金融行业金库远程集中值守监控解决方案

本文主要从银行金库管理的实际需求出发，以现代安防技术为基础，提出了依靠现代技防设施，实现现场无人的金库远程集中值守的解决方案。文章从技术上对方案的总体构架、设备配置、软件功能等方面进行了具体介绍，并分析了该解决方案的主要特点和优势。

一、概述

安全技术防范手段，在国内银行已经得到广泛应用，为国内银行强化管理、防范风险、降低成本起到了重要作用。目前银行安全技术防范工作已逐步转变为重点突出内部防范，强化职能部门分级管理、互相监督制约。

银行金库作为企业最核心的场所，利用先进的安防技术，强化技防设施，杜绝人为因素，以技术手段确保制度的落实，执行“刚性”原则。通过金库远程集中值守的应用，使金库的人防、物防、技防有机结合，金库现场的技术防范设施得到了有效的加强，弥补了金库管理中各类人为的漏洞。其次，实行远程集中守卫有效地防止内部人员作案和保护了守库人员的安全。 第三，金库实行远程集中守库大大减少守库人员的投入，降低了企业运营成本。第四，金库实行远程集中守库，利用高科技手段不仅加强了安全保卫工作，而且达到了报警、处警信息快速反应的目的，是保卫工作向科学化、规范化、现代化、信息化改革发展的一项新的举措。

二、系统结构

系统的网络结构如图一，图中监控中心主要有管理平台和监控平台二部分。管理平台包括应用服务器、中心存储服务器、WEB/WAP服务器、流媒体服务器等；监控平台包括数字矩阵主机和监控大屏幕，以及有关的远程监控终端（每终端可配置实时监控多路采集信号）。

各类金库（包含地市级金库、县级金库等）是被远程监控的对象，部署有关视频摄像机、各种报警传感器、报警设备、联动设备、硬盘录像机等报警和录像设备，另外部署支持远程控制的门禁系统。各金库通过银行企业内部网与监控中心连接互通。

另外，各级公安联动指挥中心实现了PSTN等模式的联动接入，金库入侵报警系统通过PSTN网络实现了与相关公安联动指挥中心的网络对接。

图一：系统网络结构图

三、监控中心配置

监控中心是对全市内所有前端设备进行统一监控（运行状态）和管理，确保前端设备的稳定运行，同时杜绝内部人员对前端设备参数的恶意修改造成系统运行混乱，体现管理中心的监管职能。

中心是整个系统的灵魂和核心，负责全网的安全管理（用户及其权限设置与维护，操作权限认证）、前端设备管理、报警信息管理及操作日志、报警日志与系统日志的记录并提供查询，具体由以下服务来实现：

应用服务器--管理中心服务器

应用服务器--报警管理服务器

流媒体服务器

中心存储服务器

WEB/WAP服务器

远程授权与门禁管理服务器

监控客户端

1、管理中心服务器

管理中心服务器是一个基于数据库建立的后台程序，它负责对全网内的客户端权限进行认证和管理，负责所有控制指令信息流和报警信息流的转发以及记录（生成日志）。主要功能有：用户与监控信息的设置与维护、操作权限认证、报警信号集中管理和分发处理、巡检与校时、系统/报警/操作日志记录

2、报警管理服务器

报警管理服务器以电子地图的方式显示全网内所有监控点的报警状态，包括开关量的报警、视频信号丢失报警、移动侦测报警、外部传感器报警、设备运行状态报警等多种报警信息。

监控（总控）中心通过报警管理主机对所有监控现场的报警输入集中布/撤防，一旦产生入侵事件，传感器触发信号，经由前端监控主机实时上传报警信号，完成报警信号采集过程。

当报警发生时，自动将报警信息上传给管理中心服务器，同时以语音、图形及文字的方式提示中心值班人员，直到人员干预解除报警，所有报警信息同时生成日志记录到数据库中，方便以后查询和检索。

3、流媒体服务器

在现实的多媒体网络应用中，网络带宽资源对于系统规划和设计无疑是一个强约束条件，分布式的网点前端设备向各级中心汇总视频、报警数据，并且响应各级客户端的现场视频连接请求。可以想象带宽有限而连接需求的带宽并不明确（可能为零也可能非常大，视连接到现场的客户端数量而言），如何避免访问高峰期的带宽阻塞问题就是流媒体服务器的任务，流媒体服务器通过存储转发解决多客户端访问前端监控主机带来的网络带宽阻塞问题。即支持局域网内多个用户对一个视音频流的访问，当有多个局域网客户端需要同时访问同一远程画面时，可以通过流媒体服务器进行转发，从而在广域网上只占用一个通道的资源，在局域网内再进行转发，从而有效阻隔了客户端对前端监控主机视频流的直接访问；

可以根据网络状况分级设置多个流媒体服务器，流媒体服务器的多级设置可提高响应访问的效率，。

4、中心存储服务器

视频实时数据在监控端本地上实时存储，中心存储服务器可读取站端硬盘录像机历史数据或对重要的营业厅关键场所的视频、语音数据存储。

中心存储服务器软件是运行在视频存储服务器（Windows 2000 Server/Professional平台）上的一个服务程序，支持大路数远程网络视频数据的接收与存储，配合前端（现场）DVS，构成从网点到中心的音视频采集、编码、存储的网络体系。

5、Web/Wap服务器

Web服务器：Web服务器是提供基于B/S构架访问远程视频的支撑服务，通过使用注册授权的ActiveX控件嵌入方式，授权客户可以使用浏览器对现场进行实时预览、云台控制等功能；其目标用户为以视频巡视为主的主管领导。

Wap服务器：Wap服务器提供通过在智能手机（支持Java虚拟机）上安装专用的视频浏览工具软件对现场进行无线视频浏览；其目标用户为对现场需要随时关注的人员，如金库分管领导。

6、远程授权与门禁管理服务器

远程授权与门禁管理服务器提供对现场门禁控制的透明支持，并面向客户端提供访问功能接口，监控客户端通过该服务实现远程授权开关门等功能。

第1页第2页