銀行聯(lián)網(wǎng)監控的重要性分析

銀行屬于國家的重點(diǎn)安全防范單位，具有規模多樣、重要設施繁多、出入人員復雜、管理涉及領(lǐng)域廣等特點(diǎn)。它作為當今社會(huì )貨幣的主要流通場(chǎng)所、國家經(jīng)濟運作的重要環(huán)節，以其獨特的功能和先進(jìn)的技術(shù)廣泛服務(wù)于國內各行各業(yè)。由于銀行業(yè)務(wù)涉及大量的現金、有價(jià)證券及貴重物品;一直是各種犯罪分子關(guān)注的焦點(diǎn);自現代銀行誕生以來(lái)，盜竊與反盜竊、搶劫與反搶劫、詐騙與反詐騙等隨著(zhù)銀行業(yè)的發(fā)展也同步發(fā)展。目前，針對銀行的犯罪活動(dòng)日趨上升。犯罪手段和犯罪方式也逐漸多樣化，全面加強和更新現代銀行的安全防范系統;以適應銀行機制運轉和業(yè)務(wù)發(fā)展已變得迫在眉睫。

　　銀行安防聯(lián)網(wǎng)系統的構成

　　銀行安防聯(lián)網(wǎng)系統的建設，應針對銀行的業(yè)務(wù)特點(diǎn)和安全需求，以銀行安防綜合管理平臺為核心，采用數字化、高清化和網(wǎng)絡(luò )化等產(chǎn)品技術(shù)，實(shí)現網(wǎng)點(diǎn)、分行、總行的多級聯(lián)網(wǎng)監控，將高清視頻監控系統、GIS系統、報警系統、門(mén)禁系統、對講系統等融合為一體，通過(guò)安防系統與銀行業(yè)務(wù)系統的結合，構建適應于現代化銀行安全管理需要的監管信息平臺。

　　銀行安防聯(lián)網(wǎng)系統總體架構應采用省級分行一級監控中心、市級分行二級監控中心、區縣支行三級監控中心的專(zhuān)網(wǎng)結構，一級監控中心要求在各省級分行設立，二級監控中心要求在各地市分行設立，三級監控中心要求在各區縣支行設立;為確保聯(lián)網(wǎng)系統的安全性、可靠性以上三級聯(lián)網(wǎng)架構均必需建立在銀行專(zhuān)網(wǎng)系統中，如租用網(wǎng)通、電信、移動(dòng)等線(xiàn)路建立金融信息安全專(zhuān)網(wǎng)。

　　目前;銀行安防聯(lián)網(wǎng)系統以銀行內聯(lián)專(zhuān)網(wǎng)VPN為依托，要求符合內聯(lián)網(wǎng)技術(shù)體制和現狀，不能對內聯(lián)網(wǎng)產(chǎn)生過(guò)重的信息流量，更不能形成引發(fā)網(wǎng)絡(luò )崩潰的因素，并要實(shí)現安全監管信息的準確性、及時(shí)性和可靠性。銀行內聯(lián)專(zhuān)網(wǎng)分為三層結構，包括各營(yíng)業(yè)網(wǎng)點(diǎn)監控、各地市監控中心、省級分行監控中心。其中地市監控中心到轄區營(yíng)業(yè)網(wǎng)點(diǎn)的辦公網(wǎng)絡(luò )一般為2Mbits帶寬，實(shí)現高清監控需要過(guò)渡到4M帶寬，考慮到網(wǎng)絡(luò )協(xié)議及業(yè)務(wù)數據的其他開(kāi)銷(xiāo)，實(shí)際監控聯(lián)網(wǎng)可分配的帶寬約為50-75%(即2～3Mbits)。因此，每個(gè)營(yíng)業(yè)網(wǎng)點(diǎn)可以向上級監控中心傳輸1路高清1080p圖像或2路小碼流圖像的視頻，在帶寬過(guò)低時(shí)，可選擇低碼流網(wǎng)絡(luò )傳輸保證遠程監控錄像流暢，減少實(shí)際使用帶寬。

　　1.銀行專(zhuān)網(wǎng)基礎網(wǎng)絡(luò )平臺構成及功能

　　銀行聯(lián)網(wǎng)系統以專(zhuān)網(wǎng)為基礎網(wǎng)絡(luò )平臺，實(shí)現銀行系統范圍內基于不同網(wǎng)絡(luò )平臺構成的各安防子系統之間的互聯(lián)、互通和控制，主要具有以下幾點(diǎn)基本功能：

