银行和金融网点监控系统方案.doc
银行金融网点高清视频监控系统方案建议书深圳波粒科技股份有限公司解决方案中心概述系统概述随着我国经济的不断发展及创建和谐社会任务的需要,作为国民经济生活中重要组成部分的银行,对安全防范的要求也不断的提高。银行是社会货币的主要流通场所、国家经济运作的重要环节,以其独特的功能和先进的技术广泛服务于国内各行各业,其业务涉及大量的现金、有价证券及贵重物品。银行同时也一直是各种犯罪分子关注的焦点。自现代银行诞生以来,盗窃与反盗窃、抢劫与反抢劫、诈骗与反诈骗、贪污与反贪污随着银行业的发展也同步发展。目前,国内针对银行的犯罪活动日趋上升,犯罪手段和方式也逐渐多样化、暴力化、智能化,全面加强和更新现行的银行安全防范系统,以适应银行机制转轨和业务发展已变得迫在眉睫。在以人力防范、实物防范、技术防范三位一体的安全防范体系中,技术防范随着科技的不断进步而得到巨大的发展。其中视频监控作为银行等金融机构的重要安防手段,也经历了从模拟到数字,从网点单独部署到联网监控,并且向着智能化监控系统的方向发展的历程。视频监控系统的不断改进和完善使得人们对于安全问题的探测能力、响应速度、控制能力都有了极大的提高。作为人类视觉的延伸,视频监控系统也将体现出其在安全防范领域中越来越重要的地位。同时视频监控系统也会在不断完善和发展的过程中,逐步结合报警、消防、门禁控制等系统从而成为一个覆盖工作及生活各个方面需要的智能化、综合化的应用。技术背景时至今日,业内普遍认为视频监控系统已经发展到第三代。第一代视频监视系统指的是以VCR (Video Cassette Recorders)为代表的传统CCTV系统,系统主要由模拟摄像机、专用电缆、视频切换矩阵、模拟监视器、模拟录像设备和盒式录像带等构成。第一代系统存在很多明显的缺点,例如维护工作繁琐、无法进行远程访问、无法与其他安防系统(如门禁、周界防护等)有效集成、录像质量将会随着时间的推移下降等。在上世纪90年代中期,以DVR (Digital Video Recorder)为代表的第二代视频监视系统出现在视频监视市场上。DVR使用户可以将模拟的视频信号进行数字化,并存储在电脑硬盘而不是盒式录像带上。数字化的存储大大提高了用户对录像信息的处理能力,用户可以通过DVR来控制摄像机的启闭,对于报警事件以及事前/事后报警信息的搜索也变得相对简单。然而,DVR本身的处理能力限制使得其数字化处理能力被限制在是832路以内,一个项目往往需要许多台DVR设备,系统部署仍然很繁琐。第三代系统指定就是目前正在蓬勃发展的网络化视频监视系统,又称为IP监视系统,它最早出现于2001年。网络化视频监视系统从一开始就是针对在网络环境下使用而设计的,是完全数字化的系统,它基于标准的TCP/IP协议,能够通过局域网/无线网/互联网传输,布控区域大大超过了前两代系统;它采用开放式架构,可与门禁、报警、巡更、语音、MIS等系统无缝集成;它基于嵌入式技术,性能稳定,无需专人管理;它灵活性大大提高,监控场景可以实现任意组合, 任意调用。此外,网络化视频监控系统的出现,使高清化、智能化视频监控及其大规模应用成为可能,从而真正实现了视频监控技术的飞跃。下表将网络视频监控系统与传统的模拟视频监控系统进行了详细的对比,从中可以更加具体的看出网络视频监控系统所具备的优势:网络化视频监控系统与传统模拟监控系统的对比对比内容网络视频监控系统传统模拟视频监控系统访问方式按需进行开路或闭路访问,使用任一台PC上标准的Web浏览器,您就可远程访问实时图像,并远程管理网络摄像机。闭路,不能进行远程访问。易用性使用任一台PC上的标准Web浏览器,您就能够远程管理和查看图像。网络摄像机可将图像记录在硬盘上,易于搜寻、易于存储,并且不会出现图像退化或磨损。为安全起见,存储硬盘可安装在远程位置。不能够进行远程管理或监控。图像必须存储在录像磁带机上,所以需要不断更换以保持足够存储空间。录制图像质量会随着存放时间的增长而下降。录像机必须放置在摄像机附近,这可能会使未授权的人获取录像带。图像质量数字图像采用MJPEG、MPEG-4或H.264压缩格式,不会影响传输质量和存储质量,图像在创建后不会发生质量降低的情况。