浅谈银行安防监控数字变革发展

　　作者单位：北京中盛益华科技有限公司

         要防范在银行经营场所发生的侵犯客户人身权、财产权的事件，就应当赋予银行安全保障的义务，银行未尽合理限度内的保障义务应承担相应责任。确定银行的安全保障义务应当考虑社会利益的平衡，使银行的安全保障义务具有现实性、必要性。在范围上，银行应对经营场所内的人员的人身权与财产权提供安全保障；在内容上，银行应当保护储户的存取款信息，安装探头并配备保安等。银行的责任是过错责任，加害人、受害人以及银行应按过错大小承担相应的责任。

现阶段银行都铺天盖地的开设新的分部营业网点，也是为了拓展市场需求，保证银行区域战略性目标的覆盖率，但如何保障财产安全已成为大都数银行总部管理者的困惑问题。下面提出为银行安全、数据存储和管理的整体解决方案。

　一、需求

监控网点主要包括

1、营业厅、网点（区域广，信息资源多）

2、自助行、ATM（无人职守）

3、金库（财产安全）

4、办公区域（员工安全）

监控系统主要包括

1、安全监控系统（视频监控）

2、报警系统（网点安保）

3、对讲系统（公安系统接入）

4、门禁系统（安全控制）

二、营业网点的数据共享

1、数据统一上传（实时更新）

2、分散存储，集中控制（联网系统）

3、异地备份，冗余防灾（系统平台）

 4、安防监控数据（提供有效监控数据）

5、业务信息数据安全（计算机网络，防止黑客侵入）

三、合理管理

1、总部集中管理（网络数字通讯）

2、数据安全（信息与银行之间的安全责任）

3、备份业务信息资源（备份还原系统）

4、云存储（远程恢复）

四、现阶段的核心竞争力

　　银行作为安全隐患最严重的场所，对各种做数字设备的厂家来说，是一种挑战，而其中对银行安全主要有数据、联网、管理这三者为安全的核心内容，而这三个内容面临数字时代的考验，为用户提供完善的解决方案，进一步实现系统联网，致力于银行将数据和安全往数字方向发展。

二、银行安防监控系统

1、监控安防的选择

1.1、NVR

　　目前大多数银行都会在安防监控系统中选择模拟系统，似乎已经成为默认的清单，也是管理者对于监控安防的主流解决方案的潮流。前端模拟摄像机加载DVR（硬盘录像机），通过DVR网络接口实现联网监控，虽然模拟系统的投则成本可以保障，但是随着互联网新型建设和网络普及，联网规模的进一步扩和延伸，这种模拟构架会因为DVR的局限性带来一系列的问题。

 银行网点之多，前端的接入点也多，但是DVR往往局限于单一数据存储和联网孤岛，而不能实现集中式中心管理，既所谓的CMS。由于DVR本身设备运行需要布置很多线材，像银行如此重要的场所，布置模拟视频线，报警信号线，音频输入输出线材很是麻烦，也不能融合于网络中，因此组建起一套完整的安防监控平台是相当不容易的，和110联网报警也一定需要周折，需要通过光端机接线加载另一套报警信号给到110进行报警，这样的项目使得工程商对银行的需求增加了很多成本。

现在数字网络的诞生，便出现了NVR（数字网络录像机）。NVR是通过IP通讯协议实现联网的视频输出输入，视频浏览，存储以及平台管理，给管理者真正实现网络的管理，只需要一条简单的网线，便可把所有的数据传输到监控中心。由于全部采用了网络化的物理构架，因此前端也可使用带有一定智能化产物网络摄像机实现联网操作和管理，因此，按照现代的数字时代，NVR势必会替代DVR。从整个方案的综合布线、部署、传输、可扩展性，和中心集中管理功能都要比传统模拟系统要省很多成本，而且又继承了DVR所有的特性，体现出了他的管理能力和便捷性。

传统模拟系统经过很多年的沉淀，想法逐渐趋于一致，采用网络化构架，以监控管理平台为核心，简历网络多级构架，同时也可将报警、门禁、110联防等其他报警系统接入整合，完全可以提供一整套完整的综合安防系统平台。所以，NVR正在成为取代DVR实现银行网点监控改造和建设的最佳的系统解决方案。

