银行金融视频监控方案

第一篇：银行金融视频监控方案

一、系统需求

随着经济的进步和银行业竞争的加剧，银行服务网点（营业部、ATM机、自助服务点）正以前所未有的速度和数量覆盖着城市的每一个角落。这一进程给客户带来更多便利，而给银行保卫部门带来的却是一个非常棘手的安全问题。同时由于社会上一些不良份子经常恶意毁坏柜员机现象十分普遍，甚至街头的流浪者也进入自助银行“借宿”或是在炎热的夏日进入里面避暑，给银行的保卫工作添加不少麻烦。传统模拟系统在实际应用中可以满足本地监控的需求，但无法达到远程连网。并且出入银行的人员相对复杂所以这就要求银行能够全方位的对银行进行监控所以本着无死角的设计思想特别注重以下几个方位：

1、营业大厅内安装摄像机来监控出入大厅的人员和柜台前的储蓄人员

2、在工作人员的柜台上方安装高清晰摄像机来监看工作人员的工作情况和工作人员的收银情况

3、在银行的金库里安装高清晰摄像机来监视出入人员的情况，和操作保险箱的人员面孔。

4、在所属的ATM取款机附近安装摄像机来监视取款情况和进出的人员

5、在操作人员的工作区域内安装紧急呼救按钮，防止意外事件发生时可及时的报警并启动录像装置

6、因模拟的矩阵主机都不能够进行网络传输图像，此功能的缺陷往往给银行领导带来不便，一旦发生突发事件领导往往不能掌握第一手材料。

7、一旦有突发事件发生总行不能及时了解现场的情况

二、系统达到的功能

本着上述甲方的需求和考虑到模拟系统网络的局限性********开发了针对银行的数字硬盘录像机监控管理系统。该产品是基于多媒体技术研究出来的一种全新监控平台，以计算机为核心，采用高新技术，结合监控系统的实际要求及多年来不断完善的安防理论和经验，建立一套软硬件相结合的、崭新、完整的监控体系，优化内部结构，减少不必要的环节，提高整体性能和反映速度，满足技术不断发展的需求，属于一套真正的监控管理平台。迪视通系列数字硬盘录像机集中体现在多媒体监控系统的视/音频数字化、系统的网络化、应用的多媒体化、管理的智能化。

潍坊澳深代理的迪视通系列数字硬盘录像机及监控的监控、画面分割、录像、回放、前端云台的控、音频的录像和报警联动、电子地图等多项功能和多媒体的网络、密码访问等多功能于一身。

三、系统功能

前端摄像机采集的图像由专用电缆传送到终端由显示器显示出来。值班人员通过迪视通系列数字硬盘录像机可对前端进行本地监视和控制，同时银行领导、部门经理等授权用户可以通过安装在本人计算机上的专用客户端视频接受软件可以实现远程实时接受到和监控中心监控(保卫中心)同步的图像，并能实现远程的图像控制，例如：调整某自助银行的摄像机方位、调节镜头缩放。甚至可以不用前往保卫中心，就能够调取和检索历史存储视频图像、报警记录等。而这一切功能全部基于IP网络功能实现，包括高质量的音频传送、内部保密 IP语音通信，报警信息的接受及处理，突发事件的图像记录，超长时间的语音和视频存储功能(如提供壹个月的视频存储能力)等。并且可根据实际需求来进行根据时间检索来达到回放图像，快速的查找资料。迪视通系列数字硬盘录像机将本地控制中心外端设备集成化、模块化，采用专用的插接件和软件来实现传统监控的功能；同时加强信息资源管理，遵循国际网络传输协议，视频压缩标准（H.264），对系统远程访问、各种操作等进行平台化管理。通过各级权限询问，解决网络上的应用问题。功能具体体现在如下几个方面。

A)分屏+叠字：将画面任意切换分割组合监视，单屏可分成16路画面（根据接入摄像机点数），单路可放大至满屏观察；视屏叠加字符采用键盘控制，时间自动生成，用以标识各视频源的来源、时间、地点。

B)视频定时切换：可以根据要求设定定时画面切换，可任意设定每路摄像机与报警装置的活动时间，以便设防与撤防时间的自动处理。

C)图像抓拍/存储/处理/输出：可以预先设置可疑图像，便于对可疑视频图像进行比较、报警，提前预防犯罪情况的发生或抓拍处理，获得满意的照片输出、存档管理。

D)云台/镜头控制：通过点击主界面按钮来控制云台，各方位转动。若采用电动三可变镜头，可以控制光圈、焦距，调节图像的清晰度。系统适合远程与近程遥控（Internet与LAN）。

E)同步音频切换：视音频同步处理，可监听对讲装置。便于控制双方的谈话，同步存储，方便取证。

F)密码/权限/人员分级管理：系统具有管理员及操作员多级级控功能，具有不同的密码权限，实行安全管理，便于责任分清

G)记录/查询/打印操作记录、报警记录：具有多种数据库管理，可提供各种报表，供管理部门调阅、核查。

H)视频报警：单画面可设有多个报警区。如有移动物体或画面变化自动报警。可利用视频报警技术，作为物理探测器的辅助报警手段。若设备采用红外摄像机，非常适合夜间无人值守时区域设防。

I)多媒体电子地图：虚拟监控现场，图标表示视频源、报警设防点及动作位置，通过点击虚拟画面，进行方便、灵活的直观化操作。

J)高速硬盘录像备份：根据用户需求可增加高速硬盘录像系统，但硬件投资较大。系统可实时存储多路现场图像，回放效果清晰，同VCD效果，按日期与地点检索。根据需求可以设置为录像抓拍时间段，动态图象抓拍。

K)系统的联动性：系统具有连接多级报警设备的能力，如门禁系统、双鉴探测器、玻璃破碎器、紧急按钮、烟感探测器等报警辅助设备。可以根据报警检测信号联动相应设备，处理事件。实现了与其他系统的相辅相成。

系统维护：系统具有自检、巡检功能，并能实时记录系统各部分运行状态，对短路、断路等系统突发故障报警，并做分类记录。

系统解决方案

系统设计结构图

系统设计说明

1、系统采用GT-DVS8000视频服务器、GT-DVS9000视频服务器、解码器GT-DVS9000R。

2.每个GT-DVS8000视频服务器4路视频模拟接入，同时可以控制多个不同ID的云台设备。每个GT-DVS8000视频服务器1路视频模拟接入，只能控制一个ID云台设备，GT-DVS8000R解码器，最多解码16路图像，解码视频压缩的方式：MPEG4、H264,分辨率：CIF、D1,1路视频输出.3.单根网线的长度在100M以内,视频服务器就近上网。

4.视频服务器和镜头之间通过屏蔽同轴电缆线连接，长度在300M以内。视频服务器通过RS485串口控制云台解码器；控制线建议采用用屏蔽双芯线，有效长度在1200M以内。

5.在监控中心机房，“中心服务器”、“存储服务器”、“客户端”软件在一个PC机上运行，虽然相互之间没有冲突，但是每个软件都占用较多的CPU资源和RAM资源，软件正常运行要求PC机的配置必须很高。强烈建议分开在不同的PC上运行。

6.视频服务器和交换机之间通过标准网线连接，RJ45接口，长度限制在100M以内。

7.存储服务器的硬盘空间大小由：录像视频数目、录像时间长短、录像保存周期，图像质量、帧率以及画面复杂度等决定。通常1路运动画面1小时的录像文件大小在200M左右；静止图像约50M左右，典型值约180M。例如：20路视频录像3天，每天录像24小时，大概需要磁盘空间：200M/H×24H×3天×50路≈800G的存储空间。

8.中心服务器上安装“中心管理服务器”、“站点服务器”“SQL2000”软件；

9.专用存储服务器上安装“存储服务器”软件。

10.用户端安装“客户端”软件。只要在相连的网络内根据用户的权限登陆“管理器”可以实现资源管理、录像管理等功能;登陆“监视器”可以观看视频图像;登陆“播放器”可以观看视频录像。

第二篇：银行视频监控

视频监控概述

银行位于城市的各个角落，属于国家的重点安全防范单位，它具有规模多样、重要设施繁多、出入人员复杂管理涉及领域广等特点。先进性、安全性和可靠性，是银行监控系统所依据的重要原则。首先银行监控系统必须保证24小时全天候不间断地工作，且需要实时的监控；其次，系统要求具有强大的扩展能力，由于扩大营业或机构调整,可随时增大监控的规模；再次，以合理的访问控制权限和管理级别，保证整个监控系统的安全；最后，系统要求基于开放标准与技术，使系统可接入现有可用的外围设备。

