隨著金融安全防范體制和理論的進一步完善和提高,銀行業(yè)也必將采用最新的智能化數(shù)字監(jiān)控系統(tǒng),以使銀行安全防范體系步入新的臺階,在提供安全周到服務的同時提升自己的行業(yè)形象。
銀行屬于國家的重點安全防范單位。自現(xiàn)代銀行誕生以來,盜竊與反盜竊、搶劫與反搶劫、詐騙與反詐騙、貪污與反貪污隨著銀行業(yè)的發(fā)展也同步發(fā)展。目前,國內(nèi)針對銀行的犯罪活動日趨上升,犯罪手段和方式也逐漸多樣化、暴力化、智能化,全面加強和更新現(xiàn)行的銀行安全防范系統(tǒng),以適應銀行機制轉(zhuǎn)軌和業(yè)務發(fā)展已變得迫在眉睫。
當今科學技術(shù)的飛速發(fā)展,已經(jīng)把人們提前帶入了數(shù)字化、信息化的時代。而利用高新技術(shù)預防、制止、打擊犯罪,已逐漸在三大防范手段(即人防、制防、技防)中,占據(jù)了愈來愈重要的主導地位。隨著金融安全防范體制和理論的進一步完善和提高,銀行業(yè)也必將采用最新的智能化數(shù)字監(jiān)控系統(tǒng),在加強安全防范體系建設(shè)的同時,提升企業(yè)形象。
銀行聯(lián)網(wǎng)監(jiān)控需求分析
金融系統(tǒng)的組織特點是分布較廣,部門較多。當前,各大銀行下屬的分支機構(gòu)遍及各地,為促進銀行“三防一?!惫ぷ鞯穆鋵崳瑢崿F(xiàn)現(xiàn)代化、智能化的具體要求,銀行提出了“結(jié)合現(xiàn)今行業(yè)發(fā)展水平,利用先進技術(shù),采用安全可靠的設(shè)計方案,將監(jiān)控系統(tǒng)集成化,網(wǎng)絡(luò)化”的具體要求,這也符合銀行業(yè)保衛(wèi)工作發(fā)展的需要。
在全地區(qū)的廣域骨干網(wǎng)基礎(chǔ)上,新一代監(jiān)控系統(tǒng)分為分行、支行、儲蓄點和分理處三級網(wǎng)絡(luò)管理模式,以分行作為整個系統(tǒng)的網(wǎng)絡(luò)中樞,支行為二級網(wǎng)絡(luò)結(jié)點,儲蓄點和分理處為三級網(wǎng)絡(luò)結(jié)點,建立一個安全、高效、先進的智能安全聯(lián)網(wǎng)管理系統(tǒng)遠程網(wǎng)絡(luò)監(jiān)控體系。
為了降低基層人員的工作負荷和提高全行的綜合安全管理水平,國內(nèi)各大銀行開始對原有的安全管理體制進行改革并積極展開試點工作。這其中已經(jīng)開始實施的步驟包括:
1、數(shù)字視頻監(jiān)控系統(tǒng)管理權(quán)限從網(wǎng)點向分行中心轉(zhuǎn)移
以一個地級市的二級分行科技管理部門牽頭,建立城市二級分行聯(lián)網(wǎng)監(jiān)控中心,對原先分散在本地管理的營業(yè)網(wǎng)點、自助銀行、ATM機和本地金庫的數(shù)字圖像監(jiān)控系統(tǒng)和報警系統(tǒng)進行集中監(jiān)控管理。
2、整合專業(yè)接警和各類門禁系統(tǒng)的管理功能
增加對其它安防監(jiān)控系統(tǒng)的集成,除了對已經(jīng)建設(shè)的原110報警系統(tǒng)的整合外,尤其注重對各種門禁出入管理系統(tǒng)的建設(shè)和集成,包括營業(yè)網(wǎng)點雙門互動互鎖門禁管理系統(tǒng)、離行ATM機設(shè)備間門禁管理系統(tǒng)、自助行設(shè)備間門禁管理系統(tǒng)、重要機房門禁出入管理系統(tǒng)和金庫多指紋門禁管理系統(tǒng)。
3、將監(jiān)控范圍擴大到移動目標并和城市治安監(jiān)控聯(lián)網(wǎng)
