银行金库门禁系统的需求与解决方案

1、Roy ZhangRoy ZhangJul, 2008银行金库门禁系统的需求与解决方银行金库门禁系统的需求与解决方案案2Honeywell ConfidentialCity Security主要内容继电器继电器银行对金库门禁的需求分析。Honeywell银行金库门禁产品的架构。某银行全省金库门禁联网架构与门禁点配置Honeywell门禁产品如何响应银行金库门禁功能需求。3Honeywell ConfidentialCity Security银行金库的门禁需求需求分析需求分析 银行金库是一个存放了大量现金、证券、票据的高风险场所。 金库是一个相对密闭的空间，仅有一个出入口。因此对这个出入口的管理

2、就是银行安保管理需要重点关注的。 银行对于金库出入管理的需求可以归结为两个方面： 对进入金库人员人员的管理。 对进入金库时间时间的管理。4Honeywell ConfidentialCity Security银行对进出金库人员的管理需求需求分析需求分析 银行将可以进入银行金库的银行工作人员称为“涉库人员”。 每个支行的涉库人员通常有几个到十几个，包括了普通库管员和会计、行长等。 每次进入金库都至少有两个人，而且这两个人的组合是随机生成不固定的。这样可以互相监督，防止内部人员勾结作案。 在每个时间段内（当班）仅仅只有一个特定组合内的涉库人员可以进入金库，其余的涉库人员是不能进入金库的。如果当班的

3、库管员因为特殊原因不能上班时，则可以由会计、行长等替班组合取代当班库管开启金库。5Honeywell ConfidentialCity Security银行对进出金库时间的管理需求继电器继电器 对于所有的涉库人员来说，在一个特定的时间，仅有当班库管是可以进入金库的，其余的涉库人员进入金库是非法的。 对当班库管来说，在工作时间之外进入金库也属于是非法的。 对特权逻辑的人员来说，在规定的时区之外进入金库同样属于非法行为。 6Honeywell ConfidentialCity Security银行对金库门禁系统的其他需求继电器继电器 对银行来说，符合了通行逻辑还不能进入金库。涉库人员进入金库还需要

4、保卫部门的确认。 当门禁系统接收到报警信息时，系统要将信息转发到安防管理平台。除了报警信息之外，当有人员刷卡时系统也要将该卡的卡号发送到安防管理平台供保卫部门人员确认是远程开门请求或者是非法刷卡。 涉库人员的排班组合（包括人员和时间）需要经常性的更新，对于一家银行一个省的金库来说，这个工作量是非常大的。因此，需要有一个排班的接口可供第三方软件将排班表下载到我们的梯形图中。 门禁系统的权限管理。7Honeywell ConfidentialCity Security第三方平台第三方平台DVRDVR流媒体监控流媒体监控对讲对讲/ /简易视频会议简易视频会议报警集成报警集成/ /网络继电器网络继电器

5、金库排班金库排班Win-SkiWin-Ski：金库复杂入库规则金库复杂入库规则第三方参数代换第三方参数代换事件转发事件转发NS2+NS2+继电逻辑双卡核实继电逻辑双卡核实Honeywell 银行金库门禁解决方案银行流媒体监控银行流媒体监控Honeywell Security8Honeywell ConfidentialCity SecurityHoneywell银行金库门禁系统架构门禁技术步入现代化门禁技术步入现代化NS2+， 梯形逻辑门禁系统组成梯形逻辑门禁系统组成WIN-SKI 梯形图维护工具FE-100 / FE-10A接警机（选）PSTN读卡器读卡器NS2+ 控制器控制器读卡器读卡器N

6、S2+ 控制器控制器读卡器读卡器NS2+ 控制器控制器 最多31控制器RS485 BusWIN-Proxy 梯形图引擎拨号器（选）RS232LAN/WANWIN-PAK Pro 门禁管理系统HUS网络视频管理平台PRO2200大型门禁（选）9Honeywell ConfidentialCity Security某银行金库某银行金库/网点网点/自助银行单点配置自助银行单点配置依“银行安全保卫实务”建立的银行安保系统多设备集成：多设备集成：IPIP矩阵矩阵/ /门禁门禁/ /报警报警/ /对讲对讲/ /网络继电器网络继电器WIN-SKI ReaderNS2+ ControllerRS485 Bus