视频监控功能

在银行的营业场所，如：营业大厅、柜台、自助银行和ATM机等地点，人员较多，也有可能发生突发情况，保安人员难以对所有现场的所有情况进行实时的监控，一旦有突发事件发生，无法准确掌握现场的实际情况如果要保证对营业场所的严密监控，将大大增加经济警察的工作强度，影响客户正常的存、取款等活动。同时，在需要对突发事件进行调查取证的时候，会因为没能保留现场情况而使得调查取证比较困难。在24小时营业的自助银行和ATM机上，更需要监控系统来保障银行的资金安全。

通过在这些营业场所安装一定数量的摄像头进行监视，可以清楚、准确地记录这些场所的情况；在突发事件发生后，能方便有效的了解事件的实际情况。

该系统的主要功能包括：

 各储蓄所、分理处、支行等营业场所防护区域实时图像的本地远程监视、存储。 现场声音与报警数据的远程采集与监测。 具有双向语音功能的远程调度与管理。 与公安部门应急联动系统的有机结合。网络架构与工作原理

监控终端主机1主机2自助银行前置机路由器银行专网路由器自助终端存款机取款机存取款机

系统的特点

1、采用网络视频服务器和数字硬盘录象机相结合的前端设备，可提供一个的全景视频。

2、基于网络的设计，可以通过网络进行连续的360°实时监控。

3、只需标准的网页浏览器或者相关软件。

4、降低了多摄像机系统的复杂性。

5、图象显示速度可达到25帧-30帧/每秒。

6、监控、录像、回放、传输和备份可以同时工作。

7、支持多用户，每个用户都可以在自己的视窗进行操作。

8、简单的、人性化的界面操作。

9、提供合理的访问控制权限和管理级别。

视频监控案例：

 案例一：都城镇中心小学视频监控

云浮郁南都城中心小学为了保证学生的安全，在学校大门外、大门内，新综合楼5楼、新综合楼6楼共安装4个枪机摄像头，在正面教学楼左侧安装一个高速球摄像头全方位监控学校内部情况。

 案例二：云浮海事局视频监控

云浮海事局目前在全市各港口、码头建设了前端视频采集摄像头，通过移动光纤汇聚到云浮海事局中心。经过去现场调查，发现云浮海事局监控项目码头终端前端摄像头外壳老化严重，部分已经损坏；小部分传输设备ONU（华为）设备已经损坏，需要对监控系统进行升级改造。

第三篇：银行网络视频监控

一、系统概述

银行属于一级风险单位，它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点，它作为当今社会货币的主要流通场所、国家经济运作的重要环节，以其独特的功能和先进的技术广泛服务于国内各行各业，其业务涉及大量的现金、有价证券及贵重物品。我国现阶段银行系统联网一般以单独城市为单位，银行监控联网系统是一个覆盖整个城市的大型综合监控系统。目前银行系统视频联网的要求为：在同城内构建同行的视频监控集中管理系统，使银行下辖各个营业网点从一个个独立的监控孤岛转换为真正的统一监控管理集群。通过固化网络需求、标准化监控系统配置而构建起大型的银行视频监控平台，使银行安保部门及公安机关可以及时了解现场情况，及时策应，大大减轻人力投资。

本方案设计采用广州市伟昊科技电子有限公司的AnyVision视频管理系统，将同城市内的53家营业网点进行联网，包括做为总控中心的分行，分行下辖各支行、各自助银行及离行式ATM机。联网系统实施后，各网点的监控视频信号，对讲及监听的音频信号，各报警探测器的报警信号可汇总至总控中心，进而上传至公安机关相应部门。

以本方案设计思路为蓝本的系统工程，已在全国多个城市银行监控联网系统项目中得到检验，具备很强实用性及实施性。

二、需求分析

银行视频监控系统（即CCTV）不再是传统的闭路电视监控系统，已经走向网络化，其职能也已经由传统的单一安防职能转化为兼顾安全防范、解决商业纠纷的双项功能。根据客户的实际需求，视频联网系统应兼顾如下内容：

1.联网机构：分行大楼原有矩阵监控系统，下辖有43家支行、5家自助银行、4台离行式ATM机等营业机构。

2.联网设备：分行及各支行大部分录像主机为大华、海康威视、蓝色之星、大立等主流品牌4路/8路嵌入式硬盘录像机，自助银行及离行式ATM机亦为以上品牌ATM专用录像机，个别支行还有部分其他品牌硬盘录像机；各营业网点配备相应数量的拾音器，各支行营业柜台配备相应数量的对讲机；各支行及自助银行安装主流品牌报警系统。

3.网络资源：分行具备光纤通信20M带宽专网；各支行配置2M独立视频专网；自助银行复用营业专网，分2M中的1.5M给视频监控联网使用；各离行式ATM机为ADSL方式。

图一，网点包括：分行、支行、自助银行、离行式ATM机

三、系统设计要点

本系统设计主要依据银行用户实际要求、行业设计规范、工程设计经验，还要结合现场情况和相关负责人的要求进行深化调整。

1、设计思想

随着银行监控系统数字化的普及，各个分散式的独立系统已经不能满足多方面的保卫管理工作的需求，银行监控联网已势在必行。如果说建立营业网点各自独立的监控系统是安全防范的需要，那么建立综合安防联网系统则是有效管理与维护的需要。

根据笔者对银行安保及科技部门的了解，以及对银行现有系统的研究得知：目前业界尚无全国范围的银行联网系统标准，仅在一些大城市（如北京、上海）有些试行的地方性行业规范，而且市面上很多所谓的银行联网产品和方案并不能满足建立“综合管理系统”的需求。

建立先进且务实的设计理念，是系统成功构建的基础。从银行的角度来讲，综合管理系统的最终目的应该是能够提供一个平台。在这个平台的管理之下，所有的组织机构（分行、支行、自助银行等）、设备（监控设备、音频设备、报警设备、存储设备等）、系统（监控系统、报警系统、门禁系统）等所有的被管理对象应该组合成为一个有机体，协同一致地为银行的监控管理目标服务。但需要强调的是，这个平台并非“无所不能”。平台建立时，不能片面追求大而全，追求一些表面上的功能模块而不是针对银行的具体业务需要，只是为建立平台而建立平台。由于不同品牌不同设备的迥异性，系统越大，可靠性越低。目前业界有很多方案宣称功能如何如何的齐全，但据笔者的实际工程经验，单一个“硬盘录像机品牌兼容性”功能，尚无哪个系统做到无所不能，更何况众多安防产品的大系统兼容，更是如此。平台的建立要务实，要遵循“有用，实用，常用，易用”的原则。在实用的基础之上，系统可做到不断升级完善。故此，本系统设计思想是在银行原有监控系统建立思想基础之上，做出如下改进：（1）管理权限重心后移

传统监控系统中，前端的营业网点安保人员一般具备管理员权限，可进行监控系统的所有操作。“综合管理系统”建立后，前端营业网点安保人员只有图像机实时监看、录像回放查看、报警信息查询的“监看”权限，所有系统的修改权限，包括：录像机系统设置，录像资料更改，报警系统设置等，全部由总控中心统一控制管理。

银行所有录像资料分别存储在各营业网点的DVR中，可有效避免因网络故障导致录像资料传输损坏或丢失。但由于配备的硬盘存储容量有限（一般为31天）和管理机制所限，致使所有录像资料面临两个信息安全问题：一是录像资料本身的安全，一旦录像资料查询不到，很难清楚确认是工作人员的失误操作，还是DVR设备本身存在问题；另一个是录像内容的安全，一些涉及重大案件及商务纠纷的录像资料，由于缺乏有效监管而散播到社会，将会造成意想不到的严重后果。总控中心统一管理可有效避免类似事件的发生。

（2）集成系统联动，建立管理平台，方便警务管理

将视频、音频、报警有机结合，尤其注重对各种门禁出入管理系统的建设和集成，整合原有110报警系统，建立统一管理平台。银行报警系统一般联动110报警，但误报率较高是一直无法解决的难题，故而业界应运而生了二级报警服务公司。“综合管理系统”建立以后，多项报警及门禁信息由总控中心进行网络视频确认，彻底解决误报问题。