增加對移動的運鈔車輛和庫包押運車輛的監(jiān)控管理,增加對GIS地理信息系統(tǒng)和GPS定位系統(tǒng)的整合,便于對移動運鈔車輛的監(jiān)控。
[nextpage]
聯(lián)網(wǎng)監(jiān)控系統(tǒng)設(shè)計思想
隨著銀行監(jiān)控系統(tǒng)數(shù)字化的完成或即將完成,銀行對綜合監(jiān)控系統(tǒng)的需要已經(jīng)十分迫切。但是根據(jù)筆者對不少銀行保安和科技部門的調(diào)研,以及對銀行現(xiàn)有系統(tǒng)的研究,目前市面上很多產(chǎn)品和方案已經(jīng)不能滿足新的業(yè)務需求。
目前在銀行的監(jiān)控應用領(lǐng)域存在著幾個明顯的問題,大致可以分為兩類:
第一類:系統(tǒng)只不過是對舊DVR系統(tǒng)的改造,在單機DVR上修改了一些界面或增加了一些功能,看起來能夠操作前端數(shù)個DVR,但是實際上隨著監(jiān)控網(wǎng)絡(luò)的擴大,這些產(chǎn)品顯然無法滿足操作上、管理上的規(guī)模性要求。
第二類:監(jiān)控系統(tǒng)追求大而全,追求一些表面上的功能模塊而不是針對銀行的具體業(yè)務,沒有把綜合監(jiān)控系統(tǒng)當作一個復雜的視頻管理系統(tǒng)來考慮,無法為銀行帶來真正的價值。這樣的系統(tǒng)往往沒有很好的體系結(jié)構(gòu)設(shè)計,只解決某個局部問題。而當監(jiān)控環(huán)境日益復雜,監(jiān)控的管理需求精化、發(fā)生變化,或者需要和銀行的其它系統(tǒng)進行緊密結(jié)合時,這樣的系統(tǒng)往往顯得力不從心,無法有效的接駁。
這些問題的出現(xiàn),有其技術(shù)原因,但最重要的是,系統(tǒng)設(shè)計時沒有從全局、從綜合管理的高度來分析、設(shè)計整個監(jiān)控系統(tǒng),也沒有從具體的銀行監(jiān)控業(yè)務出發(fā),而僅僅是從產(chǎn)品本身的角度去考慮。
1、體系結(jié)構(gòu)和價值是系統(tǒng)核心
一套系統(tǒng),核心的部分是它的體系結(jié)構(gòu)設(shè)計和價值觀:
體系結(jié)構(gòu)決定了系統(tǒng)本身是否能夠適應銀行監(jiān)控規(guī)模的變化而進行伸縮;是否能夠在用戶需求變化的時候快速響應并無縫集成到原有的系統(tǒng)中去。體系結(jié)構(gòu)也決定了一套系統(tǒng)是否會在很短的時間內(nèi)被淘汰,還是能夠隨著信息、視頻、智能、安全技術(shù)的發(fā)展而不斷自我完善。
價值觀決定了系統(tǒng)是不是能夠真正為客戶提供所需要的東西,以及是否能滿足客戶日益發(fā)展變化的業(yè)務需求。它也決定了系統(tǒng)實現(xiàn)的每一個功能、每一個特點是否是為了實現(xiàn)更多的業(yè)務價值,還是只是為了功能而功能、產(chǎn)品而產(chǎn)品。
綜上所述,深圳市天盈隆科技推出的“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng)采用了J2EE體系架構(gòu),具有跨平臺、高伸縮性、易擴展性的特點,是大型企業(yè)級應用和關(guān)鍵任務應用的首選體系結(jié)構(gòu)。
