【安防知識網(wǎng)】銀行監(jiān)控平臺除能滿足上述功能外，還應(yīng)具有如下特點：

　　可靠性設(shè)計

　　隨著視頻監(jiān)控規(guī)模的擴大，系統(tǒng)越來越復(fù)雜，視頻監(jiān)控系統(tǒng)的可靠性受到了人們的重視。提高系統(tǒng)可靠性，一方面要提高各組成部分的可靠性;另一方面從系統(tǒng)設(shè)計著手，使系統(tǒng)各部分工作在最佳狀態(tài)，沒有過載超負荷現(xiàn)象發(fā)生，并有一定的裕度，同時關(guān)鍵部分采用冗余設(shè)計，即使個別設(shè)備故障，系統(tǒng)仍能正常工作，如××銀行視頻監(jiān)控平臺就從以下三方面來提高系統(tǒng)的可靠性。

　　·守護進程：“守護進程”就是守護系統(tǒng)中各個服務(wù)器正常工作的程序，其實現(xiàn)對各服務(wù)器的工作狀態(tài)進行實時監(jiān)測;

　　·自恢復(fù)機制：系統(tǒng)自恢復(fù)機制主要體現(xiàn)在：前端設(shè)備與服務(wù)器之間的連接失敗時，系統(tǒng)能自動嘗試登錄設(shè)備;各服務(wù)器之間的連接有守護進程來保護，當(dāng)服務(wù)器連接異常時能自動重新啟動服務(wù)器;客戶端與各服務(wù)器的連接具有實時更新連接功能;

　　·雙機熱備份：雙機熱備份主要解決主服務(wù)器故障時服務(wù)不中斷的問題，其主要支持兩種方式熱備份。一是基于active/active方式，即對重要的服務(wù)，使用兩臺服務(wù)器，互相備份，共同執(zhí)行同一服務(wù);二是基于active/standby方式，即服務(wù)器數(shù)據(jù)包括數(shù)據(jù)庫數(shù)據(jù)同時往兩臺或多臺服務(wù)器寫，或者使用一個共享的存儲設(shè)備，在同一時間內(nèi)只有一臺服務(wù)器運行，當(dāng)一臺服務(wù)器出現(xiàn)故障無法啟動時，另一臺備份服務(wù)器會通過雙機軟件的診測將standby機器激活。

　　網(wǎng)絡(luò)協(xié)議選用

　　·流媒體協(xié)議選用：選用RTSP實時流協(xié)議(Real Time Streaming Protocol)，該協(xié)議定義了一對多應(yīng)用程序如何有效地通過IP網(wǎng)絡(luò)傳送多媒體數(shù)據(jù)，目的在于控制多個數(shù)據(jù)發(fā)送連接，并為選擇基于RTP的發(fā)送機制提供方法;

　　·信令協(xié)議的選擇和設(shè)計：信令協(xié)議對平臺系統(tǒng)而言如同人的神經(jīng)系統(tǒng)，HTTP是一種廣泛使用的標(biāo)準(zhǔn)應(yīng)用協(xié)議，XML是一種廣泛使用的標(biāo)準(zhǔn)語言，以高可讀性、可維護性、兼容性、擴展性著稱。最常見的如很多網(wǎng)頁都具備的RSS功能，就是基于XML語言實現(xiàn)的。對XML語言的研發(fā)現(xiàn)在國際上也是已經(jīng)非常成熟。

　　安全性設(shè)計

　　金融行業(yè)遠程控制安全性設(shè)計需要解決兩個問題：為防止未授權(quán)用戶惡意破壞，提出了對付網(wǎng)絡(luò)入侵者惡意操作控制系統(tǒng)的安全措施;為保證實時數(shù)據(jù)傳輸?shù)目焖傩院桶踩?，將高級?shù)據(jù)加密標(biāo)準(zhǔn)AES與網(wǎng)絡(luò)通信加密協(xié)議SSL相結(jié)合，實現(xiàn)了適合于實時控制系統(tǒng)的數(shù)據(jù)加密算法，并通過測量實時數(shù)據(jù)加密傳輸?shù)木W(wǎng)絡(luò)時延來驗證該算法的有效性.。 [nextpage]

　　跨操作系統(tǒng)設(shè)計

　　Windows和Linux是主流使用的服務(wù)器操作系統(tǒng)，因此監(jiān)控平臺設(shè)計要考慮操作系統(tǒng)的兼容性，通過對ACE的研究、剪裁，對Windows和Linux的系統(tǒng)API進行封裝，形成跨操作系統(tǒng)的專用API系統(tǒng)。用戶可以選擇Windows服務(wù)器、Linux服務(wù)器甚至兩種服務(wù)器混用，都能夠得到平臺的完整支持。

　　分布式架構(gòu)

　　系統(tǒng)采用“分布式”架構(gòu)。分布式系統(tǒng)是物理上分散而邏輯上集中的系統(tǒng)，分布式系統(tǒng)是計算機網(wǎng)絡(luò)與系統(tǒng)的有機組合?！胺植际健狈桨缚山鉀Q兩方面安全問題，一類是單站點故障、網(wǎng)絡(luò)故障，“分布式”架構(gòu)使服務(wù)器與服務(wù)器從物理上隔離，從而避免癱瘓。另一類安全問題是本機或網(wǎng)絡(luò)上的人被黑客攻擊，目前黑客攻擊主要有竊聽、重發(fā)攻擊、假冒攻擊、越權(quán)攻擊、破譯密文等，針對這類安全隱患，“分布式”架構(gòu)可采用“身份驗證”、“保密通信”、“訪問控制”等安全技術(shù)來解決。

