安防联网平台实施解决方案.docx

1、安防联网平台实施解决方案XXXX银行XXXXXXXXXX联网系统建设方案XX电子有限公司2010年3月第一章、前言为创新管理手段，进一步提高管控力，充分发挥科技优势，利用远程视频监控和报警联动技术，构建“机器制度”相制约的自动风险防控、内部管理控制体系，创新监管手段、挖掘监管潜能、提高监管效率，有效防范安全风险和操作风险。在充分论证和调研的基础上，提出了建设全行统一的视频监控联网系统（英文，简称XXXX）。XXXX是把配置在营业机构、金库、银行自助设备、自助银行、办公场所等部位的视频监控系统、入侵报警系统、出入口控制系统等前端技术防范资源，通过平台软件联网整合，监控中心平台控制、依托网络传输图

2、像、信息资料，形成前端资料存储、重要资料中心备份的多层次全方位实时联动、风险报警处理、调阅查询为一体的智能化管理体系。视频集中监控完成联网后，不仅可以融合全市所有监控设备，且更兼顾灵活性、延展性，更好地发挥网络高效、高速性能，为全市的多媒体统一平台提供网络基础，使今后的会计远程监管、服务质量管理等视频应用的实现更简便易行。第2章、建设原则项目建设相关规范XXXX系统的设计和建设应严格按照国家和行业有关标准、规范进行。其引用标准为：银行安全防范报警监控联网系统技术要求（送审稿）银行营业场所风险等级和防护级别的规定（GA/38-2004）视频安防监控系统技术要求（GA/T368-2004）安全防范

3、工程技术规范（GB50348-2004）防盗报警控制器材通用技术条件（GB/12663-2001）电视监控系统工程设计规范（）彩色电视图像质量主观评价方法GB7401-87）安全防范系统通用图形符号（GA/T74-94）安全防范工程费用预算编制办法 GA/T70-2004）软件工程国家标准（GTB856）计算机软件产品开发文件编制指南（GB 8567-88）银行营业场所安装工程质量检验评定标准（GA/T16676-97）建筑电气安装工程质量检验评定标准（GBJ303-88）建设原则 XXXX系统是一套集软件、硬件、网络和工程的大型多级集成系统，其复杂性决定了全国农行监控中心系统建设的高度和难度

4、。为高标准、高质量、高水平地完成系统建设，本行按照“统一规划设计、统一建设标准、统一软件集成、统一管理模式”的原则实施建设。 统一规划设计。银行系统在全国实施视频监控联网目前还没有先例，按XXXX建设省级监控中心是现在各行的主要建设模式，但是全国范围进行联网是下一步必然的发展趋势。要确保顺利进行全国联网，避免因为各省建设方案差异太大导致无法统一联网到总行的问题。必须进行统一规划，由总行对系统设计要求，覆盖范围和实施方案进行统一规范，对要实现的各项功能提出具体的需求。 统一建设标准。为达到标准化、规范化建设，由总行统一制定视频监控中心建设标准化手册，对建设项目内容、建设模式、装修风格、设备配置、

5、系统功能等进行具体明确和要求,分行将按照总行标准化手册进行项目建设。 统一软件集成。XXXX系统是综合集成系统，包括视频图像、语音对讲、报警处理、门禁控制、电子身份认证、灯光联动、远程调度、电子地图等子系统的高度集成。所以需要系统软件集成商具有强大的自主开发能力，监控中心系统软件必须是自主开发完成的，并且能够根据农行的设计和要求，进行定制化开发，能够根据农行后续的要求进行升级和扩展，保证系统持续的先进性。软件平台必须具有统一性，也就是全国农行系统使用一个软件版本，逐步发展成为专为农行定制的软件系统。这个软件可以由农行和公司共同申请软件著作权和软件产品登记证书，对系统进行知识产权保护。 统一管理

