银行ATM监控联网平台设计方案

银行监控联网平台设计方案

任务概述金融是现代经济的核心。随着经济全球化深入发展，随着我国经济持续快速发展和工业化、城镇化、市场化、国际化进程加快，金融日益广泛地影响着我国经济社会生活的各个方面，金融也与人民群众切身利益息息相关。在金融对经济社会发展的作用越来越重要、国内外金融市场联系和相互影响越来越密切的形势下，做好金融工作，保障金融安全，是推动经济社会又好又快发展的基本条件，是维护经济安全、促进社会和谐的重要保障，越来越成为关系全局的重大问题。中共中央总书记、国家主席胡锦涛同志在中共中央政治局会议上指示：要充分认识做好金融工作的重要性和紧迫性，深入研究金融领域的新情况新问题，加快推进金融改革，切实保障金融安全，全面做好金融工作，增强金融业综合实力、竞争力和抗风险能力，推动金融业持续健康发展。加快形成一批资本充足、内控严密、运营安全、服务优质、效益良好、创新能力和竞争力强的现代化银行。科技化和信息化技术的飞速发展为银行深化改革、加快制度创新和业务创新提供了良好的科技保障，如连接从总行到各省分行、地市级分行营业部、区县支行和城乡营业网点、自助柜员机的完善的网络通信体系，各有人无人值守营业场所、金库都安装了先进的安保监控和报警系统设施等等。在当前的政治、经济和科技背景下，如何利用现有的资源条件，最大程度的减低安全风险、保证运营安全、保障金融服务、提高经营效率、降低经营成本、提升竞争力和抗风险能力，是金融企业创新改革的重要工作内容之一。而在针对营业场所的安全保卫工作中，的安保工作是重点，各类针对的违法犯罪行为时有发生，极大的损害了银行及其客户的经济权益，同时对社会公共安全秩序也造成了破坏，因此，设施及其场所的安全监控系统建设和完善，是银行技防工作和技防系统的重要组成部分。经**银行的委托，我们详细的分析了当前针对银行的各类违法犯罪行为规律，针对各类文法犯罪行为的实施特点，在现有的安防系统设施的基础上，充分利用各类先进的软硬件技术，为的安全管理提供全方位的、整体化的联网监控解决方案。违法犯罪行为分析当前针对银行的违法犯罪行为主要有如下几个方面：盗窃行为盗窃行为主要有两种方式：一是破坏设施，直接盗窃设备内的现金，对银行的财产造成较大的直接损失，同时又影响了的正常运行，对银行的正常业务造成干扰和破坏；二是通过在在出钞口加装一些非法装置，使客户取现交易成功后无法拿到现金，在客户走后再盗取现金。这种方式较为隐蔽，很难被发现，虽然银行在现场张贴了很多警示信息，但往往被不法份子撕掉，无法起到警示作用。抢劫行为抢劫行为也有两种情况：（）在银行在对客户进行其抢劫，不容易被外人所发现，银行需要承担较大的责任；（）在银行外对取现的客户进行抢劫，主要发生在夜间或偏僻的地带。诈骗行为针对的诈骗行为花样最多，往往难以预防，事后也难以调查侦破，主要有如下两种方式：（）、在插卡口加装读卡装置，读取客户银行卡账户信息，在机上加装隐蔽的摄像头，获取客户的密码信息，然后再克隆客户的银行卡，盗取客户的帐内资金；（）、在机上张贴诱导提示或非法故障处理热线电话，欺骗客户按照提示操作，从而骗取客户账号和密码，甚至直接欺骗用户将账户上的资金转账到不法份子预设的账户。冒用银行卡行为利用偷窃、抢劫、诈骗到的银行卡到柜员机取现，这些银行卡中，有的是客户已经挂失的，有的是客户还没有挂失，对客户的经济利益造成损害。监控联网方案需要实现的目标针对破坏、盗窃和抢劫行为针对的破坏、盗窃和抢劫行为，主要通过如下功能来防控：防破坏远程联网接处警功能不法份子在对进行破坏和盗窃时，触发安装在机内的探测器报警，或当抢劫行为发生时，受害人通过报警求助按钮及时方便的发出求助信息，报警信息通过网络传送到分行监控中心和支行的值班室，监控中心和值班室的接处警终端上会显示该的报警信息，在电子地图上闪动，同时警笛声或模拟语音发出告警信息，确保安保值班人员会在第一时间接收到报警的信息；报警联动视频图像和现场录像报警时能在监控中心和值班室自动打开该网点的监控图像，同时启动录像，安保值班人员通过现场监控图像确认报警的真实性；门的自动手动远程锁闭和开启功能监控中心接收到报警后，可疑通过联动设置自动锁闭门，防止不法分子作案后逃跑，造成难以挽回的损失。或者由值班人员确认后远程手动锁闭门，报警解除或按照实际情况的需要，远程控制门的解锁。