金融行业视频监控联网解决方案

金融行业视频监控联网解决方案行业背景目前，各大银行下属的分支机构遍及各地区，为促进银行"三防一保"工作的落实，实现现代化、高效管理的具体要求，银行方面现提出"结合现今行业发展水平，利用先进技术，采用安全可靠的设计方案，将监控系统集成化，网络化"，这符合当前各大银行联网监控需要的热潮。从现状来看，联网监控正从试点向大型化、规模化迈进，如何实现真正有效的大型联网监控，并在此基础上实现多系统、多业务集成，适当引入新技术，有效地保障实体安全与信息安全至关重要。同时，随着自现代银行诞生以来，盗窃与反盗窃、抢劫与反抢劫、诈骗与反诈骗、贪污与反贪污随着银行业的发展也同步发展。当前，国内针对银行的犯罪活动日趋上升，犯罪手段和方式也逐渐多样化、暴力化、智能化，全面加强和更新现行的银行安全防范系统，以适应银行机制转轨和业务发展已变得迫在眉睫。由此可见，银行行业掀起了一场联网化、集成化、智能化、安全化监控系统大比拼，以提高全行安全防范和综合保障管理水平。金融行业视频监控现状目前传统金融安防的格局正在被颠覆，金融安防的需求在不断延伸，从保护银行固定资产安全延伸到保护用户及其资金、信息的安全，安保系统需要更有效地与银行业务系统结合。同时，新技术、新合作形势在不断出现，这些都将基于现有的大型联网基础来实现。 体现如下： 区域性部署为主，联网监控需求迫切从现状来看，由于受到传统模拟监控和数字硬盘录像机技术的限制，各监控系统都只能做到本地监控，市行对各营业网点无法做到远程联网监控。包括远程的实时观看、远程的历史图像调用； 当前联网监控正从试点向大型化、规模化迈进，实现真正有效的大型联网监控。并在此基础上实现多系统、多业务集成，适当引入新技术，有效地保障实体安全与信息安全至关重要。 各个营业网点设备比较繁杂，统一兼容难度大原先各银行营业网点各自监控,没有联网,他们现在都提出了联网的需求, 银行监控体系前期投入设备（监控设备、报警设备、存储设备等、外部设备），厂家繁多、设备参差不齐，造成联网监控存在一定困难。 报警系统、门禁系统等应用系统未能统一整合 目前金融体系的联网监控系统，基本上仅仅完成视频部分，能够看到前端网点图像。前端的报警信号状态部分已经传输到监控中心，但仍然存在获取不全的问题。 押运车辆的监控联网没有接入监控中心押运车辆在整个城市范围内，能够随意移动，监管控制方面增加不少难度。由于车辆是实时移动的，图像信息数据、位置信息数据，状态信息数据传输增加了难度,一直没有接入监控中心，这一部分是防范的难点。采用无线网络，传输部分视频，报警状态，GPS位置状态，基本能够满足现有监管需求。 系统维护的要求各银行视频监控的安装、运行质量参差不齐，难以做到及时、迅速地发现和解决问题，而且录像资料存于各银行内部，一旦遭到破坏，监控系统将失去作用，银行安全不能得到保障。系统需要在本地录像的同时在中心作集中存储，备份重要的录像资料。整个系统急需集中管理、统一维护、自动升级。 系统建设需求分析银行全市联网监控管理平台建设市分行监控中心需要监管的设备数量多，实时信息数据量巨大，且因为涉及大量的重点场所所以对系统的可靠性要求极高。采用常规的系统结构和代码设计，难以满足需求，且存在安全隐患。如：不能实现大规模容量支持和不断的平滑扩容、难以对新增功能和需求实现在线扩展、难以满足多级多部门复杂的权限分配和管理、容易被病毒侵袭安全保障不足、设备在线状态不能及时更新等。在银行全市监控联网项目中，采取两级组网二级管理方式来实现全国的联网。1、市分行（一级分行）直属分行除了直属的营业网点、办公大楼需要进行监控管理以外，还需要对大量的二级分行下的网点进行监督和管理；所以建议在市分行建立监控管理平台，实现所辖范围内的用户权限分配、设备维护管理、录像管理等具体的功能。能够实现授权不同二级分行之间的视频调度访问。