第一篇：銀行金融視頻監控方案

一、系統需求

隨著經濟的進步和銀行業競爭的加劇，銀行服務網點（營業部、ATM機、自助服務點）正以前所未有的速度和數量覆蓋著城市的每一個角落。這一進程給客戶帶來更多便利，而給銀行保衛部門帶來的卻是一個非常棘手的安全問題。同時由于社會上一些不良份子經常惡意毀壞柜員機現象十分普遍，甚至街頭的流浪者也進入自助銀行“借宿”或是在炎熱的夏日進入里面避暑，給銀行的保衛工作添加不少麻煩。傳統模擬系統在實際應用中可以滿足本地監控的需求，但無法達到遠程連網。并且出入銀行的人員相對復雜所以這就要求銀行能夠全方位的對銀行進行監控所以本著無死角的設計思想特別注重以下幾個方位：

1、營業大廳內安裝攝像機來監控出入大廳的人員和柜臺前的儲蓄人員

2、在工作人員的柜臺上方安裝高清晰攝像機來監看工作人員的工作情況和工作人員的收銀情況

3、在銀行的金庫里安裝高清晰攝像機來監視出入人員的情況，和操作保險箱的人員面孔。

4、在所屬的ATM取款機附近安裝攝像機來監視取款情況和進出的人員

5、在操作人員的工作區域內安裝緊急呼救按鈕，防止意外事件發生時可及時的報警并啟動錄像裝置

6、因模擬的矩陣主機都不能夠進行網絡傳輸圖像，此功能的缺陷往往給銀行領導帶來不便，一旦發生突發事件領導往往不能掌握第一手材料。

7、一旦有突發事件發生總行不能及時了解現場的情況

二、系統達到的功能

本著上述甲方的需求和考慮到模擬系統網絡的局限性********開發了針對銀行的數字硬盤錄像機監控管理系統。該產品是基于多媒體技術研究出來的一種全新監控平臺，以計算機為核心，采用高新技術，結合監控系統的實際要求及多年來不斷完善的安防理論和經驗，建立一套軟硬件相結合的、嶄新、完整的監控體系，優化內部結構，減少不必要的環節，提高整體性能和反映速度，滿足技術不斷發展的需求，屬于一套真正的監控管理平臺。迪視通系列數字硬盤錄像機集中體現在多媒體監控系統的視/音頻數字化、系統的網絡化、應用的多媒體化、管理的智能化。

濰坊澳深代理的迪視通系列數字硬盤錄像機及監控的監控、畫面分割、錄像、回放、前端云臺的控、音頻的錄像和報警聯動、電子地圖等多項功能和多媒體的網絡、密碼訪問等多功能于一身。

三、系統功能

前端攝像機采集的圖像由專用電纜傳送到終端由顯示器顯示出來。值班人員通過迪視通系列數字硬盤錄像機可對前端進行本地監視和控制，同時銀行領導、部門經理等授權用戶可以通過安裝在本人計算機上的專用客戶端視頻接受軟件可以實現遠程實時接受到和監控中心監控(保衛中心)同步的圖像，并能實現遠程的圖像控制，例如：調整某自助銀行的攝像機方位、調節鏡頭縮放。甚至可以不用前往保衛中心，就能夠調取和檢索歷史存儲視頻圖像、報警記錄等。而這一切功能全部基于IP網絡功能實現，包括高質量的音頻傳送、內部保密 IP語音通信，報警信息的接受及處理，突發事件的圖像記錄，超長時間的語音和視頻存儲功能(如提供壹個月的視頻存儲能力)等。并且可根據實際需求來進行根據時間檢索來達到回放圖像，快速的查找資料。迪視通系列數字硬盤錄像機將本地控制中心外端設備集成化、模塊化，采用專用的插接件和軟件來實現傳統監控的功能；同時加強信息資源管理，遵循國際網絡傳輸協議，視頻壓縮標準（H.264），對系統遠程訪問、各種操作等進行平臺化管理。通過各級權限詢問，解決網絡上的應用問題。功能具體體現在如下幾個方面。

A)分屏+疊字：將畫面任意切換分割組合監視，單屏可分成16路畫面（根據接入攝像機點數），單路可放大至滿屏觀察；視屏疊加字符采用鍵盤控制，時間自動生成，用以標識各視頻源的來源、時間、地點。

B)視頻定時切換：可以根據要求設定定時畫面切換，可任意設定每路攝像機與報警裝置的活動時間，以便設防與撤防時間的自動處理。

C)圖像抓拍/存儲/處理/輸出：可以預先設置可疑圖像，便于對可疑視頻圖像進行比較、報警，提前預防犯罪情況的發生或抓拍處理，獲得滿意的照片輸出、存檔管理。

D)云臺/鏡頭控制：通過點擊主界面按鈕來控制云臺，各方位轉動。若采用電動三可變鏡頭，可以控制光圈、焦距，調節圖像的清晰度。系統適合遠程與近程遙控（Internet與LAN）。

E)同步音頻切換：視音頻同步處理，可監聽對講裝置。便于控制雙方的談話，同步存儲，方便取證。

F)密碼/權限/人員分級管理：系統具有管理員及操作員多級級控功能，具有不同的密碼權限，實行安全管理，便于責任分清

G)記錄/查詢/打印操作記錄、報警記錄：具有多種數據庫管理，可提供各種報表，供管理部門調閱、核查。

H)視頻報警：單畫面可設有多個報警區。如有移動物體或畫面變化自動報警。可利用視頻報警技術，作為物理探測器的輔助報警手段。若設備采用紅外攝像機，非常適合夜間無人值守時區域設防。

I)多媒體電子地圖：虛擬監控現場，圖標表示視頻源、報警設防點及動作位置，通過點擊虛擬畫面，進行方便、靈活的直觀化操作。

J)高速硬盤錄像備份：根據用戶需求可增加高速硬盤錄像系統，但硬件投資較大。系統可實時存儲多路現場圖像，回放效果清晰，同VCD效果，按日期與地點檢索。根據需求可以設置為錄像抓拍時間段，動態圖象抓拍。

K)系統的聯動性：系統具有連接多級報警設備的能力，如門禁系統、雙鑒探測器、玻璃破碎器、緊急按鈕、煙感探測器等報警輔助設備。可以根據報警檢測信號聯動相應設備，處理事件。實現了與其他系統的相輔相成。

系統維護：系統具有自檢、巡檢功能，并能實時記錄系統各部分運行狀態，對短路、斷路等系統突發故障報警，并做分類記錄。

系統解決方案

系統設計結構圖

系統設計說明

1、系統采用GT-DVS8000視頻服務器、GT-DVS9000視頻服務器、解碼器GT-DVS9000R。

2.每個GT-DVS8000視頻服務器4路視頻模擬接入，同時可以控制多個不同ID的云臺設備。每個GT-DVS8000視頻服務器1路視頻模擬接入，只能控制一個ID云臺設備，GT-DVS8000R解碼器，最多解碼16路圖像，解碼視頻壓縮的方式：MPEG4、H264,分辨率：CIF、D1,1路視頻輸出.3.單根網線的長度在100M以內,視頻服務器就近上網。

4.視頻服務器和鏡頭之間通過屏蔽同軸電纜線連接，長度在300M以內。視頻服務器通過RS485串口控制云臺解碼器；控制線建議采用用屏蔽雙芯線，有效長度在1200M以內。

5.在監控中心機房，“中心服務器”、“存儲服務器”、“客戶端”軟件在一個PC機上運行，雖然相互之間沒有沖突，但是每個軟件都占用較多的CPU資源和RAM資源，軟件正常運行要求PC機的配置必須很高。強烈建議分開在不同的PC上運行。

6.視頻服務器和交換機之間通過標準網線連接，RJ45接口，長度限制在100M以內。

7.存儲服務器的硬盤空間大小由：錄像視頻數目、錄像時間長短、錄像保存周期，圖像質量、幀率以及畫面復雜度等決定。通常1路運動畫面1小時的錄像文件大小在200M左右；靜止圖像約50M左右，典型值約180M。例如：20路視頻錄像3天，每天錄像24小時，大概需要磁盤空間：200M/H×24H×3天×50路≈800G的存儲空間。

8.中心服務器上安裝“中心管理服務器”、“站點服務器”“SQL2000”軟件；

9.專用存儲服務器上安裝“存儲服務器”軟件。

10.用戶端安裝“客戶端”軟件。只要在相連的網絡內根據用戶的權限登陸“管理器”可以實現資源管理、錄像管理等功能;登陸“監視器”可以觀看視頻圖像;登陸“播放器”可以觀看視頻錄像。

第二篇：銀行視頻監控

視頻監控概述

銀行位于城市的各個角落，屬于國家的重點安全防范單位，它具有規模多樣、重要設施繁多、出入人員復雜管理涉及領域廣等特點。先進性、安全性和可靠性，是銀行監控系統所依據的重要原則。首先銀行監控系統必須保證24小時全天候不間斷地工作，且需要實時的監控；其次，系統要求具有強大的擴展能力，由于擴大營業或機構調整,可隨時增大監控的規模；再次，以合理的訪問控制權限和管理級別，保證整個監控系統的安全；最后，系統要求基于開放標準與技術，使系統可接入現有可用的外圍設備。