6、模式。系统建设统一为三级中心，四级管理的模式（即：设置总行、省行、市行三级监控中心，由总行、省行、市行、支行实施四级管理）。各级监控中心应作为1个列编机构，可设为二级部挂靠各级安全保卫部门，编配1名监控中心负责人，监控中心定编级别按照总行规定执行。第三章、前期调研报告辖区内安防系统现状3.1.1网点情况农行XXXXXX下辖22个二级分行，营业机构1700个，ATM4800台（其中离行式自助银行或自助设备475台），分布于XX省内。3.1.2现有安防设备情况XXXXXX现使用的监控主机有5300多台，大部分是三泰、履安、深亚、浩云、银河伟业、天昱等公司安装，基本为PC式监控主机，其中以海康威视的

7、 MPEG4或视频采集卡约占70%，汉邦视频采集卡约占30%；现有摄像机近48000支；有报警主机2000多台，涉及安定宝、CK、博世、霍尼维尔、枫叶、GE等10多个品牌；各分行安装的门禁系统也有多个厂商使用不同品牌，其中东莞分行使用的门禁系统较多，为深亚公司安装，使用微耕的网络型门禁主机，该门禁主机因主芯片问题，导致其无法接入网络稳定的运行。3.1.3网络现状XXXXXX现有的网络架构为，省行到二级分行8M总带宽，其中4M办公网；二级分行到支行、网点2M总带宽，生产网与办公网合用，另加64K帧中继。XXXXXX计划对现有网络进行改造。改造后，网络数据汇聚设在二级分行；一级分行到各二级分行网络

8、达到独立10M带宽；二级分行到支行达到8M带宽；二级分行到营业网点网点达到4M带宽；二级分行到自助银行达到2M带宽；二级分行到金库达到8M带宽；二级分行到离行式ATM机达到2M带宽。如果一个营业网点带有自助银行，则需要网络带宽为6M。客户需求除总行要求74项功能外，XXXXXX要求联网系统达到以下附加功能：1、使凭证票据单号和录像资料相关联，在网络客户端输入票据单好就可以直接调取相关录像资料；2、网点和自助银行的监控主机死机时，可通过网络远程开关、重起监控主机；3、对ATM环境进行智能分析，实现对银行自助设备异物检测（张贴假广告、加装读卡器等）报警功能；4、系统中所有报表都能够导出PDF和EX

9、CEL表格。第4章、系统设计方案系统架构设计如上图所示，XXXX系统为总行、XXXX、二级分行、网点四级联网，总行、XXXX、二级分行三级中心管理的视频监控联网系统。本方案中设计的整个农业银行XXXX系统中XXXXXX和下辖二级分行、网点的联网系统。本方案中，拟订在XXXXXX设立一级监控管理中心1个，在XXXXXX下辖各二级分行设立22个二几分行监控管理中心，对整个系统进行网络化分级管理。如下图所示：中心设计4.2.1一级中心在一级监控中心架设8台服务器，作为中心控制服务器、业务管理系统服务器、数据库服务器、流媒体转发服务器、视频存储服务器、地理信息系统服务器，以此实现中心管理、业务管理、地

10、理信息服务等功能；在中心设立语音对讲服务主机实现XXXX系统中的语音对讲功能；设立门禁系统实现监控中心的门禁管理；一级中心采用18台液晶窄边拼接屏组成的36的电视墙作为主要的显示设备，以4台电视墙管理主机对其进行控制；设立显示控制终端实现系统中的客户端操作功能。4.2.2二级中心 在二级监控中心架设4台服务器，作为中心控制服务器、流媒体转发服务器、视频存储服务器，以此实现二级分行中心管理、录象集中备份等功能；在中心设立语音对讲服务主机实现XXXX系统中的语音对讲功能；设立门禁系统实现监控中心的门禁管理；一级中心采用12台液晶窄边拼接屏组成的26的电视墙作为主要的显示设备，以4台电视墙管理主机对