　　軟件版本同步更新

　　對一個大型的視頻監(jiān)控系統(tǒng)其軟件的局部更改是不可避免的，甚至可能是經(jīng)常性的事情。但是，由于涉及到的節(jié)點可能非常多，所以軟件版本更新將十分繁瑣，如果一些更新一些不更新，則系統(tǒng)運行將發(fā)生混亂。系統(tǒng)將采用同步更新機制，參見圖1，其要點是：

　　·設(shè)有一個專門的軟件版本管理服務(wù)器，存放系統(tǒng)的最新版本;

　　·各節(jié)點開機后，自動將本機軟件版本號提交版本管理服務(wù)器驗證;

　　·版本管理服務(wù)器發(fā)現(xiàn)某節(jié)點為低版本時，將最新版本軟件發(fā)送給該節(jié)點;

　　·節(jié)點主機接收到新版本后，自動啟動安裝過程完成更新。

圖1   軟件版本同步更新 [nextpage]

　　涉及人員角色分類

　　系統(tǒng)會有四類角色：管理員、維護員、操作員、用戶。為有效避免由于角色不明確造成權(quán)限分配混亂，因此系統(tǒng)將明確角色，也規(guī)定角色分工。

　　·管理員負責(zé)系統(tǒng)日常運行監(jiān)督、新設(shè)備添加、新用戶建立、用戶權(quán)限更改等;

　　·維護員負責(zé)整個統(tǒng)日常運行的例行檢查維護，對系統(tǒng)故障的判斷并通知監(jiān)督維護單位進行故障排除;

　　·操作員負責(zé)與業(yè)務(wù)有關(guān)的圖像及報警的觀察處理，即就是監(jiān)控中心值班員;

　　·用戶利用系統(tǒng)觀察關(guān)心圖像的人。

　　系統(tǒng)設(shè)置修改無需重啟

　　系統(tǒng)具有實時刷新各類設(shè)置信息的優(yōu)點：

　　·用戶權(quán)限的改變不需要重啟客戶端軟件;

　　·前端設(shè)備的更新或更換不需要重啟服務(wù)器;

　　·用戶帳號的凍結(jié)及剔除即時生效。

　　易維護設(shè)計

　　1、網(wǎng)管功能

　　網(wǎng)管功能主要有：

　　·系統(tǒng)具有前端設(shè)備在線及狀態(tài)監(jiān)測功能，并有各類信息的統(tǒng)計;

　　·系統(tǒng)具有用戶在線統(tǒng)計，并有用戶在線時間統(tǒng)計功能;

　　·系統(tǒng)具有各服務(wù)器工作狀態(tài)的實時監(jiān)測功能(如CPU、內(nèi)存、網(wǎng)絡(luò)等);

　　·前端設(shè)備及服務(wù)器的故障率統(tǒng)計等。 [nextpage]

　　2、遠程維護

　　系統(tǒng)內(nèi)各服務(wù)都有詳細的實時數(shù)據(jù)輸出功能，只要網(wǎng)絡(luò)能延伸，維護遠程服務(wù)器和本地服務(wù)器沒有根本的區(qū)別。

　　3、系統(tǒng)各類數(shù)據(jù)的備份

　　系統(tǒng)內(nèi)各類設(shè)置信息主要包括：

　　·管理員的帳號密碼，權(quán)限;

　　·用戶帳號，密碼，用戶權(quán)限;

　　·各組織結(jié)構(gòu)的從屬關(guān)系;

　　·前端設(shè)備類型信息，IP地址，端口，接入密碼 接入方式;

　　·服務(wù)器的類型，IP地址，端口;

　　·電子地圖的各類圖片，設(shè)備的位置信息，地圖與組織結(jié)構(gòu)的關(guān)系;

　　·以上信息都可有系統(tǒng)數(shù)據(jù)備份功能簡單生成備份文件。

　　4、系統(tǒng)快速恢復(fù)

　　由于系統(tǒng)有各類設(shè)置信息的備份，恢復(fù)系統(tǒng)只是把備份文件恢復(fù)而已，十分簡單快捷，從而大大降低對系統(tǒng)維護人員的素質(zhì)要求。

　　客戶端功能

　　·電子地圖功能：支持多級電子地圖，電子地圖分層顯示(如圖2)，多屏顯示功能(如圖3); [nextpage]

圖2  電子地圖

圖3  多屏顯示 [nextpage]

　　·秒級回放——所點即所得(如圖4);

圖4  秒級回放

　　·靈活可視化遠程布撤防(如圖5);

圖5  靈活可視化遠程布撤防 [nextpage]

　　·報警畫面彈出：采用報警排隊機制、能在報警彈出界面實現(xiàn)諸如：視頻發(fā)送至主窗口、視頻矩陣、與前端進行語音對講以及對警情的確認等功能(如圖6);

圖6  報警畫面彈出

　　·手機客戶端監(jiān)控(擴展)，如圖7所示。

圖7  手機客戶端監(jiān)控