視頻監控功能

在銀行的營業場所，如：營業大廳、柜臺、自助銀行和ATM機等地點，人員較多，也有可能發生突發情況，保安人員難以對所有現場的所有情況進行實時的監控，一旦有突發事件發生，無法準確掌握現場的實際情況如果要保證對營業場所的嚴密監控，將大大增加經濟警察的工作強度，影響客戶正常的存、取款等活動。同時，在需要對突發事件進行調查取證的時候，會因為沒能保留現場情況而使得調查取證比較困難。在24小時營業的自助銀行和ATM機上，更需要監控系統來保障銀行的資金安全。

通過在這些營業場所安裝一定數量的攝像頭進行監視，可以清楚、準確地記錄這些場所的情況；在突發事件發生后，能方便有效的了解事件的實際情況。

該系統的主要功能包括：

? 各儲蓄所、分理處、支行等營業場所防護區域實時圖像的本地遠程監視、存儲。? 現場聲音與報警數據的遠程采集與監測。? 具有雙向語音功能的遠程調度與管理。? 與公安部門應急聯動系統的有機結合。網絡架構與工作原理

監控終端主機1主機2自助銀行前置機路由器銀行專網路由器自助終端存款機取款機存取款機

系統的特點

1、采用網絡視頻服務器和數字硬盤錄象機相結合的前端設備，可提供一個的全景視頻。

2、基于網絡的設計，可以通過網絡進行連續的360°實時監控。

3、只需標準的網頁瀏覽器或者相關軟件。

4、降低了多攝像機系統的復雜性。

5、圖象顯示速度可達到25幀-30幀/每秒。

6、監控、錄像、回放、傳輸和備份可以同時工作。

7、支持多用戶，每個用戶都可以在自己的視窗進行操作。

8、簡單的、人性化的界面操作。

9、提供合理的訪問控制權限和管理級別。

視頻監控案例：

? 案例一：都城鎮中心小學視頻監控

云浮郁南都城中心小學為了保證學生的安全，在學校大門外、大門內，新綜合樓5樓、新綜合樓6樓共安裝4個槍機攝像頭，在正面教學樓左側安裝一個高速球攝像頭全方位監控學校內部情況。

? 案例二：云浮海事局視頻監控

云浮海事局目前在全市各港口、碼頭建設了前端視頻采集攝像頭，通過移動光纖匯聚到云浮海事局中心。經過去現場調查，發現云浮海事局監控項目碼頭終端前端攝像頭外殼老化嚴重，部分已經損壞；小部分傳輸設備ONU（華為）設備已經損壞，需要對監控系統進行升級改造。

第三篇：銀行網絡視頻監控

一、系統概述

銀行屬于一級風險單位，它具有規模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點，它作為當今社會貨幣的主要流通場所、國家經濟運作的重要環節，以其獨特的功能和先進的技術廣泛服務于國內各行各業，其業務涉及大量的現金、有價證券及貴重物品。我國現階段銀行系統聯網一般以單獨城市為單位，銀行監控聯網系統是一個覆蓋整個城市的大型綜合監控系統。目前銀行系統視頻聯網的要求為：在同城內構建同行的視頻監控集中管理系統，使銀行下轄各個營業網點從一個個獨立的監控孤島轉換為真正的統一監控管理集群。通過固化網絡需求、標準化監控系統配置而構建起大型的銀行視頻監控平臺，使銀行安保部門及公安機關可以及時了解現場情況，及時策應，大大減輕人力投資。

本方案設計采用廣州市偉昊科技電子有限公司的AnyVision視頻管理系統，將同城市內的53家營業網點進行聯網，包括做為總控中心的分行，分行下轄各支行、各自助銀行及離行式ATM機。聯網系統實施后，各網點的監控視頻信號，對講及監聽的音頻信號，各報警探測器的報警信號可匯總至總控中心，進而上傳至公安機關相應部門。

以本方案設計思路為藍本的系統工程，已在全國多個城市銀行監控聯網系統項目中得到檢驗，具備很強實用性及實施性。

二、需求分析

銀行視頻監控系統（即CCTV）不再是傳統的閉路電視監控系統，已經走向網絡化，其職能也已經由傳統的單一安防職能轉化為兼顧安全防范、解決商業糾紛的雙項功能。根據客戶的實際需求，視頻聯網系統應兼顧如下內容：

1.聯網機構：分行大樓原有矩陣監控系統，下轄有43家支行、5家自助銀行、4臺離行式ATM機等營業機構。

2.聯網設備：分行及各支行大部分錄像主機為大華、海康威視、藍色之星、大立等主流品牌4路/8路嵌入式硬盤錄像機，自助銀行及離行式ATM機亦為以上品牌ATM專用錄像機，個別支行還有部分其他品牌硬盤錄像機；各營業網點配備相應數量的拾音器，各支行營業柜臺配備相應數量的對講機；各支行及自助銀行安裝主流品牌報警系統。

3.網絡資源：分行具備光纖通信20M帶寬專網；各支行配置2M獨立視頻專網；自助銀行復用營業專網，分2M中的1.5M給視頻監控聯網使用；各離行式ATM機為ADSL方式。

圖一，網點包括：分行、支行、自助銀行、離行式ATM機

三、系統設計要點

本系統設計主要依據銀行用戶實際要求、行業設計規范、工程設計經驗，還要結合現場情況和相關負責人的要求進行深化調整。

1、設計思想

隨著銀行監控系統數字化的普及，各個分散式的獨立系統已經不能滿足多方面的保衛管理工作的需求，銀行監控聯網已勢在必行。如果說建立營業網點各自獨立的監控系統是安全防范的需要，那么建立綜合安防聯網系統則是有效管理與維護的需要。

根據筆者對銀行安保及科技部門的了解，以及對銀行現有系統的研究得知：目前業界尚無全國范圍的銀行聯網系統標準，僅在一些大城市（如北京、上海）有些試行的地方性行業規范，而且市面上很多所謂的銀行聯網產品和方案并不能滿足建立“綜合管理系統”的需求。

建立先進且務實的設計理念，是系統成功構建的基礎。從銀行的角度來講，綜合管理系統的最終目的應該是能夠提供一個平臺。在這個平臺的管理之下，所有的組織機構（分行、支行、自助銀行等）、設備（監控設備、音頻設備、報警設備、存儲設備等）、系統（監控系統、報警系統、門禁系統）等所有的被管理對象應該組合成為一個有機體，協同一致地為銀行的監控管理目標服務。但需要強調的是，這個平臺并非“無所不能”。平臺建立時，不能片面追求大而全，追求一些表面上的功能模塊而不是針對銀行的具體業務需要，只是為建立平臺而建立平臺。由于不同品牌不同設備的迥異性，系統越大，可靠性越低。目前業界有很多方案宣稱功能如何如何的齊全，但據筆者的實際工程經驗，單一個“硬盤錄像機品牌兼容性”功能，尚無哪個系統做到無所不能，更何況眾多安防產品的大系統兼容，更是如此。平臺的建立要務實，要遵循“有用，實用，常用，易用”的原則。在實用的基礎之上，系統可做到不斷升級完善。故此，本系統設計思想是在銀行原有監控系統建立思想基礎之上，做出如下改進：（1）管理權限重心后移

傳統監控系統中，前端的營業網點安保人員一般具備管理員權限，可進行監控系統的所有操作。“綜合管理系統”建立后，前端營業網點安保人員只有圖像機實時監看、錄像回放查看、報警信息查詢的“監看”權限，所有系統的修改權限，包括：錄像機系統設置，錄像資料更改，報警系統設置等，全部由總控中心統一控制管理。

銀行所有錄像資料分別存儲在各營業網點的DVR中，可有效避免因網絡故障導致錄像資料傳輸損壞或丟失。但由于配備的硬盤存儲容量有限（一般為31天）和管理機制所限，致使所有錄像資料面臨兩個信息安全問題：一是錄像資料本身的安全，一旦錄像資料查詢不到，很難清楚確認是工作人員的失誤操作，還是DVR設備本身存在問題；另一個是錄像內容的安全，一些涉及重大案件及商務糾紛的錄像資料，由于缺乏有效監管而散播到社會，將會造成意想不到的嚴重后果。總控中心統一管理可有效避免類似事件的發生。

（2）集成系統聯動，建立管理平臺，方便警務管理

將視頻、音頻、報警有機結合，尤其注重對各種門禁出入管理系統的建設和集成，整合原有110報警系統，建立統一管理平臺。銀行報警系統一般聯動110報警，但誤報率較高是一直無法解決的難題，故而業界應運而生了二級報警服務公司。“綜合管理系統”建立以后，多項報警及門禁信息由總控中心進行網絡視頻確認，徹底解決誤報問題。