由此，所有安防事务及商务纠纷的取证可由分行总控中心或各级分控中心专职完成，方便与公安机关的协调，使安保工作更加系统化、专业化。

2、系统功能

本方案以分行作为整个系统的网络一级中枢，下辖各支行为二级网络结点，自助银行、离行式ATM机为三级网络节点，建立一个安全、高效、先进的三级“综合管理系统”——“AnyVision银行网络视频管理平台”。

AnyVision网络视频管理系统区别于其它网络视频系统的特点之一是丰富的产品兼容性。在银行系统中，最突出的表现就是“硬盘录像机多品牌兼容性”。通过调用总控中心视频管理服务器中的数据库，能通过前端编码器和后端客户端软件共同实现控制大华、海康威视、蓝色之星、大立、金鹏、三星、松下等主流品牌硬盘录像机。

（1）远程图像调用功能

分行总控中心的系统管理员(Administrator)、一般安保人员(Guest)和一般授权用户(User)，可根据各种权限对所属联网网点的指定摄像机图像实时调用：支持10个以上授权用户对同一画面同时访问，既可采用软解压方式，即客户端软件或WEB浏览，也可采用硬解压方式，即电视墙显示。

客户端浏览软件——PowerExplorer(简称PE)简介：所有前端系统的图像采用的视频压缩标准为H.264，可按照摄像机的位置进行分组。图像界面可1/4/7/8/9/10/13/16画面分割，同时可在图像上叠加显示时间、地点名称，可选择任意一路图像扩大到全屏，显示实时的画面最高可达25帧/秒。软件界面如图二所示。

图二，客户端软件PE浏览及控制

（2）硬盘录像机管理功能

AnyVision视频管理平台将各个品牌硬盘录像机的键盘控制协议录入数据库，并在客户端软件中内嵌各品牌录像机的控制面板（如图二①），从而实现多品牌兼容。

由于客户端软件可直接调用多品牌硬盘录像机的控制面板，故系统管理人员可像现场直接操作硬盘录像机面板按键一样，进行远程录像机参数设置。除以上列举主流品牌录像机外，分行下属各支行还有其他品牌的数字硬盘录像机，只要提供相应的键盘控制协议或SDK开发包，即可实现兼容。

（3）远程录像回放功能

录像资料存储于各营业网点的硬盘录像机内，某些重要录像资料可通过网络转存集中在分行总控中心的视频管理服务器内。各级授权用户可以采用两种方式查看录像机资料：一是调用客户端软件内置的多品牌录像机控制面板，直接操作硬盘录像机的画面切换及录像回放（如图二②）；二是采用客户端录像回放软件PowerPlayer，转存、查询、回放存储于视频管理服务器内的指定录像，如“图三”所示。

图三，客户端录像回放软件PowerPlayer

（4）报警联动功能

统一管理营业网点的报警信息，并做出相应的联动：报警信息及联动图像画面上传至总控中心，报警图像自动在总控中心客户端软件的用户界面弹出，在电子地图上显示具体报警位置，并辅以声光报警提示。

（5）双向语音对讲功能

由于银行视频监控系统兼顾安全防范、解决商业纠纷的双项功能，故而音频信号要实现双向传输功能：各支行柜员处客户及营业员的对话声音可上传至总控中心，总控中心也可主动对自助银行、离行式ATM机呼叫、喊话。所有音频、视频在前端录像机内同步存储，需要时上传至中心视频管理服务器集中存储。

（6）电视墙显示功能

系统支持硬解码，各营业网点图像在总控中心的电视墙集中显示。所有屏幕画面均由系统切换键盘统一控制，电视墙的监视器采用循环切换显示方式，最长不超过10分钟轮巡显示一次。既可显示多画面，也可调取任一硬盘录像机的单一画面。

（7）视频管理服务器增强功能

因视频管理服务器为整个系统的核心，它的可靠性决定整个系统的可靠性，故服务器的性能必须优异。服务器的增强功能包括：双机热备份、专业工业级服务器配置、NAS/SAN扩展存储阵列等功能。

（8）预留端口及系统扩展

监控中心预留与省级总行和市公安机关联网的通信接口，根据需要上传公安局内保局4～10路视频图像。整个系统具备良好的系统功能扩展性，保证银行营业网点扩充时只增加前端设备，总控中心不做任何硬件改动。

3.系统架构与原理

根据以上对银行监控系统要求的分析，“AnyVision银行网络视频管理平台”按照星形拓扑结构组建，并把它细分为系统中心一级中枢、前端支行二级网点、前端自助银行/离行式ATM机三级节点的三个主要部分。

（1）系统一级中枢构建

分行总控中心构建一级中枢，设2台视频管理服务器，以实现双机热备功能；设24台视频解码器，建立3行×8列电视墙，集中切换显示所有视频图像。主要设备如下表：

分行总控中心系统构建说明：

a)物理连接方式如下：视频管理服务器、视频解码器、系统管理电脑主机都接入交换机，再由交换机通过路由器统一接入银行专网；每台视频解码器对应一台彩色监视器，进行电视墙音视频播放；

b)逻辑关系如下：系统切换键盘将用户视频切换控制指令发送给视频管理服务器，再由服务器转发给视频解码器，实现电视墙视频切换；系统管理电脑主机将用户管理操作指令发送给视频管理服务器，再由服务器转发给前端编码器，实现硬盘录像机控制；

c)系统管理电脑主机运行AnyVision视频客户端软件——PowerExplorer，软解压浏览、回放全行所有录像机视频图像；同时运行系统控制管理软件——PowerManager，进行服务器的系统配置。

d)系统拓扑图

（2）前端二级网点构建

各支行构建二级网点，构建方式是对原有监控系统进行改造，根据接入安防设备的数量（如硬盘录像机、报警主机）确定视频编码器数量。拟定8路嵌入式硬盘录像机为4台，报警主机1台，则需增加的主要设备如下表：

支行二级网点系统构建说明：

a)物理连接方式如下：DVR、视频编码器接入专用交换机，再由交换机通过路由器统一接入银行视频专网；每台视频编码器可同时对应一台录像机，一台报警主机，一套音响设备（音频输入/输出），从而实现安防设备控制。

b)逻辑关系如下：所有视频、音频、报警、门禁等信息由视频编码器上传至视频管理服务器，再由服务器及用户做出响应；所有控制指令由服务器统一发送给前端编码器，实现硬盘录像机控制、双向语音对讲及报警信号处理等功能。

c)原有监控系统中硬盘录像机模拟视频信号经视频分配器，将DVR输出视频1分2：一路进原有监视器显示，另一路进视频编码器上传；视频编码器控制端口（RS485）接录像机键盘控制口，通过远程调用视频管理服务器数据库中的控制协议，实现录像机控制；通过I/O报警输入或RS232串口，视频编码器能接入多品牌报警主机及各型号报警探测器。d)视频传输效果说明：支行2M视频专网，可保证实时传输1路D1画质、25帧/秒的图像；也可传输2路D1画质、15帧/秒的图像。（备注：视频路数是以单台硬盘录像机为计量单位，如硬盘录像机为8路，同时传2路视频图像即为同时传输D1格式视频路数为8路/台×2台＝16路视频）

（3）前端三级节点构建

各自助银行、离行式ATM机构建三级节点，构建方式是对原有监控系统进行改造。三级节点设备较少，拟定4路AMT专用录像机为2台，则需增加的主要设备如下表：

三级节点系统构建说明：

a)物理连接，逻辑关系参照二级网点

b)视频传输效果说明：自助银行复用1.5M营业专网，可保证实时传输1路D1画质、15帧/秒的图像；也可传输2路CIF画质、25帧/秒的图像；离行式ATM机采用ADSL联网，可传输1路CIF画质、15帧/秒的图像。

c)系统改造时如需额外增加摄像机，可直接接入视频编码器的备用视频通道。

四、总结

基于“AnyVision银行网络视频管理平台”的系统解决方案不仅保证了银行视频联网监控系统对网络资源的合理应用，更保证了系统运行的可行性及可靠性，并且有效的控制了系统的建设成本、网络建设成本及系统维护成本，使银行视频联网监控系统真正走向成熟。任劳任怨