当使用长电缆时,图像有可能会丢失,磁带的分辨率通常很低,录像的画面质量也会随时间推移而降低。系统要求通过网络传输实时视频所需的所有部件都已经集成在网络摄像机中,可以方便地将网络摄像机连接到网络,并能够从网络中的任一PC(处于任一地点)查看、录制和管理。需要使用同轴电缆、多用复用器、视频或慢速拍摄录像机、专用音频线路、专用PTZ控制线路,以及本地放置的CRT(阴极射线管)监控器等众多复杂设备。安装只需方便地将网络摄像机连接到最近的网络,并分配一个IP地址。将同轴电缆连接到每一台摄像机,并连接到多路复用器。传输线一条标准的UTP网线可同时从几百个网络传输图像。一根电缆一次只能为一台摄像机传输视频信号,如果您有两台摄像机,就必须使用两根电缆,这往往意味着您需要把那些塞满厚重而危险的电缆的中继设备连接到位于本地的控制室当中。可扩展性您可轻松地将更多的网络摄像机添加到系统当中。扩展工作非常困难,每个模拟摄像机都需要有专用的电缆,当使用长电缆时会影响到图像质量。成本用于高质量的网络电缆的花费通常比标准的同轴电缆要少30%到40%。一根网络电缆能够同时支持上百台网络摄像机和其它设备。基于IP的网络基础设施往往处于适当的位置,也就意味着您用于构建系统的成本可以降低到仅仅包括网络摄像机的成本。同轴电缆非常昂贵,常用的RG59 75欧姆的标准同轴电缆要比高质量网线贵30%到40%。每个模拟摄像机都需要一根电缆,如果您有很多台摄像机,您就必须购买很多的电缆,并专门为这些电缆的安装和部署花钱。人力和维护成本较高,此外系统建设成本还将包含模拟摄像机、录像机和录像带的费用。在第三代网络视频监控系统中有两个代表性的产品,一个网络摄像机,一个是NVR。其中目前行业NVR,有别于之前的NET-DVR,它可以与网络摄像机、视频适配器等IP前端设备配合,提供全网络化视频监控解决方案,用户仅需借助现有网络即可完成监控系统的快速部署,实现网络视频信号的集中接入、浏览、录像、回放和管理。NVR拥有全网络化带来的部署灵活、布线成本低、维护便捷、安全可靠、端到端管理等一系列创新优势,同时,它还继承了DVR集成度高、配置简单、操作灵活等传统优势,消除了用户对网络化监控的诸多顾虑。网络摄像机通常也被称为IP摄像机,它们是一种高度集成化的产品,可以看作一台摄像机和一台微型服务器的结合体,是完全数字化的产品。视频图像由其摄像机部分进行采集,即将组成图像的各种光信号转化为电信号,同时还进行曝光控制、快门控制、白平衡调整、亮度色度调整以及背光补偿等常见的图像调整工作;采集来的视频图像通过嵌入在网络摄像机内部的视频压缩/处理芯片进行压缩、编码并通过网络进行传输,同时芯片也可以实现相应的智能分析、报警事件管理安全防务和加密等数字化功能,以及提供HTTP、TCP、SNMP等多种网络服务。由于视频图像在网络摄像机直接完成了数字化处理,并通过标准的网络协议进行传输,因此无需再进行其他的模数转换,从而能够充分保持图像的清晰度。用户只需通过电脑连接到网络就可以观看视频图像,而录像设备也只需要直接获取相应的数字化视频信息并进行存储即可,从而大大方便了视频数据的共享、存储和与其他系统的集成。设计标准第一章. 安全防范工程技术规范 (GB50348-2004)第二章. 安全防范系统验收规则 (GA308-2001)第三章. 安全防范系统通用图形符号 (GA/T74-2000)第四章. 视频安防系统技术要求 (GB/T367-2001)第五章. 邮电通信网光纤数据传输系统工程施工及验收暂行技术规范第六章. 安全防范工程费用概预算编制办法 (GB/T70-2004)第七章. 工业企业通用设计规范 (GBT42-81) 第八章. 电气装置安装工程施工及验收规范 (BGJ232.90.92) 第九章. 民用闭路监视电视系统工程技术规范 (GB50198-94) 第十章. 民用工业建筑电气设计规范 (GJT16-92) 第十一章. 电视系统视频指标 (CCTR RECOMMENDATION 472-3)第十二章. 建筑物防雷设计规范 (GB50057-94)第十三章. 安全防范工程技术规范 (GB503482004)第十四章. 安防系统工程验收规范 (GA3082001)第十五章. 