1.2、摄像机

随着720p、1080p高清监控产品的出现，高清监控时代正在到来。银行一直针对图像的清晰度有着高标准的要求，而模拟摄像机像素只有D1的分辨率，很难再将像素等级调高，监视器的视频图像也只有停留在标清的分辨率下。高清监控产品的出现，带有VGA/DVI/HDMI接口的显示器、拼接屏替代了传统的模拟监视器。因此高清监控在银行即将得到比较广泛的部署和应用。

高清摄像机是基于网络化的技术，首先从网络前端开始，既网络摄像机，他能把前端的模拟视频信号通过DSP芯片的解压技术转换成数字视频信号，再由摄像机主板的RJ45接口输出数字图像，经由电脑IE界面便可直接浏览视频图像。和传统模拟摄像机相比之下，多了层数字编码的过程。

现代数字摄像机除了具有观看视频图像之外，还提供智能技术。因此，如今的摄像机不单单是图像传输的工具，而是真正起到安防作用。基于银行的一些实际业务需求，可以利用智能技术中的一些主要功能，如断线报警，遮挡物报警，失焦报警，逗留报警等智能识别技术，再由NVR经过报警录像，智能查找录像，这样查找速度会大大增加，也提高了银行的安保效率。

　　2、监控安防的应用

2.1、银行网点NVR应用

各银行前端监控点，即各银行以及自助银行，ATM机，营业网点，金库，银行办公区域等重要场所的安装高清网络数字摄像机，在银行本地或者经网络链接到银行分部视频管理中心监控系统的NVR上，另外银行分部或者网点的NVR集中监控系统跟公安的110报警系统进行联动。其他内部相关监控部门与人员由监控系统管理员授权，通过客户端软件，访问监控系统服务器浏览、监控相关监控点。同时，其他公安相关部门或人员亦可经专网/线、Internet，通过客户端软件浏览监控相关监控点图像。

同时，报警中心将信号通过银行专网专线向上一级的银行分部监控中心传输，同时可以统管全区范围内的各个英航的监控系统和报警联动处理系统，最终达到银行总部监控系统的视频监控管理。

2.2、系统主要组成

前端

高清摄像机

自助银行：无人值守，安全隐患高，遇到突发事件及时报警延迟，通过数字摄像机便可直接和监控中心联动报警。

ATM机：无人职守，需要关注ATM机业主操作的密码安全，一般会安装防暴半球

营业网点：工位操作口，一般模拟摄像机需要单个工位监控，而直接使用百万高清的摄像机，足以满足3-4个工位的图像，因为每个工位基本可以分配到百万画素的图像。

办公区域：基本检测银行员工操作规范，对银行业务的工作进行评分，布置网线也很方便。

NVR

 NVR作用是讲视频图像记录于该设备，再将数据进行打包传输到银行分控中心，中心使用系统服务器把前端的NVR进行集中管理，和事件调取录像。

NVR的报警接口只需要配合前端摄像机即可，网络摄像机后端都会有DIDO的数字接口，可以完成前端报警信号输入，也能输出给到报警终端设备，配合使用。

2.3、监控系统组网设计

　　银行的分控中心设置一台或几台服务器，安装视频监控服务器端软件，作为监控系统服务器。其他监控客户端安装视频监控客户端软件，通过访问系统服务器，实时浏览前端监控点视频图像、遥控云台和联动管理。在需要于电视墙或监视器上浏览监控图像时，仅需添加视频解码器，相应解码所需浏览监控图像为模拟信号显示于电视墙或监视器上即可。出现一些警情时候，学校报警中心可以联动公安的110报警系统，统一对警情进行处理。

2.4、报警设备与网络设备间关联

当某个银行网点发生警情时，报警主机会给网络视频编码器或者网络摄像机一个信号，要求网络视频编码器或者网络摄像机接收信息，并把相关报警的那些实时图像进行上传。没有警情时执行不上传的原则，如图：

　　2.5、监控系统强大管理和处理功能

网络视频监控系统拥有良好的系统组织架构和超强的系统稳定性，承受着大项目的应用实例的支持；管理服务器可同时支持400路的视频转发及128路的视频存储，4000 个监控点的管理。此网络视频监控系统基于PC架构，支持DVR、DVS、IP Camera多种设备接入，可以实现了与国内外30家左右的知名品牌产品的兼容。富有综合竞争能力的系统平台获得用户认可。