第四篇：银行视频监控联网系统技术方案

目录

1.1 前言.......................................................................................................................1.1 项目概述与需求...................................................................................................1.1.1 项目概述.................................................................................................1.1.2 项目需求.................................................................................................1.2 设计原则...............................................................................................................1.3系统总体设计方案...............................................................................................1.3.1 系统组成.................................................................................................1.3.2 系统结构图.............................................................................................1.3.3 前端系统.................................................................................................1.3.4 传输系统.................................................................................................1.3.5 集中监控中心.........................................................................................1.4 管理平台介绍.......................................................................................................1.4.1 软件概述.................................................................................................1.4.2 软件特点.................................................................................................1.4.3 系统组成.................................................................................................1.4.4平台功能.................................................................................................1.1 前言

当今科学技术的飞速发展，已经把人们提前带入了数字化、信息化的时代。而利用高新技术预防、制止、打击犯罪，已逐渐在三大防范手段(即人防、制防、技防)中，占据了愈来愈重要的主导地位。

银行属于国家的重点安全防范单位。它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点，它作为当今社会货币的主要流通场所、国家经济运作的重要环节，以其独特的功能和先进的技术广泛服务于国内各行各业，其业务涉及大量的现金、有价证券及贵重物品。银行同时也一直是各种犯罪分子关注的焦点。自现代银行诞生以来，盗窃与反盗窃、抢劫与反抢劫、诈骗与反诈骗、贪污与反贪污随着银行业的发展也同步发展。目前，国内针对银行的犯罪活动日趋上升，犯罪手段和方式也逐渐多样化、暴力化、智能化，全面加强和更新现行的银行安全防范系统，以适应银行机制转轨和业务发展已变得迫在眉睫。

1.1 项目概述与需求

1.1.1 项目概述

银行图像联网整合系统主要运用网络技术、数字图像解码显示技术、图像传输及流媒体转发技术、图像编码及存储技术、数据库技术、报警视频联动技术、信息管理技术等，实现全市各支行、柜台、ATM 自助银行等各营业网点的内控管理与外部安保防范的统一监控与综合管理应用。

该系统设计须依赖于网络平台，包括网络的拓扑结构、带宽状况、网络类型及网络管理，同时还要考虑到系统内部组织机构特点。分行、支行管理中心的设计强化“监管”，包括对人、物及信息流的统一管理，在设计上做到对异常事件处理过程的实时查看，并能做到如同亲临现场的指挥效果，有利于提高处理异常事件的效率，同时减少因沟通问题而带来的不必要失误。

各营业网点本地监控系统的设计强化“执行”，包括对视音频的采集、存储、构建本地报警联动装置，以及对报警信息的上传，异常事件的现场处理，发送，提供 录像资料的网络访问等等。

本系统构建于现有网络平台，把网络连接看作一个整体，我们可以理解为：在网络平台上，网点通过网络硬盘录像机接入了 N 个图像，通过网络传输及 控制，所有这些信息可以实时（视网络资源而定）地传输到信息管理中心或监控中心，通过网管、电视墙管理、流媒体服务器、文件服务器一系列管理设备实施对全网的信息处理和远程管理，从而真正实现了一个典型的银行网络监控应用案例。

1.1.2 项目需求

通过建设市分行监控中心管理平台，对原先分散在各地管理的营业网点、自助银行、ATM 机和金库本地的数字监控系统和报警系统进行联网改造、实现分行监控中心对远程营业网点、自助银行、ATM 机的网络图像集中监控、接处、警管理、对 讲通讯、广播、存储管理、流媒体转发、网络数字矩阵和金库异地守库管理等功能，同时实现对现场数字监控设备的远程配置和维护、远程访问权限认证管理等功能，将监控系统的管理职责从现场转移到监控中心，解放基层网点人员对安防系统日常 维护管理工作的负荷，提高安全管理人员的工作效率及安全管理水平。

通过建设全市系统营业网点视频监控报警系统的数字化、网络化、智能化的联网监控管理，实现各级分管的行领导、安全保卫部门、相关业务管理部门等授权用 户对远程分支机构的工作情况的随时监督抽查，对银行员工的工作状态、服务质量、办理业务等过程中的主、客户行为实施有效监督，扩大管理半径，提高集约化管理 水平。

1.2 设计原则

在系统设计和设备选型方面，遵循以下原则：

先进性：选用设备注重其技术领先，采用实时性强、压缩比高的音视频服务器，彩色高清晰低照度摄像机，既可以保证网上传输占用较小的带宽，又可以保证较高的图像传输质量。系统应是满足可靠性和实用性要求前提下的最先进的系统。系统应是一个符合集散系统发展趋势；特别是符合计算机技术和网络通信技术最新发展潮流并且应用成熟。

安全性：由于通过网络传输监控图像，因此其安全性也极为重要。接收发送服务器要具有多级密码登陆功能，传输的图像格式通过通用软件来浏览，不能对其进行修改。远程监控端具有权限设置功能和密码登陆功能，并能对各分支及中心的主机进行工作状态检测，这样来确保系统的安全性。

稳定性：应采用成熟稳定的产品，视频采集和编解码设备采用嵌入式产品，应能够保证系统7X24小时不间断运行。

可靠性：具有设计独到的视频流量管理功能，保证网络通畅。可实行多级操作权限管理，保证统一、规范管理。系统具有自诊断功能。系统的平均无故障工作时间MTBF>10000小时。

标准化：应遵循国内和国际的通用标准。网络视频监控系统就是要实现在网络系统上的音视频传输和共享。本系统采用的产品均遵循网络协议（TCP/IP）和传输标准的要求。

兼容性：因全区网络情况不尽相同，系统具备很好的兼容性，同时能与已建成的监控点监控系统很好的融合。

开放性：软件可以与第三方系统相融合，可以读取第三方系统的相关数据，也可以为第三方系统提供其需要的相关数据，提供SDK（二次开发包），具有开放式结构。

易用性：可远程调节视频图像质量与带宽占用，可以根据需要调节帧数、分辨率、图像质量等，支持64K-8192Kbps的传输码率，支持多种图像浏览方式。软件系统应基于B/S和C/S架构的组网技术，可以方便灵活的使用。

实时性：视频延时小于1S。

完善性：功能完善的录像管理体系。系统可选用手动、移动侦测、报警、定时录像等多种录像方式；提供指定周期的滚动删除功能，有效防止存储空间耗尽。

可扩展性：采用实时监控调度网络架构，内部采用可配置方式进行集中管理，当增加分支点进行扩展系统时，只需要看作增加网络上的一个新的外部结点即可，即只要增加前端设备，不用添加其他附加设备，以保护用户的投资。系统中控制部件（软、硬件）采用集中式结构、嵌入式等技术措施，可以方便灵活的进行扩充，充分保证系统在将来的适应性。

经济性：在确保完成系统功能的前提下，尽可能选择性价比高的产品，降低系统总体造价。

易维护性：由于各监控点作为网络上的一个外部结点，之间是相互独立的，当某一个分支出现系统故障时并不影响整个远程网络集中监控，增强了系统的易维护性。

1.3 系统总体设计方案

1.3.1 系统组成

本系统是基于视音频压缩技术、网络多媒体技术、现代通信技术以及计算机集成控制技术的先进实用的远程联网集中监控系统。系统采用分级结构，由前端系统、远程传输系统、中心控制系统三个部分构成。前端系统，包括数字硬盘录像机（NVR）、网络摄像机、拾音器及其他监控报警设备，其中数字硬盘录像机（NVR）是核心视频压缩设备。远程传输系统是关键组成部分，负责各种信号和指令的上传下达，既可以通过现有以太局域网、宽带互联网完成数据传输，也可以借助数字光纤、数字微波、无线扩频、DDN（Digital Data Network，数字数据网，即平时所说的专线上网方式）

等多种远程数据传输媒介，主要负责将视音频进行压缩编码后的数字信号传送到集中监控中心控制端，同时将集中监控中心控制端发出的控制信号传回监控前端。中心控制系统包括多级监控中心、显示电视墙系统、数字矩阵、流媒体转发系统、二次存储磁盘阵列系统、主控电脑等。远程监控中心作为系统的控制管理核心，包括视频监控、报警控制、语音对讲及广播、出入口控制管理、设备状况监测等多个子系统，通过灵活的联动策略对各个子系统集成，构成一个综合性的远程监控管理平台。远程监控管理平台应基于数字化网络技术，将各个远程监控点的现场实时图像监视、历史资料查询、语音通话和广播、报警系统控制管理、远程门禁控制管理、电子地图管理等多项管理功能融于一体，为管理部门提供全面的信息、数据，为实现集中、远程和实时监控管理提供可靠的技术支持和保障。实现基于网络的点对点、点对多、多对多的远程实时现场监视、摄像机远程遥控、图像查询及录像、语音通话及广播、报警控制管理等功能。

