【文章內(nèi)容簡介】 珠寶或者證券成為犯罪分子經(jīng)常 光顧 的對象，而金融押運這個環(huán)節(jié)更是許多犯罪分子鎖定的重要目標。然而， 現(xiàn)有金庫運鈔的傳統(tǒng)模式或多或少都存在著潛在的冒領、私 藏等安全漏洞。主要表現(xiàn)如下： 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １４ 頁 身份認證方式簡單且極不可靠。押運員的身份驗證僅僅通過常規(guī)的面容或簡單的證件來進行，給冒充銀行人員收款者留下了可乘之機，相當危險。 因為沒有有效的監(jiān)控手段，押運員完全有機會收了款卻不上交而挪用或延時上繳所收款項。 交接信息不是電子記錄，可以輕易的進行修改。 每天的統(tǒng)計信息通過手工計算得到，容易出差錯，工作量也較大； 對于款箱交接憑證信息監(jiān)管不嚴的話，其他人員可以輕易的獲得、仿制且這方面管理起來也比較困難。 對工作人員的工作量及工作情況難于統(tǒng)計和管理。 當人員發(fā)生變動時容易產(chǎn)生問題。如押運員發(fā)生變動等都可能產(chǎn)生隱患。 嚴峻的社會治安形勢，使越來越多的人們意識到金融安防工作的重要性。為了解決此形勢，提出了由各方面都發(fā)展比較完善的專業(yè)押運公司押運。但是在一些分行或市級地區(qū)，由于經(jīng)濟條件和專業(yè)押運公司還沒發(fā)展起來等原因，大部分還是由銀行自己押運，因此解決此問題在客觀上還得要求銀行自身提高信息化應用的水平。 專業(yè)的押運公司監(jiān)控中心綜合管理系統(tǒng)，由五個子系統(tǒng)構(gòu)成，見下圖： 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １５ 頁 系統(tǒng)功能結(jié)構(gòu)圖 各個功能模塊相對獨立，可以根據(jù)用戶需要進行配置。一般銀行都需配備實時對賬子系統(tǒng)和身份認證子系統(tǒng)，我司根據(jù)多年的金融安防工程經(jīng)驗，建議采用性價比較高的 IC卡庫管錢箱交接系統(tǒng)來解決上述兩個重要子系統(tǒng)。 該系統(tǒng)是針對近年來銀行庫管中心款箱交接業(yè)務中所存在的冒領和挪用等安全漏洞所設計的一套系統(tǒng)。該系統(tǒng)采用電子化手段來控制、監(jiān)控并記錄押運員上門收款的整個過程。在這套系統(tǒng)中，押運員以經(jīng)過授權后的 IC卡作為款、票交接的 身份認證證件，繳款客戶認卡不認人，從而起到驗證身份的作用，防止發(fā)生冒領現(xiàn)象；同時，用這張卡強行跟蹤記錄收款業(yè)務數(shù)據(jù)，從而起到防止“押運員截留，挪用存款”等犯罪行為的發(fā)生。 采用電子化系統(tǒng)后，可以達到如下目標： ? 控制押運員收款的客戶范圍與具體時間。凡是持假卡、或真卡但未經(jīng)授權、或不知道卡的密碼、或不在規(guī)定的時間內(nèi)到網(wǎng)點收款，都將被系統(tǒng)自動拒絕領款箱。從而完全杜絕假冒押運員去上門收款或越權收款等行為。 ? 每天所收的款箱必須當天回行入庫。押運員當天所收款項的時間、金 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １６ 頁 額等數(shù)據(jù)都能被所持 IC卡完全跟蹤記錄，并且除了 管理人員外，任何人都沒有權限修改這些數(shù)據(jù)。且絕對不會出現(xiàn)收了款卻記錄、少或者了又被修改的情況。從而徹底防止挪用企業(yè)存款的犯罪行為 ? 可以完全、及時地監(jiān)控押運員的授權與相應交款情況，從而可以發(fā)現(xiàn)問題及早解決。 ? 配套的電子化工具方便攜帶，結(jié)合我公司相配套的軟件押運員每天需將交接款箱的數(shù)據(jù)信息上傳到庫管中心的電腦，之后隨時可以生成相應報表。 環(huán)境 監(jiān)控系統(tǒng) 系統(tǒng)可對金庫和機房環(huán)境進行實時監(jiān)測，可將各指標實時上傳到中心平臺服務器，超過正常指標會發(fā)出報警信息。包括： ? 可對金庫內(nèi)溫度、濕度 進行實時監(jiān)測。 ? 可對金庫內(nèi)二氧化碳濃度進行實時監(jiān)測。 ? 可對銀行供電系統(tǒng)的電壓、電流、功率進行實時監(jiān)測。 ? 可對 UPS運行情況進行實時監(jiān)測。 ? 金庫斷電后系統(tǒng)會自動切換到 UPS供電，此時 DVR錄像系統(tǒng)仍然正常工作，同時發(fā)出聲音警報。 ? 當 UPS電力不足時系統(tǒng)會自動正常退出軟件并正常關閉主機。 金庫斷電后系統(tǒng)會向中心平臺服務器發(fā)送斷電信息。 系統(tǒng)網(wǎng)絡規(guī)劃 根據(jù) 縣 聯(lián)社聯(lián)網(wǎng)要求 ,目前總社和分社共有 30個網(wǎng)點 和 20個金庫 ,目前暫定圖像為 250路 。所有圖像要求集中存儲，因此網(wǎng)點的接入帶寬和監(jiān)控中心的接入帶寬應符合 聯(lián)網(wǎng)的要求。 根據(jù)標書要求網(wǎng)點柜員的碼率為 768Kb/s，其他包括金庫、 ATM和大樓以及營業(yè)廳等為 512Kb/s，因此網(wǎng)點到中心網(wǎng)絡要求計算如下： C其他 ＝攝像機數(shù) （單位： Kb/s） D總流量 ＝ 某網(wǎng)點每秒所需要占用總帶寬（單位： Kb/s） 某網(wǎng)點每秒所需要占用總帶寬要求為 D總流量 ＝（ C柜數(shù) 768＋ C其他 512）/1024 Mb/s。 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １７ 頁 如：某網(wǎng)點柜員攝像機數(shù)為 4個，其他攝像機數(shù)為 6個，則所需 D總流量 ＝6Mb/s，根據(jù)網(wǎng)絡流量利用率（ 65％）計算一般要求該網(wǎng)點的帶寬為 10M，即在租用電信（或者其他運 營商）專網(wǎng)帶寬為 10M。 監(jiān)控中心網(wǎng)絡接入要求計算如下： 首先計算需租用電信（或者其他運營商）的網(wǎng)絡帶寬為 D總流量 1＝ 250 512/1024 Mb/s＝ 125Mb/s，需要租用網(wǎng)絡為千兆專網(wǎng)。 從上述數(shù)據(jù)可以分析得出監(jiān)控中心內(nèi)部網(wǎng)絡需要鋪設千兆網(wǎng)，即可滿足本次監(jiān)控聯(lián)網(wǎng)的網(wǎng)絡傳輸要求。 中心監(jiān)控室 中心監(jiān)控室建設是整個聯(lián)網(wǎng)系統(tǒng)中最為重要的部分 。 根據(jù)招標要求，我們設計的監(jiān)控中心網(wǎng)絡拓撲圖如下： 下面將根據(jù)聯(lián)網(wǎng)需求詳細介紹中心監(jiān)控室所要實現(xiàn)的各部分的功能和要求： 主控服務器 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １８ 頁 主控服務器的主要職責是管理轄區(qū)內(nèi)所有網(wǎng)點的工控式 DVR，對授權用戶進行操作權限的認證，確保內(nèi)部安全，控制本區(qū)域的前端設備（ DVR/DVS各項參數(shù)、 PTZ控制等），完成本區(qū)域的主要監(jiān)控功能。 ? 主控服務器上安裝 JOINPROCENTER監(jiān)控中心軟件，主要實現(xiàn)對全網(wǎng)的安全管理（用戶權限分配、登陸認證等）、日志記錄配置管理和集中監(jiān)控 圖像 、安防管理、告警聯(lián)動策略設置等； ? 主控服務器以電子地圖的層圖形式分別顯示地區(qū)、營業(yè)網(wǎng)點的布局圖或連線圖、設備的運行圖，并有圖像窗口、告警窗口通信連接控制口等輔助界面，維 護人員可以局站 /設備樹、電子地圖等方式直接進入需要的界面； ? 主控服務器可以作為系統(tǒng)的時鐘服務器，使的系統(tǒng)中所有 圖像 監(jiān)控設備與主控管理服務器保持時鐘同步，確保信息查詢時的準確性； ? 可以實現(xiàn)人員交接班功能，包括交班人、交班時間當天處理和 待 處理事項，可以實現(xiàn)報表打印功能； ? 管理人員可以在主控服務器上監(jiān)視前端實時圖像，并可在界面上控制前端的圖像設備（鏡頭變倍、調(diào)焦、調(diào)節(jié)光圈）、云臺轉(zhuǎn)動（上下左右定位預置點、巡航、調(diào)節(jié)速度、步進控制）等； ? 主控服務器也可顯示各類報警信息、歷史記錄，還可完成記錄查詢和統(tǒng)計、報表打印 、權限設置等功能； ? 主控服務器還安裝數(shù)據(jù)庫軟件，是對進行數(shù)據(jù)管理和系統(tǒng)配置的平臺，可以在主控服務器上配置系統(tǒng)參數(shù)、打印報表、顯示實時或歷史曲線查詢數(shù)據(jù)等； ? 