中华人民共和国公共安全行业标准(GA/T70-94/T74-94)第十六章. 安全防范工程程序与要求(GA/T75-94)第十七章. 安防系统工程质量检验实施细则(试行稿)第十八章. 电信专用房屋设计规范(YD500394)第十九章. 安全防范系统雷电浪涌防护技术要求(GA/T 670-2006)第二十章. GA38-2004_银行营业场所风险等级和防护级别的规定第二十一章. 建筑标准规范大全第二十二章. 银行营业场所安全防范工程设计规范(GB/T16676-1996)第二十三章. 工业电视系统工程设计规范(GBJ 115)设计原则 该视频监控系统设计方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素,并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的;设计方案具有科学性、合理性、可操作性。其具有以下原则:1)先进性与适用性系统的技术性能和质量指标应达到国际领先水平;同时,系统的安装调试、软件编程和操作使用又应简便易行,容易掌握,适合中国国情和本项目的特点。该系统集国际上众多先进技术于一身,体现了当前计算机控制技术与计算机网络技术的最新发展水平,适应时代发展的要求。同时系统是面向各种管理层次使用的系统,其功能的配置以能给用户提供舒适、安全、方便、快捷为准则,其操作应简便易学。2)经济性与实用性 充分考虑用户实际需要和信息技术发展趋势,根据用户现场环境,设计选用功能和适合现场情况、符合用户要求的系统配置方案,通过严密、有机的组合,实现最佳的性能价格比,以便节约工程投资,同时保证系统功能实施的需求,经济实用。3)可靠性与安全性系统的设计应具有较高的可靠性,在系统故障或事故造成中断后,能确保数据的准确性、完整性和一致性,并具备迅速恢复的功能,同时系统具有一整套完成的系统管理策略,可以保证系统的运行安全。4)开放性以现有成熟的产品为对象设计,同时还考虑到周边信息通信环境的现状和技术的发展趋势,可以消防、防盗、聚光系统实现联动,具有RJ-45网络通讯口,可实现远程控制。5)可扩充性系统设计中考虑到今后技术的发展和使用的需要,具有更新、扩充和升级的可能。并根据今后该项目工程的实际要求扩展系统功能,同时,本方案在设计中留有冗余,以满足今后的发展要求。6)追求最优化的系统设备配置在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下,追求最优化的系统设备配置,以尽量降低系统造价。7)保留足够的扩展容量该项目设备的控制容量上保留一定的余地,以便在系统中改造新的控制点;系统中还保留与其他计算机或自动化系统连接的接口;也尽量考虑未来科学的发展和新技术的应用。8)提高监管力度与综合管理水平本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控,时时动态撑握监视及报警情况。闭路电视监控大大减少劳动强度,减少设备运行维护人员;另外,系统的综合统筹管理可使设备按最优组合运行,在最佳情况下运行,既可节能,又可大大减少设备损耗,减少设备维修费用,从而提高监管力度与综合管理水平。银行风险等级银行根据安全防范工程技术规范中:【条文】4.1.3 本节适用于文物保护单位和博物馆、银行营业场所、民用机场、铁路车站和重要物资储存库等五类特殊对象的风险等级及其所需的防护级别。规定为高风险对象。*银行地处繁华的北行商业街,库存现金80万左右,有柜台16个。根据GA38-2004_银行营业场所风险等级和防护级别的规定中的风险等级的划分:营业场所风险等级分为三个级别,由低到高为:三级风险、二级风险、一级风险。4.1.1 具备下列条件之一的营业场所定为三级风险单位:a) 设 在乡、镇(村庄)、农牧区、山区或机关、院校、部队、工厂等企事业单位内部的营业场所;b) 现 金出纳柜台不超过2个(含2个)的营业场所;c) 设 有 现金保管点,存放现金5万元(含5万元)人民币以下的营业场所。4.1.2 具备下列条件之一的营业场所定为二级风险单位:a) 设 在县(含县)以上城市、城乡结合部的营业场所;b) 与 业务库相连,库存现金余额不足80万元人民币的营业场所;c) 现 金 出纳柜台不超过5个(含5个)的营业场所。