2.6、扩展应用-与报警主机软件集成

网络视频监控系统软件具有良好第三方开方能力和经验，在考虑到报警和视频图像相结合的硬性结合上，同时也将报警软件与网络视频监控系统进行集成，将报警与网络视频监控系统完美结合。

将多级电子地图的应用到报警联动上来，当警情发生的同时，可以将视频图像和电子地图同时单弹出，除了让公安人员看到图像的同时，也可以通过多级电子地图迅速锁定出事的营业网点和该营业网点具体的出事位置。

3、银行安防监控系统软件平台

银行安防监控系统包括三大部分组成，首先从最前端的营业网点开始，到第二层的银行分部监控分控中心，最后到银行管理总部的总控中心。级联式的网络构架会带给银行管理层比较好的管理概念，利用网络的优势，第三层银行总部不需要单独布置从第一层转发的媒体流，只需要接入中间层的分控数据，在电脑上或者甚至行长的自带的笔记本随时可以调阅前端的视频录像，包括报警时的录像。而中间层则需要利用CMS的技术，使用系统服务器，将前端的NVR进行汇总，在CLINT端实现视频转发。如需要视频图像输出，直接可连上数字电视机，变成数字电视墙，并可利用视频矩阵进行图像分割等，实现用户不同种的业务需求。

第一层是最基础和最关键的应用层，前端数字视频信号和布置的报警信号都会接入前端的NVR中，从安全性和可靠性方面考虑，网络需要独立布置专线。汇聚到银行分布的分控中心需要设置带宽大小，一般NVR会接入3-4台的网络摄像机，而如果使用高清产品，基本带宽码流在10M左右。在有更多的NVR输出时，分控中心带宽也不需太多。因为现代数字平台关注的不是视频图像，而是当有突发事件时才需要调用录像视频，也根据需求建设不同的账号权限给到不同管理者使用，关注自己需要观察的网点图像。因此第二层的分控中心基本是以调用录像资源为主，带宽根据实际网点数量而申请。

 第二层的构架其实是承上启下的作用，接入第一层的信号到系统服务器中，该服务器再把视频图像、报警等需要关注的信号接入第三层，融合于管理者和前端用户。

往往传统的管理方式则显得单一，只能通过IE界面去调取资料，前端还需要加载光端机等辅助线材，数据也得不到保障，管理者更是一头雾水，只能凭借巡点员去各地银行分点巡店，做不到统一管理和数据的同步。而现在提供的软件平台只需要在电脑面前，只要网络的地方，都可以拿到第一手的数据，平台可以立即抓拍想要网点的照片，甚至第一时间与110报警，减少报警的时序，有足够时间抓获罪犯。

a,对前端监控点不同接入方式集成融合，统一管理；

b,能实现对前端设备的控制；

c,能实现对图像记录、回放及上传；

d,报警接入及处理（上传、与摄像机联动）；受理本辖区内的监控设备的报警事件，进行录像记录，处理；

e,提供可接入其它社会资源的接入点。

三、银行的数据安全

数据资料的存储与备份

银行中的系统中的数据更是核心中的核心，数据的安全性关系到整个系统能否正常的运行，最终关系到这能否提供正常的服务。所以对整个系统的数据做好数据保护是至关重要的，是保证向银行管理者提供正常服务的最后一道防线。

目前，在已经应用网络技术环境的银行中，绝大多数用户都采用了双机热备份的方式来保证服务的持续运行，或者在用户可以容忍的时间之内，自动进行服务恢复。

技术上一般都采用基于共享存储设备和双机软件实现双机热备。它可以在无人值守的情况下提供快速的切换，并且不会有数据丢失现象，可靠性高。如下图显示：

　　近年来随着SAN技术的发展，还出现了一种LAN-free的备份方法。这种备份方式最大的优点在于备份时备份的数据流都传输在SAN上，不占用业务网段的带宽，不会影响客户的应用。其具体结构请参考下图：

　　将安全作为管理的一部分，单纯从管理角度出发实现数据保护的思想已凸显其不足之处，我们需要将“安全”提升到与“管理”相同的高度上来，将“备份安全”变成“安全备份”才能更加有效的保证数据的安全性。