11、其进行控制；设立显示控制终端实现系统中的客户端操作功能。网点设计4.3.1营业网点XXXXXX各营业网点现有视频监控设备多为使用视频采集卡的PC式监控主机。其中70%使用海康视频采集卡，30%使用汉邦视频采集卡。对于2006年以后投入使用的使用海康和汉邦视频采集卡的PC式监控主机进行一定的改造，使之能够达到XXXX联网系统的要求。改造方式如下：1、将内存升级到1G以上；2、CPU升级到P4 以上；3、升级显卡为256M显存以上的独立显卡。2006年以前投入使用的监控主机，或无法提供完整SDK包（包括SDK完整功能演示DEMO程序）和DEMO源代码的设备，建议XXXXXX将其更换为农总行招标设备

12、中的产品。将营业网点报警设备的输出连接到监控主机的报警模块上。当发生警情时，报警设备将报警信号传递给监控主机，监控主机通过网络将报警信号传输到监控中心，以此实现报警逐级上传功能。在营业网点各营业柜台安装识别银行票据的设备，并结合XXXXXX的营运系统，在XXXX系统中开发票据单号关联相关录像资料的功能。4.3.2ATM自助银行ATM的监控主机和营业网点的监控主机采用同样的改造标准，使之能够达到XXXX系统需要的配置。根据XXXXXX的需求，在ATM处安装浩云网络语音对讲系统和智能预警系统。以此实现中心与ATM自助银行之间的实时通话和智能分析报警功能。4.3.3金库金库使用的监控主机改造标准和营

13、业网点一样，改造后接入XXXX系统。在金库安装浩云网络语音对讲系统，以实现与中心的网络语音对讲系统。金库区域内使用的门禁系统，如果是总行招标设备中的，则将其直接连入XXXX系统，如果不是总行招标的门禁，又无法提供完整SDK包和DEMO源代码的，建议XXXXXX将其更换为总行招标的门禁。网络语音对讲系统在XXXXXX采用浩云语音对讲系统，实现双向通话、呼叫转移、监听录音等功能。语音对讲功能介绍如下：功能介绍通话双向免提通话呼叫接通后,立即以免提方式通话,全双工并有回声抵消功能双向耳麦通话可外接耳机麦克风，在高噪音环境或不希望影响他人时对话呼叫单键呼叫快速呼叫到指定的目标终端, 每个终端可独立设置

14、呼叫目标数字键拨号呼叫通过数字键拨号,可呼叫到任意目标终端呼叫响应自动接听可设定终端在响铃1次后自动转为通话状态手动接听连续响铃,直到手动按键响应为止呼叫转移占线转移被呼叫的终端正在通话时,可呼叫转移到另外一台指定的终端关机转移如果被呼叫的终端处于关机或未连接状态, 则自动呼叫转移无响应转移如果被呼叫的终端,在指定响铃次数后未接听,则自动呼叫转移呼叫强插终端呼叫可以设置优先级，高级别用户可中止并插入低级别用户的通话监听终端内置麦克，可在主控室监听终端周围的声音实况数字录音系统能自动对通话数字录音, 录音文件保存在服务器硬盘中与监控系统联动提供二次开发包。可由监控系统控制通话开关, 或通话时自动

15、切换监控画面网络语音对讲系统结构图如下：智能分析预警系统 按照XXXXXX的需求，在ATM自助银行安装智能分析预警系统。该系统根据实时视频图像，进行智能视频分析，对ATM自助设备进行24小时实时预警监控，防止各类ATM犯罪行为。智能分析预警系统功能如下：分类功能项功能说明ATM预警功能粘贴报警虚假欺诈告示告警非法粘贴广告纸告警加装异物加装面板告警加装虚假键盘告警加装密码窃取摄像机报警加装读卡器告警遮挡报警遮挡摄像机自动报警操作超时长时间操作和滞留报警物体识别自动识别纸团、树叶、凭条等非做案物体，按照设定是否报警状态检测自动检测有无人操作ATM，并叠加显示人脸识别蒙面报警当取款人蒙面时进行报警多