4.1.3 具备下列条件之一的营业场所定为一级风险单位:a) 与业 务库相连,库存现金余额80万元(含80万元)人民币以上的营业场所;b) 现 金出纳柜台6个(含6个)以上的营业场所。所以将*银行风险等级划分为一级风险等级,防护等级要与风险等级想适应,所以其防护等级也为一级。银行系统安全防范工程设计要求根据安全防范工程技术规范中要求:【条文】3.4.3 视频安防监控系统设计应符合下列规定:1 应根据各类建筑物安全防范管理的需要,对建筑物内(外)的主要公共活动场所、通道、电梯及重要部位和场所等进行视频探测、图像实时监视和有效记录、回放。对高风险的防护对象,显示、记录、回放的图像质量及信息保存时间应满足管理要求。2 系统的画面显示应能任意编程,能自动或手动切换,画面上应有摄像机的编号、部位、地址和时间、日期显示。 3 系统应能独立运行。应能与入侵报警系统、出入口控制系统等联动。当与报警系统联动时,能自动对报警现场进行图像复核,能将现场图像自动切换到指定的监示器上显示并自动录像。集成式安全防范系统的视频安防监控系统应能与安全防范系统的安全管理系统联网,实现安全管理系统对视频安防监控系统的自动化管理与控制。组合式安全防范系统的视频安防监控系统应能与安全防范系统的安全管理系统联接,实现安全管理系统对视频安防监控系统的联动管理与控制。分散式安全防范系统的视频安防监控系统,应能向管理部门提供决策所需的主要信息。 【条文】4.3.3 根据银行营业场所的风险等级确定相应的防护级别。按照银行业务的风险程度应将营业场所不同区域划分为高度、中度、低度三级风险区。高度风险区主要是指涉及现金(本、外币)支付交易的区域,如存款业务区、运钞交接区、现金业务库区及枪弹库房区、保管箱库房区、监控中心(监控室)等;中度风险区主要是指涉及银行票据交易的区域,如结算业务区、贴现业务区、债券交易区、中间业务区等;低度风险区是指经营其他较小风险业务的区域,如客户活动区等。根据实际情况和业务发展,建设单位可提高业务区的风险等级和防护级别。4 各业务区应安装视频安防监控系统。1)应能实时监视银行交易或操作的全过程, 回放图像应能清晰显示区域内人员的活动情况。 【条文说明】1)视频安防监控系统除实时显示重点部位的图像供值班警卫人员监视外,更重要的是能将重点部位的有效图像记录下来,在需要时能重现现场图像,供研究分析。因此回放图像的质量是非常重要的。监视图像质量好,记录回放的图像质量不一定好,因此,本款强调回放图像的质量要求。 2)存款业务区的回放图像应是实时图像,应能清晰地显示柜员操作及客户脸部特征。【条文说明】2)对现金柜台作业面及客户脸部特征的录像即柜员制录像,应以前者为主,兼顾后者。客户的图像主要应从入口处、柜台外部作业面安装的摄像机所取得的图像来提取。设计时要注意摄像机安装位置和选用焦距适当的镜头。视场范围内照度偏低时,应加装灯具,提高照度。 3)运钞交接区的回放图像应是实时图像,应能清晰显示整个区域内人员的活动情况。 4)出入口的回放图像应能清晰辨别进出人员的体貌特征。【条文说明】4)摄像机安装位置要注意避开逆光,视窗要适当,以保证回放图像能清晰辨别进出营业场所人员的体貌特征。 5)现金业务库清点室的回放图像应是实时图像,应能清晰显示复点、打捆等操作的过程。设计目标银行现有的组织结构中,支行、网点、金库、自助银行及ATM机等设施分布广泛,各自所处环境复杂多变,每一处场所及设备都需要有完备的安全防护措施,否则极易造成人员及财产的损失。目前银行普遍采用多种措施共同防范的方法来应对可能出现的异常情况,从人力的投入,设备的购置到各种新技术的应用。其中视频监控所具有的重现现场及小范围内的预察能力,及便捷、高效、安全性高的特点而被广泛认同和使用。因最初建立视频监控时技术及硬件条件的限制,大部分视频图像监控系统主要功能是实现单个网点或者设备的录像、存储及回放功能,虽然能在一定程度上满足基本的需要,但是随着用户要求及环境的不断改变,渐渐显现如下的不足之处:1) 区域性部署为主,联网程度不高;2) 系统设计千差万别,标准不统一;3) 设备维护记录不详,汇报不及时;4) 系统智能化程度不高,基本属于被动监控;5) 内控监管力度不够,柜员操作不规范;6) 外部安保防范体系不健全,响应不及时。