系统基本原理为：数字硬盘录像机将网络摄像机输出的数字信号进行存储，通过网络传输协议，在IP 网内以单播或多播方式传输到远端监控中心，实时解码出视频图像（音频及其他数据信号的处理流程类似）。监控中心可以储存每个监控点的监控资料，以便进行方便的历史监控资料查询、回放；也可以向任何一台数字硬盘录像机专用数字硬盘录像机发控制命令，对每个监控点的摄像机进行实时监视，实现安保计算机直接控制摄像机，并将得到的信息切换到大屏幕监视 器上，使安保人员迅速地掌握动态情况。

用于视音频信号传输的IP，可以是局域网，也可以是城域网，也可以是公网（Internet），支持如GPRS、CDMA、ADSL、DDN、以太网等多种网络接入方式。在远程监控运用中，我们可通过IP 网络把各监控点数据传输到远程监控中心，一方面可把各区域监控点录像资料集中储存，同时远程监控中心的监控平台可监控各区域任何监控点图像，并可远程控制任何摄像机云台。我们也可以根据实际情况对存储管理进行选择：各区域可有本区域的储存服务器，对本区域进行存储管理，也可以把各区域的录像资料集中储存在远程监控中心。我们可根据需要任意设计储存方案及监控平台布置方式，不受地域的限制。

1.3.2 系统结构图

1.3.3 前端系统

前端系统主要由信号采集设备、可遥控动作设备以及数字硬盘录像机构成。信号采集设备包括视音频信号、报警信号采集及其他模拟采集设备，主要由网络摄像机、拾音设备、报警器、红外探头、门磁、烟雾传感器等组成，其作用主要是提供监控前端各种信号采集功能，如视频、音频、震动、烟雾、非法入侵等其他异常信号以及相关参数的采集。数字硬盘录像机是整个系统中极为重要的设备，负责将采集到的视音频、报警等信号进行存储，按照标准的网络通信协议通过电话网、宽带互联网或专网传输到远端监控中心机房。同时，还可以将监控中心机房发出的数字控制命令转化为模拟信号指令发给机电、报警等前端设备。做到监控前端无人职守、高效的监控运作方式。

金库、营业网点采用九鼎全网络硬盘录像机GS-NVR6032-8（IPC只需采用带音频对讲及支持ONVIF协议的即可），该设备具有32路720P（24路1080P）网络输入带环通功能，支持1080P高清显示，VGA、BNC、HDMI输出, 采用国际标准H.264压缩算法，实时1080P超高清晰,音视频同步录像，总资源400帧/秒，支持双码流网络传输，支持JPEG抓图功能及3G手机直连监控；支持本地硬盘或网络存储；支持1、2、4路实时回放功能，支持USB2.0、ESATA、RJ45等接口；支持手机远程登录观看，支持硬盘、刻录机、U盘备份，支持鼠标、遥控、网络远程操作,可装八个SATA硬盘，成功应用于海关、银行、机场、军队、博物馆等远程监控图像要求高的场所。

离行ATM采用专用硬盘录像机GS-NVR6008-4（IPC只需采用带音频对讲及支持ONVIF协议的即可），该设备设计8路1080P视频输入，1路VGA、1路HDMI输出, 采用国际标准H.264压缩算法，总资源75帧/秒，1路实时回放，实时1080P显示录像, 音视频同步, 支持USB设备备份，鼠标操作，网络多画面预览，可装四个SATA硬盘,远程监控图像清晰效果好。支持手机远程观看，通讯协议设计灵活，可与各类ATM机、点钞机设备相通讯，具备卡号、点钞机等交易信息处理功能的硬盘录像机，带液晶屏幕，操作灵活方便，适用于ATM机及自助银行监控领域。

1.3.4 传输系统

远程传输系统是远程集中监控系统的关键组成部分，负责各种信号和指令的上传下达。远程集中监控系统可以通过现有以太局域网、宽带互联网完成数据传输，也可以借助数字光纤、数字微波、无线扩频、DDN 等多种远程数据传输媒介、将视音频数字信号进行压缩编码传送到集中监控中心控制端，同时将集中监控中心控制端发出的控制信号传回监控前端。

接入网带宽要求： 对于DVR／DVS到接入点的接入带宽，应该根据图像格式和帧率要求，确定带宽，例如，一路CIF视频图像，最小实际带宽需求为256Kbs/s，一路 D1视频图像，最小实际带宽需求为768 Kbps。针对重要级别监控点网络实际带宽CIF至少为512Kbps，D1至少为1536 Kbps。网络设计带宽按上述带宽要求的2倍计算，即CIF图像带宽要求为1Mbps，D1图像带宽要求为3Mbps。但是随着科技的不断发展，对视频图像的要求也随之提高，模拟图像已经不足以满足安防视频的要求。网络数字监控也逐渐渗入到各行各业当中，对于银行的金库、ATM及分行视频的管理，用于百万高清网络视频监控系统，720P（1024kbps-4096 kbps）、960P(1024kbps-5120kpbs)及1080P(1024kbps-8192kbps)图像监控及存储。

1.3.5 集中监控中心

集中监控中心是整个远程集中监控系统的大脑，负责整个系统的管理和控制工作，本系统监控中心分为两级结构：营业厅级监控分中心，市级集中监控中心。集中监控中心计算机和所有监控分中心计算机通过网络互连，实现了数据的传输和交换。

营业厅监控分中心

营业厅监控分中心结构和功能简单，一般在重要分支机构（部门）设置，主要由硬盘录像机、监视器等，为本地营业厅的摄像机视频信号进行模-数转换、编码、压缩、存储和网传，还要通过客户端人机界面，真实表现监视对象的当前状态和告警信息，并且根据要求，保存历史数据和进行统计分析，以备管理人员查询。编码后的信号通过网络上传至市监控中心，由市监控中心进行远程管理。

集中监控中心

市级集中监控中心设置在总部机房，是整个系统的核心，由管理服务器、流媒体服务器、客户端、解码矩阵、大屏幕电视墙、存储服务器等组成，能在统一操作平台、统一界面下实现对多路监控前端的监视和控制功能。作为整个系统的塔尖，集中监控中心对系统各项资源进行全面的管理，具有远程监测和控制功能、告警功能、配置功能、安全管理功能、报表功能、通信管理功能、显示功能和打印功能等。可以通过服务厅监控分中心计算机实现对现场设备的监控，具备远程接入功能。数据服务器是文件和数据库的仓储中心，也是网络核心，负责处理监控系统的数据，权限管理、故障分级等定义。1.3.5.1 管理服务器

通过管理服务器对系统进行管理，包括系统中的数字硬盘录像机NVR、流媒体服务器、大屏幕电视墙、用户等数据进行集中管理与纪录，达到系统内部管理要求。

对前端设备的管理包括：

 创建监控区域、前端设备及用户信息，且可被修改、删除。

 通过巡检功能检测其运行状态，如前端出现硬盘故障、网络异常等情况时能及时检测到，并以报警的方式通知报警管理主机。

 对用户进行管理，包括了用户权限的设置（用户名、密码、权限、优先级）。

 认证用户权限，授权用户的所有操作必须经过验证，通过验证才允许操作前端设备，否则被拒绝。操作信息记录到日志中。

 对授权用户设置优先权，操作许可以级别优先、时间优先为原则。 对来自报警管理主机的报警信息进行分类，将转发地址下传给报警管理主机。报警信息记入到日志中。

 提供操作日志、报警日志的查询。巡检和校时。管理服务器软件使用九鼎数字矩阵集中监控管理软件。1.3.5.2 流媒体服务器

流媒体服务器响应用户对现场实时视频和录像文件的点播，并对流进行转发。分布式流媒体服务器与管理中心协同工作，提供在多级架构系统中用户预览前端实时视频的访问请求，使得网络带宽资源得到最有效的利用，同时用户对流媒体服务的请求采取就近原则，达到快速响应的要求。流媒体服务器响应同级局域网内用户的访问请求，对获取的远程视频通过组播或点播（TCP）方式转发给请求用户。