從銀行的角度來講,綜合管理系統(tǒng)的最終目的應該是能夠提供一個平臺,在這個平臺的管理之下,所有的組織結(jié)構(gòu)(分行、支行、網(wǎng)點等)、設(shè)備(監(jiān)控設(shè)備、報警設(shè)備、存儲設(shè)備等、外部設(shè)備)、主機、系統(tǒng)等所有的被管理對象應該組合成為一個有機體,協(xié)同一致地為銀行的監(jiān)控管理目標服務。換句話說,平臺內(nèi)所有的設(shè)備和系統(tǒng)對銀行來講,就好像一臺可以不斷擴展的設(shè)備,為銀行的各種機構(gòu)、各種人員提供所需的服務。每一項功能模塊的增加、功能的使用方法都遵循這樣的思想。不管是組織結(jié)構(gòu)管理、權(quán)限設(shè)置、實時監(jiān)看、錄像、存儲、回放、檢索、報警、門禁、設(shè)備巡檢、故障處理以及所有可能增加和擴展的其他功能都是從集中、統(tǒng)一、分層的方法來設(shè)計和管理的,按照操作者的權(quán)限和要求,在實際的使用中它們都能夠覆蓋到系統(tǒng)的所有、部分、特定的相關(guān)設(shè)備,從而提供極高的管理價值和個性需求滿足。
[nextpage]
聯(lián)網(wǎng)系統(tǒng)架構(gòu)設(shè)計與原理
根據(jù)金融系統(tǒng)對機房監(jiān)控系統(tǒng)要求的分析,“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng)按照以下方式搭建金融監(jiān)控系統(tǒng)。并把它細分為監(jiān)控前端、通訊網(wǎng)絡(luò),監(jiān)控中心幾個主要部分??傮w結(jié)構(gòu)如圖1。
系統(tǒng)可以連接大量報警設(shè)備,配合當?shù)氐陌卜老到y(tǒng),一旦捕獲到異常信號,系統(tǒng)則自動報警,并上傳報警信息。如果門禁系統(tǒng)有提供接口,也可以融合到系統(tǒng)中去。
系統(tǒng)不僅可以提供高質(zhì)量的畫面,還能和DVR聯(lián)合使用,保證錄像的實時性。音視頻監(jiān)控室機房管理人員能夠通過攝像探頭隨時隨地看到各個分行或支行的畫面。
對于中心系統(tǒng)管理,必須配置系統(tǒng)管理服務器,安裝“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng)管理服務器軟件,軟件模塊可以對整個系統(tǒng)的人員、遠程數(shù)字圖像設(shè)備、遠程門禁設(shè)備、遠程報警設(shè)備、遠程接入服務器的各種采樣參數(shù)、聯(lián)動策略設(shè)置、電子地圖進行集中配置管理,同時實現(xiàn)對所有客戶端(包括C/S和B/S方式)實時訪問的權(quán)限控制和管理。在許多監(jiān)控場所沒有固定IP地址只有動態(tài)IP地址時,中心系統(tǒng)管理服務器(有固定IP)還可要提供域名解析服務相關(guān)功能,實現(xiàn)基于公網(wǎng)的聯(lián)網(wǎng)監(jiān)控。
1、現(xiàn)場監(jiān)控
對于ATM機和自助銀行的現(xiàn)場監(jiān)控采用原有的硬件設(shè)備,其中PC架構(gòu)DVR內(nèi)置軟件建議更換成“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng),如果板卡不支持更換軟件,可以參照規(guī)劃設(shè)計中的實施步驟加以改造。對于金庫則必須新增門禁設(shè)備、報警設(shè)備和在數(shù)字監(jiān)控主機中安裝銀行聯(lián)網(wǎng)監(jiān)控的專用現(xiàn)場設(shè)備服務器軟件:“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng)。該軟件允許現(xiàn)場監(jiān)控主機采集圖像語音、報警主機和門禁控制器的數(shù)據(jù)。自助行DVR主機支持外接對講設(shè)備和報警盒,由報警盒采集求助和對講請求按鈕信號,然后報警盒輸出RS232信號和DVR主機相連,實現(xiàn)和中心對講和報警。對于嵌入式DVR,只要廠商提供開發(fā)包,就可以通過軟件開發(fā)商編寫相應驅(qū)動程序?qū)崿F(xiàn)直接接入,不用改造。