16、张人脸报警当发生密码偷窥、胁迫取款时进行报警传感器报警震动报警当撬动、打砸ATM时进行报警声强报警 当发生抢劫等情况，声音异常时报警预警结果人工确认值班人员人工确认报警信息短信告警转发通过短信向相关人员发送信息集成对讲喊话支持监听、喊话、对讲网传及带宽未报警正常预警状态，不占用带宽预警结果jpg格式，图片大小297kb，含报警信息数据总量约300kb带宽控制实时监控具备具备带宽控制功能多级管理支持多级联网管理，支持监控中心、领导办公室多客户端智能算法Telesky VD有效检测物体大小、高度可调抗环境干扰针对不同环境，可调视频输入1-2路视频输入智能分析支持1-2路报警联动输入支持4路报警信号

17、输入报警联动输出支持4路报警信号输出网络接口10/100M自适应以太网口网络协议支持DDNS、PPPOE、SNMP、IGMP等协议用户管理认证多级用户管理，支持本地和远程认证远程配置/远程升级支持票据管理系统（票据单号与录像资料关联，暂定此名）根据XXXXXX需求，在营业网点安装票据管理系统，实现票据单号与视频录像资料相关联的系统功能。网点营业人员使用票据扫描设备将票据单号扫描后，单号通过网点的终端设备将单好传输给XXXX系统，系统自动将单号和票据关联起来。需要查询票据相关录像时，操作人员只需要在XXXX的网络客户端上输入票据单号，就可直接调取相关的录像资料。票据管理系统结构图如下：第5章、系

18、统功能介绍系统功能介绍 本系统以XXXX系统为管理框架，规范农业银行安全技术防范系统的建设，逐步实现硬件和软件的标准化。 系统建成后，可加强农业银行安全技术防范系统与保卫业务管理工作的结合度，以制度为依据、以技术为手段，设计科学合理的管理模式。实时监控业务流程、处理业务信息，及时预警违规行为，最大程度减少人员因长期从事单调工作所产生的随意性和麻痹性，将管理行为从事后追踪变为事前预防，把各种隐患排除在萌芽状态。可解决管理手段不足、工作信息化程度不够的问题，加强业务工作的科学化管理，为管理和决策提供科学依据，提高农业银行保卫部门的整体安全管理水平，建立保卫工作的长效发展机制。规范农业银行安全技术防

19、范系统的应急管理策略，充分发挥农业银行安全技术防范系统的联网应急防范作用，建立以网络化的管理应急机制，实现非现场安全检查，扩大检查范围，增大检查频度，加大检查力度，保持信息联系畅通，强化应急事件的超前预防和控制，提高对安全事件的应急处置能力。XXXX系统七大功能模块： 视频显示控制模块 报警处理模块 出入口控制模块 综合管理模块 语音对讲模块 OA分控模块 电子地图模块软件模块功能描述5.2.1视频显示控制模块 操作界面 电视墙控制 图像切换显示 调阅图像路径 同屏多路显示 预警联动显示屏 图像显示编组 轮巡显示 卡号叠加功能 优先访问及限制 远程视频参数调整 云台控制 远程下载和回放 多级流

20、媒体转发 设备兼容操作界面: 系统集成在一个操作界面下，清晰划分各功能区域，可使用快捷按钮进行主要操作。电视墙控制: 电视屏幕墙图像显示采用软解压上墙方式。采用1台显示控制终端能控制2个以上屏幕。实现对所有电视墙集中控制和管理，可以通过一台电脑对所有电视墙进行集中管理控制。图像切换显示: 对于联入系统的视频图像，随时可以选择查看任意一路实时图像，可在电视屏幕墙的任一位置显示。调阅图像路径: 选择调阅图像可以通过树状组织结构、电子地图、单位名称搜索等多种方式快速调阅查看。同屏多路显示: 在同一个屏幕上可进行1、4、9、16画面分割显示，既可显示同一网点的多路图像，又可以显示不同网点的不同图像。预