由此，所有安防事務及商務糾紛的取證可由分行總控中心或各級分控中心專職完成，方便與公安機關的協調，使安保工作更加系統化、專業化。

2、系統功能

本方案以分行作為整個系統的網絡一級中樞，下轄各支行為二級網絡結點，自助銀行、離行式ATM機為三級網絡節點，建立一個安全、高效、先進的三級“綜合管理系統”——“AnyVision銀行網絡視頻管理平臺”。

AnyVision網絡視頻管理系統區別于其它網絡視頻系統的特點之一是豐富的產品兼容性。在銀行系統中，最突出的表現就是“硬盤錄像機多品牌兼容性”。通過調用總控中心視頻管理服務器中的數據庫，能通過前端編碼器和后端客戶端軟件共同實現控制大華、海康威視、藍色之星、大立、金鵬、三星、松下等主流品牌硬盤錄像機。

（1）遠程圖像調用功能

分行總控中心的系統管理員(Administrator)、一般安保人員(Guest)和一般授權用戶(User)，可根據各種權限對所屬聯網網點的指定攝像機圖像實時調用：支持10個以上授權用戶對同一畫面同時訪問，既可采用軟解壓方式，即客戶端軟件或WEB瀏覽，也可采用硬解壓方式，即電視墻顯示。

客戶端瀏覽軟件——PowerExplorer(簡稱PE)簡介：所有前端系統的圖像采用的視頻壓縮標準為H.264，可按照攝像機的位置進行分組。圖像界面可1/4/7/8/9/10/13/16畫面分割，同時可在圖像上疊加顯示時間、地點名稱，可選擇任意一路圖像擴大到全屏，顯示實時的畫面最高可達25幀/秒。軟件界面如圖二所示。

圖二，客戶端軟件PE瀏覽及控制

（2）硬盤錄像機管理功能

AnyVision視頻管理平臺將各個品牌硬盤錄像機的鍵盤控制協議錄入數據庫，并在客戶端軟件中內嵌各品牌錄像機的控制面板（如圖二①），從而實現多品牌兼容。

由于客戶端軟件可直接調用多品牌硬盤錄像機的控制面板，故系統管理人員可像現場直接操作硬盤錄像機面板按鍵一樣，進行遠程錄像機參數設置。除以上列舉主流品牌錄像機外，分行下屬各支行還有其他品牌的數字硬盤錄像機，只要提供相應的鍵盤控制協議或SDK開發包，即可實現兼容。

（3）遠程錄像回放功能

錄像資料存儲于各營業網點的硬盤錄像機內，某些重要錄像資料可通過網絡轉存集中在分行總控中心的視頻管理服務器內。各級授權用戶可以采用兩種方式查看錄像機資料：一是調用客戶端軟件內置的多品牌錄像機控制面板，直接操作硬盤錄像機的畫面切換及錄像回放（如圖二②）；二是采用客戶端錄像回放軟件PowerPlayer，轉存、查詢、回放存儲于視頻管理服務器內的指定錄像，如“圖三”所示。

圖三，客戶端錄像回放軟件PowerPlayer

（4）報警聯動功能

統一管理營業網點的報警信息，并做出相應的聯動：報警信息及聯動圖像畫面上傳至總控中心，報警圖像自動在總控中心客戶端軟件的用戶界面彈出，在電子地圖上顯示具體報警位置，并輔以聲光報警提示。

（5）雙向語音對講功能

由于銀行視頻監控系統兼顧安全防范、解決商業糾紛的雙項功能，故而音頻信號要實現雙向傳輸功能：各支行柜員處客戶及營業員的對話聲音可上傳至總控中心，總控中心也可主動對自助銀行、離行式ATM機呼叫、喊話。所有音頻、視頻在前端錄像機內同步存儲，需要時上傳至中心視頻管理服務器集中存儲。

（6）電視墻顯示功能

系統支持硬解碼，各營業網點圖像在總控中心的電視墻集中顯示。所有屏幕畫面均由系統切換鍵盤統一控制，電視墻的監視器采用循環切換顯示方式，最長不超過10分鐘輪巡顯示一次。既可顯示多畫面，也可調取任一硬盤錄像機的單一畫面。

（7）視頻管理服務器增強功能

因視頻管理服務器為整個系統的核心，它的可靠性決定整個系統的可靠性，故服務器的性能必須優異。服務器的增強功能包括：雙機熱備份、專業工業級服務器配置、NAS/SAN擴展存儲陣列等功能。

（8）預留端口及系統擴展

監控中心預留與省級總行和市公安機關聯網的通信接口，根據需要上傳公安局內保局4～10路視頻圖像。整個系統具備良好的系統功能擴展性，保證銀行營業網點擴充時只增加前端設備，總控中心不做任何硬件改動。

3.系統架構與原理

根據以上對銀行監控系統要求的分析，“AnyVision銀行網絡視頻管理平臺”按照星形拓撲結構組建，并把它細分為系統中心一級中樞、前端支行二級網點、前端自助銀行/離行式ATM機三級節點的三個主要部分。

（1）系統一級中樞構建

分行總控中心構建一級中樞，設2臺視頻管理服務器，以實現雙機熱備功能；設24臺視頻解碼器，建立3行×8列電視墻，集中切換顯示所有視頻圖像。主要設備如下表：

分行總控中心系統構建說明：

a)物理連接方式如下：視頻管理服務器、視頻解碼器、系統管理電腦主機都接入交換機，再由交換機通過路由器統一接入銀行專網；每臺視頻解碼器對應一臺彩色監視器，進行電視墻音視頻播放；

b)邏輯關系如下：系統切換鍵盤將用戶視頻切換控制指令發送給視頻管理服務器，再由服務器轉發給視頻解碼器，實現電視墻視頻切換；系統管理電腦主機將用戶管理操作指令發送給視頻管理服務器，再由服務器轉發給前端編碼器，實現硬盤錄像機控制；

c)系統管理電腦主機運行AnyVision視頻客戶端軟件——PowerExplorer，軟解壓瀏覽、回放全行所有錄像機視頻圖像；同時運行系統控制管理軟件——PowerManager，進行服務器的系統配置。

d)系統拓撲圖

（2）前端二級網點構建

各支行構建二級網點，構建方式是對原有監控系統進行改造，根據接入安防設備的數量（如硬盤錄像機、報警主機）確定視頻編碼器數量。擬定8路嵌入式硬盤錄像機為4臺，報警主機1臺，則需增加的主要設備如下表：

支行二級網點系統構建說明：

a)物理連接方式如下：DVR、視頻編碼器接入專用交換機，再由交換機通過路由器統一接入銀行視頻專網；每臺視頻編碼器可同時對應一臺錄像機，一臺報警主機，一套音響設備（音頻輸入/輸出），從而實現安防設備控制。

b)邏輯關系如下：所有視頻、音頻、報警、門禁等信息由視頻編碼器上傳至視頻管理服務器，再由服務器及用戶做出響應；所有控制指令由服務器統一發送給前端編碼器，實現硬盤錄像機控制、雙向語音對講及報警信號處理等功能。

c)原有監控系統中硬盤錄像機模擬視頻信號經視頻分配器，將DVR輸出視頻1分2：一路進原有監視器顯示，另一路進視頻編碼器上傳；視頻編碼器控制端口（RS485）接錄像機鍵盤控制口，通過遠程調用視頻管理服務器數據庫中的控制協議，實現錄像機控制；通過I/O報警輸入或RS232串口，視頻編碼器能接入多品牌報警主機及各型號報警探測器。d)視頻傳輸效果說明：支行2M視頻專網，可保證實時傳輸1路D1畫質、25幀/秒的圖像；也可傳輸2路D1畫質、15幀/秒的圖像。（備注：視頻路數是以單臺硬盤錄像機為計量單位，如硬盤錄像機為8路，同時傳2路視頻圖像即為同時傳輸D1格式視頻路數為8路/臺×2臺＝16路視頻）

（3）前端三級節點構建

各自助銀行、離行式ATM機構建三級節點，構建方式是對原有監控系統進行改造。三級節點設備較少，擬定4路AMT專用錄像機為2臺，則需增加的主要設備如下表：

三級節點系統構建說明：

a)物理連接，邏輯關系參照二級網點

b)視頻傳輸效果說明：自助銀行復用1.5M營業專網，可保證實時傳輸1路D1畫質、15幀/秒的圖像；也可傳輸2路CIF畫質、25幀/秒的圖像；離行式ATM機采用ADSL聯網，可傳輸1路CIF畫質、15幀/秒的圖像。

c)系統改造時如需額外增加攝像機，可直接接入視頻編碼器的備用視頻通道。

四、總結

基于“AnyVision銀行網絡視頻管理平臺”的系統解決方案不僅保證了銀行視頻聯網監控系統對網絡資源的合理應用，更保證了系統運行的可行性及可靠性，并且有效的控制了系統的建設成本、網絡建設成本及系統維護成本，使銀行視頻聯網監控系統真正走向成熟。任勞任怨