1.3.5.3 控制系统

控制系统是由管理中心授权的网络客户端软件，需要与管理中心、流媒体模块协同工作。主要功能说明如下：

 对云台、镜头的控制

 对指定硬盘录像机通道图像、声音参数的控制。 控制网点的各种报警信号、灯光、门禁（与NVR 或IPVIDEO 串口连接，远端用户通过网络访问透明通道串口设备，如报警主机、门禁设备等）。

 录像方式的设置（录相方式含定时、探测器等开关量报警触发、移动侦测等）。

 码率及帧率的设定。 远程布防、撤防的设置。

 硬盘录像机操作权限设定（修改用户名或密码）。 硬盘录像机远程关机。

 主动发起与NVR 和IPVIDEO 的双向语音对讲、网络报警联动、声音、文字、现场图像报警提示，报警信息分等级、队列方式管理。 PTZ 控制，语音对讲、语音广播。 录像资料的远程回放与本地回放。1.3.5.4 显示系统 客户端显示

主控、分控主机通过VGA 显示图像（软解码），可显示权限内的任何几路摄像机，或对摄像机进行分组、画面分割显示，或以设置的方式进行轮巡（画面分割数、摄像机排列顺序、切换周期），方便用户的桌面查看，了解现场。

电视墙显示

通过九鼎数字矩阵切换至电视墙直观地显示所有网点摄像机画面。网络数字矩阵由交换机输入数字信号，输出到电视墙（VGA、DVI、HDMI），音频输出直接由主控电脑输出。

工作流程如下：

前端的任意多台数字硬盘录像机接到数字矩阵，由主控电脑的请求→将需要的画面通过网络实时传输到监控中心的数字矩阵→数字矩阵直接把视频流解码显示→可通过软件设置解码输出的画面排列顺序和进行画面切换或轮巡的机制（方式和时间）→在电视墙上得到最直观的效果。1.3.5.5 存储系统

视频监控系统可选用的存储方式有三种，完全前端分散存储、网络集中存储、前端集中存储与少量网络集中存储相结合的存储方式。

（1）前端分散存储，是指录像资料完全存储在前端设备中的存储方式。（2）网络集中存储，是指录像资料集中存储在网络存储中（NAS/SAN）的存储方式。

（3）前端分散存储与网络集中存储，是指所有视频都通过前端（NVR或本地存储服务器）进行分散存储，少量重点图像上传到网络进行集中存储的存储方式（IPSAN存储服务器）。

本方案采用第三种方式实现存储，即前端分散存储与少量重点图像集中存储相结合，其存储逻辑结构示意图如下所示。

分散与集中结合存储方式逻辑示意图

这种存储方式将所有图像的录像保存在前端，重要数据（重要监控点图像和报警图像）在二级分行监控中心和一级分行监控中心备份，可以充分保证系统存储的性价比、减小网络的带宽需求、保障重要数据的高可靠性。

网络集中存储部分优先考虑采用IPSAN技术，既可以保证存储和读取的高效率，同时可以保证较低的建设成本。

存储系统容量

根据现在主流的压缩方式来计算如下: 视频数据存储容量=(每点每秒数据流量/8)×总点数×3600秒×24小时×30天

以100路D1图像的存储容量为例进行计算如下: 按照100路D1格式视频数据实时并发存储，每个点每秒2Mbit流量，1天24小时，1小时3600秒，数据保留30天计算: 视频数据存储容量 =(2/8)×100×3600×24×30 = 60TB 除了上述公式计算出的视频数据存储容量，还必须考虑数据库所需存储容量和一定的存储冗余，实际存储容量的计算公式如下: 实际存储容量 = 视频数据存储容量/90%（硬盘格式化要损失10%的空间）实际存储容量 = 60/90% = 67TB 1.3.5.6 报警联动

以电子地图的形式管理网络报警联动。主要功能说明如下：  地图自定义，分层设置方式，不限级数。

 监控区域及前端设备在地图上可以灵活的增加、删除或移动。 报警信息（信号灯、文字、声音）提示功能，上传报警信息到主控中心，获取转发地址，按地址进行报警信息转发。

 报警信息自动录像功能，中心服务器接收到前端设备传来的报警信号时，即开始自动录像，同时弹出警示窗口，发出报警声音。

 显示录像与报警状态，红色意为录像状态和报警状态。如果出现报警，系统也会弹出相关提示窗口。1.3.5.7 语音对讲

监控中心可通过麦克风与前端监控点监控人员实现半双工对讲操作，及时调度保卫力量，有效应对突发事件，如在前端增加回声消除器，还可实现语音的全双工操作，保障指令的顺利畅通，提供银行的保卫能力。

1.4 管理平台介绍

1.4.1 软件概述

专业视频监控平台是九鼎公司花费多年时间以及大量专业技术人才专门为大型联网监控系统制作的平台软件，凝聚了本公司多年安防经验及汇聚行业资深专家精心打造的先进监控平台架构，其内容涵盖了目前集中监控系统所需要的所有元素，如实时监控，跨地市级别联网，多品牌监控设备的兼容使用，分布式集中存储等。该系统针对目前视频监控行业的发展融入了自己的一些独特概念，而最基本的数据采集以及流媒体服务器做成Windows服务进行运作，为了最大程 度保证系统整体性能以及安全性，良好的框架结构适合目前以及将来视频集中监控系统的各种需要，该系统能够兼容目前国内主流厂商的硬件系统，无论是IP摄像机网络视频服务器嵌入式DVR（NVR、HVR）以及任意的VGA/DVI、HDMI信号，都可以轻松的接入我们的网络平台，并且还可以任意的做拼接、视频叠加、漫游，专业视频监控平台是目前监控行业搭建新系统以及改造原有的监控系统软件最佳选择。

1.4.2 软件特点

（1）资源树的先进构架

大型的联网视频监控系统均具有从最高级别监控中心开始向各级下属监控中心、下属应用节点和用户端系统以及前端摄像设备逐级扩展的向下发散展开的管理控制特点，同时，大型视频监控系统还具有从前端视频监控点开始向各级监控中心逐级收拢的向上汇聚的传输特点。这就是大型视频监控系统的管理控制流向下逐级展开视频传输流向上逐渐汇聚的相向流动特点（2）前端设备接入的开放式接口

专业视频监控平台的视频源技术是一项由九鼎公司自主开发的开放性接口技术。通过该接口，可以轻松实现将市面上各种不同技术规格的嵌入式硬盘录像机、网络摄像机、网络视频服务器。同时，各种新的技术、新的设备都可以通过专业视频监控平台的视频源接口技术轻松得到扩展应用（3）终端/用户纵深式控制管理

专业视频监控平台采用基于资源树架构下的权限纵深式管理机制。系统在资源树中心对系统资源的集中控制、管理和监视，通过授权方式实现用户终端的权 限控制。系统中所有注册用户根据权限、所在机构的不同等属性组成树状的管理结构，用户根据级别访问不同内容的视频资源。其中高级别权限用户可以随时掌控其权限范围内用户的客户端使用情况，并对可疑用户进行远程封锁管理。专业视频监控平台基于资源树架构下的权限纵深式管理机制提供了应用系统授权分级管理，用户登录操作鉴权处理以及系统日志等系统安全管理控制能力。同时，根据业务需求，系统也可提供临时的授权，使低级别或其余机构的用户跨级访问非权限范围内的视频资源。这种纵深式的管理机制使专业视频监控平台的管理更加安全、灵活、方便。

（4）基于分布式的海量视频存储技术

综合安防管理平台针对大型视频监控系统中视频信息的应用特点，设计了独特的基于资源树的分布式海量视频信息存储技术。该技术是以资源树中节点之间的备份为基础，将网络连接存储（NAS）、存储局域网（SAN）等多种不同的技术、不同的管理工具和不同的存储应用融合在一起，使得系统可以根据实际情况的需要，实现在多重节点上进行内容管理与储存，在存储环境上的多重节点进行资料转移与传输。由于综合安防管理平台独特的海量视频信息存储机制，使系统存储简单化，兼容不同的网络协议，支持不同的系统平台，在各个分布系统上运行而且同步。综合安防管理平台基于资源树的分布式海量视频信息存储技术使安防系统的大规模视频网络化的海量存储不再是难于逾越的难关（5）异构网络下视频自适应传输机制