21、警联动显示屏: 当出现报警信息时，于5秒内上电视屏幕墙。 同时显示报警点周边相关环境视频图像。图像显示编组: 所有接入系统的视频图像均可随意组合编组，可随时调阅预设置的图像分组画面。轮巡显示: 分组轮巡：对于编好组的图像，可以设置每组图像的显示、轮巡策略，用于手动启动、停止或自动启动、停止分组图像的显示与轮巡。 动态轮巡：电视墙系统的轮巡列表由前端的事件触发自动生成，电视墙只轮巡显示有事件触发的视频图像，不显示无关的视频卡号叠加功能: 当发生交易时，出钞口录像画面自动叠加交易机号、卡号（取后四位）和时间等信息，并合成储存。设置“黑名单”，对黑名单卡号产生交易时，产生报警，并将报警图像反馈中心。

22、优先访问及限制: 能控制系统网络带宽占用，对前端视频监控调阅访问路数可控制。远程视频参数调整: 可对前端视频图像效果（包括亮度、对比度等）进行适当参数调整。云台控制: 对于前端安装了云台或快球的摄像机，可以进行远程控制和调整（左右上下转动）。远程下载和回放: 监控中心对前端任意一台监控主机上的录像可以查询，下载和回放。多级流媒体转发: 采用流媒体多级管理、转发控制，支持多个OA分控用户能同时访问同一路图像，实现视频数据共享。设备兼容: 支持多种设备的集成管理控制，除兼容总行集采的海康、大华、汉邦、XX、蓝色星际监控主机外,还应兼容国内主流品牌的视频采集板卡及DVR等设备（包括：视频编码设备（D

23、VR）、网络摄像机、智能分析设备、视频解码设备、门禁、报警主机、环境监控设备、短信主机、LED显示屏、网络键盘等）。5.2.2报警处理控制模块 报警示警方式 高级别报警优先 处警预案程序化 报警远程布撤防 报警日志关联图像 报警联动录像 报警信息逐级上传 前端设备报警联动 短信群发 手机实时监看 支持智能识别设备接入 支持ATM智能预警功能报警示警方式: 系统收到报警事件后，应根据报警类型和级别启动对应的示警方式（包括：语音提示、报警日志记录和文字提示、电子地图自动定位、报警点图标闪烁、自动弹出报警现场图像、LED条屏显示报警地址、联系人、联系电话和报警类型、声光报警器提示、支持短信群发、支持

24、邮件发送到指定负责人邮箱、报警上传上级监控中心例行监督）。高级别报警优先: 报警信息按照一般、重要和紧急、非常紧急程度进行分级，针对每一级采用不同示警方式和预警处理预案。 报警信息按照一般、重要和紧急、非常紧急程度进行分级，针对每一级采用不同示警方式和预警处理预案。 当同时出现报警信息时，保证高级别的报警信息被优先处理处警预案程序化: 当预警信息出现时，系统按照预定的示警方式自动提醒处理，处理完成后该条信息才会关闭。报警远程布撤防: 监控中心可以对前端接入的报警设备进行布撤防。能对布撤防时间进行设定。当报警日志关联图像: 报警发生后自动记录日志（报警的时间、地点、报警类型、处理情况等）。报警日

25、志与报警录像自动关联点击日志记录能回放时图像。报警联动录像: 任何一个报警在联动显示的同时，监控中心系统即时自动录像。点击报警日志处理记录能回放关联的录像文件。报警信息逐级上传: 每级监控中心都可以在系统中配置自己的处理预案（如报警处理方式、报告方式、需要报告的上级等）。 前端发生报警后直接发送给本级监控中心，系统能根据设定的报警等级和处理预案，将报警信号上报上级监控中心。 各级监控中心在预定的时间内仍未对接到的报警信息做出及时处理时（设定时间为1分钟），报警信息自动上传上一级监控中心。前端设备报警联动: 对于前端（包括金库、网点、自助设备、办公楼等）安装的如入侵报警、烟感报警、门磁报警、振动

26、报警、视频遮挡报警、机器故障报警、电子身份验证报警、异物检测报警等等探测或控制设备能有效关联。短信群发: 重要报警信息能通过短信平台以短信群发方式自动通知需要发送的对象（如单位负责人、保卫负责人等）。手机实时监看: 出现重要报警情况时，相关负责人可通过手机远程无线及时查看现场情况。支持智能识别设备接入: 系统应做到对使用较为普遍的智能识别设备有效支持。可实现入侵检测/非法张贴/目标追踪/人物逗留/遗留物体等智能检测功能等智能判定。5.2.3出入口控制模块 异地集中守库功能 出入口控制功能异地集中守库： 与视频监控、报警子系统进行联动，对金库实现异地集中守库。出入口控制功能: 出入口控制主机设备