为了能够解决目前实际运行中存在的问题,并且尽可能地满足将来社会经济建设过程中可能出现的新需求,我们需要建立一个更先进、完善和统一的平台对这些情况予以处理,以达到数字化,网络化,智能化的目标。新系统的设计应该能够满足如下的基本要求:1) 以灵活的接入方式整合现有营业网点的图像资源。2) 实现实时图像、声音监控。3) 能够对全市支行/储蓄所、在行式ATM自助、离行式ATM自助、自动存款机、金库的监控报警图像上传至分行监控中心和上属支行分控中心进行统一整合和调度,实现集中管理。4) 系统具备报警远程控制功能。监控中心能实时接收前端红外、震动、移动侦测等各类报警信息,并可以显示前端报警主机的状态,包括主机是否布防、防区是否旁路、防区是否报警等,并通过网络控制前端报警主机撤布防。5) 能够在电视墙或任意一台指定的PC机上随时调看并控制任意所辖监控点的图像。6) 能够对图像信息进行分类、分级,实现权限管理。7) 支持灯光、图像报警联动;实现远程灯光、门禁、空调等控制功能。8) 监控中心应能对金库(远程异地守护)实施门禁控制;能对自助银行现金装填区等重点部位实施门禁控制或对进入现金装填区等重点部位时,通过上传信号并切换出画面重点监控和关注。9) 图像信息管理系统平台应采用各种技术手段保证系统、信息资源的保密性、运行的稳定性、安全性。10) 监控中心应具备与营业场所、金库、自助设备等重点部位声音复核的功能,可随时监听前端现场声音,并实现双向语音对讲。11) 监控中心应能对前端监控主机进行远程维护,及时监控前端设施的工作状况。12) 具备电子地图管理功能,并将各类报警信息与地图结合,实现快速的报警响应能力。系统方案设计系统总体概述作为中国领先的百万高清摄像机供应商及完整的系统解决方案提供商,深圳波粒科技股份有限公司具有多年的视频监控行业研发及系统方案实施经验。为了能够给客户提供最先进、最可靠、方便及易扩展的视频监控系统,通过多个项目的成功经验及数年的研发,为客户提出了一套能够适应金融行业安全防范管理业务整体需求的现代化的安防综合管理平台,在运营、业务、设备等方面统一、集中管理,以实现以下目标:u 集中统一管理银行现有的所有营业机构的数字录像监控系统。u 集中统一管理各分行、支行、网点营业厅的安防报警系统。u 集中统一管理自助银行的录像与报警系统。u 集中统一管理金库的门禁、安防报警与数字录像系统。u 统一接受、处理全部营业机构的报警信息,根据需要自动转发给相关机构或人员。u 集中监视、集中处理,整合现有设备,建立统一标准,完善管理流程,服务银行发展。系统总体构架*银行高清视频联网系统采用统一架构,总体结构应当满足高清图像的前端采集,数据流的实时、可靠的传输以及整个系统的网络安全。系统总体逻辑结构自上到下分为四层:监控层、数据传输层、数据处理层和业务应用层。1.监控层:监控的设备主要包含:前端IPC、语音对讲、入侵检测器、各类报警器、门禁等各种信息数据采集所需要的硬件设施,这些设备的主要功能就是将各处的视频、音频、报警信号、环境状态等安防人员所关注的信息,采集并且以数字化的方式发送到后台机构进行处理,同时响应后台管理中心端的远程操控。2.数据传输层:数据传输层能集光信号传输系统、IP数字图像信息系统、传统模拟信息系统于一体,能够完成视频、音频、数据、电话等业务透明的传输;能够有效完成综合业务接入,实现一个平台上多种业务的接入和数据交换。3.数据处理层:数据处理层的主要设备包括:管理服务器、报警服务器、流媒体服务器、存储服务器、解码服务器、目录服务器、电视墙服务器、电视墙,以及多个工作过程中需要的客户终端工作站。它们的作用就是处理前端发送来的各种数据(控制、视频、音频、报警等),按照预定的方案对数据进行过滤和组织,最终以监控人员容易理解和操作的形式表现出来。4.业务应用层:业务应用层主要实现视频信息的各种数字化应用。实现包括GIS系统整合,门禁系统整合、消防和周界防范报警整合、视频预览、视频回放、智能视频分析、视频解码上墙显示、系统管理和远程维护、业务系统整合等。