第四篇：銀行視頻監控聯網系統技術方案

目錄

1.1 前言.......................................................................................................................1.1 項目概述與需求...................................................................................................1.1.1 項目概述.................................................................................................1.1.2 項目需求.................................................................................................1.2 設計原則...............................................................................................................1.3系統總體設計方案...............................................................................................1.3.1 系統組成.................................................................................................1.3.2 系統結構圖.............................................................................................1.3.3 前端系統.................................................................................................1.3.4 傳輸系統.................................................................................................1.3.5 集中監控中心.........................................................................................1.4 管理平臺介紹.......................................................................................................1.4.1 軟件概述.................................................................................................1.4.2 軟件特點.................................................................................................1.4.3 系統組成.................................................................................................1.4.4平臺功能.................................................................................................1.1 前言

當今科學技術的飛速發展，已經把人們提前帶入了數字化、信息化的時代。而利用高新技術預防、制止、打擊犯罪，已逐漸在三大防范手段(即人防、制防、技防)中，占據了愈來愈重要的主導地位。

銀行屬于國家的重點安全防范單位。它具有規模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點，它作為當今社會貨幣的主要流通場所、國家經濟運作的重要環節，以其獨特的功能和先進的技術廣泛服務于國內各行各業，其業務涉及大量的現金、有價證券及貴重物品。銀行同時也一直是各種犯罪分子關注的焦點。自現代銀行誕生以來，盜竊與反盜竊、搶劫與反搶劫、詐騙與反詐騙、貪污與反貪污隨著銀行業的發展也同步發展。目前，國內針對銀行的犯罪活動日趨上升，犯罪手段和方式也逐漸多樣化、暴力化、智能化，全面加強和更新現行的銀行安全防范系統，以適應銀行機制轉軌和業務發展已變得迫在眉睫。

1.1 項目概述與需求

1.1.1 項目概述

銀行圖像聯網整合系統主要運用網絡技術、數字圖像解碼顯示技術、圖像傳輸及流媒體轉發技術、圖像編碼及存儲技術、數據庫技術、報警視頻聯動技術、信息管理技術等，實現全市各支行、柜臺、ATM 自助銀行等各營業網點的內控管理與外部安保防范的統一監控與綜合管理應用。

該系統設計須依賴于網絡平臺，包括網絡的拓撲結構、帶寬狀況、網絡類型及網絡管理，同時還要考慮到系統內部組織機構特點。分行、支行管理中心的設計強化“監管”，包括對人、物及信息流的統一管理，在設計上做到對異常事件處理過程的實時查看，并能做到如同親臨現場的指揮效果，有利于提高處理異常事件的效率，同時減少因溝通問題而帶來的不必要失誤。

各營業網點本地監控系統的設計強化“執行”，包括對視音頻的采集、存儲、構建本地報警聯動裝置，以及對報警信息的上傳，異常事件的現場處理，發送，提供 錄像資料的網絡訪問等等。

本系統構建于現有網絡平臺，把網絡連接看作一個整體，我們可以理解為：在網絡平臺上，網點通過網絡硬盤錄像機接入了 N 個圖像，通過網絡傳輸及 控制，所有這些信息可以實時（視網絡資源而定）地傳輸到信息管理中心或監控中心，通過網管、電視墻管理、流媒體服務器、文件服務器一系列管理設備實施對全網的信息處理和遠程管理，從而真正實現了一個典型的銀行網絡監控應用案例。

1.1.2 項目需求

通過建設市分行監控中心管理平臺，對原先分散在各地管理的營業網點、自助銀行、ATM 機和金庫本地的數字監控系統和報警系統進行聯網改造、實現分行監控中心對遠程營業網點、自助銀行、ATM 機的網絡圖像集中監控、接處、警管理、對 講通訊、廣播、存儲管理、流媒體轉發、網絡數字矩陣和金庫異地守庫管理等功能，同時實現對現場數字監控設備的遠程配置和維護、遠程訪問權限認證管理等功能，將監控系統的管理職責從現場轉移到監控中心，解放基層網點人員對安防系統日常 維護管理工作的負荷，提高安全管理人員的工作效率及安全管理水平。

通過建設全市系統營業網點視頻監控報警系統的數字化、網絡化、智能化的聯網監控管理，實現各級分管的行領導、安全保衛部門、相關業務管理部門等授權用 戶對遠程分支機構的工作情況的隨時監督抽查，對銀行員工的工作狀態、服務質量、辦理業務等過程中的主、客戶行為實施有效監督，擴大管理半徑，提高集約化管理 水平。

1.2 設計原則

在系統設計和設備選型方面，遵循以下原則：

先進性：選用設備注重其技術領先，采用實時性強、壓縮比高的音視頻服務器，彩色高清晰低照度攝像機，既可以保證網上傳輸占用較小的帶寬，又可以保證較高的圖像傳輸質量。系統應是滿足可靠性和實用性要求前提下的最先進的系統。系統應是一個符合集散系統發展趨勢；特別是符合計算機技術和網絡通信技術最新發展潮流并且應用成熟。

安全性：由于通過網絡傳輸監控圖像，因此其安全性也極為重要。接收發送服務器要具有多級密碼登陸功能，傳輸的圖像格式通過通用軟件來瀏覽，不能對其進行修改。遠程監控端具有權限設置功能和密碼登陸功能，并能對各分支及中心的主機進行工作狀態檢測，這樣來確保系統的安全性。

穩定性：應采用成熟穩定的產品，視頻采集和編解碼設備采用嵌入式產品，應能夠保證系統7X24小時不間斷運行。

可靠性：具有設計獨到的視頻流量管理功能，保證網絡通暢。可實行多級操作權限管理，保證統一、規范管理。系統具有自診斷功能。系統的平均無故障工作時間MTBF>10000小時。

標準化：應遵循國內和國際的通用標準。網絡視頻監控系統就是要實現在網絡系統上的音視頻傳輸和共享。本系統采用的產品均遵循網絡協議（TCP/IP）和傳輸標準的要求。

兼容性：因全區網絡情況不盡相同，系統具備很好的兼容性，同時能與已建成的監控點監控系統很好的融合。

開放性：軟件可以與第三方系統相融合，可以讀取第三方系統的相關數據，也可以為第三方系統提供其需要的相關數據，提供SDK（二次開發包），具有開放式結構。

易用性：可遠程調節視頻圖像質量與帶寬占用，可以根據需要調節幀數、分辨率、圖像質量等，支持64K-8192Kbps的傳輸碼率，支持多種圖像瀏覽方式。軟件系統應基于B/S和C/S架構的組網技術，可以方便靈活的使用。

實時性：視頻延時小于1S。

完善性：功能完善的錄像管理體系。系統可選用手動、移動偵測、報警、定時錄像等多種錄像方式；提供指定周期的滾動刪除功能，有效防止存儲空間耗盡。

可擴展性：采用實時監控調度網絡架構，內部采用可配置方式進行集中管理，當增加分支點進行擴展系統時，只需要看作增加網絡上的一個新的外部結點即可，即只要增加前端設備，不用添加其他附加設備，以保護用戶的投資。系統中控制部件（軟、硬件）采用集中式結構、嵌入式等技術措施，可以方便靈活的進行擴充，充分保證系統在將來的適應性。

經濟性：在確保完成系統功能的前提下，盡可能選擇性價比高的產品，降低系統總體造價。

易維護性：由于各監控點作為網絡上的一個外部結點，之間是相互獨立的，當某一個分支出現系統故障時并不影響整個遠程網絡集中監控，增強了系統的易維護性。

1.3 系統總體設計方案

1.3.1 系統組成

本系統是基于視音頻壓縮技術、網絡多媒體技術、現代通信技術以及計算機集成控制技術的先進實用的遠程聯網集中監控系統。系統采用分級結構，由前端系統、遠程傳輸系統、中心控制系統三個部分構成。前端系統，包括數字硬盤錄像機（NVR）、網絡攝像機、拾音器及其他監控報警設備，其中數字硬盤錄像機（NVR）是核心視頻壓縮設備。遠程傳輸系統是關鍵組成部分，負責各種信號和指令的上傳下達，既可以通過現有以太局域網、寬帶互聯網完成數據傳輸，也可以借助數字光纖、數字微波、無線擴頻、DDN（Digital Data Network，數字數據網，即平時所說的專線上網方式）

等多種遠程數據傳輸媒介，主要負責將視音頻進行壓縮編碼后的數字信號傳送到集中監控中心控制端，同時將集中監控中心控制端發出的控制信號傳回監控前端。中心控制系統包括多級監控中心、顯示電視墻系統、數字矩陣、流媒體轉發系統、二次存儲磁盤陣列系統、主控電腦等。遠程監控中心作為系統的控制管理核心，包括視頻監控、報警控制、語音對講及廣播、出入口控制管理、設備狀況監測等多個子系統，通過靈活的聯動策略對各個子系統集成，構成一個綜合性的遠程監控管理平臺。遠程監控管理平臺應基于數字化網絡技術，將各個遠程監控點的現場實時圖像監視、歷史資料查詢、語音通話和廣播、報警系統控制管理、遠程門禁控制管理、電子地圖管理等多項管理功能融于一體，為管理部門提供全面的信息、數據，為實現集中、遠程和實時監控管理提供可靠的技術支持和保障。實現基于網絡的點對點、點對多、多對多的遠程實時現場監視、攝像機遠程遙控、圖像查詢及錄像、語音通話及廣播、報警控制管理等功能。