27、支持多种开门确认方式，如刷卡、指纹、掌型确认等。远程授权对出入口控制设备的开启、关闭，出入口设备能够自动记录信息及查询。人员进入库刷卡（或其他方式）时，系统能记录该人员所持卡的所有信息，并通过摄像头抓拍入库时的照片，保存到本系统数据库。提供查询条件后，对数据库中的所有进出库区信息进行检索，显示符合条件的信息。5.2.4综合管理模块 工作流程跟踪及管理 设备管理 前端监控主机巡检 故障监管 自动批量校时 日志管理 支持与GPS对接 任务计划分配 系统自动升级 主动注册功能 多级联网统一编码 报表处理 集中存储管理 多级交互管理 系统安全控制管理 监控中心温度、湿度监控工作流程跟踪及管理: 对报警

28、信息的流程进行跟踪、查询、统计和汇总。设备管理: 对连入系统的设备（包括监控主机、报警、出入口控制等）要按照不同类别进行管理。上级监控中心可通过网络远程查询和统计下级监控中心连入设备档案信息资料（包括设备名称、型号、数量、当前状态、维修情况等）通过系统定时检查所辖设备的信息并与预存数据比对，及时发现异常的录像模式和配置修改。前端监控主机巡检: 对系统连入的前端监控主机设定巡检策略，定期或不定期进行巡检，自动获取前端主机的运行状态。对视频图像出现的雪花、滚屏、模糊、偏色、画面冻结、增益失衡和云台失控等常见摄像头故障做出准确判断并发出报警信息。故障监管: 能够对中心设备和前端设备的故障信息采集、显

29、示、查询和统计。自动批量校时: 对所有连入系统的前端监控主机进行手动或自动定期校时，保证前端设备时间和中心的一致。日志管理: 对系统配置、参数设置、登陆操作、更改前端配置、系统维护等所有行为必须记录到系统操作日志中，同时记录用户ID,名称，登陆IP等信息。上级监控中心可通过远程调阅上述系统操作日志信息，以实现上级监控中心对下级监控中心系统操作情况的监管。支持与GPS对接: 能在GIS地图上通过GPS系统直观反映运钞车行进途中位置（预留接口），通过操作界面可配置。任务计划分配: 系统应支持对每个登录用户分配任务计划，自动记录任务完成情况。系统自动升级: 采用标准的Web服务架构、以HTTP协议为

30、基础，实现系统启动前的自动版本检测，发现新的软件版本将自动下载更新。并为用户提供软件在线安装功能。主动注册功能: 用于3G/ADSL联网方式的主动注册功能是解决动态IP联网的重要手段，在前端设备网络连通时，由前端设备主动发起对中心IP的连接和注册，使前端设备联入监控平台。多级联网统一编码: 采用统一编码方式进行管理，代码中能区别不同地区（如：北京市/西城区/百丈街道）、不同接入类型（如：办公大楼、网点、金库、自助银行等）、不同设备（如：硬盘录像机、摄像机、报警设备、门禁设备等）、不同人员角色（如：管理员、高级用户、普通用户等）、不同功能单元等。报表处理: 对系统运行、设备操作、业务检查、报警、关注、身份验证等日志记录进行查询，能按不同条件要求自动生成报表，并可导出为Excel文档。集中存储管理: 系统应支持任意查看的图像远程录像存储和报警联动视频图像自动存储在中心设备，网络摄像机视频图象直接存储中心设备。多级交互管理: 系统应采用性能强的分布式数据库管理，达到多级监控中心间的数据同步、信息交互、信息转发、系统自动更新等功能。系统安全控制管理: 系统对所有用户申请、审批、权限分配进行控制。 用户名和登录终端的MAC