　　(1)全面實(shí)現從前端高清采集到存儲、管理、數字上墻、高清顯示等全高清監控，能接入主流品牌130/200/500萬(wàn)高像素的網(wǎng)絡(luò )攝像機。

　　(2)平臺系統設備支持點(diǎn)鈔機字符、ATM機卡號信息等。

　　(3)支持快速電子地圖導航，可以直接查看現場(chǎng)圖像信息。

　　(4)提供支持錄像文件上傳和回放，并可供遠程調看監控錄像。

　　(5)支持數字矩陣和云臺控制功能。

　　(6)可進(jìn)行身份認證和權限管理，支持多種密碼保護機制，保證數據信息的安全。

　　2.一級監控中心系統構成及功能

　　一級監控中心系統通常由中心管理服務(wù)器、報警服務(wù)器、高清解碼器、監控電視墻、集中存儲服務(wù)器等設備構成，主要具有以下幾點(diǎn)基本功能：

　　(1)可以管理本轄區視頻監控點(diǎn)及二級監控中心。

　　(2)可以接收、處理二級監控中心主動(dòng)上傳的報警信息。

　　(3)可對所轄區域的重要監控錄像進(jìn)行集中存儲。

　　(4)可以對前端設備進(jìn)行控制。

　　(5)支持快速電子地圖導航，通過(guò)電子地圖實(shí)現對所有下級監控點(diǎn)的管理。

　　3.二級監控中心系統構成及功能

　　二級監控中心系統通常由管理服務(wù)器、高清解碼器、監控電視墻等設備構成，主要具有以下幾點(diǎn)基本功能：

　　(1)可以實(shí)現對前端設備的控制。

　　(2)可以實(shí)現對遠程圖像的記錄、回放及上傳。

　　(3)支持報警聯(lián)動(dòng)接入及處理，可受理本轄區內的監控設備報警事件;并進(jìn)行錄像記錄和處理。

　　(4)可以實(shí)現營(yíng)業(yè)網(wǎng)點(diǎn)各類(lèi)視頻圖像需求的轉發(fā)和分發(fā)。

　　(5)對于前端營(yíng)業(yè)網(wǎng)點(diǎn)的監控設備，不僅能獲取基本數據信息，還能通過(guò)巡檢功能檢測設備運行狀態(tài)。

　　4.營(yíng)業(yè)網(wǎng)點(diǎn)監控系統構成及功能

　　各地營(yíng)業(yè)網(wǎng)點(diǎn)監控系統通常由高清攝像機、報警探頭、硬盤(pán)錄像機或NVR、ATM機、門(mén)禁卡口等設備構成，主要具有以下幾點(diǎn)基本功能：

　　(1)營(yíng)業(yè)網(wǎng)點(diǎn)監控系統應具備支持CIF、D1(4CIF)、VGA、720P、1080P等多種圖像格式的能力，可將采集到的數據實(shí)時(shí)上傳保存，也可實(shí)現視頻數據同步轉發(fā)。

　　(2)監控中心具有控制云臺、鏡頭等控制指令，可采集報警信息;并將相關(guān)信息通過(guò)網(wǎng)絡(luò )上傳到上級監控中心。

　　(3)一般視頻錄像在監控存儲設備中應保存30天以上，重要部位的監控錄像應保存60天以上。而對于突發(fā)事件或重大案件的錄像則傳輸到上級監控中心服務(wù)器中進(jìn)行備份保存。

　　銀行安防聯(lián)網(wǎng)系統的關(guān)鍵技術(shù)

　　銀行安防聯(lián)網(wǎng)系統要求采用開(kāi)放式架構，選用標準化接口和協(xié)議，并具有良好的兼容性和擴展性，遵守國家和行業(yè)有關(guān)標準與規范，充分利用現有的報警系統、視頻監控系統及傳輸資源，實(shí)現系統集成、資源整合和信息共享。

　　(1)銀行安防聯(lián)網(wǎng)系統所涉及的設備必須滿(mǎn)足可靠性和安全性的要求，設備選型不能選試驗產(chǎn)品，要選市場(chǎng)上先進(jìn)的主流產(chǎn)品，并保證系統設備不間斷地運行。

　　(2)關(guān)鍵數據設備和接口應采用冗余設計，要具有故障檢測、系統恢復等功能，在網(wǎng)絡(luò )環(huán)境下的信息傳輸和數據存儲要更加安全，避免遭到惡性攻擊和數據被非法提取的現象出現。