综合安防管理平台的运用和实现，使综合安防管理平台做到了视频流的码率能够根据带宽的不同而相应变化、视频传输数据包的尺寸根据网络动态带宽情况进行动态打包传输，因此具备了较强的根据网络的当前状况自适应调节视频的码率、质量，以适应当前的网络环境的能力。从而可保证综合安防管理平台在各种异构网条件下优良的海量视频传输性能。（6）智能化监控技术

随着大型视频联网监控系统的应用向纵身拓展，对系统的智能化监控技术也提出了更进一步的需求。在专业视频监控平台中，设计工程师们将软件系统的智能化监控技术作为产品的重要追求目标，经过不懈的努力，使综合安防管理平台具有非常明显得智能化监控技术特征 1.4.3 系统组成

（1）管理服务器

管理服务器是专业视频监控平台的资源库，其作用在于：

1.存储系统所有规划的资源信息，包括流媒体服务器、嵌入式NVR、DVS、网络摄像头、报警输入探头、报警输出、数字矩阵、存储服务器等；

2.存储系统里所有用户信息，并为其规定所能访问的资源和针对资源的权限，如该用户能访问哪些摄像头，有无回放权限等；

3.目录服务器是一个轻量级服务器，除以上两处资源外不承担整个系统其他的存储任务，如日志、报警信号、视频索引皆是分布式存储于流媒体服务器或PCDVR前端上，与目录服务器无关。（2）前端压缩设备

本平台能接入的前端设备如下：

1.IPC、嵌入式NVR、HVR、DVR及DVS，包括海康、大华、九鼎、天地伟业、汉邦、恒亿、大立、黄河、朗驰，以及以上品牌的OEM产品；

2.流媒体服务器

1.客户端与前端设备的通讯必须通过流媒体服务器进行中转；

2.将多个流媒体服务器进行级联，形成流媒体服务器群，层层转发，可以搭建复杂应用平台；

3.存储服务器

1.存储服务器同时可以完成视音频信号的存储，从而可以作为存储中心使用，将其与NAS结合，即是完美的网络存储中心。存储中心能存储的通道数依据NAS的存储效率而定，本身并没有通道数的限制，在国内先进的存储设备上可以同时完成40路1080P（120路720P）图像的存储（3）报警服务器

用于接收系统内各种报警信号，包括移动侦测信号、传感器报警、视频分析报警、报警主机报警等。服务器预先针对系统中的相关防区进行报警预案等各种设置，在报警信号发生时，将防区报警及预先配置好的预案发给报警处理终端。此服务器在一个系统内可以有一个或多个。（4）报警处理终端

用于接收报警分发服务器的报警信号，并进行处理，处理完毕后再向报警分发服务器写报警处理完毕日志。（5）客户端

客户端负责以图形交互界面的形式为用户提供网传、回放、日志、告警、地图等服务。用户使用客户端时，先行登录目录服务器以取得自己所能访问的资源，之后即按目录服务器的配置，联上相应的流媒体服务器，在权限许可的范围内进行各种操作。

（6）电视墙显示服务器

用于将前端各种压缩视频流解码输出到电视墙上显示。本系统可以同时混合解码不同厂家不同格式的视频流进行万能解码显示。

1.4.4平台功能

管理平台系统一个面向行业应用的数据集成的整合型网络视频管理平台，将视频、音频、各种数据集中至平台进行统一的管理，使用户的视频监控工作事半功倍。

管理平台系统是基于分布式多级架构的网络视频监控系统，支持海康、大华、九鼎等主流品牌网络编码设备的接入。

单台数字矩阵支持96路cif或54路D1或36路720P或24路1080P同时解码显示、不低于500 路图像转发、5000 个监控点的管理。系统支持多服务器的级联扩展，可实现了浏览、录像及管理通道的无限扩展，更能满足客户全方位监控的要求。管理平台系统以用户熟悉的windows操作习惯，一目了然的菜单及功能区域，强大的人机交互方式，随心所欲的鼠标拖拽方式，提高了软件的易用性及便捷性。

软件功能如下：

1.4.4.1 实时浏览 灵活的浏览、控制

提供全天候及全方位的画面监视功能。对监看目标进行实时、直观、清晰的监视，监视界面分为单画面、4、6、8、9、13、16、20、25、36分割画面显示，并且在观看视频的时候进行图像的抓拍。

可自定义窗口浏览布局、浏览巡视组

支持多种云台控制（PC键盘、三维控制键盘）多级电子地图

使用多级电子地图联动功能，可准确定位每个镜头并查看镜头的相关信息。电子地图与报警设备关联，当发生警情时管理者可立即掌握报警现场的情况和地理位置信息。

即时回放

实时浏览状态下，可立即回放前10分钟内的视频内容。

在没有事先录像的情况下发生突发事件时，用户能立即回看到事情发生经过，并且该回放视频可保存作为证据。

三维定位

用鼠标在画面上随意圈定某一区域，云台可自动跟踪转向、聚焦

多区域移动侦测

可在视频画面上随意圈选多个区域进行移动侦测设置。可自定义物体运动速度的识别灵敏度。移动侦测触发报警联动 虚拟电视墙布局共享

可将多个镜头画面分配到电视墙对应的解码器，使画面在电视墙上轮巡显示，实现虚拟软矩阵功能。

1.4.4.2 录像存储及回放

可以通过预先录像计划对视频信息进行记录，录像计划及录像空间可以由系统授权用户任意设置及更改，系统支持报警后的联动录像功能可采用硬盘、磁盘阵列多种存储介质，支持DAS、NAS、SAN等多种存储架构。

系统支持基于时间、镜头、事件的多种录像检索方式，采用VOD引擎技术，查询到的录像文件即点即播放，无需下载。

支持实时录像、计划录像、移动侦测录像、开关量报警录像、客户端单独录像。时间条回放

以时间点为基准进行查询，浏览中可进行类似影音播放器的抓图、快进、暂停等多项操作；

可对多个录像文件进行统一时间或不同任意时间进行播放浏览等操作； 对已保存的重要图像进行逐帧回放，以便分析。多录像文件异步回放

16个录像文件在图像浏览区同时播放。前端存储及回放

远程控制往NVR硬盘里录像，并且可以调看NVR硬盘中的录像文件。完善的接警预案机制

提供支持移动侦测（区域画面变化）、开关量报警设备、视频图像智能分析三种报警的管理控制，当发生警情时候，系统具备完善的处理方式及处理机制，让用户在最短的时间知道警情的发生，并可以根据系统预先设置的预案进行处理，大大提高了行政工作效率。

当系统接收到报警信息后，可以有如下几种联动方式供用户选择设置： 报警联动多级电子地图及图像弹出

指定时间段内，1个或多个摄像机启动报警联动录像 电视墙上报警图像弹出 客户端信息提示 客户端语音提示

摄像机自动转向报警预置位 触发报警开关量输出 报警联动Email 报警联动手机通知 完善的接警处理机制

当多路警情同时发生时采取报警排队机制，防止漏处理 未处理的警情一直处于日志栏中 已处理的警情记录在后台数据库中

并行报警处理：多个客户端上同时看到报警信息列表，其中一个用户处理过警情后请他客户端会显示改警情已经处理 1.4.4.3 系统管理 完善的权限管理

管理平台系统对用户有着严格的、完善的权限管理机制，保证了系统的安全性及可靠性

权限管理分多级权限管理，控制，细化到定义用户的不同功能，包括可以观看的摄像头的点位也可以严格的控制，高权限用户相对低权限用户拥有高的优先级。设备管理

对于一个大的监控系统，监控的点位分散，数量巨大，因此对前端设备的有效管理是系统的必备功能，管理平台系统具备完善的设备管理，通过左侧设备区清楚的显示监控镜头所属的位置。日志管理

用户登录到客户端软件后，在自动日志查询窗口会自动显示系统当前使用情况，包括用户的登录、退出，设备的使用情况（丢失、发现、恢复），报警信息，子服务器运行情况等信息。当服务器向登陆的客户端发送这些系统状态变化的消息后，客户端就会分析此消息并且在客户端的自动日志网格内添加这条消息的内容，向用户展示某天某时某服务器上面发生了什么样的事件，这样用户对系统的 状态就能有最清楚的掌握。

