目前銀行的網(wǎng)絡(luò )視頻監控系統是建立在銀行現有網(wǎng)絡(luò )基礎之上的分布式網(wǎng)絡(luò )系統;銀行網(wǎng)點(diǎn)本地監控系統以DVR和報警主機為核心,需要海量的高清晰本地錄像、完善的報警功能和遠程錄像回放功能。銀行前端網(wǎng)點(diǎn)監控設備情況存在多樣性,以某省全省聯(lián)網(wǎng)為例:前端網(wǎng)點(diǎn)(各支行營(yíng)業(yè)網(wǎng)點(diǎn)/在行式ATM;自助銀行/離行式ATM、金庫、代保管庫等);二級監控中心(各個(gè)地市分行監控中心);一級監控中心(省分行監控中心)。因此在聯(lián)網(wǎng)建設中前端的建設也必然存在著(zhù)多樣性。 中心及網(wǎng)點(diǎn)網(wǎng)絡(luò )傳輸規劃 監控網(wǎng)絡(luò )將各個(gè)二級分行所轄網(wǎng)點(diǎn)通過(guò)監控專(zhuān)用網(wǎng)絡(luò )連接到二級分行監控中心,各個(gè)二級分行監控中心再通過(guò)監控專(zhuān)用網(wǎng)絡(luò )連接到區分行監控中心?傮w網(wǎng)絡(luò )架構為樹(shù)形結構(如圖1)所示。目前金融行業(yè)聯(lián)網(wǎng)的網(wǎng)絡(luò )帶寬通常不會(huì )很充足,一般為1Mbps~4Mbps之間,因此普遍采用的圖像傳輸格式為CIF或D1。 ![]() 此方式為目前主流的接入方式,內網(wǎng)外網(wǎng)通過(guò)網(wǎng)絡(luò )隔離設備隔離,監控設備不易受網(wǎng)絡(luò )攻擊,網(wǎng)絡(luò )安全級別完全滿(mǎn)足網(wǎng)絡(luò )傳輸安全性的要求。此種接入方式適用于網(wǎng)絡(luò )功能完善的錄像機聯(lián)網(wǎng),調試方便,調試速度較快。但因每臺錄像機都需配置IP地址,對IP地址數量要求較多。 自助銀行、單體ATM設備接入 離行ATM/自助銀行的硬盤(pán)錄像機主要為ATM專(zhuān)用硬盤(pán)錄像機,因此錄像機原有的錄像設置不用改變(如圖3所示)。所有錄像機、報警設備的網(wǎng)口通過(guò)網(wǎng)線(xiàn)直接連接在網(wǎng)絡(luò )交換機或網(wǎng)絡(luò )隔離設備的內網(wǎng)口上,使用自定義的內部IP地址,網(wǎng)關(guān)設為網(wǎng)絡(luò )隔離設備的內網(wǎng)口IP地址。網(wǎng)絡(luò )隔離設備外網(wǎng)口接入甲方內網(wǎng),使用銀行指定的IP地址。 ![]() 此方式為目前主流的接入方式,內網(wǎng)外網(wǎng)通過(guò)網(wǎng)絡(luò )隔離設備隔離,監控設備不易受網(wǎng)絡(luò )攻擊,網(wǎng)絡(luò )安全級別完全滿(mǎn)足網(wǎng)絡(luò )傳輸安全性的要求。此種接入方式適用于網(wǎng)絡(luò )功能完善的錄像機聯(lián)網(wǎng),調試方便,調試速度較快。但因每臺錄像機都需配置IP地址,對IP地址數量要求較多。 自助銀行、單體ATM設備接入 離行ATM/自助銀行的硬盤(pán)錄像機主要為ATM專(zhuān)用硬盤(pán)錄像機,因此錄像機原有的錄像設置不用改變(如圖3所示)。