银行金库联网监控解决方案

邮储银行金库联网监控解决方案北京华夏佳讯技术有限公司2010年5月邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司I目录第一章项目背景.................................................................................................................................1第二章需求分析.................................................................................................................................12.1系统结构..................................................................................................................................12.2系统功能..................................................................................................................................22.2.1金库视频联网调度.................................................................................................32.2.2金库日常管理流程.................................................................................................42.2.3远程守库和本地守库相结合.................................................................................4第三章方案特点.................................................................................................................................53.1系统稳定可靠-嵌入式硬件结构.............................................................................................53.2门禁管理系统与视频系统联动功能......................................................................................53.3采用事前主动防范原则，突破传统安全防范系统旧模式..................................................63.4银行金库远程异地守库系统防止内盗和外盗事件发生......................................................63.5确保身份验证的唯一性..........................................................................................................6邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司第1页共6页第一章项目背景近年来，尽管各专业银行对安全保卫技防系统投入资金逐年递增，但是针对银行的犯罪仍时有发生，究其原因主要有三个方面。第一，银行虽然制定了一系列规章制度，但是没有一个科学的评估方法和管理制度，无法对内部人员的行为进行实时监督和科学管理，结果往往事与愿违，出现防外不堵内情况，如：中行湖北宜昌支行金库失窃、湖南平江县邮政局金库失窃、河北邯郸农行金库5100万巨款失窃，均是内盗。第二，技术防范系统设计不完善，单纯依赖闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事中、事前。第三，技防、人防、物防三者没有有机结合，写在纸上、贴在墙上的制度没有贯彻实施，导致安防系统功效大打折扣。针对以上原因，采用高新安防技术来建立银行的安全屏障，提高银行安全的规范化、科学化管理水平，用高效的技术防范手段对银行安全实行事前的主动防范，是银行安全防范的必然发展趋势。北京华夏佳讯技术有限公司根据银行金库的实际情况和技术发展趋势，在银行安全专家的指导下，推出新一代基于TCP/IP协议的大型联网监控视频调度系统。根据银行使用场所的不同，分别应用在银行视频联网调度系统、银行双门互锁防尾随系统、银行金库远程异地守库系统。邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司第1页共6页第二章需求分析中国邮政储蓄银行XX分行是隶属于中国邮政储蓄银行总行的一级分行，其下属A、B、C、D等??个二级分行金库，??个县级支行金库。中国邮政储蓄银行XX分行要求建立银行金库全省联网远程异地守库系统。