青田县农村信用合作联社网络集中监控系统设计方案书

青田县农村信用合作联社网络集中监控系统设计方案书内容摘要：

珠宝或者证券成为犯罪分子经常 光顾 的对象，而金融押运这个环节更是许多犯罪分子锁定的重要目标。 然而， 现有金库运钞的传统模式或多或少都存在着潜在的冒领、私 藏等安全漏洞。 主要表现如下： 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １４ 页 身份认证方式简单且极不可靠。 押运员的身份验证仅仅通过常规的面容或简单的证件来进行，给冒充银行人员收款者留下了可乘之机，相当危险。 因为没有有效的监控手段，押运员完全有机会收了款却不上交而挪用或延时上缴所收款项。 交接信息不是电子记录，可以轻易的进行修改。 每天的统计信息通过手工计算得到，容易出差错，工作量也较大； 对于款箱交接凭证信息监管不严的话，其他人员可以轻易的获得、仿制且这方面管理起来也比较困难。 对工作人员的工作量及工作情况难于统计和管理。 当人员发生变动时容易产生问题。 如押运员发生变动等都可能产生隐患。 严峻的社会治安形势，使越来越多的人们意识到金融安防工作的重要性。 为了解决此形势，提出了由各方面都发展比较完善的专业押运公司押运。 但是在一些分行或市级地区，由于经济条件和专业押运公司还没发展起来等原因，大部分还是由银行自己押运，因此解决此问题在客观上还得要求银行自身提高信息化应用的水平。 专业的押运公司监控中心综合管理系统，由五个子系统构成，见下图： 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １５ 页 系统功能结构图 各个功能模块相对独立，可以根据用户需要进行配置。 一般银行都需配备实时对账子系统和身份认证子系统，我司根据多年的金融安防工程经验，建议采用性价比较高的 IC卡库管钱箱交接系统来解决上述两个重要子系统。 该系统是针对近年来银行库管中心款箱交接业务中所存在的冒领和挪用等安全漏洞所设计的一套系统。 该系统采用电子化手段来控制、监控并记录押运员上门收款的整个过程。 在这套系统中，押运员以经过授权后的 IC卡作为款、票交接的 身份认证证件，缴款客户认卡不认人，从而起到验证身份的作用，防止发生冒领现象；同时，用这张卡强行跟踪记录收款业务数据，从而起到防止“押运员截留，挪用存款”等犯罪行为的发生。 采用电子化系统后，可以达到如下目标：  控制押运员收款的客户范围与具体时间。 凡是持假卡、或真卡但未经授权、或不知道卡的密码、或不在规定的时间内到网点收款，都将被系统自动拒绝领款箱。 从而完全杜绝假冒押运员去上门收款或越权收款等行为。  每天所收的款箱必须当天回行入库。 押运员当天所收款项的时间、金 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １６ 页 额等数据都能被所持 IC卡完全跟踪记录，并且除了 管理人员外，任何人都没有权限修改这些数据。 且绝对不会出现收了款却记录、少或者了又被修改的情况。 从而彻底防止挪用企业存款的犯罪行为  可以完全、及时地监控押运员的授权与相应交款情况，从而可以发现问题及早解决。  配套的电子化工具方便携带，结合我公司相配套的软件押运员每天需将交接款箱的数据信息上传到库管中心的电脑，之后随时可以生成相应报表。 环境 监控系统 系统可对金库和机房环境进行实时监测，可将各指标实时上传到中心平台服务器，超过正常指标会发出报警信息。 包括：  可对金库内温度、湿度 进行实时监测。  可对金库内二氧化碳浓度进行实时监测。  可对银行供电系统的电压、电流、功率进行实时监测。  可对 UPS运行情况进行实时监测。  金库断电后系统会自动切换到 UPS供电，此时 DVR录像系统仍然正常工作，同时发出声音警报。  当 UPS电力不足时系统会自动正常退出软件并正常关闭主机。 金库断电后系统会向中心平台服务器发送断电信息。 系统网络规划 根据 县 联社联网要求 ,目前总社和分社共有 30个网点 和 20个金库 ,目前暂定图像为 250路。 所有图像要求集中存储，因此网点的接入带宽和监控中心的接入带宽应符合 联网的要求。 根据标书要求网点柜员的码率为 768Kb/s，其他包括金库、 ATM和大楼以及营业厅等为 512Kb/s，因此网点到中心网络要求计算如下： C其他 ＝摄像机数 （单位： Kb/s） D总流量 ＝ 某网点每秒所需要占用总带宽（单位： Kb/s） 某网点每秒所需要占用总带宽要求为 D总流量 ＝（ C柜数 768＋ C其他 512）/1024 Mb/s。 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １７ 页 如：某网点柜员摄像机数为 4个，其他摄像机数为 6个，则所需 D总流量 ＝6Mb/s，根据网络流量利用率（ 65％）计算一般要求该网点的带宽为 10M，即在租用电信（或者其他运 营商）专网带宽为 10M。 监控中心网络接入要求计算如下： 首先计算需租用电信（或者其他运营商）的网络带宽为 D总流量 1＝ 250 512/1024 Mb/s＝ 125Mb/s，需要租用网络为千兆专网。 从上述数据可以分析得出监控中心内部网络需要铺设千兆网，即可满足本次监控联网的网络传输要求。 中心监控室 中心监控室建设是整个联网系统中最为重要的部分。 