2、市分行作为重要的管理职能机构，担负重要的监督和管理职责，除了对所在地营业网点和办公楼的安全监控以外，还要负责所有管辖范围内的所有基层营业网点的安全管理；在市分行建立监控值班中心，实现对所辖范围内的用户权限分配、设备维护管理、录像管理、对直属营业网点、自身办公大楼的日常工作进行监督管理。监控平台集成应用系统需求随着银行服务的规模和要求的不断提高，会逐渐在监控系统中添加和延伸新的功能或者和其他系统整合的要求，但是不能因为每一次功能的扩展而要求整个监控系统都需要进行改造和替换，这势必会造成巨大的财力和人力的浪费。监控管理平台必须是模块化的结构设计，每一个模块都可以单独的部署和进行升级。且整个平台的系统架构能够支持新增各种功能模块和对外提供完善丰富的二次开发接口，便于新加功能模块和便于第三方基于监控平台进行二次定制开发。根据银行科技部门需求，把其中门禁系统（金库等）集成到平台软件上，通过软件能在电子地图上显示金库门的实时状态；在电子地图上显示金库门禁刷卡实时信息等，集成门禁系统应用。业务监察部门能集中检查文明上岗情况，平台系统能及时响应检查员的录像要求，对检查图像进行保存，由检察员填写录像事件说明，作详细的日志记录，支持检索回放。并且所有时间触发的视频作为资料存档长时间保存，该存档视频文件只能供指定部门的主管人员调阅且不能被删除修改。监控平台利旧需求分析银行全市联网的项目中，中心监控管理平台的投入费用占整个项目建设投资费用的占比很少；而前端设备和存储设备占整个项目投资费用的绝大部分。所以对于前端设备、存储设备的可选性越高，那么能够节约的费用也就越多，这就要求监控平台具有优秀的第三方设备接入支持能力。 兼容已投资使用的视频服务器/DVR、模拟摄像机，其中品牌包括：海康、汉邦、大华等国内外主流设备。 联网之后涉及大量的视频集中存储需求，所以需要平台能够兼容市场上主流的存储设备。包括IBM、SUN、EMC、HP、邦诺、亚美联、UIT（创新科）、HDS（日立）、富士通等产品。 平台系统未来兼容性要求更高，对高清摄像机硬性指标兼容例如：SONY、AXIS等高清设备，银行高清化成为银行下一代设备更新的热点。银行联网趋势要求系统具有完善的设备利旧解决方案，保护先期投资，可利用用户现有的视频监控设备和网络。营业网点监控集中管理需求分析 需要对进出营业网点办公区、营业网点大厅的各种人员进行全面视频监控，出现突发事件触发报警后，现场视频立即传送到值班中心显示屏幕上，值班人员启动相应的预案处置，并对现场视频进行特别录像。 过安装在加钞间的摄像机，值班中心可以对ATM机加钞过程进行全程监控，检查加钞流程和协防非法靠近。 通过安装在接钞间的摄像机，对接钞过程进行全程监控。自助银行设备ATM监控集中管理需求分析ATM机要求24小时提供服务，而且无人值守，要求ATM监控主机能够24小时稳定工作，要求ATM监控主机具有精确的报警检测和强大的报警联动功能，要求ATM监控主机录像画面中绝对不能看到密码键盘和用户的密码信息。监督ATM机出钞口是否工作正常以及提款人是否取币、ATM机吞卡问题，通过远程监控尽量减少银行与储户之间的纠纷。防止非法人员去改动ATM设备，监控和防止犯罪分子利用高科技手段复制、盗用、伪造储户的储蓄卡通过ATM盗窃储户的钱财，以便为事后公安机关的取证提供有效依据。主管部门能通过摄像机对加钞过程进行全程监控，发现异常情况，立即按预案处置，变被动为主动的监视犯罪分子。主管部门能通过摄像机发现有无长期滞留在无人银行里面的闲杂人员、非法遗留物监测等主动方式，保证无人银行的正常运营，机房监控集中管理需求分析 监控中心能够对机房温度、湿度、电压等参数进行现场采集，预防灾害事故的发生， 监控中心对机房灯光、空调等开关控制，漏水监测是机房监控首要任务。 