远程语音和警笛恫吓功能监控中心接到报警并确认后，通过广播对作案者进行远程恫吓，或者远程启动现场警铃，阻吓作案者，引起周围群众或巡逻人员的注意，使之停止侵害行为，减少损失的进一步扩大。远程双向对讲功能监控中心值班人员在接收到报警和求助信息时，能自动或手动启动与网点的双向语音对讲，一方面通过生意来判定和核实报警事件的真实性，另一方面可以与现场人员进行对讲，此功能同时可应用于对客户的远程操作求助和指导。行为语音识别告警功能（拓展应用）通过对破坏、抢劫等行为特征和声音特性的认定，利用智能视音频分析技术，对疑似行为进行自动分析判别和预警。针对张贴、加装设施等诈骗行为针对的张贴、加装设施等诈骗行为，主要通过如下功能来防控：远程巡查和人工比对监控中心值班人员定时对机的监控图像进行巡查，将实时图像与该监控点的标准图像模板进行比对，就能够及时发现非法张贴物、加装物并抓取现场图片存档，通知相关部门和人员及时处理。现场语音警示和提示由于现场的文字警示信息容易被破坏，往往无法起到预期的警示作用，当有人进入网点内或插入银行卡时，现场能自动播放警示信息，提示客户注意的安全事项。另外，当监控值班人员通过远程巡查发现可疑情况时，也能够进行远程提示客户注意安全，从而预防一些可能案件的发生。对非法张贴、加装物的智能识别监测告警利用视频智能分析技术，对机上的非法张贴物和加装物进行智能识别并报警到监控中心，同时将现场图像上传到监控中心。针对非法盗用银行卡行为针对非法盗用银行卡行为，主要通过如下功能来防控：黑名单报警与视频联动功能对于已经挂失的银行卡，通过系统进行黑名单布控，一旦发现该卡在机上交易，即可在监控中心报警并联动现场监控图像。这项功能措施的缺点是当跨行取现交易时无法报警监控。通过银行卡查找关联录像对于曾经交易过的银行卡，发生案件时需要快速查找现场的录像资料，通过系统提供的机编号和交易时间，自动关联监控系统定位交易现场的录像资料。针对案件和纠纷的管理当发生案件或客户纠纷时，怎样对相关信息特别是视音频录像信息进行集中的保管，便于日后的检索和查证，主要有如下功能:多媒体案件档案管理发生案件后，即时建立案件档案，包括案件登记表、电子文本、视音频文件、图片文件等，统一上传到平台中心服务器中进行管理归档，对这些档案信息可以查询和检索。多媒体客户投诉档案管理在接收到客户投诉或发生客户纠纷时，将于投诉和纠纷相关的文档、视音频和图片资料统一到中心数据库归档。其它多媒体档案管理根据银行的具体业务需求，定制其它类别的多媒体档案，完善业务内容、业务资料与监控视频媒体的集中统一管理。联网系统设计系统联网结构采用多级联网、分级分权限管理的系统联网结构。各网点首先与分行联网，分行监控中心可以直接调阅和查看所有网点的监控视频和录像资料，接收来自所有网点的报警信息，并统一处警和调度指挥；各支行值班室作为分控平台的分控中心，可以浏览和查看本支行所辖网点的监控视频和录像资料，接收经分行平台转发过来的所辖网点的报警信息，接受分行监控中心的调度指令；分行平台通过统一的接口与总行的平台联网，总行平台通过分行平台可浏览和查看所有网点的监控视频和录像资料，检查各分行所辖网点的监控系统和设备的运行状况，以及对各类安全事件的处理情况。系统总体联网结构如下图所示：网点技防信息的联网设计监控视频的远程联网网点监控视频通过网点的数字硬盘录像机视频服务器与分行联网，利用已有的数据网络，或单独为监控联网开通的网络专线。目前多数网点的数据网络的带宽为2M专线，预留1M带宽保障业务数据的正常的传输，每个网点只有1M的带宽用来传输视频数据，最多只能支持路格式（*）路格式（*）或路格式（*）的视频数据的传输，因此必须对视频信息的并发访问数量和传输带宽进行严格的限制，同时要具备视频码流自动调整功能，能够保证监控中心实时获取路格式的视频或路格式的视频。另外，在同一分行下的网点的数字硬盘录像机视频服务器的品牌型号和产品结构往往不一样，需要联网平台采用开放式的架构，能够同时兼容多种不同类型、厂家的设备协议。报警信息的远程联网报警信息的联网有两种方式：一种是针对通过专业的报警主机进行报警显示控制并与公安联网的系统，如安装了的或报警主机，通过电话线与公安联网。