對于PC架構(gòu)DVR,圖像語音信號直接接入數(shù)字監(jiān)控主機的內(nèi)置圖像語音壓縮卡中。報警信號通過外置報警接口盒采集,報警接口盒通過RS232信號與主機相連,通過獲取其協(xié)議采集報警主機輸出的數(shù)據(jù)并對其進行布撤防控制。
[nextpage]
如果現(xiàn)場已經(jīng)有報警主機,而且提供RS232通訊接口和接口協(xié)議,我們也可以直接利用監(jiān)控主機的RS232接口和原有報警主機相連,實現(xiàn)對其數(shù)據(jù)采集。本軟件支持多種專業(yè)報警主機。
現(xiàn)場的配置單門門禁控制器,門禁控制器和指紋機、電控鎖、出門按鈕相連,門禁控制器通過RS485總線將數(shù)據(jù)傳送給協(xié)議轉(zhuǎn)化器,由協(xié)議轉(zhuǎn)換器再將數(shù)據(jù)轉(zhuǎn)換RS232信號后和監(jiān)控主機相連,實現(xiàn)對門禁系統(tǒng)的控制管理,實際使用時,現(xiàn)場必須有兩名管理先后通過指紋機進行指紋識別,在和控制器內(nèi)下載保存的數(shù)據(jù)對比通過后,才能打開金庫門。在指紋識別時,系統(tǒng)可以設(shè)置聯(lián)動拍照,當出現(xiàn)異常報警時,系統(tǒng)可以遠程自動將門關(guān)閉禁止現(xiàn)場開門。現(xiàn)場監(jiān)控主機可以外接對講設(shè)備實現(xiàn)和中心對講。
目前本軟件支持門禁設(shè)備包括中國CHD(紐貝爾)、臺灣SYRIS、以色列DDS、中國立方等品牌設(shè)備。當然,只要廠商提供門禁(指紋)控制器的協(xié)議,本系統(tǒng)軟件都可以方便的集成到項目應用中。
2、中心主控
中心必須配置1臺主控工作站,安裝智能安全聯(lián)網(wǎng)管理系統(tǒng)主控軟件,該主控軟件可以實現(xiàn)對網(wǎng)絡(luò)內(nèi)所有數(shù)字圖像設(shè)備的網(wǎng)絡(luò)監(jiān)視、控制、查詢、瀏覽、刻錄、電子地圖報警等功能,支持對報警系統(tǒng)的遠程布撤防操作和實時監(jiān)控,支持對門禁系統(tǒng)的遠程實時進出監(jiān)視、遠程開關(guān)控制,具備最高的控制管理權(quán)限,內(nèi)置短消息報警軟件模塊和外接短消息報警模塊實現(xiàn)報警時自動發(fā)送報警短信到指定手機,通過可以外接對講耳麥實現(xiàn)和現(xiàn)場的對講指揮功能。基本規(guī)格的主控軟件可以監(jiān)控查詢管理各類數(shù)字圖像設(shè)備的最大64路圖像數(shù)據(jù),管理的報警防區(qū)數(shù)據(jù)和指紋門禁控制器的門禁數(shù)據(jù)不限。支持短消息報警??梢詫h程安裝了銀行現(xiàn)場設(shè)備服務器管理軟件的主機進行管理。本軟件支持雙顯示器,擴大顯示范圍,提高監(jiān)控效果。
3、中心分控
中心根據(jù)需要選配多臺分控工作站,均安裝智能安全聯(lián)網(wǎng)管理系統(tǒng)分控軟件許可證,該軟件相當于C/S分控端,基本功能同主控軟件。
4、中心網(wǎng)絡(luò)數(shù)字矩陣和電視墻控制
