《银行远程电控联网设计方案》由会员分享，可在线阅读，更多相关《银行远程电控联网设计方案（43页珍藏版）》请在金锄头文库上搜索。
1、银行远程电控联网设计方案目录第一章概述51银行业安防系统的现状52银行业安防系统曾在问题63监控报警联网应满足的基本要求74设计规85设计原则96 建设目的10第二章网络平台设计方案111网络建设和带宽的建设112系统拓扑图123网络安全设计123.1传输安全设计123.2防病毒设计133.3网络访问控制设计134存储结构设计13第三章监控联网系统设计方案141总行监控管理中心141.1硬件设备组成及功能151.2软件设备组成及功能161.3软件模块组成及功能172支行分控管理中心192.1硬件设备组成及功能202.2软件组成及功能202.3软件模块组成及功能223监控网点的整合和改造223.
2、1营业厅监控系统223.2ATM监控系统26第四章分行联网监控系统特点及功能描述281系统技术优势292系统特点30u违规监督,建立控管理新模式30u智能的外控报警策略31u统一的联网管理平台31u系统集成度高,兼容性强32u智能化程度高,变被动监控为主动监控323系统主要功能描述323.1 视频实时监控的功能323.2 录像文件点播回放功能333.3 精细权限管理功能333.4 安全管理功能343.5 网络浏览功能343.6 电子地图功能343.7 故障智能巡检353.8 远程违规记录353.9 录像文件提取353.10 操作员日志记录363.11 ATM自助银行的智能化管理363.12 营
3、业厅的智能报警管理373.13 灵活的图像监控机制373.14 应急预案功能373.15 脱机运行功能373.16 强大的任务执行和调度引擎383.17 优先权控制机制38第五章系统安全391操作系统数据安全391.1 自身安全策略391.2 扩充性安全策略392应用安全412.1 登录管理412.2 用户权限管理423信息安全43附录系统所需软硬件清单45 / 第一章 系统概述金融行业属安全高风险行业,金融单位历来也是安全防的重点单位,银行各级领导也都十分重视各营业网点和金融交易场所的安全防工作,在强化人防和物防措施的同时,特别重视技防系统的建设和资金投入,也建成了覆盖面广、性能优良、技术先
4、进的各类安防系统,为银行的安全保卫和正常运营发挥了巨大的作用。1 银行业安防系统的现状在过去的几年中,国各大国有银行和商业银行根据中国人民银行总行和公安部的要求,分别建成了视频监控系统、与当地安公安部门的联网报警系统和金库、自助银行门禁控制系统,并逐步完成了大量的营业场所、自助银行、ATM机和金库等基层网点的数字化视频监控系统建设改造工作,这种以本地监控为主、远程管理为辅的监控方式以各网点为单位组建一个完整的监控体系,分别配有数字监控主机、监视器等设备,网点需配备专人负责图像监控、设备保养维护等繁琐工作。由于缺乏统一的管理,各网点的监控数据容易因为有意或无意的原因被破坏,导致监控系统无常的运行
5、,安全性也得不到保障。与此同时,由于网点和支行之间无法共享监控图像信息,不能实时预览到各网点的图像,对网点有事件发生时,上级单位不能及时有效的掌握现场有关情况。对事后的相关处理不能得到及时有效的证据,而损失和浪费对事件的处理时间和我行的权威性。其中以金库和自助银行的集中监控管理需求最为迫切,金库异地守库可以有效的防止以往本地守库过程中出现的各种事故,也减少了人员分配的浪费。而自助银行集中监控是自助银行得以正常运行的必要条件。正是因为这些原因,目前国各大银行已经开始进行各种联网监控管理系统的改造试点工作,将原先的网点分散管理模式改变成为城市二级分行监控中心集中监控管理模式,进而形成全市、全国围的