系統基本原理為：數字硬盤錄像機將網絡攝像機輸出的數字信號進行存儲，通過網絡傳輸協議，在IP 網內以單播或多播方式傳輸到遠端監控中心，實時解碼出視頻圖像（音頻及其他數據信號的處理流程類似）。監控中心可以儲存每個監控點的監控資料，以便進行方便的歷史監控資料查詢、回放；也可以向任何一臺數字硬盤錄像機專用數字硬盤錄像機發控制命令，對每個監控點的攝像機進行實時監視，實現安保計算機直接控制攝像機，并將得到的信息切換到大屏幕監視 器上，使安保人員迅速地掌握動態情況。

用于視音頻信號傳輸的IP，可以是局域網，也可以是城域網，也可以是公網（Internet），支持如GPRS、CDMA、ADSL、DDN、以太網等多種網絡接入方式。在遠程監控運用中，我們可通過IP 網絡把各監控點數據傳輸到遠程監控中心，一方面可把各區域監控點錄像資料集中儲存，同時遠程監控中心的監控平臺可監控各區域任何監控點圖像，并可遠程控制任何攝像機云臺。我們也可以根據實際情況對存儲管理進行選擇：各區域可有本區域的儲存服務器，對本區域進行存儲管理，也可以把各區域的錄像資料集中儲存在遠程監控中心。我們可根據需要任意設計儲存方案及監控平臺布置方式，不受地域的限制。

1.3.2 系統結構圖

1.3.3 前端系統

前端系統主要由信號采集設備、可遙控動作設備以及數字硬盤錄像機構成。信號采集設備包括視音頻信號、報警信號采集及其他模擬采集設備，主要由網絡攝像機、拾音設備、報警器、紅外探頭、門磁、煙霧傳感器等組成，其作用主要是提供監控前端各種信號采集功能，如視頻、音頻、震動、煙霧、非法入侵等其他異常信號以及相關參數的采集。數字硬盤錄像機是整個系統中極為重要的設備，負責將采集到的視音頻、報警等信號進行存儲，按照標準的網絡通信協議通過電話網、寬帶互聯網或專網傳輸到遠端監控中心機房。同時，還可以將監控中心機房發出的數字控制命令轉化為模擬信號指令發給機電、報警等前端設備。做到監控前端無人職守、高效的監控運作方式。

金庫、營業網點采用九鼎全網絡硬盤錄像機GS-NVR6032-8（IPC只需采用帶音頻對講及支持ONVIF協議的即可），該設備具有32路720P（24路1080P）網絡輸入帶環通功能，支持1080P高清顯示，VGA、BNC、HDMI輸出, 采用國際標準H.264壓縮算法，實時1080P超高清晰,音視頻同步錄像，總資源400幀/秒，支持雙碼流網絡傳輸，支持JPEG抓圖功能及3G手機直連監控；支持本地硬盤或網絡存儲；支持1、2、4路實時回放功能，支持USB2.0、ESATA、RJ45等接口；支持手機遠程登錄觀看，支持硬盤、刻錄機、U盤備份，支持鼠標、遙控、網絡遠程操作,可裝八個SATA硬盤，成功應用于海關、銀行、機場、軍隊、博物館等遠程監控圖像要求高的場所。

離行ATM采用專用硬盤錄像機GS-NVR6008-4（IPC只需采用帶音頻對講及支持ONVIF協議的即可），該設備設計8路1080P視頻輸入，1路VGA、1路HDMI輸出, 采用國際標準H.264壓縮算法，總資源75幀/秒，1路實時回放，實時1080P顯示錄像, 音視頻同步, 支持USB設備備份，鼠標操作，網絡多畫面預覽，可裝四個SATA硬盤,遠程監控圖像清晰效果好。支持手機遠程觀看，通訊協議設計靈活，可與各類ATM機、點鈔機設備相通訊，具備卡號、點鈔機等交易信息處理功能的硬盤錄像機，帶液晶屏幕，操作靈活方便，適用于ATM機及自助銀行監控領域。

1.3.4 傳輸系統

遠程傳輸系統是遠程集中監控系統的關鍵組成部分，負責各種信號和指令的上傳下達。遠程集中監控系統可以通過現有以太局域網、寬帶互聯網完成數據傳輸，也可以借助數字光纖、數字微波、無線擴頻、DDN 等多種遠程數據傳輸媒介、將視音頻數字信號進行壓縮編碼傳送到集中監控中心控制端，同時將集中監控中心控制端發出的控制信號傳回監控前端。

接入網帶寬要求： 對于DVR／DVS到接入點的接入帶寬，應該根據圖像格式和幀率要求，確定帶寬，例如，一路CIF視頻圖像，最小實際帶寬需求為256Kbs/s，一路 D1視頻圖像，最小實際帶寬需求為768 Kbps。針對重要級別監控點網絡實際帶寬CIF至少為512Kbps，D1至少為1536 Kbps。網絡設計帶寬按上述帶寬要求的2倍計算，即CIF圖像帶寬要求為1Mbps，D1圖像帶寬要求為3Mbps。但是隨著科技的不斷發展，對視頻圖像的要求也隨之提高，模擬圖像已經不足以滿足安防視頻的要求。網絡數字監控也逐漸滲入到各行各業當中，對于銀行的金庫、ATM及分行視頻的管理，用于百萬高清網絡視頻監控系統，720P（1024kbps-4096 kbps）、960P(1024kbps-5120kpbs)及1080P(1024kbps-8192kbps)圖像監控及存儲。

1.3.5 集中監控中心

集中監控中心是整個遠程集中監控系統的大腦，負責整個系統的管理和控制工作，本系統監控中心分為兩級結構：營業廳級監控分中心，市級集中監控中心。集中監控中心計算機和所有監控分中心計算機通過網絡互連，實現了數據的傳輸和交換。

營業廳監控分中心

營業廳監控分中心結構和功能簡單，一般在重要分支機構（部門）設置，主要由硬盤錄像機、監視器等，為本地營業廳的攝像機視頻信號進行模-數轉換、編碼、壓縮、存儲和網傳，還要通過客戶端人機界面，真實表現監視對象的當前狀態和告警信息，并且根據要求，保存歷史數據和進行統計分析，以備管理人員查詢。編碼后的信號通過網絡上傳至市監控中心，由市監控中心進行遠程管理。

集中監控中心

市級集中監控中心設置在總部機房，是整個系統的核心，由管理服務器、流媒體服務器、客戶端、解碼矩陣、大屏幕電視墻、存儲服務器等組成，能在統一操作平臺、統一界面下實現對多路監控前端的監視和控制功能。作為整個系統的塔尖，集中監控中心對系統各項資源進行全面的管理，具有遠程監測和控制功能、告警功能、配置功能、安全管理功能、報表功能、通信管理功能、顯示功能和打印功能等。可以通過服務廳監控分中心計算機實現對現場設備的監控，具備遠程接入功能。數據服務器是文件和數據庫的倉儲中心，也是網絡核心，負責處理監控系統的數據，權限管理、故障分級等定義。1.3.5.1 管理服務器

通過管理服務器對系統進行管理，包括系統中的數字硬盤錄像機NVR、流媒體服務器、大屏幕電視墻、用戶等數據進行集中管理與紀錄，達到系統內部管理要求。

對前端設備的管理包括：

? 創建監控區域、前端設備及用戶信息，且可被修改、刪除。

? 通過巡檢功能檢測其運行狀態，如前端出現硬盤故障、網絡異常等情況時能及時檢測到，并以報警的方式通知報警管理主機。

? 對用戶進行管理，包括了用戶權限的設置（用戶名、密碼、權限、優先級）。

? 認證用戶權限，授權用戶的所有操作必須經過驗證，通過驗證才允許操作前端設備，否則被拒絕。操作信息記錄到日志中。

? 對授權用戶設置優先權，操作許可以級別優先、時間優先為原則。? 對來自報警管理主機的報警信息進行分類，將轉發地址下傳給報警管理主機。報警信息記入到日志中。

? 提供操作日志、報警日志的查詢。巡檢和校時。管理服務器軟件使用九鼎數字矩陣集中監控管理軟件。1.3.5.2 流媒體服務器

流媒體服務器響應用戶對現場實時視頻和錄像文件的點播，并對流進行轉發。分布式流媒體服務器與管理中心協同工作，提供在多級架構系統中用戶預覽前端實時視頻的訪問請求，使得網絡帶寬資源得到最有效的利用，同時用戶對流媒體服務的請求采取就近原則，達到快速響應的要求。流媒體服務器響應同級局域網內用戶的訪問請求，對獲取的遠程視頻通過組播或點播（TCP）方式轉發給請求用戶。

