）都不会影响整个架 构，只需要用户自行定义和编制一个新的报警预案就可以完成整个 报警流程的建立，并可以和其它已经完成模块联动。通过客户端可 以实现对远程设备的布/撤防操作。既保证报警联动

53、的灵活性又保证 了系统的稳定性。 4.24.2 系统功能特点系统功能特点 1)1) 视频实时监控视频实时监控 系统可实现大容量、分布式的实时监看监听，可实现在监控中 心的监控大屏幕或监视器 24 小时实时监视各营业网点、金库、ATM 自助银行的所有图像信息， 可通过远程方便、快捷的对前端监控点进行云台转动、镜头缩 放的操作。 监控中心和授权客户端可实时监视多路实时图像信息并实现一 机同屏同时监视，监控工作站和多个网络客户端可以同时监控任意 前端图像。可以在 1、4、9、16、25、36 全屏等多种画面分割模式 中切换显示。 系统可根据需要对前端监控点进行分组自动轮切显示，如按辖 区、管理范围等

54、，满足银行安保系统中重大保卫、领导指挥决策等 工作的需要。 系统提供高效的流媒体服务，有效解决大量并发数据的请求和 中转。 2)2) 录像文件点播回放录像文件点播回放 提供分散集中相结合的存储方式，但采用统一的检索服务，实 现对全局范围所有信息的集中检索，而不是一般的点对点检索。检 索的条件可以自行定义，可以满足各种组合查询条件下的录像同步 回放。可以通过视频文件附带的标记信息（如违规录像、重点标记 录像）进行查询。 网络视频管理系统可方便的对录像文件进行点播的功能。录像 文件检索：按日期、时间、类型、服务器、通道检索客户端本地或 远程服务器端录像文件。 支持多种录像回放速率，可将录像数据进行

55、远程下载到客户端 然后进行录像备份功能；回放时候可进行抓图操作，并将图片信息 打印输出。 回放时可以进行暂停、播放、停止、快放、慢放、单帧步进、 单帧后退、循环播放、精确定位到某帧、打印、备份、调节音量等 操作。 画面抓拍：将任意一副回放图像存放成 JPEG 或 BMP 格式的图像。 3)3) 系统安全管理系统安全管理 系统实行操作权限管理，按实际的管理架构对每个用户赋予不 同权限等级；系统登录、操作都需要进行权限查验； 系统所有重要操作,如登录、控制、退出、报警确认等，均有操 作记录，系统可对操作记录进行查询和统计，所有操作记录具有不 可删除和不可更改性； 系统保存的所有重要数据，包括用户信

56、息、报警信息、操作记 录、日志等，具有不可删除和不可更改性； 4)4) 网络浏览网络浏览 系统提供图像的 Web 服务；授权用户可通过标准 Web 浏览器浏 览实时和历史图像；在 Web 浏览方式下，同样能控制摄像机和云台 等控制对像，也可以同时实时监控多个图像管理子系统的图像。 图像的 Web 服务可以嵌入到银行办公系统中结合使用。领导在 办公室可随时查看网点实时视频、网点违规情况统计，可以对违规 音视频剪辑进行统计与查询、审核。 5)5) 电子地图电子地图 为使操作者能进行方便、直观的进行操作，提供电子地图功能。 在电子地图上标有各网点各摄像机的位置，通过点击这些摄像机图 标便能直接调用这

57、个摄像机的图像进行浏览。 支持双屏显示的电子地图与图像信息，支持无限层级的电子地 图关联显示，可通过电子地图反映报警点的状况信息，并通过电子 地图实时调阅现场视频信息；报警后自动展开电子地图。 6)6) 故障智能巡检故障智能巡检 对于大型监控系统，系统的维护是保障系统可靠性的关键因素。 iVMS-8100 视频联网监控系统抛弃了传统被动型维护机制，建立了 智能主动型维护机制。 维护人员可在服务器端设置，定时自动向前端设备发送监测设 备运行状态的命令，系统能够对各网点设备的当前工作状况（是否 在线、硬盘工作状态、录像状态、硬盘剩余空间）进行实时巡检， 实时掌握，发现问题实时上报。管理员可根据上报

58、的提示信息及时 判断故障，为实现高效的系统维护提供了有力保障，这是监控系统 发展的一个里程碑。 7)7) 远程违规记录远程违规记录 当监控中心监督人员实时监控时，发现前端工作人员有违规操 作现象（如柜员长时间擅自离开岗位；柜员离开座位时未锁款包等） ，监督人员可通过监控终端在系统中添加一条违规记录，信息包括： 网点号、录像通道、违规时间、操作员号等信息。 8)8) 录像文件提取录像文件提取 服务器自动检索数据库中需提取视频的网点及时间段，自动从 采集终端提取文件，同时向管理服务器添加一个记录，信息包括： 网点编号、通道数、文件存放路径、录像开始时间、录像结束时间、 提取时间。 9)9) 操作员

59、日志记录操作员日志记录 中心控制终端自动记录操作员每次登录、退出、切换通道、记 录违规等操作，并自动发送到管理服务器数据库中保存，作为操作 员日常工作绩效考核依据； 登录中心控制终端记录信息：操作员号、登录时间； 退出中心控制终端记录信息：操作员号、登出时间； 切换通道或网点记录信息：操作员号、网点编号、通道号、时 间； 记录违规记录信息包括：操作员号、网点编号、通道号、时间； 10)10)ATMATM 自助银行的智能化管理自助银行的智能化管理 在监控中心，ATM 自助行的图像编组定时切换上传，并实时监测 自助行的异常信息。自助行设备非正常或非指定时间内的报警信息， 以及自助行的紧急求助报警信

60、息智能上报监控中心及 110 报警中心, 通过智能预案系统可实现对自助行警告喊话、自动锁门、自动通知 相关人员等功能。 在设定的警戒时间内，系统可对指定自助行进行智能自动监督 或提醒监督。 对 ATM 自助存/取款设备非正常使用的情况，系统也可以上报监 控中心，中心可以通过 ATM 主机的喇叭对现场使用人员进行对讲指 导。 11)11)营业厅的智能报警管理营业厅的智能报警管理 系统对营业厅可实行智能化布撤防管理。 下班后周界报警系统智能布防，如红外探测、烟感、玻璃破碎 报警系统及门禁报警系统等。若报警触发，可通过系统的预案自动 录像、对现场发出警告、向 110 报警中心求助、通知相关人员等。