监控中心能够通过摄像头察看服务器运行状态，确保服务器正常工作。 监控中心能够通过摄像机观察到机房的现场情况，对进出机房的人员进行监视和身份核对。业务协作联动需求银行监控系统对于内部管理部门科技部，财务部门，银行卡部，保卫部门等以及与消防系统、110报警系统进行联动，事件发生高效的联系到公安执法部门、消防部门，降低风险，提高事件处理及时性。 银行系统急需要系统集成联动解决方案，建立管理平台，方便警务管理。建设目标及原则 实现联网监控，信息共享大规模的银行网络视频监控管理系统建立后，使银行下辖的各个营业网点、金库、ATM机等从一个个独立的监控孤岛转换为真正的统一监控、统一管理的系统，从而达到资源共享，解决相关安保部门及公安部门无法或很难与营业网点共享实时视频、报警信息等资源，无法及时了解现场情况并及时联动，查阅调用录像也不方便的问题。 为各级管理人员和决策者提供方便、快捷、有效的服务。通过一个整体的联网视频系统并根据不同授权，现场视频和录像资料能够被保卫部门、科技部门、卡业务部门、财务部门、业务监察部门共享，各自部门利用同一套系统来完善和确保各自的业务工作。通过信息共享节约投资价值，提高各个部门的协同效率。 实现管理重心后移，降低安全风险传统监控系统中，前端的营业网点安保人员一般具备管理员权限，可进行监控系统的所有操作。“综合管理系统”建立后，前端营业网点安保人员只有图像机实时监看、录像回放查看、报警信息查询的“监看”权限，所有系统的修改权限，包括：录像机系统设置，录像资料更改，报警系统设置等，全部由总控中心统一控制管理。银行网络视频监控管理系统建立后使银行下辖的各个营业网点、金库、ATM机等从一个个独立的监控孤岛转换为真正的统一监控、统一管理的系统。将系统授权管理和操作使用两者严格的区分，所有的系统管理全部后移到市分行，市分行的管理员建立市分行管理人员帐号并分配管理权限，由市分行的管理人员在所辖范围内为各个网点值班人员建立账号、根据不同的岗位分配各种对应的访问权限。实现前端营业网点安保人员根据授权只有实时视频监看、录像回放查看、报警信息查询的“监看”权限，其他对于监控系统的修改权限，包括：录像计划的设置，录像资料更改，报警系统设置等，全部由上级主管人员统一控制管理，避免无法进行有效的权限管理。 实现电信级的可靠性、安全性目前营业网点的监控系统通常是自行维护的，由于人员素质及管理精力不足等原因，设备出现故障不能及时发现和维护；由于每个网点的监控系统不可能投入巨大的成本来实现电信级冗余和保护，造成监控系统容易出现单机故障；此外，由于大量的报警信息、用户权限信息、机密布防资料分布在大量的营业网点，这些数量巨大的机密信息的安全保护也存在泄露的风险。银行网络视频监控管理系统建立后，监控平台的所有核心服务模块采用电信级的群集方式部署，以保证整个系统不会出现因为某一个服务器出现故障而影响整个系统运行的高可靠服务。并由于监控平台集中部署在一级分行的核心机房中，同时解决核心设备维护能力不足的问题。另外，因为大量的机密信息数据集中保存在一级分行的中心机房中，会大大降低出现信息泄露的问题。 扩展性银行全国联网监控管理平台具有可扩展性。由于银行网点不断增加，将有越来越多的分行、ATM柜员机联入监控系统中。因而，系统软件采用面向对象的结构设计，具有可扩展性。在今后业务发生变化时，网点的增加和修改不会对系统或其他网点产生影响，当系统规模扩展时，不需较大的改造，增加相应的模块即可。此外，丰富的二次开发接口能够满足对诸如GIS地理信息系统、门禁系统、报警系统以及其他业务系统的整合。 兼容性联网监控管理平台提高标准开放的前端接口协议和平台二次开发协议，确保能够兼容目前市场上主流的视频服务器。例如：海康、汉邦、大华等厂家的各个系列视频服务器。且能够兼容市场上所有主流的存储设备。设计依据 计算机信息系统安全等级保护管理要求