系统工作原理和拓扑结构系统运行过程中,经压缩编码后的音视频图像及各种设备采集到的信号(开关量)通过银行监控专用网络,由前端传输至监控中心。分行、支行、各网点及授权人员可通过软件实时浏览任意前端的图像,同时系统会按照预设方案对各类报警信息进行过滤,将监控人员需要注意的警报信息及视频图像即时自动呈现在观察区域内。系统运行过程中,前端设备采集到的音视频数据和各种报警信号在经过数字化编码之后,由专用网络传送到监控中心的服务器上。监控服务器首先对这些庞大的信息流进行处理和过滤,然后再按照业务需要自动将它们调度到不同的监控终端上。在终端操作人员查看到对应信息后,判断应该采取何种动作,并且通过远程控制对前端设备进行操控(如门禁的开合、语音对话、视频录像等)。点位分布(以下点位是按照一般银行网点进行设计的,可作为参考用:)l 金库库区:设夜视网络摄像机(红外灯与低照度摄像机配合)1 台,固定摄像机若干 台。全面监视库区内人员的活动情况及夜间防盗。系统进行24 小时实时监视录像,并能在出现紧急情况下迅速将警情传至保卫部门。l 库门区:设固定摄像机(配自动光圈镜头)2 台,监视人员出入库区活动情况。l 业务库库区:设夜视摄像机1 台,监听器1 部。全面监视业务库区内人员的活动情况及夜间防盗。一旦有人进入该区域能够立即进行实时录像并进行监听。l 点钞间:设固定摄像机(配自动光圈镜头)6 台(其中复点员设监控点4 台,打洞机位置1 台,捆钞机位置1 台),监视整个点钞间的工作情况。l 交接间:设一体化球型摄像机1 台,监视人员在交接间的活动情况。l 业务库交接间:固定摄像机(配自动光圈镜头)1 台,监视人员在业务库交接间的活动情况。l 对外办公柜台:对每个柜台设固定摄像机(配自动光圈镜头)若干 台,监视柜台工作人员每天的现场工作情况,包括与客户的交易过程,为可能出现的交易纠纷及其它经济犯罪活动提供录像资料及法律依据;l 外大门:设一体化球型摄像机(配自动光圈镜头)1 台,全方位监视人员出入银行大厅的情况。l 办公正门:设一体化球型摄像机1 台,全方位监视人员出入办公区的情况。l 监控室:设固定半球摄像机(配自动光圈镜头)1 台, 为领导进行检查和有非法入侵时提供备查图像资料。l 营业部电子清算室:设固定摄像机(配自动光圈镜头)1 台和红外灯,监视人员在电子清算室区活动情况及夜间防盗。一旦有人进入该区域能够立即进行实时录像。l 科技部:设固定摄像机(配自动光圈镜头)1 台,监视人员在科技部区活动情况及夜间防盗,一旦有人进入该区域能够立即进行实时录像。l 重要通道门口:在各消防通道门口共设固定摄像机(配自动光圈镜头)1 台,严密监视各通道人员的出入情况。人员组织系统中银行人员按角色分主要包括:监控中心负责人:n 负责监控中心各人员的任务分配与考察;n 负责建立或选择紧急情况下系统所需执行的预案;n 负责整个监控中心的日常运行及事务处理。ATM监控人员:n 主要负责ATM机视频图像的巡查;n 前端紧急情况的处理。中心巡检人员:n 负责通过对电视墙上实时播放的视频的巡查,进行对前端各支行、网点和设备的安防工作;n 负责所辖区域中报警信息的处理;n 紧急情况下按照预定方案对事件进行应对。视频检索人员:n 通过监控录像的回放对业务人员进行规范检查,查看是否有违反规定的情况出现;n 协助其它机构调取指定地点与时间的监控记录。支行及网点本地监控人员:n 负责各自网点的实时视频监控;n 对发生的紧急事件进行现场处理;n 对历史录像的调阅。系统管理员:n 主要负责监控系统软硬件的日常检查与维护工作;n 负责软件配置的修改工作;n 介绍与指导系统中其他人员的操作。人员组织结构图如下所示:视频信息传输交换网络系统利用已建、新建或者租用的光纤资源,建立数字化的视频信息传输交换平台,作为连接银行营业厅和分理处、支行监控中心、分行监控中心的三级传输基础网络,也是该银行金融网点视频信息传输的骨干网络。视频信息传输平台中选用TCP/IP协议作为主要的网络协议,同时支持UDP和组播方式传输,有效的于后台系统进行无缝接入和数据交换。传输交换平台架构视频信息传输交换平台的基本结构如下图所示:1. 视频图像信息传输交换平台应能提供视频联网、流媒体、视频存储、视频点播、事件处理等多种功能应用于一个界面上;2. 