所有錄像機、報警設備的網(wǎng)口通過(guò)網(wǎng)線(xiàn)直接連接在網(wǎng)絡(luò )交換機或網(wǎng)絡(luò )隔離設備的內網(wǎng)口上,使用自定義的內部IP地址,網(wǎng)關(guān)設為網(wǎng)絡(luò )隔離設備的內網(wǎng)口IP地址。網(wǎng)絡(luò )隔離設備外網(wǎng)口接入甲方內網(wǎng),使用銀行指定的IP地址。 ![]() 工控式硬盤(pán)錄像機接入 工控式硬盤(pán)錄像機是屬于比較陳舊的設備,在某些銀行還在使用,而且還沒(méi)有達到更換年限。這部分設備如果需要聯(lián)網(wǎng)兼容,就需要對其進(jìn)行主控軟件更換,安裝專(zhuān)用錄像軟件,原有的錄像設置不用改變(如圖4所示)。所有工控式錄像機的網(wǎng)口通過(guò)網(wǎng)線(xiàn)直接連接在網(wǎng)絡(luò )交換機或網(wǎng)絡(luò )隔離設備的內網(wǎng)口上,使用自定義的內部IP地址,網(wǎng)關(guān)設為網(wǎng)絡(luò )隔離設備的內網(wǎng)口IP地址。網(wǎng)絡(luò )隔離設備外網(wǎng)口接入甲方內網(wǎng),使用銀行指定的IP地址。 ![]() 此建設模式充分利用用戶(hù)現有的老舊設備,保障用戶(hù)的已有投資,但工控機本身多為WINDOWS系統,穩定性及機器性能隨著(zhù)使用年限增加很難滿(mǎn)足現有應用,另外工控機聯(lián)網(wǎng)大部分都需要更換原有的錄像軟件,或者更新操作系統,對工程實(shí)施帶來(lái)一定的難度。 網(wǎng)絡(luò )功能不完整或不支持雙碼流的DVR 采取傳輸和錄像分離的工作模式,錄像機僅負責本地實(shí)時(shí)高質(zhì)量錄像,服務(wù)器實(shí)現錄像機的圖像輸出切換、圖像編碼傳輸、錄像回放、遠程控制、狀態(tài)巡檢、時(shí)間同步,同時(shí)完成CK報警主機報警網(wǎng)絡(luò )上傳和布撤防控制。錄像機與服務(wù)器相互獨立工作,即可以很好的保證錄像效果,保證事后查詢(xún)的可靠與清晰,又可保證圖像傳輸的穩定可靠。與中心服務(wù)器的控制命令傳輸通過(guò)專(zhuān)用算法加密,保證通訊的安全性。同時(shí)通過(guò)這種工作模式,還可以有效的避免病毒/黑客對通過(guò)網(wǎng)絡(luò )對錄像機的直接攻擊,提高整個(gè)系統的可靠性(如圖5所示)。 ![]() 因編碼器內外網(wǎng)單獨分離,使用編碼器進(jìn)行聯(lián)網(wǎng)可最大程度節省用戶(hù)IP地址資源,保證通訊的安全,此模式使一些不具備網(wǎng)絡(luò )功能的老舊錄像機實(shí)現聯(lián)網(wǎng)功能,保障用戶(hù)已有投資。但此種方式對于一些無(wú)法提供SDK的錄像機仍無(wú)法進(jìn)行完整的控制操作,只能將視頻信號進(jìn)行傳輸。并且此種方式施工調試難度較復雜,對系統維護也帶來(lái)不小的困難。 采用DVS或IPcamera監控中心集中存儲 這是目前新興的一種聯(lián)網(wǎng)監控的方式,營(yíng)業(yè)網(wǎng)點(diǎn)本地監控系統采用IP攝像機或普通攝像機+DVS的方式直接接入網(wǎng)絡(luò )。音視頻及報警信息統一上傳到監控中心,監控中心通過(guò)專(zhuān)業(yè)網(wǎng)絡(luò )磁盤(pán)陣列直接對音視頻數據進(jìn)行存儲。