可采用加装网络报警控制模块的方式，接入到数据网络与分行监控中心联网，不影响原有的联网结构，不需要对原有的系统做改动，能够实现实时接处警和远程布撤防控制等功能；联网方式如下图所示：一种是利用数字硬盘录像机视频服务器的开关量报警输入端口进行报警的系统，可直接从输入口采集报警信息实现远程报警和布撤防控制。联网方式如下图所示：语音对讲信息的远程联网语音对讲信息联网利用网点数字硬盘录像机视频服务器的双向对讲通道实现远程联网，，每台设备提供一个双向的对讲端口。现场设施的远程控制现场设施的远程控制包括现场灯光、门禁和警铃的控制，利用网点数字硬盘录像机视频服务器的开关量输出端口机型控制。联网平台模块设计联网平台有以下价格模块：综合管理服务器（）系统核心服务器，全支持架构，兼容、、操作系统，实现对视频报警等安防设备、机构部门和岗位用户、用户权限、业务分组、系统日志以及其它服务模块的全面的管理和维护。包含以下模块：设备管理模块：提供对网络视频设备的信息管理、远程控制、参数设置、密码保护、状态监测、设备资产管理和工程信息管理服务；部门与用户管理模块：实现对平台访问用户及其所属的组织机构、部门、岗位和权限的管理，以及严格的身份认证机制，支持公安认证；服务管理模块：提供对设备连接服务器、流媒体服务器、存储服务器的集中配置和状态监测管理服务；日志管理模块：提供对系统运行日志、人员操作日志、设备工作日志和报警日志的集中管理和查询统计服务；报警管理模块：提供各类报警事件和视频、控制设备的联动规则设定和执行服务；预案管理模块：提供各类事件、案件处置流程预案的录入、调取和自动执行服务；信息发布模块（选配）：提供各类警务信息的实时发布服务；档案管理模块（选配）：提供案件、事件、可疑线索的在线录入、视频剪辑关联和归档、查询和统计服务；流程管理模块（选配）：提供一些与治安监控相关的警务工作流程的在线传递、报批、审核、审批及归档等业务流转服务。数据库（）设备、用户、日志、报警以及业务数据的存储管理。平台自带开源的数据库，也可根据用户需要选择其他的数据库。设备通信服务器（）与网络视频设备（）的通信连接和协议转换，同时负责本网域内的媒体转发、硬盘写入存储、报警转发和设备状态的检测等服务，视频媒体支持标准协议。流媒体网关服务器（）应用于跨网域的系统结构中，承担不同网域之间的流媒体转发，向其它网域的用户提供媒体服务，在本系统中，承担着向总行监控中心转发视音频信息的功能。集中存储服务器（）通过网络实现视频媒体的集中存储，支持协议，能够连接等存储设备。支持不间断连续存储、定时自动存储、事件触发存储、远程备份存储、自动补录存储等多种存储策略，在前端同步录像的情况下，事件触发存储时能支持事件触发前设定时间段的预存储；支持自动循环覆盖、手动清盘等多种清盘覆盖策略，可以针对不同的监控视频源分配不同的存储空间和存储期限。网络虚拟矩阵服务器（）提供对网络视频的软硬件解码输出和轮巡、切换控制服务，每台服务器支持路软解码输出和路的硬解码输出，通过界面统一配置和控制。接处警客户端（）接收显示来自网点的报警信息，提供专业的处警界面，电子地图显示报警位置，语音报警，远程布撤防控制以及报警与视频的联动等。平台部署设计分行监控中心每个分行监控监控中心部署一台综合管理服务器，配备专业的数据库，联网系统的总体管理和数据信息的存储。每路配置台设备通信服务器和网络集中存储服务器，负责与不同厂家和类型设备通信、视频媒体的分发和网络视频集中存储和备份存储。配置台虚拟矩阵服务器和大屏幕电视墙，用于显示来自网点的监控图像；配置台接处警客户端电脑，双屏显示，用于接收、显示和处理来自网点的报警信息，并与虚拟矩阵服务器联动，报警时自动控制虚拟矩阵切换实时监控图像到电视墙显示。配置台流媒体网关服务器，负责向总行监控中心转发各网点的监控图像和录像信息。支行分控中心配置一台接处警综合客户端，双屏显示，用于显示所辖网点的监控图像、接收分行转发的报警信息。总行监控中心部署一台综合管理服务器，配置专业的数据库，与各分行的平台服务器级联，实现对全行网点安防系统的综合管理；配置台电视墙和虚拟矩阵服务器，用于显示来自全国各网点的监控图像。平台软件功能设计业务应用功能远程巡查功能选择监控点巡查在设备通道目录中双击打开监控图像进行远程巡查。分组巡查或者按照预订的分组打开现场图像进行巡查。