应能支持多种联网管理模式,可以对各种异质设备和各个视频子系统共同进行管理和控制;3. 应能支持多级联网模式,在管理平台的支持下,确保接入的设备共同遵循一个权限管理模式,用户无需在不同管理系统中切换登陆;4. 应能直接支持图像的深层次应用,实现高清晰画面的事件分析、业务分析,获得准确的分析结果。5. 分行监控中心和各支行、营业厅分理处图像信息前端汇聚平台之间的传输交换平台建设,确保与市公安局视频图像中心的无缝衔接,确保与原有视频图像信息系统的有机融合。网络系统规划设计视频信号的传输,选择以太网技术是必然的结果。当前监控前端设备越来越多,传输的视频流量呈现爆炸性增长,而用户对监控视频的画质要求越来越高,这就必然引起传输网络的革新。以太网技术能够提供的接口类型:电口、光口、以及光电复用口。接口速率从10Mbps、100Mbps、1000Mbps、10000Mbps的逐级选择,交换机的端口可以从8个、16个、24个、48个高密度递增,为监控系统扩容提供了最佳途径。目前以太网借鉴了ATM技术、PON技术以后,现在已经能够提供40G和100GB接口,通讯瓶颈不再是以太网技术的话题,可以说现在的以太网技术已经走在各类网络技术的前沿。目前,对于高清视频监控网络系统,建议采用如下网络技术:1.T比特核心层和数据中心核心层和数据中心是数据大集中而形成的集成IT应用环境,是各种IT应用业务的提供中心,是数据计算、网络传输交换、存储的中心。核心层实现了监控基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。2.GE级汇聚带宽网络结构和系统实现必须能够传送GB级的数据流并且可以扩展来达到INTERNET增长的需求。3.网络应用服务必须以GB级速率进行网络服务如安全、QoS、冗余链路、统计和策略实现必须以GB速率支持。每个数据包或者数据流被网络层的应用分析,这些过程要求分析、决策,并且这些服务应用要以高速、可靠实现。4.平滑和可扩展的迁移高速主干的建立,要求平滑,稳定和分布的迁移,要使得原有的大量设备和应用能够顺利迁移到新的高速网络技术中。5.万兆以太网技术万兆以太网技术的研究始于1999年底,当时成立了IEEE802.3ae工作组,并于2002年6月正式发布802.3ae10GE标准,万兆以太网采用了IEEE802.3以太网媒体访问控制(MAC)协议、IEEE802.3以太网帧格式,以及IEEE802.3帧的最大和最小尺寸。根据以上论述,我们认为在监控系统网络核心中采用千兆以太网技术,同时提供万兆以太网的扩充是最符合用户“既满足需求又适度超前”的网络建设原则。网络层次设计对于银行金融场所的视频信息系统的网络建设,良好的层次设计为网络的可靠性、网络性能和网络的可扩展性都提供了良好的保障。目前,银行金融场所视频监控系统面临的是不断增长的对性能和可扩展性需要。除此之外,网络还必须保证提供一些关键特征,例如高可用性、可管理性、灵活性、安全性等。随着各个厂家的新产品和新技术的推出,如何设计监控承载网络和如何满足这些不断增长的需求,已经到了重新审视的时候了。但是基本的设计原则在第二层、第三层的交换能力上并没有明显的改变。主要变化产生在网络设备和技术的选择范围更大,可以支持更多的网络应用,并且能够提升扩展性及可用性。新增加的功能特征应包括QoS、MPLS、IPV6、多层服务、主干带宽提升、增加千兆端口的密度、超强的数据交换能力、超强的容错和备份能力等。因此将采用现今银行金融视频监控组网方式中效率最高的扁平架构来设计监控系统网络,以保证全网最高的访问效率。分为三个简介的层次:核心层、汇聚层和接入层。l 核心层核心层是网络中的最高层次,通常应具有如下能力:核心设备之间应该具有最高速的链路和可靠的冗余性能;比较细的QoS控制粒度最高的路由前缀支持IPV4、IPV6、二层组播和三层组播等强大的安全管理,支持ACL安全过滤机制,并支持IPSec、MPLS VPN等电信级的可靠性丰富的接口模块、电源模块、管理模块等l 汇聚层提高高密度的用户端口合理的VLAN划分,隔离网络广播,可以提供局域网的性能支持STP、MSTP、RSTP等环网协议,提供冗余备份链路支持LACP端口聚合QoS控制和ACL控制支持IGMP Snooping、PIM-DM、PIM-SM等组播协议l 接入层接入层由面向监控终端和用户联网的设备组成,主要功能如下:支持基于端口的VLAN支持端口聚合技术,且提供1Gbps的上行光电复用端口支持端口镜像、端口带宽控制、广播风暴抑制支持用户配置管理总而言之,采用扁平式网络的设计方法,必须依赖于利用网络的高带宽、稳定性、可靠性、高弹性和扩充性。