主控服務器的設備通過局域網(wǎng)連接在一起，并通過網(wǎng)絡與其他應用平臺連接，其他應用平臺是指除設備維護部門之外，共享監(jiān)控系統(tǒng)數(shù)據(jù)的部門如安保部門、行政部門等管理部門，這些應用平臺同樣可以得到實時數(shù)據(jù)和歷史數(shù)據(jù)的服務； ? 主控管理服務器還可以通過 RS232串行線連接一臺手機。通過手機協(xié)議以短信形式向分管領導發(fā)送系統(tǒng)的告警信息和重要參數(shù)信，系統(tǒng)事先將一些告警信息 和對應的短信信息設置好，一旦發(fā)生告警即通過手機發(fā)送。 矩陣服務器 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 １９ 頁 監(jiān)控中心矩陣服務器主要用于實時視頻數(shù)據(jù)進行管理，并通過流媒體服務器轉(zhuǎn)發(fā)后由 DS4004MD矩陣解碼卡輸出到電視墻，監(jiān)控中心矩陣服務器由 2臺工控機組成，最多可以輸出 12路四畫面組合圖像，本次設計中使用了 6塊矩陣解碼卡，并可以控制 12個液晶顯示器或者液晶電視，各個輸出組合畫面可以通過矩陣服務器分控軟件進行設置，并可以按照成組切換和一定的時間間隔進行輪巡。考慮到操作臺工位有限，本次設計中我們使用了一個顯示器切換于對三臺數(shù)字矩陣服務器進 行設置和管理，具體見系統(tǒng)拓撲圖。數(shù)字矩陣服務器的主要功能包括： ? 多畫面輪巡，包括 1/4/9/16等模式； ? 可以根據(jù)自定義模式錄像，以及可以設定錄像時間間隔； ? 可以參與主控中心的部分授權功能，包括錄像查詢、參數(shù)設置和數(shù)據(jù)同步等； ? 具備遠程控制 PTZ等操作，包括點擊放大和自動跟蹤功能。 報警分控服務器 報警分控服務器用于管理網(wǎng)點報警主機管理、以及來自 GPS運鈔車到達網(wǎng)點圖像聯(lián)動管理，并將報警聯(lián)動圖像通過 VGA分配的方式顯示到電視墻上層的等離子，主要功能包括： ? 同時可以處理 16路報警信號，超過 16路報警信號則處于等待狀態(tài)，直到最先發(fā)生報警的信號處理完成后彈出圖像，管理人員也可以手動確認等待的告警信號； ? 可以對網(wǎng)點和大樓、輔樓的報警主機進行遠程設置，包括遠程布撤防、計劃布撤防、延時布防參數(shù)設置等； ? 可以配置報警聯(lián)動策略，包括網(wǎng)點報警聯(lián)動錄像、網(wǎng)點聲光報警、短信報警、中心聯(lián)動錄像、中心警鈴控制、中心聲光報警，中心短信報警、中心聯(lián)動彈出圖像等； ? 可以接收 GPS運鈔車信息，聯(lián)動網(wǎng)點圖像（網(wǎng)點攝像機可以在 GIS地圖上面顯示，并可以通過矢量坐標進行運鈔車位置和網(wǎng)點攝像機坐標比對判斷）并彈出到報警分控服務器上電視 墻； ? 可以對攝像機、報警點在 GIS地圖或者層圖進行 HMI組態(tài)操作，使得管理 青田縣農(nóng)村信用合作聯(lián)社網(wǎng)絡集中監(jiān)控管理系統(tǒng)設計方案書 第 ２０ 頁 更加直觀，用戶也可以通過 GIS地圖或者層圖管理網(wǎng)點，通過點擊網(wǎng)點圖像可以在電子地圖上面顯示當前選中通道的視頻。 ? 可以實現(xiàn)對實時報警記錄進行確認包括報警描述、發(fā)生時間、確認人、確認時間、派工、處理結(jié)果、處理時間等，告警記錄包括查詢、預覽、統(tǒng)計、打印等； ? 可以通過報警分控服務器管理大樓或者有快球的圖像，包括點擊放大和自動跟蹤功能； 分控服務器 該分控服務器主要完成對所有固定攝像機、快球以及報警主機的管理，主要功能包括： ? 遠 程對嵌入式 DVR主機的管理，包括參數(shù)設置等； ? 對大廳和停車場的快球進行定位和自動跟蹤控制； ? 遠程對報警主機各個防區(qū)進行管理，包括遠程布撤防、計劃時區(qū)布撤防等； ? 大樓監(jiān)控中心指紋門禁管理，包括 2＋ 1模式，人員出入根據(jù)正常出入指紋和挾持指紋兩種模式； ? 可以實現(xiàn)對大樓的嵌入式 DVR實時圖像預覽、錄像回放等； ? 可以實現(xiàn)報警聯(lián)動嵌入式 DVR錄像、聯(lián)動燈光控制、聯(lián)動語音報警； ? 可以和各個樓層進行雙向?qū)χv； ? 主控管理服務器的主要職責是管理本區(qū)域內(nèi)的嵌入式 DVR，對授權用戶進行操作權限的認證，確保內(nèi)部安全?？刂票緟^(qū)域的前端 設備（ DVR/DVS各項參數(shù)、 PTZ控制等），完成本區(qū)域的主要監(jiān)控功能。 ? 分控服務器也可顯示各類報警信息、歷史記錄，還可完成記錄查