全屏分组轮巡按照监控分组自动轮巡切换显示，轮巡画面数和画面间隔可预先设定。码流自动控制功能远程对讲功能对某个监控画面启动与网点的双向对讲。现场设施远程控制功能可远程手动对现场的灯光、警铃、电动门等进行远程启动和锁闭控制。电子地图显示在电子地图上显示监控点，打开监控图像，支持多级电子地图显示，支持电子地图缩放和漫游，支持普通图片地图、地图和专业地图的组合应用。报警联动与接处警报警联动规则设定设定某个报警通道、某种报警事件类型在某个时间内报警时，与实时监控图像、录像、输出控制、预置位的自动联动，以及该报警信息的转发对象和转发方式等。报警接收与处理接收来自网点的报警信息，在电子地图上显示网点位置，以及防区平面图和报警防区，弹出报警接处警窗口，联动视频图像。报警电子地图显示和联动视频弹出接处警窗报警防区图显示监控中心对讲功能监控中心客户端之间可以进行双向的可视对讲，以及文字交流等。录像检索与在线回放设备端的录像文件检索，选择监控通道、时间和录像类型，从设备中检索出录像文件列表。集中存储中的录像文件检索，选择监控通道、时间，从集中存储服务中检索出录像，以图片的方式展示出来。录像在线回放对设备或集中存储中的录像资料在线回放，支持个录像文件同时回放，回放时可以暂停、快放、慢放、单帧控制，或者拖动进度条控制播放的进度。录像下载与剪辑备份录像下载将某段录像或某个录像文件下载到本地的计算机中。录像剪辑将播放中的某段录像剪辑到本地的计算机中备份保存。可疑事件标注功能在实时监控或录像回放时，发现可疑画面可即时插入书签标志，标注该段录像。事后可通过标签检索查找该段书签标志录像。多媒体档案管理功能按照部门在数据库中建立与某项业务相关的档案文件夹，上传各类文件到该档案文件夹中保存。系统维护管理功能机构、部门和用户管理机构与部门管理创建、删除和修改组织机构和部门，如总行——分行——支行等多级机构，和各级机构下的职能部门，其中部门用于组织用户。用户及其岗位管理在部门或机构下创建、删除和修改岗位，选择岗位的级别和用户类别，用户类别分为系统管理员（系统的全部权限）、设备管理员（本级组织下的设备管理和维护）、用户管理员（本级组织下的用户管理和维护）和普通用户（实时监控、录像检索与回放、录像下载与剪辑、日志查看）。设备的管理与维护设备添加删除与修改可自动搜索或手动添加设备。设备参数远程设置设备远程重启与校时对设备远程重启或校时操作集中存储的设置设置集中存储方式：实时录像、报警录像以及录像计划时间表等。业务分组管理通过监控点名称关键字或属性标签自动进行业务分组，包括公共分组、部门专属分组和个人组等。电子地图的管理支持多种电子地图选择图片地图、谷歌地图或地图作为主显示地图。电子地图上传与多级关联监控点在电子地图上的定位系统日志查询查询在线用户、用户操作日志、报警日志、设备日志和设备状态信息等。设备状态监测实时查看某个分行下所有的服务器和设备状态。联网平台需要着重解决的问题大规模联网和多用户访问时的稳定性问题应用于大规模系统联网管理和支持多用户并发访问是考验平台性能的主要指标，很多联网软件在小规模系统和仅限于个别监控中心用户使用时，基本上还是能运行的，而当需要进行成百上千路的监控和报警信息的联网管理时往往会出现各种各样的问题，多用户并发访问时尤甚，主要表现在系统运行缓慢、客户端死机甚至导致系统崩溃。其中最关键的因素是软件的基础架构的设计和数据库、应用服务器以及与操作系统之间的衔接等设计。智能安保业务平台是基于开放式的标准三层体系结构，采用高性能的应用服务器，能够兼容操作系统以及各种专业的数据库，支持分布式架构和部署策略，能够支持不少于万路的系统规模和上千各用户的并发访问而仍能够保持完全的稳定性。流媒体和存储服务的性能问题网络监控平台的主要应用之一是视频媒体的分发和存储，因此流媒体和存储服务器的性能也是平台基本性能之一，除了受限于网络和硬盘的写入速率外，软件设计和编码的效率往往起到决定性作用。的流媒体服务器具有很高的转发效率，对和内存的依赖性很低。实际应用测试中，一台内存配置的机，在同时转发路视频时，占用率不到，内存占用率不到。多种不同类型设备的兼容问题大多数的联网监控软件是针对某各品牌的设备协议开发的，少数的能够兼容多个品牌设备的联网软件在实际应用中也经常会出现各种各样的问题，比如应不同设备