所谓高带宽指的是交换机的背板带宽远大于交换容量;所谓的稳定性指的是平均无故障时间;所谓的可靠性指的是系统的冗余度;所谓的弹性值得是对故障的容忍度和故障情况下的恢复能力;所谓的扩充性是根据实际需求,可以在各个不同层次实现升级和扩充,实现对网络的可控的、有序的优化。在这种体系结构内,接入层为终端主机提供10/100M乃至1000M的自适应交换端口,并提供到汇聚层的上联链路。如快速以太网链路、GIGABIT ETHENET等。并在上行链路上次采用各种可用的技术,如TRUNK、RSTP、MSTP等实现负载均衡和冗余链路,使得一旦上行链路出现故障,可以有快速的恢复能力,预防整个系统因为链路故障宕机。银行金融监控系统的终端设备如IP摄像机、网络拾音器全部通过接入层进入网络系统,并在此建立必要的、有效的网络安全措施。银行金融监控系统网络建设中,另一个重要环节是主干专用网络的建设。主干网络建设包含如下:前端监控网点(主要为ATM机、银行营业厅、分理处、储蓄所等)到城区支行监控中心的光纤线路设计,有运营商提供的十兆到百兆传输专网,可满足多路高清视频图像的传输需求;城区支行监控中心与市级二级分行监控系统采用100M或1000M的光纤线路,满足多路视频信号并发高清视频传输的需要;市级二级分行监控系统与省级分行监控指挥中心之间采用1000M光纤线路,可以支持100路高清视频信号的并发传输,实现快速的图像信息交换;前端监控网点到城区支行、市级二级分行的同时采用10M以上的备份线路,通过自动切换确保视频图像信息传输不间断的运行,提高视频图像信息传输交换平台的可靠性。银行报警联网监控系统平台*为银行等金融机构量身定制的报警监控联网软件平台,采用模块化设计,部署方便,操作简单,系统能够长期高效稳定运行。也可根据银行自身管理要求和监控现状做针对性的开发,充分体现数字化监控安全防范管理的效率。系统集视频采集、处理、存储于一体,同时也能够无缝接入原有报警系统,实现报警、视频设备的统一管理,报警信息和视频流的相互通信与联动。功能模块介绍软件由中心服务模块、存储服务模块、流媒体服务模块、电视墙服务模块、报警服务模块、客户端模块(分配置和操作两类)组成。各服务模块根据各自业务量和用户组织结构可以单独或者组合的形式存安装于不同的物理服务器上,构成中心服务器、存储服务器、流媒体服务器、电视墙服务器和报警服务器,客户端模块则根据终端用户的职责安装在各自的办公或者监控专用PC上,构成配置客户端和操作客户端。l 中心服务器是整个系统的核心,系统中所有配置和信息以数据库的方式保存,并由中心服务器统一管理和调配各类资源,包括:IP前端、DVR、DVS、NVR、IPC、上述各应用服务器及系统中的各项配置信息和用户信息。l 存储服务器是网络存储的管理者,它通过对海量存储设备如NAS、IP SAN的集中管理,实现对前端视频的保存、备份、检索和下载等功能。l 电视墙服务器是现实监控中心视频上墙的服务模块,系统通过配置,使得它与电视墙监控区域一一对应,对它的操作结果将直接反应在电视墙上。电视墙服务器能呈现的规模与真实电视墙一致。l 流媒体服务器是把实时数据流转发给本网多个用户或外网用户观看,起到缓解前端设备压力、节省网络带宽和隔离内外网设备的作用。l 报警服务器是系统中所有报警信号搜集、过滤、处理的服务模块,通过网络协议接收来自入侵报警系统、出入口控制系统的报警信息,并产生报警联动。l 配置客户端是系统维护员的操作对象,它对设备、服务器、控制单元信息、用户执行添加、修改、删除等操作,维护中心服务器的数据库信息。它还能配置录像计划、电子地图、用户权限、电视墙布局等。l 操作客户端是用户执行日常监控操作的对象,包括:预览、PTZ控制、回放、切