银行金库门禁系统的需求与解决方案

RoyZhangJul,2008银行金库门禁系统的需求与解决方案2HoneywellConfidentialCitySecurity主要内容继电器•银行对金库门禁的需求分析。•Honeywell银行金库门禁产品的架构。•某银行全省金库门禁联网架构与门禁点配置•Honeywell门禁产品如何响应银行金库门禁功能需求。3HoneywellConfidentialCitySecurity银行金库的门禁需求需求分析银行金库是一个存放了大量现金、证券、票据的高风险场所。金库是一个相对密闭的空间，仅有一个出入口。因此对这个出入口的管理就是银行安保管理需要重点关注的。银行对于金库出入管理的需求可以归结为两个方面：•对进入金库人员的管理。•对进入金库时间的管理。4HoneywellConfidentialCitySecurity银行对进出金库人员的管理需求需求分析银行将可以进入银行金库的银行工作人员称为“涉库人员”。每个支行的涉库人员通常有几个到十几个，包括了普通库管员和会计、行长等。每次进入金库都至少有两个人，而且这两个人的组合是随机生成不固定的。这样可以互相监督，防止内部人员勾结作案。在每个时间段内（当班）仅仅只有一个特定组合内的涉库人员可以进入金库，其余的涉库人员是不能进入金库的。如果当班的库管员因为特殊原因不能上班时，则可以由会计、行长等替班组合取代当班库管开启金库。5HoneywellConfidentialCitySecurity银行对进出金库时间的管理需求继电器对于所有的涉库人员来说，在一个特定的时间，仅有当班库管是可以进入金库的，其余的涉库人员进入金库是非法的。对当班库管来说，在工作时间之外进入金库也属于是非法的。对特权逻辑的人员来说，在规定的时区之外进入金库同样属于非法行为。6HoneywellConfidentialCitySecurity银行对金库门禁系统的其他需求继电器对银行来说，符合了通行逻辑还不能进入金库。涉库人员进入金库还需要保卫部门的确认。当门禁系统接收到报警信息时，系统要将信息转发到安防管理平台。除了报警信息之外，当有人员刷卡时系统也要将该卡的卡号发送到安防管理平台供保卫部门人员确认是远程开门请求或者是非法刷卡。涉库人员的排班组合（包括人员和时间）需要经常性的更新，对于一家银行一个省的金库来说，这个工作量是非常大的。因此，需要有一个排班的接口可供第三方软件将排班表下载到我们的梯形图中。门禁系统的权限管理。7HoneywellConfidentialCitySecurity第三方平台DVR流媒体监控对讲/简易视频会议报警集成/网络继电器金库排班Win-Ski：金库复杂入库规则第三方参数代换事件转发NS2+继电逻辑双卡核实Honeywell银行金库门禁解决方案银行流媒体监控HoneywellSecurity8HoneywellConfidentialCitySecurityHoneywell银行金库门禁系统架构门禁技术步入现代化NS2+，梯形逻辑门禁系统组成WIN-SKI梯形图维护工具FE-100/FE-10A接警机（选）PSTN读卡器NS2+控制器读卡器NS2+控制器读卡器NS2+控制器最多31控制器RS485BusWIN-Proxy梯形图引擎拨号器（选）RS232LAN/WANWIN-PAKPro门禁管理系统HUS网络视频管理平台PRO2200大型门禁（选）9HoneywellConfidentialCitySecurity某银行金库/网点/自助银行单点配置依“银行安全保卫实务”建立的银行安保系统多设备集成：IP矩阵/门禁/报警/对讲/网络继电器WIN-SKIReaderNS2+ControllerRS485BusWIN-ProxyWIN-PAKPro第三方管理平台指纹读卡器多块等离子屏LED信息条屏多媒体音箱/话筒网络接口报警主机网络对讲器DVRLAN网络继电器对讲报警▓▓▓▓▓▓▓10HoneywellConfidentialCitySecurityWinPakPro门禁数据库NS2基础配置WinSki梯形图模板制作第三方模板参数维护第三方管理平台DVR流媒体集成平台金库排班/入库控制二级分行联网控制二级行分控经省行总控API下载排班表第三方管理平台二级行分控IP矩阵（地/市）报警联动对讲指纹联动图像/照片，网络核准入库报表创建排班表制作/下载（经省分行总控）地市分控地市分控省分行总控县级11HoneywellConfidentialCitySecurity梯形图图标PPT制作图库读卡器持卡人组时段持卡人变量出门按钮卡组使能门关闭门开启逻辑变量逻辑变量非定时器定时器到报警输入报警解除门控制器输出逻辑变量使能启动定时器拨号报警复位赋值持卡人第三方报警12HoneywellConfidentialCitySecurity正常库管入库规则复杂逻辑的梯形图实现此次举例使用的是一个有7个涉库人员的金库梯形图。在梯形图中的1~16行都是对当班库管入库逻辑的判断。任意两个涉库人员组成的当班组合都能够符合金库的入库规则并防止非当班库管刷卡。13HoneywellConfidentialCitySecurity替班及特权入库规则的实现复杂逻辑的梯形图实现替班规则是为了在当班的库管不能够执行入库规则的情况下执行的应急规则。替班逻辑是由两个职务较高的涉库人员组成的入库组合，这个入库组合同样需要银行保卫部门的确认才能够进入金库。而特权逻辑则是在网络通讯中断的情况下启用的、不需要经过保卫部门确认的入库规则。在本次举例的梯形图中，替班与特权两个入库组合的人员都是相同的，因此需要特别判断。梯形图中的17~23行就是这两个规则的体现。14HoneywellConfidentialCitySecurity保卫部门的确认与入库流程复杂逻辑的梯形图实现在本次举例的梯形图中，保卫部门的远程确认是通过门禁点现场的视频图像与预先录入到系统中的涉库人员照片的比对来实现的。这部分的工作都由第三方集成平台完成。在梯形图中的24、25两行就是这部分工作流程的体现。而之前我们所提到的三种入库逻辑的最终执行也是体现在这两行。15HoneywellConfidentialCitySecurity出库的过程复杂逻辑的梯形图实现由于银行金库的特殊性质，银行金库的人员出库不需要特别的确认而仅仅采用了出门按钮。但我们需要注意的是，在25（入库）、26（出库）这两行逻辑判断中有很多的输出变量，这些变量与入库和出库的过程无关，是为了对开门动作等进行判断而添加的。16HoneywellConfidentialCitySecurity金库门位置的判断复杂逻辑的梯形图实现银行金库门不能保持打开状态，因此需要对金库门的位置（仅仅是开、关两种）进行判断并作出反应。在梯形图的27~30行就是对金库门位置的判断与处理。梯形图的31行是对金库门与尾箱库门做了一个双门互锁的判断。17HoneywellConfidentialCitySecurity金库门异常开启的判断复杂逻辑的梯形图实现梯形图的32行是对金库门在正常逻辑之外开门的判断与处理。18HoneywellConfidentialCitySecurity正常情况外刷卡的判断与信息发送复杂逻辑的梯形图实现在梯形图的33~45行是对涉库人员时区外刷卡以及混合刷卡的判断与处理。19HoneywellConfidentialCitySecurity多种入库规则混合刷卡的判断与处理复杂逻辑的梯形图实现在梯形图的46行是对涉库多种入库逻辑人员混合刷卡的判断与处理。20HoneywellConfidentialCitySecurity