7、WIN-Proxy WIN-PAK Pro 第三方管理平第三方管理平台台指纹读卡器多块等离子屏LED信息条屏多媒体音箱/话筒网络接口报警主机网络对讲器DVRLAN网络继电器对讲报警 10Honeywell ConfidentialCity SecurityWinPak Pro 门禁数据库 NS2基础配置WinSki 梯形图模板制作 第三方模板参数维护第三方管理平台 DVR流媒体集成平台 金库排班/入库控制 二级分行联网控制二级行分控经省行总控二级行分控经省行总控APIAPI下载排班表下载排班表第三方管理平台二级行分控 IP 矩阵（地/市） 报警联动 对讲 指纹联动图像/照片，网络核准入库 报表

8、创建 排班表制作/下载（经省分行总控）县级11Honeywell ConfidentialCity Security梯形图图标 PPTPPT制作图库制作图库读卡器持卡人组时段持卡人变量出门按钮卡组使能门关闭门开启逻辑变量逻辑变量非定时器定时器到报警输入报警解除门控制器输出逻辑变量使能启动定时器拨号报警复位赋值持卡人第三方报警12Honeywell ConfidentialCity Security正常库管入库规则复杂逻辑的梯形图实现复杂逻辑的梯形图实现 此次举例使用的是一个有7个涉库人员的金库梯形图。 在梯形图中的116行都是对当班库管入库逻辑的判断。 任意两个涉库人员组成的当班组合都能够符合

9、金库的入库规则并防止非当班库管刷卡。13Honeywell ConfidentialCity Security替班及特权入库规则的实现复杂逻辑的梯形图实现复杂逻辑的梯形图实现 替班规则是为了在当班的库管不能够执行入库规则的情况下执行的应急规则。 替班逻辑是由两个职务较高的涉库人员组成的入库组合，这个入库组合同样需要银行保卫部门的确认才能够进入金库。 而特权逻辑则是在网络通讯中断的情况下启用的、不需要经过保卫部门确认的入库规则。 在本次举例的梯形图中，替班与特权两个入库组合的人员都是相同的，因此需要特别判断。 梯形图中的1723行就是这两个规则的体现。14Honeywell Confidenti

10、alCity Security保卫部门的确认与入库流程复杂逻辑的梯形图实现复杂逻辑的梯形图实现 在本次举例的梯形图中，保卫部门的远程确认是通过门禁点现场的视频图像与预先录入到系统中的涉库人员照片的比对来实现的。这部分的工作都由第三方集成平台完成。 在梯形图中的24、25两行就是这部分工作流程的体现。而之前我们所提到的三种入库逻辑的最终执行也是体现在这两行。15Honeywell ConfidentialCity Security出库的过程复杂逻辑的梯形图实现复杂逻辑的梯形图实现 由于银行金库的特殊性质，银行金库的人员出库不需要特别的确认而仅仅采用了出门按钮。但我们需要注意的是，在25（入库）、

11、26（出库）这两行逻辑判断中有很多的输出变量，这些变量与入库和出库的过程无关，是为了对开门动作等进行判断而添加的。 16Honeywell ConfidentialCity Security金库门位置的判断复杂逻辑的梯形图实现复杂逻辑的梯形图实现 银行金库门不能保持打开状态，因此需要对金库门的位置（仅仅是开、关两种）进行判断并作出反应。 在梯形图的2730行就是对金库门位置的判断与处理。 梯形图的31行是对金库门与尾箱库门做了一个双门互锁的判断。17Honeywell ConfidentialCity Security金库门异常开启的判断复杂逻辑的梯形图实现复杂逻辑的梯形图实现 梯形图的32行是对金库门在正常逻辑之外开门的判断与处理。18Honeywell ConfidentialCity Security正常情况外刷卡的判断与信息发送复杂逻辑的梯形图实现复杂逻辑的梯形图实