　　(3)銀行安防聯(lián)網(wǎng)系統要求具備資源共享、快速反應的網(wǎng)絡(luò )體系。因此，要加強對網(wǎng)絡(luò )系統運行狀況的實(shí)時(shí)監督和管理，保障系統的穩定運行和快速反應，可基于以下幾點(diǎn)進(jìn)行考慮和操作：

　　①系統應采用統一的用戶(hù)權限認證管理模式。

　　②系統應采用多級用戶(hù)權限管理機制，防止用戶(hù)越權操作。

　　③服務(wù)器設備應能夠限制或控制某些IP客戶(hù)端的訪(fǎng)問(wèn)。

　　④系統日志操作功能可將重要事件記入日志列表中，并分類(lèi)保存和定時(shí)備份，以防硬件故障造成數據丟失。

　　(4)銀行安防聯(lián)網(wǎng)系統應采用多種方法保證網(wǎng)絡(luò )安全。首先，外網(wǎng)隔離要確保聯(lián)網(wǎng)系統的絕對安全，系統聯(lián)網(wǎng)應嚴格建立在銀行內聯(lián)網(wǎng)平臺之上，并與外網(wǎng)實(shí)現完全的物理隔離，確保無(wú)法通過(guò)任何外網(wǎng)及公網(wǎng)系統對銀行安防聯(lián)網(wǎng)系統進(jìn)行連接訪(fǎng)問(wèn)(也可以采用VPN專(zhuān)網(wǎng)方式);其次，內網(wǎng)隔離要求各省級分行網(wǎng)絡(luò )子系統和各地市分行網(wǎng)絡(luò )子系統在互聯(lián)時(shí)，必須通過(guò)防火墻予以隔離。同時(shí)，防火墻需要支持非純軟件實(shí)現地址、協(xié)議過(guò)濾、數據包過(guò)濾、安全身份認證及遠程管理等。

　　(5)銀行安防聯(lián)網(wǎng)系統的信息安全主要包括授權機制和身份認證機制。授權機制在聯(lián)網(wǎng)系統中應采用基于角色訪(fǎng)問(wèn)控制模型，支持對不同級別用戶(hù)的授權，并可實(shí)現登錄、瀏覽、讀取、修改、刪除等分權監控。另外，身份認證機制可以實(shí)現計算機系統對使用者的身份認證、使用者對計算機系統的身份認證以及計算機系統對其他計算機系統的身份認證。

　　銀行安防聯(lián)網(wǎng)系統的應用

　　銀行安防系統聯(lián)網(wǎng)管理是近年來(lái)銀行安防建設的重點(diǎn)，隨著(zhù)技術(shù)與需求的發(fā)展，銀行安防由本地管理發(fā)展到聯(lián)網(wǎng)管理，聯(lián)網(wǎng)管理應用由最初的異地守庫發(fā)展到自助銀行、營(yíng)業(yè)場(chǎng)所等的全面聯(lián)網(wǎng)應用。目前，銀行安防聯(lián)網(wǎng)應用已經(jīng)全面覆蓋銀行安防所有子系統，并已擴展應用到營(yíng)業(yè)網(wǎng)點(diǎn)。自助銀行.金庫等其他部門(mén)，為銀行運行管理提供了有力的技術(shù)支撐。

　　針對銀行安防聯(lián)網(wǎng)系統的解決方案。其中營(yíng)業(yè)廳采用了具有超寬動(dòng)態(tài)圖像處理技術(shù)的高清攝像，有效避免了逆光成像問(wèn)題;同時(shí)也實(shí)現了對柜員業(yè)務(wù)人員的監管，如鈔箱的移動(dòng)、點(diǎn)鈔機的點(diǎn)鈔等操作。自助銀行區采用寬動(dòng)態(tài)功能針孔攝像機針對取款人面部進(jìn)行識別和監控，并將所采集的信息實(shí)時(shí)地傳送到上級監控中心，一旦發(fā)生異常惰況，可及時(shí)報警。另外，金庫采用了門(mén)禁、報警、監控等多種設備技術(shù)，可對進(jìn)出人員進(jìn)行多重識別認證，同時(shí)具備嚴格的權限管理機制;可對不同級別人員進(jìn)行不同的授權，防止非法侵入。

銀行聯(lián)網(wǎng)監控的重要性分析