6、安防联网,进一步扩大监控围的管理手段,彻底解放基层网点营业人员的设备维护保养工作负荷,提高整个监控管理的效率和实现统一管理的目的。目前网络视频与安防监控管理领域的相关技术发展非常迅速,作为监控系统的核心之一,数字图象处理板卡或嵌入式数字图象处理设备都已经可以很好的满足联网应用,原先不稳定的弊端已经基本解决。但是,作为联网监控中心的另外一个核心-管理软件,目前能够完全满足银行联网集成管理需求的还非常少,大都刚刚推向市场,软件运行多数还不够稳定。同时由于银行自身对管理软件的需求还在不断的调整,尚未形成一个统一的规和行业应用标准,因此即使是已经开发好的软件还必须能够根据银行变化的需求在一个很长的时期
7、不断的对软件进行调整和修改。由于银行联网监控管理的设备种类繁多,之前采用的硬件设备今后可能会更换和淘汰,所以,在选择软件时,银行管理部门不能选择硬件设备厂商自带的管理软件,以免在硬件上长期受制于一个硬件厂商,而且这些硬件厂商也很难提供管理银行其它监控设备的集成管理软件,更不用说对这些硬件厂商竞争对手设备的集成管理。所以,银行成功实施监控系统集中联网,关键在于建设一套能够长期稳定运行并能够结合银行业务需求的变化而不断扩展的管理平台。这个平台必须能够拥有良好的架构以实现保证稳定基础上的灵活扩展,必须能够得到国主流数字图像设备厂商的支持,同样的这个平台的开发团队必须拥有足够的管理软件、监控软件的综合
8、开发经验和足够的人员配置。这些都是降低银行监控系统联网实施风险的关键。2 银行业安防系统曾在问题目前银行安防系统的建设和在联网过程中普遍存在以下问题：1. 设备不统一由于各营业网点的安防系统由各地区县支行为单位单独建设,建设周期较长,所采用的设备不统一,一般分为PC式/工控式硬盘录像机、嵌入式硬盘录像机、视频服务器等。各种硬盘录像机、金库门禁系统控制器等分别采用了不同时期、不同厂家和不同型号的设备,有些设备不支持大规模联网。2. 各系统独立运行虽然个别区县网点目前也基本具备带宽达到2M了一定规模的远程监控,但还不能真的实现联网监控,而且联网报警系统、视频监控系统和门禁系统等各安防子系统都是独立
9、运行的。要通过多台计算机进行管理和控制,给系统的管理造成很大的不便,也不能实现各系统之间的智能联动,不能充分发挥各系统之间的聚合作用,形成合力,没有充分体现系统的投资效益。3. 没有实现多级管理实现网点区县支行市行的多级联网体系,对于明确各级管理部门的责任,形成对营业网点安全齐抓共管的局面,对于营业网点的安全管理至关重要；4. 没有解决银行安全保卫的重点问题营业网点防抢防盗、金库守库和出入库管理、自助银行安全管理、ATM机的安全监控、银行卡犯罪和运钞车的交接款监控是银行安全管理的重点和难点。要针对银行安全保卫工作流程,设计专门的管理策略来加强这些安全保卫工作重点的监控管理能力和水平。5. 没有
10、实现与银行安保和金融业务的结合银行的主要业务是金融交易业务和服务,安全管理是为金融交易业务服务的,安防监控系统必须与金融业务紧密结合,才能充分体现系统的核心价值。如对服务质量、交易过程和业务流程的实时监控和事后的调查取证、对ATM银行卡交易过程监控、客户自助银行交易求助和投诉管理等。3 监控报警联网应满足的基本要求从加强银行部管理和满足全新安全防的需要,促进国务院关于防诈骗、防盗窃、防抢劫,确保银行资金安全 三防一保 工作的落实,实现金融行业现代化、高效管理的具体要求出发,结合现今安防行业发展水平,利用先进技术,采用安全可靠的设计方案,对现有银行视频监控系统进行数字化联网,实现安防系统和职能管