1.3.5.3 控制系統

控制系統是由管理中心授權的網絡客戶端軟件，需要與管理中心、流媒體模塊協同工作。主要功能說明如下：

? 對云臺、鏡頭的控制

? 對指定硬盤錄像機通道圖像、聲音參數的控制。? 控制網點的各種報警信號、燈光、門禁（與NVR 或IPVIDEO 串口連接，遠端用戶通過網絡訪問透明通道串口設備，如報警主機、門禁設備等）。

? 錄像方式的設置（錄相方式含定時、探測器等開關量報警觸發、移動偵測等）。

? 碼率及幀率的設定。? 遠程布防、撤防的設置。

? 硬盤錄像機操作權限設定（修改用戶名或密碼）。? 硬盤錄像機遠程關機。

? 主動發起與NVR 和IPVIDEO 的雙向語音對講、網絡報警聯動、聲音、文字、現場圖像報警提示，報警信息分等級、隊列方式管理。? PTZ 控制，語音對講、語音廣播。? 錄像資料的遠程回放與本地回放。1.3.5.4 顯示系統 客戶端顯示

主控、分控主機通過VGA 顯示圖像（軟解碼），可顯示權限內的任何幾路攝像機，或對攝像機進行分組、畫面分割顯示，或以設置的方式進行輪巡（畫面分割數、攝像機排列順序、切換周期），方便用戶的桌面查看，了解現場。

電視墻顯示

通過九鼎數字矩陣切換至電視墻直觀地顯示所有網點攝像機畫面。網絡數字矩陣由交換機輸入數字信號，輸出到電視墻（VGA、DVI、HDMI），音頻輸出直接由主控電腦輸出。

工作流程如下：

前端的任意多臺數字硬盤錄像機接到數字矩陣，由主控電腦的請求→將需要的畫面通過網絡實時傳輸到監控中心的數字矩陣→數字矩陣直接把視頻流解碼顯示→可通過軟件設置解碼輸出的畫面排列順序和進行畫面切換或輪巡的機制（方式和時間）→在電視墻上得到最直觀的效果。1.3.5.5 存儲系統

視頻監控系統可選用的存儲方式有三種，完全前端分散存儲、網絡集中存儲、前端集中存儲與少量網絡集中存儲相結合的存儲方式。

（1）前端分散存儲，是指錄像資料完全存儲在前端設備中的存儲方式。（2）網絡集中存儲，是指錄像資料集中存儲在網絡存儲中（NAS/SAN）的存儲方式。

（3）前端分散存儲與網絡集中存儲，是指所有視頻都通過前端（NVR或本地存儲服務器）進行分散存儲，少量重點圖像上傳到網絡進行集中存儲的存儲方式（IPSAN存儲服務器）。

本方案采用第三種方式實現存儲，即前端分散存儲與少量重點圖像集中存儲相結合，其存儲邏輯結構示意圖如下所示。

分散與集中結合存儲方式邏輯示意圖

這種存儲方式將所有圖像的錄像保存在前端，重要數據（重要監控點圖像和報警圖像）在二級分行監控中心和一級分行監控中心備份，可以充分保證系統存儲的性價比、減小網絡的帶寬需求、保障重要數據的高可靠性。

網絡集中存儲部分優先考慮采用IPSAN技術，既可以保證存儲和讀取的高效率，同時可以保證較低的建設成本。

存儲系統容量

根據現在主流的壓縮方式來計算如下: 視頻數據存儲容量=(每點每秒數據流量/8)×總點數×3600秒×24小時×30天

以100路D1圖像的存儲容量為例進行計算如下: 按照100路D1格式視頻數據實時并發存儲，每個點每秒2Mbit流量，1天24小時，1小時3600秒，數據保留30天計算: 視頻數據存儲容量 =(2/8)×100×3600×24×30 = 60TB 除了上述公式計算出的視頻數據存儲容量，還必須考慮數據庫所需存儲容量和一定的存儲冗余，實際存儲容量的計算公式如下: 實際存儲容量 = 視頻數據存儲容量/90%（硬盤格式化要損失10%的空間）實際存儲容量 = 60/90% = 67TB 1.3.5.6 報警聯動

以電子地圖的形式管理網絡報警聯動。主要功能說明如下： ? 地圖自定義，分層設置方式，不限級數。

? 監控區域及前端設備在地圖上可以靈活的增加、刪除或移動。? 報警信息（信號燈、文字、聲音）提示功能，上傳報警信息到主控中心，獲取轉發地址，按地址進行報警信息轉發。

? 報警信息自動錄像功能，中心服務器接收到前端設備傳來的報警信號時，即開始自動錄像，同時彈出警示窗口，發出報警聲音。

? 顯示錄像與報警狀態，紅色意為錄像狀態和報警狀態。如果出現報警，系統也會彈出相關提示窗口。1.3.5.7 語音對講

監控中心可通過麥克風與前端監控點監控人員實現半雙工對講操作，及時調度保衛力量，有效應對突發事件，如在前端增加回聲消除器，還可實現語音的全雙工操作，保障指令的順利暢通，提供銀行的保衛能力。

1.4 管理平臺介紹

1.4.1 軟件概述

專業視頻監控平臺是九鼎公司花費多年時間以及大量專業技術人才專門為大型聯網監控系統制作的平臺軟件，凝聚了本公司多年安防經驗及匯聚行業資深專家精心打造的先進監控平臺架構，其內容涵蓋了目前集中監控系統所需要的所有元素，如實時監控，跨地市級別聯網，多品牌監控設備的兼容使用，分布式集中存儲等。該系統針對目前視頻監控行業的發展融入了自己的一些獨特概念，而最基本的數據采集以及流媒體服務器做成Windows服務進行運作，為了最大程 度保證系統整體性能以及安全性，良好的框架結構適合目前以及將來視頻集中監控系統的各種需要，該系統能夠兼容目前國內主流廠商的硬件系統，無論是IP攝像機網絡視頻服務器嵌入式DVR（NVR、HVR）以及任意的VGA/DVI、HDMI信號，都可以輕松的接入我們的網絡平臺，并且還可以任意的做拼接、視頻疊加、漫游，專業視頻監控平臺是目前監控行業搭建新系統以及改造原有的監控系統軟件最佳選擇。

1.4.2 軟件特點

（1）資源樹的先進構架

大型的聯網視頻監控系統均具有從最高級別監控中心開始向各級下屬監控中心、下屬應用節點和用戶端系統以及前端攝像設備逐級擴展的向下發散展開的管理控制特點，同時，大型視頻監控系統還具有從前端視頻監控點開始向各級監控中心逐級收攏的向上匯聚的傳輸特點。這就是大型視頻監控系統的管理控制流向下逐級展開視頻傳輸流向上逐漸匯聚的相向流動特點（2）前端設備接入的開放式接口

專業視頻監控平臺的視頻源技術是一項由九鼎公司自主開發的開放性接口技術。通過該接口，可以輕松實現將市面上各種不同技術規格的嵌入式硬盤錄像機、網絡攝像機、網絡視頻服務器。同時，各種新的技術、新的設備都可以通過專業視頻監控平臺的視頻源接口技術輕松得到擴展應用（3）終端/用戶縱深式控制管理

專業視頻監控平臺采用基于資源樹架構下的權限縱深式管理機制。系統在資源樹中心對系統資源的集中控制、管理和監視，通過授權方式實現用戶終端的權 限控制。系統中所有注冊用戶根據權限、所在機構的不同等屬性組成樹狀的管理結構，用戶根據級別訪問不同內容的視頻資源。其中高級別權限用戶可以隨時掌控其權限范圍內用戶的客戶端使用情況，并對可疑用戶進行遠程封鎖管理。專業視頻監控平臺基于資源樹架構下的權限縱深式管理機制提供了應用系統授權分級管理，用戶登錄操作鑒權處理以及系統日志等系統安全管理控制能力。同時，根據業務需求，系統也可提供臨時的授權，使低級別或其余機構的用戶跨級訪問非權限范圍內的視頻資源。這種縱深式的管理機制使專業視頻監控平臺的管理更加安全、靈活、方便。

（4）基于分布式的海量視頻存儲技術

綜合安防管理平臺針對大型視頻監控系統中視頻信息的應用特點，設計了獨特的基于資源樹的分布式海量視頻信息存儲技術。該技術是以資源樹中節點之間的備份為基礎，將網絡連接存儲（NAS）、存儲局域網（SAN）等多種不同的技術、不同的管理工具和不同的存儲應用融合在一起，使得系統可以根據實際情況的需要，實現在多重節點上進行內容管理與儲存，在存儲環境上的多重節點進行資料轉移與傳輸。由于綜合安防管理平臺獨特的海量視頻信息存儲機制，使系統存儲簡單化，兼容不同的網絡協議，支持不同的系統平臺，在各個分布系統上運行而且同步。綜合安防管理平臺基于資源樹的分布式海量視頻信息存儲技術使安防系統的大規模視頻網絡化的海量存儲不再是難于逾越的難關（5）異構網絡下視頻自適應傳輸機制