同時(shí)需要保證網(wǎng)點(diǎn)和支行監控中心之間的網(wǎng)絡(luò )帶寬可以滿(mǎn)足網(wǎng)點(diǎn)所有音視頻信號上傳錄像的需求。 NVR產(chǎn)品是全IP化監控而設計的全新NVR系統。NVR能夠實(shí)現前端IP攝像機,視頻編碼器(DVS)的統一接入和管理,提供豐富的管理和業(yè)務(wù)功能,不僅提供通常的實(shí)時(shí)視頻查看、報警聯(lián)動(dòng)、遠程錄像回放、設備巡檢、監控設備管理、監控控制管理、用戶(hù)管理、日志管理等功能,還提供強大的電視墻控制、監控策略管理、設備時(shí)間同步、電子地圖服務(wù)、雙向對講、廣播等功能,并且支持分布式存儲和集中式存儲,存儲方式如(圖6)所示。 ![]() 集中存儲方式一定程度上節約了硬件成本并且方便管理,但是由于對網(wǎng)絡(luò )帶寬的依賴(lài)性很高,并且如果前端沒(méi)有短期的應急存儲,網(wǎng)絡(luò )中斷就會(huì )造成錄像資料的丟失。 視頻智能分析系統接入 智能分析功能是專(zhuān)門(mén)針對金融行業(yè)的犯罪特點(diǎn)研發(fā)的,主要包括了夜間自助銀行搶劫、暴力搶劫、安裝讀卡器、張貼詐騙布告等。 智能產(chǎn)品的出現很好的解決了值守人員對特定事件關(guān)注不夠的情況,通過(guò)智能分析技術(shù),系統可以過(guò)濾掉相當一部分的冗余報警視頻,如:ATM正常取款、誤報警等。同時(shí)智能分析技術(shù)可以將報警等級更加細化的進(jìn)行分級,如夜間超過(guò)兩人進(jìn)入自助銀行時(shí),是比較容易發(fā)生案件的,此時(shí)通過(guò)智能分析技術(shù)系統就可以得知前端場(chǎng)景中人數超過(guò)兩人,對此將按照高等級報警處理(如圖7所示)。智能分析技術(shù)的引入將大大改善以往系統需要通過(guò)大量人力(人眼)觀(guān)察發(fā)現警情的狀況,提高了報警處理的準確性,減少了執機人員的工作強度。目前市場(chǎng)中主要有ATM專(zhuān)用智能型DVR、智能型DVS以及智能分析盒,適應不同的應用環(huán)境。 ![]() 目前主流的智能產(chǎn)品都對應用場(chǎng)景有較高的要求,抗干擾能力,產(chǎn)品的適應范圍還需要進(jìn)一步改進(jìn)。 監控中心的系統設計 監控中心系統使用網(wǎng)絡(luò )視頻管理平臺搭建,主要由服務(wù)器系統、控制臺系統、電視墻系統、OA分控端、監控席位等組成(圖8)。 ![]() 結語(yǔ) 金融安防監控的聯(lián)網(wǎng)是必然的一個(gè)過(guò)程,中國金融安防監控的建設相對其他行業(yè)而言,應該說(shuō)是啟動(dòng)最早的,相關(guān)建設標準、投資模型也是比較完備的,這主要是由其行業(yè)特殊性決定的。但金融行業(yè)的聯(lián)網(wǎng)過(guò)程中依然存在很多困難,其中之一就是對舊系統進(jìn)行改造。由于缺乏統一的規劃和統一的設計,各銀行網(wǎng)點(diǎn)按照自己的需要安裝了各種安防監控產(chǎn)品,大多包含了圖像監控、安防報警、網(wǎng)絡(luò )布線(xiàn)系統等。要將不同的產(chǎn)品進(jìn)行有效整合是安防企業(yè)要面對的一個(gè)難題。即使克服了產(chǎn)品兼容上的難題有很大改善,但不菲的網(wǎng)絡(luò )運營(yíng)費用也在一定程度上影響了銀行實(shí)現監控聯(lián)網(wǎng)的熱情。 |