中心根據(jù)需要可以配置網(wǎng)絡(luò)數(shù)字矩陣主機,內(nèi)置智能安全聯(lián)網(wǎng)管理系統(tǒng)網(wǎng)絡(luò)數(shù)字矩陣軟件,該軟件可以接收遠程DVR/DVS傳送過來的網(wǎng)絡(luò)音視頻壓縮數(shù)據(jù)流,通過管理本機解碼卡或矩陣卡輸出單畫面和復合畫面圖像數(shù)據(jù)到本機顯示器和外接電視墻上,目前單機支持最大6塊4路解碼卡或16塊2路矩陣卡。提供本機顯示控制、內(nèi)置視頻解碼卡、矩陣卡輸出控制,提供模擬矩陣互控的操作界面(支持通過鍵盤仿真控制),提供電子地圖、分組、輪巡、聯(lián)動等多種控制方式,提供矩陣卡輸出復合方式控制(單畫面、多畫面、畫中畫)。
該軟件同時支持通過串口通信和傳統(tǒng)模擬矩陣實現(xiàn)互控,既支持通過PC鍵盤和鼠標直接控制傳統(tǒng)矩陣和支持傳統(tǒng)矩陣鍵盤直接控制數(shù)字矩陣輸出。
[nextpage]
5、中心系統(tǒng)管理服務
中心必須配置系統(tǒng)管理服務器,安裝“TYL—NMS”智能安全聯(lián)網(wǎng)管理系統(tǒng)管理服務器軟件,軟件模塊可以對整個系統(tǒng)的人員、遠程數(shù)字圖像設(shè)備、遠程門禁設(shè)備、遠程報警設(shè)備、遠程接入服務器的各種采樣參數(shù)、聯(lián)動策略設(shè)置、電子地圖進行集中配置管理,同時實現(xiàn)對所有客戶端(包括C/S和B/S方式)實時訪問的權(quán)限控制和管理。在許多監(jiān)控場所沒有固定IP地址只有動態(tài)IP地址時,中心系統(tǒng)管理服務器(有固定IP)還可要提供域名解析服務相關(guān)功能,實現(xiàn)基于公網(wǎng)的聯(lián)網(wǎng)監(jiān)控。
6、中心WEB客戶端軟件下載服務
中心根據(jù)需要配置WEB客戶端軟件,利用軟件遠程客戶訪問下載WEB控件,然后在本地以WEB方式實現(xiàn)客戶端軟件基本功能,如監(jiān)視、云臺控制、錄像查詢、報警查詢、門禁控制查詢等,但不能實現(xiàn)本地錄像下載、刻錄等功能。
7、中心流媒體轉(zhuǎn)發(fā)服務
當中心與現(xiàn)場網(wǎng)絡(luò)帶寬有限時(小于2M),為了滿足中心或其他遠程客戶同時對遠程監(jiān)控場所設(shè)備的訪問,中心需要配置流媒體轉(zhuǎn)發(fā)服務器,區(qū)域內(nèi)的視頻服務器的訪問全部通過流媒體轉(zhuǎn)發(fā)服務器軟件模塊來進行轉(zhuǎn)發(fā),使得該視頻服務器的視頻服務只占一個通道。流媒體管理軟件模塊的多級設(shè)置可提高響應訪問的效率,可以合理規(guī)劃流媒體轉(zhuǎn)發(fā)服務器軟件模塊的設(shè)置,以求更少的時間代價換取更高的帶寬利用率。根據(jù)實際情況也可以在監(jiān)控現(xiàn)場安裝二級流媒體轉(zhuǎn)發(fā)服務器和軟件,實現(xiàn)WAN環(huán)境下二級流媒體數(shù)據(jù)轉(zhuǎn)發(fā)功能,支持雙網(wǎng)卡和跨網(wǎng)段應用環(huán)境,捆綁中心流媒體轉(zhuǎn)發(fā)服務器軟件使用。
8、中心網(wǎng)絡(luò)存儲管理服務
為了保障數(shù)據(jù)安全,中心還可以配置網(wǎng)絡(luò)存儲服務器,內(nèi)置智能安全聯(lián)網(wǎng)管理系統(tǒng)網(wǎng)絡(luò)存儲管理服務器軟件,實現(xiàn)遠程所有圖像的實時錄像、報警錄像、中心集中備份和事后檢索查詢,存儲的媒介可以是普通硬盤,也可以是磁盤陣列或磁帶庫。