每个二级分行分别直接管理6-10家县级支行金库的异地守库，省分行统领全局能监管所有分行和支行的金库门禁情况。具体要求为：·金库视频联网监控，全网调度，远程调看录像资料、远程遥控云台镜头，还可通过网络对各网点录像主机的系统参数进行设置等；·采用生物识别系统确保身份信息的唯一性；·远程异地集中守库，权限集中管理、多级制约；·能实时监控、视频复核现场情况；·在实现用户功能要求的基础上，尽可能实现集中监管的人性化和简便性。2.1系统结构通过对中国邮政储蓄银行XX分行全省（自治区）联网金库异地守库需求的深入了解，根据银行金库的性质特点，我们基于网络金库门禁管理系统进行方案设计。采用基于嵌入式linux的统一视频平台作为整个系统的核心平台。全网视频资源、金库门禁接口、全网人员权限管理、媒体流转发、系统设备管理、数据库均由平台统一管理。邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司第2页共6页管理系统采C/S结构，各县级支行金库网络门禁、视频信息采用TCP/IP通讯协议通过银行内部专用网络与二级分行进行通讯。自治区分行具有最高权限，可以控制和授权各地州分行、支行的库操作。二级分行、支行人员均由一级分行统一授权。系统拓扑图如下：2.2系统功能整体而言，联网调度中心管理系统为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和密码登陆软件并且权限不同。系统分为三级权限（银行可自定义修改和添加）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹、用户权限等，但不直接管制、确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。实现权力分散牵制，有效降低串通内盗的可能性。邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司第3页共6页2.2.1金库视频联网调度该系统是整个系统的核心控制模块。通过该子系统的调度可将图像送给显示系统进行显示同时也可传给存储子系统将重要的图像信息永久保存。另外，该用户能否调阅该图像资源必须通过安全认证子系统进行权限认证，认证通过方可执行操作。2.2.1.1管理控制功能统一视频平台主要完成业务管理、用户管理、设备管理、网络管理、认证鉴权等方面的功能;其负责转发从客户端发送过来的监控命令给相应的网络视频服务器，如云台控制命令等。同时负责接收从网络视频服务器采集来的各种告警信息输出。2.2.1.2媒体流转发功能统一视频平台和磁盘阵列共同完成媒体信令控制、媒体调度、存储、分发等功能。前端设备负责使用摄像机采集视频流、使用麦克风采集音频流、使用控制口采集报警信息、对摄像机云台镜头进行操作。监控客户端负责将前端设备采集到的视频流、音频流、报警信息提交给监控用户，并根据监控用户要求操纵前端监控设备，如云台、镜头等。编码器负责把摄像机拍摄的模拟信号转变成数字信号传往上级监控中心。统一视频平台具有流媒体转发的作用。把DVR传输上来的监控图像转发到存储盘阵中，把监控图像存储下来，供用户点播查看。也可转发给客户端软件，供用户在PC端对前端图像进行查看及调用。系统可根据行政划分进行多级级联，对用户权限和媒体流的分级管理和统一调度，实现多级视频的实时监控和控制；系统中监控图像的传输带宽支持32Kbps-2Mbps可调；视频监控系统具有大规模的图像接入能力，单台设备不能满足时可统一视频平台集群来达到系统的扩容，但不增加系统的使用复杂度，有统一的界面管理；系统支持大量并发用户同时查看某监控点图像的功能，在多个用户并发查邮储银行金库联网监控解决方案_________________________________________________________________________________北京华夏佳讯技术有限公司第4页共6页看某监控点图像时，应保证从前端图像采集点只上传一路图像，即只占用一路带宽；为了保证不同网络环境监控点的统一接入，系统支持监控图像以不同速率接入系统；2.2.2金库双门互锁防尾随流程金库门禁有其特殊性，其日常管理流程如下。每个金库有3道门，第一道门与第二道门之间为隔离区，第二道门与第三道门之间为复点间。前两道门由门禁系统控制，第三道门由金库专用机械密码门锁。第一道门实行双指纹验证进门、按钮出门，第二道门实行本地指纹+中心远程确认进门、刷卡出门，第一道门与第二道门实行区域双门互锁开门（双门互锁：当第一道门以指纹或密码方式被打开后，若此门没关上，则第二道门不会被打开。即使指纹、密码或刷卡已经被设置成有效也无法开启），第二道门才能够被打开。只有合法进入第一道门区域，并关闭第一道门时，才能打开第二道门。所有指纹等进出信息、视频图像均记录在远程服务器中。每个金库设置多名主库和副库，分别属于不同的权限组，只有一名主库加一名副库才能符合开门条件，主库加主库或者副库加副库则不符合要求，每组主副库组合都设置指纹有效期和时间段排班表。每天分两个上班时间段（上午和下午），在上班时间段内一名主库和一名副库两人双指纹即可开门；在其余的非上班时间段，采用中心远程守库确认方式才能进入金库，此时一名主库和一名副库两人使用双指纹后，远程管理中心守库电脑软件显示两名指纹用户的人事资料（姓名、照片等），同时弹出窗口请求开门，经中心专人核对后点击确认按钮方可打开金库门。中心弹出开门请求窗口的同时伴有声音提示，通过音箱提醒远程守库人员操作。2.2.3远程守库和本地守库相结合考虑到项目的特殊性与日常工作管理的方便性，本系统采用远程守库和本地守库相结合的方式