同时，系统所有的时间日志全部会保存在后台数据库中，用户可以通过系统的日志查询功能，按照时间、事件等索引方式查询日志。1.4.4.4 其他功能 语音对讲功能

登陆同一台服务器的不同用户进行语音或文字即时交流。

同时，监控中心也可以利用管理平台客户端软件和前端编码设备进行双向语音功能。

第五篇：视频监控安全方案

从12306信息泄露、携程信息泄露，到近期某视频厂商曾出现监控设备安全隐患事件„„种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。用户在对数据的收集、存储、管理与使用等过程中均缺乏规范，更缺乏监管，安全隐患无处不在。其中，在随着近年来视频监控系统的快速发展，他带给人们生活上的方便之处越来越多。智能家居、智能楼宇、平安城市等现代化的视频监控系统改变了我们的生活方式，带给我们更加丰富多彩生活的同时，也存在着了一些幸福的烦恼，视频监控系统背后的数据安全隐患就是典型。在信息化不断发展的同时，信息数据的传输安全一直以来是人们关注的焦点，而应用在视频监控行业领域里，数据的安全问题也随之成为时下行业所要面对的新课题。

我们知道，如今视频监控系统在公安、银行、运营商、企事业集团等都得到了广泛应用，那么威胁数据安全的主要因素有哪些？如何保障视频监控系统的信息安全？有哪些数据安全的保护技术？„„本文将从公安视频监控系统的数据安全特性出发，为大家提供一些建议性思考和启发。

视频监控的数据安全现状：

根据公安部“3111”工程“三区、三口”的建设意见和监控的部位要达到可以识别监控对象的面目特征和行为动态以及车牌号码识别的要求，对城市监控规划建设的摄像头，基本能覆盖城区主要路段。所有录像文件分散存储在辖区派出所（使用DVR存储/NVR），市局监控中心等。各中心使用磁盘阵列同步备份存储重点监控点的信息。对监控存储的视频文件有权限获取的用户可随意使用，容易造成敏感信息的扩散使用，甚至造成非法用户的盗用。对监控视频文件进行安全存储和受控使用，是目前平安城市信息化建设的重点工作之一，需要借助技术手段进行安全控制。

视频监控形成的视频数据多数是以文件的格式存储在远端的计算机中，通过专用的播放器进行查看，但对于视频文件的使用和流转，本身视频监控系统无法控制，容易造成敏感信息的扩散泄密。因此，数据在传输、存储过程中，如何确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在前端视频流通过IP传输网络传输到视频存储系统，以及视频存储网络的各个环节都应考虑必要的防护措施。

数据安全面临的风险与威胁：

我们知道，存储设备物理损坏、操作失误、非法侵入、病毒感染、信息窃取、自然灾害、电源故障、电磁干扰、拒绝服务攻击、口令猜测、不安全远程传输视频数据等，是威胁数据安全的主要因素。但是在随着视频监控技术与计算机信息技术的不断融合中，视频监控系统的数据信息安全也成为产品研发、系统设计及实施过程必须认真考虑的环节之一。因而数据安全的泄密风险主要包括：

Ø 视频文件以明文形式存储(在脱离监控平台后处于非受控状态)，视频文件的获取和使用无法控制，信息容易被其他不应获得者获取；

Ø 视频文件的使用无法知悉范围，无法控制指定用户使用；

Ø 视频文件的使用无法追踪，造成信息安全管理失控，视频监控系统中的系统日志文件和视频录像文件显而易见需要一套有效的防护手段；

数据安全的保护手段：

视频监控的文件存储容量越来越大，且越来越重要。以往对视频录像的忽视使得视频存储系统在整个视频监控系统的重要性不明显。随着社会形势的复杂多变和大数据时代的来临，对视频录像文件分析的需求越来越多。视频监控系统中也越来越多的使用了高级的数据存储设备和系统，而在应用软件保护层面，应重点考虑以下几点：

图：具体实现防护效果

① 访问控制：视频监控系统用户登录视频监控系统查看监控视频，可与亿赛通数据泄漏防护系统进行认证集成，允许安装亿赛通数据泄漏防护系统的用户正常登录，否则，禁止登录视频监控系统，实现用户身份强制认证。

② 动态加密：对视频监控文件进行强制加密处理，在硬盘中以密文形式存储。通过对监控数据进行全生命周期保护，确保监控数据只可在受控范围内正常、透明使用，通过任意方式将数据非法带离内部环境将无法正常使用。

③ 数据筛选：用户对监控的视频进行分类查询，检索视频信息，对敏感数据敏感信息进行防护；

④ 终端防护：在终端机器上打开监控视频文件，安装亿赛通数据泄漏防护系统的用户可正常打开使用，否则无法打开或打开后也是加密数据。

⑤ 安全集成：不改变视频系统部署架构，不改变应用系统后台数据存储形态和规则，不改变用户访问视频监控系统的工作方式和习惯。

⑥ 日志审计：根据操作类别、操作对象、操作时间、操作动作等组合条件进行日志审计，支持用户自定义组合条件进行日志查询，所有信息将上传至后台数据库进行集中存储。

视频监控系统的安全性是个复杂的体系，要保证视频监控的安全运行，还需要考虑多级安全认证机制、关键数据容灾，备份、网络私密保护、网元自动化运行管理等多种因素。而在数据安全保护层面，亿赛通作为数据安全专家，则采用链路加密技术，有效防止视频在传输过程中被窃取，可对用户的“有意”、“无意”两种数据泄漏进行统一防护，采用“事前主动防御，事中实时控制，事后及时追踪，全面防止泄密”的设计思路，融合“数据加密”、“规范访问控制”为核心技术，结合身份识别、应用集成、安全接入以及行为审计等功能，形成一套视频监控数据的全新解决方案，最终实现“带不走、打不开、读不懂”的控制目标及效果。做到视频数据通过信息源头进行加密控制，即使被非法泄露也无法读取到任何有价值内容，全面整合管理手段和管理措施，有效满足视频监控内的数据安全需求。

加密技术：

数据加密（DataEncryption）技术是指将一个信息（或称明文，plaintext）经过加密钥匙（Encryptionkey）及加密函数转换，变成无意义的密文（cipher text），而接收方则将此密文经过解密函数、解密钥匙（Decryption key）还原成明文。加密技术是数据安全技术的基石。文件加密是一种常见的密码学应用。文件加密技术是下面三种技术的结合：

Ø 密码技术：包括对称密码和非对称密码，可能是分组密码，也可能采用序列密码文件加密的底层技术是数据加密。

Ø 操作系统：文件系统是操作系统的重要组成部分。对文件的输入输出操作或文件的组织和存储形式进行加密也是文件加密的常用于段。对动态文件进行加密尤其需要熟悉文件系统的细节。文件系统与操作系统其他部分的关联，如设备管理、进程管理和内存管理等，都可被用于文件加密。

Ø 文件分析技术：不同的文件类型的语义操作体现在对该文件类型进行操作的应用程序中，通过分析文件的语法结构和关联的应用程序代码而进行一些置换和替换，在实际应用中经常可以达到一定的文件加密效果。

利用以上技术文件加密主要包括以下内容。

Ø 文件的内容加密通常采用二进制加密的方法

Ø 文件的属性加密

Ø 文件的输入输出和操作过程的加密，即动态文件加密

透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。透明加密有以下特点：

Ø 强制加密：安装系统后，所有指定类型文件都是强制加密的；

Ø 使用方便：不影响原有操作习惯，不需要限止端口；

Ø 于内无碍：内部交流时不需要作任何处理便能交流；

Ø 对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权；

总结：

在视频监控技术日新月异的变化同时，我们不能忽视背后所存在的信息安全隐患，本文揭示了视频监控系统中最关键的数据安全防护手段，解读了视频监控系统的安全特性。因此，在这里我们呼吁，各行各业在应用视频监控系统中应加强监督机制，加强实质可操作性，选择优秀、适合的解决方案势在必行。纵观未来监控市场，不仅一些特殊环境（如军事观察、政府机关、银行、机场等）需要视频监控系统，诸如厂房、零售商店、酒店、学校、办公室等普通场所也逐步实现整个场景监控管理。因此，数据安全、信息安全建设这一特殊使命任重而道远。