11、理的集中控制,缩短管理的空间和时间,减少管理工作量,提高工作效率和对应急事件的反应速度,以提高全行安全防和综合管理水平。 监控报警联网应满足如下基本要求：1 能够兼容银行当前多数设备及市场上主流设备,最大程度的保护银行现有的投资；2 能够根据银行的现有网络结构和管理架构灵活部署,不断适应银行的组织架构和业务管理流程；3 能够真正实现远程对视频监控、联动报警、金库远程守库、自助银行智能分析四个主要系统的的集成管理；4 实现了报警和视频的智能联动,112 ,系统的应用价值得到了更大的发挥；5 与银行安全保卫和金融业务紧密结合,解决了银行安全管理的重点难点问题,如：金库远程守库管理、自助银行ATM管
12、理、柜员违规检查管理、网点秩序管理等；6 良好的开放性、可伸缩性,支持随业务系统进行改进与升级,以更快更好的适应银行业务系统的发展与技术的变革。4 设计规本方案设计依据的相关规包括：l 银行营业场所风险等级和防护级别规定GA/38-2004l 安全防工程技术规GB50348-2004l 防盗报警控制器通用技术条件GB/12663-2001l 电视监控系统工程设计规JGT1.5-87l 安全工程程序与要求GA/75-94l 彩色电视图像质量主管评价方法GB7401-87l 安全防系统通用图形符号GA/T74-94l 软件工程国家标准GTB856l 银行营业场所安全工程质量检验评定标准GA/T16
13、676-97l 建筑电气安装工程质量检验评定标准GBJ303-88等5 设计原则l 标准化本方案采用的产品均严格遵循国际通用编解码算法和网络传输标准协议,可实现在网络系统上的图像传输和共享。l 稳定性本方案采用的核心设备均采用嵌入式操作系统和定制LINUX系统,前端设备全部采用实时嵌入式系统具有任务单一、响应实时的特点,避免了Windows等PC操作系统启动缓慢、安装配置复杂、不易维护、不能长时间稳定工作的弊病,保证了系统的长期稳定运行。l 安全性嵌入式操作系统和定制LINUX系统完全避免了病毒及其它非法手段的入侵,极提高了系统的安全性。系统应用软件具有高级用户权限管理模式,避免了超越权限围的
14、监看、控制、设置,有效避免了非法操作。l 可扩展性本方案采用积木式设计,可以提供更灵活的系统组合,用户可根据需求灵活配置硬件数量。当本系统需要变更监控点位置、网络客户端数量时,只需增加相应独立的设备即可融入现有系统。l 易用性因为主要硬件均采用嵌入式设备,可以即插即用。任意开关机、意外掉电都不会影响系统正常运行。软件采用了人机界面良好的图形化界面,用户安装相应软件后就可实现智能控制,管理、操作、配置、检索都相当简便。l 先进性本系统采用的相关技术与产品均为目前主流应用技术,并保有升级空间,保护用户投资的长期有效。l 经济性本系统充分利用现有的网络资源,满足用户需求,无须重新布线等投入。可充分利
15、用前期安装的设备DVR、摄像机、报警主机等,保护了客户的投资。6 建设目的1、根据近年来权威部门披露,针对银行的犯罪活动,约占总案件的3070%。主要以ATM犯罪居多,ATM犯罪已经给银行带来非常大的损失。通过远程联网集中监控系统平台,以及各种配套的报警预警系统,可实现安防监控从事后取证到实时防护这样一个质的改变,可有效及时阻断非正常交易和可疑交易。通过监控中心24小时值守,真正、有效的加强ATM防护,以及网点的安全防护。实现集中管理值守,可以较好地解决所有网点的安全防问题。提高安全保障等级,同时为案件侦破提供强有力的技术支持和证据支持。-2、监控联网后,会计、稽核等部门可以通过监控联网对所有营业网点进行检查,提高工作效率、节省费用开支以及时间,并且大大提高检查的真实性。3、监控联网后,通过资产管理子系统