綜合安防管理平臺的運用和實現，使綜合安防管理平臺做到了視頻流的碼率能夠根據帶寬的不同而相應變化、視頻傳輸數據包的尺寸根據網絡動態帶寬情況進行動態打包傳輸，因此具備了較強的根據網絡的當前狀況自適應調節視頻的碼率、質量，以適應當前的網絡環境的能力。從而可保證綜合安防管理平臺在各種異構網條件下優良的海量視頻傳輸性能。（6）智能化監控技術

隨著大型視頻聯網監控系統的應用向縱身拓展，對系統的智能化監控技術也提出了更進一步的需求。在專業視頻監控平臺中，設計工程師們將軟件系統的智能化監控技術作為產品的重要追求目標，經過不懈的努力，使綜合安防管理平臺具有非常明顯得智能化監控技術特征 1.4.3 系統組成

（1）管理服務器

管理服務器是專業視頻監控平臺的資源庫，其作用在于：

1.存儲系統所有規劃的資源信息，包括流媒體服務器、嵌入式NVR、DVS、網絡攝像頭、報警輸入探頭、報警輸出、數字矩陣、存儲服務器等；

2.存儲系統里所有用戶信息，并為其規定所能訪問的資源和針對資源的權限，如該用戶能訪問哪些攝像頭，有無回放權限等；

3.目錄服務器是一個輕量級服務器，除以上兩處資源外不承擔整個系統其他的存儲任務，如日志、報警信號、視頻索引皆是分布式存儲于流媒體服務器或PCDVR前端上，與目錄服務器無關。（2）前端壓縮設備

本平臺能接入的前端設備如下：

1.IPC、嵌入式NVR、HVR、DVR及DVS，包括海康、大華、九鼎、天地偉業、漢邦、恒億、大立、黃河、朗馳，以及以上品牌的OEM產品；

2.流媒體服務器

1.客戶端與前端設備的通訊必須通過流媒體服務器進行中轉；

2.將多個流媒體服務器進行級聯，形成流媒體服務器群，層層轉發，可以搭建復雜應用平臺；

3.存儲服務器

1.存儲服務器同時可以完成視音頻信號的存儲，從而可以作為存儲中心使用，將其與NAS結合，即是完美的網絡存儲中心。存儲中心能存儲的通道數依據NAS的存儲效率而定，本身并沒有通道數的限制，在國內先進的存儲設備上可以同時完成40路1080P（120路720P）圖像的存儲（3）報警服務器

用于接收系統內各種報警信號，包括移動偵測信號、傳感器報警、視頻分析報警、報警主機報警等。服務器預先針對系統中的相關防區進行報警預案等各種設置，在報警信號發生時，將防區報警及預先配置好的預案發給報警處理終端。此服務器在一個系統內可以有一個或多個。（4）報警處理終端

用于接收報警分發服務器的報警信號，并進行處理，處理完畢后再向報警分發服務器寫報警處理完畢日志。（5）客戶端

客戶端負責以圖形交互界面的形式為用戶提供網傳、回放、日志、告警、地圖等服務。用戶使用客戶端時，先行登錄目錄服務器以取得自己所能訪問的資源，之后即按目錄服務器的配置，聯上相應的流媒體服務器，在權限許可的范圍內進行各種操作。

（6）電視墻顯示服務器

用于將前端各種壓縮視頻流解碼輸出到電視墻上顯示。本系統可以同時混合解碼不同廠家不同格式的視頻流進行萬能解碼顯示。

1.4.4平臺功能

管理平臺系統一個面向行業應用的數據集成的整合型網絡視頻管理平臺，將視頻、音頻、各種數據集中至平臺進行統一的管理，使用戶的視頻監控工作事半功倍。

管理平臺系統是基于分布式多級架構的網絡視頻監控系統，支持海康、大華、九鼎等主流品牌網絡編碼設備的接入。

單臺數字矩陣支持96路cif或54路D1或36路720P或24路1080P同時解碼顯示、不低于500 路圖像轉發、5000 個監控點的管理。系統支持多服務器的級聯擴展，可實現了瀏覽、錄像及管理通道的無限擴展，更能滿足客戶全方位監控的要求。管理平臺系統以用戶熟悉的windows操作習慣，一目了然的菜單及功能區域，強大的人機交互方式，隨心所欲的鼠標拖拽方式，提高了軟件的易用性及便捷性。

軟件功能如下：

1.4.4.1 實時瀏覽 靈活的瀏覽、控制

提供全天候及全方位的畫面監視功能。對監看目標進行實時、直觀、清晰的監視，監視界面分為單畫面、4、6、8、9、13、16、20、25、36分割畫面顯示，并且在觀看視頻的時候進行圖像的抓拍。

可自定義窗口瀏覽布局、瀏覽巡視組

支持多種云臺控制（PC鍵盤、三維控制鍵盤）多級電子地圖

使用多級電子地圖聯動功能，可準確定位每個鏡頭并查看鏡頭的相關信息。電子地圖與報警設備關聯，當發生警情時管理者可立即掌握報警現場的情況和地理位置信息。

即時回放

實時瀏覽狀態下，可立即回放前10分鐘內的視頻內容。

在沒有事先錄像的情況下發生突發事件時，用戶能立即回看到事情發生經過，并且該回放視頻可保存作為證據。

三維定位

用鼠標在畫面上隨意圈定某一區域，云臺可自動跟蹤轉向、聚焦

多區域移動偵測

可在視頻畫面上隨意圈選多個區域進行移動偵測設置。可自定義物體運動速度的識別靈敏度。移動偵測觸發報警聯動 虛擬電視墻布局共享

可將多個鏡頭畫面分配到電視墻對應的解碼器，使畫面在電視墻上輪巡顯示，實現虛擬軟矩陣功能。

1.4.4.2 錄像存儲及回放

可以通過預先錄像計劃對視頻信息進行記錄，錄像計劃及錄像空間可以由系統授權用戶任意設置及更改，系統支持報警后的聯動錄像功能可采用硬盤、磁盤陣列多種存儲介質，支持DAS、NAS、SAN等多種存儲架構。

系統支持基于時間、鏡頭、事件的多種錄像檢索方式，采用VOD引擎技術，查詢到的錄像文件即點即播放，無需下載。

支持實時錄像、計劃錄像、移動偵測錄像、開關量報警錄像、客戶端單獨錄像。時間條回放

以時間點為基準進行查詢，瀏覽中可進行類似影音播放器的抓圖、快進、暫停等多項操作；

可對多個錄像文件進行統一時間或不同任意時間進行播放瀏覽等操作； 對已保存的重要圖像進行逐幀回放，以便分析。多錄像文件異步回放

16個錄像文件在圖像瀏覽區同時播放。前端存儲及回放

遠程控制往NVR硬盤里錄像，并且可以調看NVR硬盤中的錄像文件。完善的接警預案機制

提供支持移動偵測（區域畫面變化）、開關量報警設備、視頻圖像智能分析三種報警的管理控制，當發生警情時候，系統具備完善的處理方式及處理機制，讓用戶在最短的時間知道警情的發生，并可以根據系統預先設置的預案進行處理，大大提高了行政工作效率。

當系統接收到報警信息后，可以有如下幾種聯動方式供用戶選擇設置： 報警聯動多級電子地圖及圖像彈出

指定時間段內，1個或多個攝像機啟動報警聯動錄像 電視墻上報警圖像彈出 客戶端信息提示 客戶端語音提示

攝像機自動轉向報警預置位 觸發報警開關量輸出 報警聯動Email 報警聯動手機通知 完善的接警處理機制

當多路警情同時發生時采取報警排隊機制，防止漏處理 未處理的警情一直處于日志欄中 已處理的警情記錄在后臺數據庫中

并行報警處理：多個客戶端上同時看到報警信息列表，其中一個用戶處理過警情后請他客戶端會顯示改警情已經處理 1.4.4.3 系統管理 完善的權限管理

管理平臺系統對用戶有著嚴格的、完善的權限管理機制，保證了系統的安全性及可靠性

權限管理分多級權限管理，控制，細化到定義用戶的不同功能，包括可以觀看的攝像頭的點位也可以嚴格的控制，高權限用戶相對低權限用戶擁有高的優先級。設備管理

對于一個大的監控系統，監控的點位分散，數量巨大，因此對前端設備的有效管理是系統的必備功能，管理平臺系統具備完善的設備管理，通過左側設備區清楚的顯示監控鏡頭所屬的位置。日志管理

用戶登錄到客戶端軟件后，在自動日志查詢窗口會自動顯示系統當前使用情況，包括用戶的登錄、退出，設備的使用情況（丟失、發現、恢復），報警信息，子服務器運行情況等信息。當服務器向登陸的客戶端發送這些系統狀態變化的消息后，客戶端就會分析此消息并且在客戶端的自動日志網格內添加這條消息的內容，向用戶展示某天某時某服務器上面發生了什么樣的事件，這樣用戶對系統的 狀態就能有最清楚的掌握。