根据招标要求，我们设计的监控中心网络拓扑图如下： 下面将根据联网需求详细介绍中心监控室所要实现的各部分的功能和要求： 主控服务器 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １８ 页 主控服务器的主要职责是管理辖区内所有网点的工控式 DVR，对授权用户进行操作权限的认证，确保内部安全，控制本区域的前端设备（ DVR/DVS各项参数、 PTZ控制等），完成本区域的主要监控功能。  主控服务器上安装 JOINPROCENTER监控中心软件，主要实现对全网的安全管理（用户权限分配、登陆认证等）、日志记录配置管理和集中监控 图像 、安防管理、告警联动策略设置等；  主控服务器以电子地图的层图形式分别显示地区、营业网点的布局图或连线图、设备的运行图，并有图像窗口、告警窗口通信连接控制口等辅助界面，维 护人员可以局站 /设备树、电子地图等方式直接进入需要的界面；  主控服务器可以作为系统的时钟服务器，使的系统中所有 图像 监控设备与主控管理服务器保持时钟同步，确保信息查询时的准确性；  可以实现人员交接班功能，包括交班人、交班时间当天处理和 待 处理事项，可以实现报表打印功能；  管理人员可以在主控服务器上监视前端实时图像，并可在界面上控制前端的图像设备（镜头变倍、调焦、调节光圈）、云台转动（上下左右定位预置点、巡航、调节速度、步进控制）等；  主控服务器也可显示各类报警信息、历史记录，还可完成记录查询和统计、报表打印 、权限设置等功能；  主控服务器还安装数据库软件，是对进行数据管理和系统配置的平台，可以在主控服务器上配置系统参数、打印报表、显示实时或历史曲线查询数据等；  主控服务器的设备通过局域网连接在一起，并通过网络与其他应用平台连接，其他应用平台是指除设备维护部门之外，共享监控系统数据的部门如安保部门、行政部门等管理部门，这些应用平台同样可以得到实时数据和历史数据的服务；  主控管理服务器还可以通过 RS232串行线连接一台手机。 通过手机协议以短信形式向分管领导发送系统的告警信息和重要参数信，系统事先将一些告警信息 和对应的短信信息设置好，一旦发生告警即通过手机发送。 矩阵服务器 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 １９ 页 监控中心矩阵服务器主要用于实时视频数据进行管理，并通过流媒体服务器转发后由 DS4004MD矩阵解码卡输出到电视墙，监控中心矩阵服务器由 2台工控机组成，最多可以输出 12路四画面组合图像，本次设计中使用了 6块矩阵解码卡，并可以控制 12个液晶显示器或者液晶电视，各个输出组合画面可以通过矩阵服务器分控软件进行设置，并可以按照成组切换和一定的时间间隔进行轮巡。 考虑到操作台工位有限，本次设计中我们使用了一个显示器切换于对三台数字矩阵服务器进 行设置和管理，具体见系统拓扑图。 数字矩阵服务器的主要功能包括：  多画面轮巡，包括 1/4/9/16等模式；  可以根据自定义模式录像，以及可以设定录像时间间隔；  可以参与主控中心的部分授权功能，包括录像查询、参数设置和数据同步等；  具备远程控制 PTZ等操作，包括点击放大和自动跟踪功能。 报警分控服务器 报警分控服务器用于管理网点报警主机管理、以及来自 GPS运钞车到达网点图像联动管理，并将报警联动图像通过 VGA分配的方式显示到电视墙上层的等离子，主要功能包括：  同时可以处理 16路报警信号，超过 16路报警信号则处于等待状态，直到最先发生报警的信号处理完成后弹出图像，管理人员也可以手动确认等待的告警信号；  可以对网点和大楼、辅楼的报警主机进行远程设置，包括远程布撤防、计划布撤防、延时布防参数设置等；  可以配置报警联动策略，包括网点报警联动录像、网点声光报警、短信报警、中心联动录像、中心警铃控制、中心声光报警，中心短信报警、中心联动弹出图像等；  可以接收 GPS运钞车信息，联动网点图像（网点摄像机可以在 GIS地图上面显示，并可以通过矢量坐标进行运钞车位置和网点摄像机坐标比对判断）并弹出到报警分控服务器上电视 墙；  可以对摄像机、报警点在 GIS地图或者层图进行 HMI组态操作，使得管理 青田县农村信用合作联社网络集中监控管理系统设计方案书 第 ２０ 页 更加直观，用户也可以通过 GIS地图或者层图管理网点，通过点击网点图像可以在电子地图上面显示当前选中通道的视频。  可以实现对实时报警记录进行确认包括报警描述、发生时间、确认人、确认时间、派工、处理结果、处理时间等，告警记录包括查询、预览、统计、打印等；  可以通过报警分控服务器管理大楼或者有快球的图像，包括点击放大和自动跟踪功能； 分控服务器 该分控服务器主要完成对所有固定摄像机、快球以及报警主机的管理，主要功能包括：  远 程对嵌入式 DVR主机的管理，包括参数设置等；  对大厅和停车场的快球进行定位和自动跟踪控制；  远程对报警主机各个防区进行管理，包括远程布撤防、计划时区布撤防等；  大楼监控中心指纹门禁管理，包括 2＋ 1模式，人员出入根据正常出入指纹和挟持指纹两种模式；  可以实现对大楼的嵌入式 DVR实时图像预览、录像回放等；  可以实现报警联动嵌入式 DVR录像、联动灯光控制、联动语音报警；  可以和各个楼层进行双向对讲；  主控管理服务器的主要职责是管理本区域内的嵌入式 DVR，对授权用户进行操作权限的认证，确保内部安全。 控制本区域的前端 设备（ DVR/DVS各项参数、 PTZ控制等），完成本区域的主要监控功能。  分控服务器也可显示各类报警信息、历史记录，还可完成记录查。