同時，系統所有的時間日志全部會保存在后臺數據庫中，用戶可以通過系統的日志查詢功能，按照時間、事件等索引方式查詢日志。1.4.4.4 其他功能 語音對講功能

登陸同一臺服務器的不同用戶進行語音或文字即時交流。

同時，監控中心也可以利用管理平臺客戶端軟件和前端編碼設備進行雙向語音功能。

第五篇：視頻監控安全方案

從12306信息泄露、攜程信息泄露，到近期某視頻廠商曾出現監控設備安全隱患事件??種種跡象表明，對于正在大力發展信息經濟與互聯網經濟的中國，網絡信息安全保護問題已經迫在眉睫。用戶在對數據的收集、存儲、管理與使用等過程中均缺乏規范，更缺乏監管，安全隱患無處不在。其中，在隨著近年來視頻監控系統的快速發展，他帶給人們生活上的方便之處越來越多。智能家居、智能樓宇、平安城市等現代化的視頻監控系統改變了我們的生活方式，帶給我們更加豐富多彩生活的同時，也存在著了一些幸福的煩惱，視頻監控系統背后的數據安全隱患就是典型。在信息化不斷發展的同時，信息數據的傳輸安全一直以來是人們關注的焦點，而應用在視頻監控行業領域里，數據的安全問題也隨之成為時下行業所要面對的新課題。

我們知道，如今視頻監控系統在公安、銀行、運營商、企事業集團等都得到了廣泛應用，那么威脅數據安全的主要因素有哪些？如何保障視頻監控系統的信息安全？有哪些數據安全的保護技術？??本文將從公安視頻監控系統的數據安全特性出發，為大家提供一些建議性思考和啟發。

視頻監控的數據安全現狀：

根據公安部“3111”工程“三區、三口”的建設意見和監控的部位要達到可以識別監控對象的面目特征和行為動態以及車牌號碼識別的要求，對城市監控規劃建設的攝像頭，基本能覆蓋城區主要路段。所有錄像文件分散存儲在轄區派出所（使用DVR存儲/NVR），市局監控中心等。各中心使用磁盤陣列同步備份存儲重點監控點的信息。對監控存儲的視頻文件有權限獲取的用戶可隨意使用，容易造成敏感信息的擴散使用，甚至造成非法用戶的盜用。對監控視頻文件進行安全存儲和受控使用，是目前平安城市信息化建設的重點工作之一，需要借助技術手段進行安全控制。

視頻監控形成的視頻數據多數是以文件的格式存儲在遠端的計算機中，通過專用的播放器進行查看，但對于視頻文件的使用和流轉，本身視頻監控系統無法控制，容易造成敏感信息的擴散泄密。因此，數據在傳輸、存儲過程中，如何確保信息或數據不被未授權的篡改或在篡改后能夠被迅速發現。在前端視頻流通過IP傳輸網絡傳輸到視頻存儲系統，以及視頻存儲網絡的各個環節都應考慮必要的防護措施。

數據安全面臨的風險與威脅：

我們知道，存儲設備物理損壞、操作失誤、非法侵入、病毒感染、信息竊取、自然災害、電源故障、電磁干擾、拒絕服務攻擊、口令猜測、不安全遠程傳輸視頻數據等，是威脅數據安全的主要因素。但是在隨著視頻監控技術與計算機信息技術的不斷融合中，視頻監控系統的數據信息安全也成為產品研發、系統設計及實施過程必須認真考慮的環節之一。因而數據安全的泄密風險主要包括：

? 視頻文件以明文形式存儲(在脫離監控平臺后處于非受控狀態)，視頻文件的獲取和使用無法控制，信息容易被其他不應獲得者獲取；

? 視頻文件的使用無法知悉范圍，無法控制指定用戶使用；

? 視頻文件的使用無法追蹤，造成信息安全管理失控，視頻監控系統中的系統日志文件和視頻錄像文件顯而易見需要一套有效的防護手段；

數據安全的保護手段：

視頻監控的文件存儲容量越來越大，且越來越重要。以往對視頻錄像的忽視使得視頻存儲系統在整個視頻監控系統的重要性不明顯。隨著社會形勢的復雜多變和大數據時代的來臨，對視頻錄像文件分析的需求越來越多。視頻監控系統中也越來越多的使用了高級的數據存儲設備和系統，而在應用軟件保護層面，應重點考慮以下幾點：

圖：具體實現防護效果

① 訪問控制：視頻監控系統用戶登錄視頻監控系統查看監控視頻，可與億賽通數據泄漏防護系統進行認證集成，允許安裝億賽通數據泄漏防護系統的用戶正常登錄，否則，禁止登錄視頻監控系統，實現用戶身份強制認證。

② 動態加密：對視頻監控文件進行強制加密處理，在硬盤中以密文形式存儲。通過對監控數據進行全生命周期保護，確保監控數據只可在受控范圍內正常、透明使用，通過任意方式將數據非法帶離內部環境將無法正常使用。

③ 數據篩選：用戶對監控的視頻進行分類查詢，檢索視頻信息，對敏感數據敏感信息進行防護；

④ 終端防護：在終端機器上打開監控視頻文件，安裝億賽通數據泄漏防護系統的用戶可正常打開使用，否則無法打開或打開后也是加密數據。

⑤ 安全集成：不改變視頻系統部署架構，不改變應用系統后臺數據存儲形態和規則，不改變用戶訪問視頻監控系統的工作方式和習慣。

⑥ 日志審計：根據操作類別、操作對象、操作時間、操作動作等組合條件進行日志審計，支持用戶自定義組合條件進行日志查詢，所有信息將上傳至后臺數據庫進行集中存儲。

視頻監控系統的安全性是個復雜的體系，要保證視頻監控的安全運行，還需要考慮多級安全認證機制、關鍵數據容災，備份、網絡私密保護、網元自動化運行管理等多種因素。而在數據安全保護層面，億賽通作為數據安全專家，則采用鏈路加密技術，有效防止視頻在傳輸過程中被竊取，可對用戶的“有意”、“無意”兩種數據泄漏進行統一防護，采用“事前主動防御，事中實時控制，事后及時追蹤，全面防止泄密”的設計思路，融合“數據加密”、“規范訪問控制”為核心技術，結合身份識別、應用集成、安全接入以及行為審計等功能，形成一套視頻監控數據的全新解決方案，最終實現“帶不走、打不開、讀不懂”的控制目標及效果。做到視頻數據通過信息源頭進行加密控制，即使被非法泄露也無法讀取到任何有價值內容，全面整合管理手段和管理措施，有效滿足視頻監控內的數據安全需求。

加密技術：

數據加密（DataEncryption）技術是指將一個信息（或稱明文，plaintext）經過加密鑰匙（Encryptionkey）及加密函數轉換，變成無意義的密文（cipher text），而接收方則將此密文經過解密函數、解密鑰匙（Decryption key）還原成明文。加密技術是數據安全技術的基石。文件加密是一種常見的密碼學應用。文件加密技術是下面三種技術的結合：

? 密碼技術：包括對稱密碼和非對稱密碼，可能是分組密碼，也可能采用序列密碼文件加密的底層技術是數據加密。

? 操作系統：文件系統是操作系統的重要組成部分。對文件的輸入輸出操作或文件的組織和存儲形式進行加密也是文件加密的常用于段。對動態文件進行加密尤其需要熟悉文件系統的細節。文件系統與操作系統其他部分的關聯，如設備管理、進程管理和內存管理等，都可被用于文件加密。

? 文件分析技術：不同的文件類型的語義操作體現在對該文件類型進行操作的應用程序中，通過分析文件的語法結構和關聯的應用程序代碼而進行一些置換和替換，在實際應用中經常可以達到一定的文件加密效果。

利用以上技術文件加密主要包括以下內容。

? 文件的內容加密通常采用二進制加密的方法

? 文件的屬性加密

? 文件的輸入輸出和操作過程的加密，即動態文件加密

透明加密技術是近年來針對企業文件保密需求應運而生的一種文件加密技術。所謂透明，是指對使用者來說是未知的。當使用者在打開或編輯指定文件時，系統將自動對未加密的文件進行加密，對已加密的文件自動解密。文件在硬盤上是密文，在內存中是明文。一旦離開使用環境，由于應用程序無法得到自動解密的服務而無法打開，從而起來保護文件內容的效果。透明加密有以下特點：

? 強制加密：安裝系統后，所有指定類型文件都是強制加密的；

? 使用方便：不影響原有操作習慣，不需要限止端口；

? 于內無礙：內部交流時不需要作任何處理便能交流；

? 對外受阻：一旦文件離開使用環境，文件將自動失效，從而保護知識產權；

總結：

在視頻監控技術日新月異的變化同時，我們不能忽視背后所存在的信息安全隱患，本文揭示了視頻監控系統中最關鍵的數據安全防護手段，解讀了視頻監控系統的安全特性。因此，在這里我們呼吁，各行各業在應用視頻監控系統中應加強監督機制，加強實質可操作性，選擇優秀、適合的解決方案勢在必行。縱觀未來監控市場，不僅一些特殊環境（如軍事觀察、政府機關、銀行、機場等）需要視頻監控系統，諸如廠房、零售商店、酒店、學校、辦公室等普通場所也逐步實現整個場景監控管理。因此，數據安全、信息安全建設這一特殊使命任重而道遠。