第一篇：H3C 遠程守庫解決方案

H3C 遠程守庫解決方案 方案相關內容

H3C 遠程守庫解決方案

金融行業是新技術革命的主力軍和急先鋒，為了提高管理水平，滿足客戶日益增長的服務需要，行業的自身特點要求在推廣和應用新技術方面時刻要走在時代的最前列，最先成為新技術的應用者，國家在推動金融電子化的現代步伐中，投入了大量的人力和物力，可以說金融系統所應用的設備和技術是在各行業中領先的。隨著金融安全防范體制和理論的進一步完善和提高，勢必要求金融行業最快最新地應用高新科技成果，帶領全行業步入一個新的臺階，提供最安全最周到的服務保障，樹立自己的行業形象。

隨著各金融單位對自身生產安全管理機制的日益重視，目前的銀行金庫均配備了視頻圖像監控系統。但是，傳統的金庫的模擬圖像監控體系通常是基于本地監控，即各金庫各自組建一個完整的監控體系，分別配有監控主機、監視器等設備，金庫之間、金庫和分行之間缺乏監控信息的有機聯系。各金庫均需配備專人負責圖像監控、設備保養維護等繁瑣工作。由于監控中心均設在金庫本地后臺，極易被人惡意破壞銷毀監控信息數據。而且，由于金庫和分行之間無法共享監控圖像信息，一旦金庫有事件發生，上級單位不能及時全面地掌握有關情況。

需求分析

各大銀行下屬的金庫遍及各地區，為促進銀行“三防一保”工作的落實，實現現代化、高效管理的具體要求，現提出遠程守庫這一符合銀行業保衛工作發展的需要。金融系統分布較廣，部門較多。所以要求新一代監控系統以分行做為整個系統的網絡中樞，金庫為二級網絡結點，建立一個安全、高效、先進的遠程網絡監控體系。

系統可以連接大量報警設備，配合當地的安防系統，例如門磁，紅外，煙感，玻璃破碎器等，一但捕獲到異常信號，系統能自動報警，上傳報警信息。.如果門禁系統有提供接口，還可以融合到系統中去。

系統可以提供高質量的畫面質量，并能和存儲系統聯合使用，保證錄像的實時性。

通過音視頻監控使機房管理人員能夠隨時隨地看到各個分行或支行的畫面和現場工作人員的工作情況，還可以當地的人員對話，加強管理的互動性。

H3C 遠程守庫解決方案說明

基于在IP網絡、IP視頻應用及IP SAN存儲等領域長期的技術積累和對金融行業視頻監控需求的深入理解，H3C推出遠程守庫解決方案，用標準、開放、簡潔、全IP的 NGN 系統架構取代了傳統解決方案非標、異構、封閉和復雜的系統架構，集網絡視頻編解碼器、交換網絡、IP 存儲及管理系統于一體，避免傳統解決方案各子系統分立堆積導致的信息孤島。以下為組網圖：

整個遠程監控系統分為：中心級和現場級。現場就是各個金庫，主控中心設置在二級分行。現場對信息采集、實時監控，中心則實現遠程監控、信息管理、存儲。

系統包括的設備有：攝像頭、視頻編碼器EC、視頻解碼器DC、IP-SAN存儲系統和集中視頻管理系統、以及其他專業安防子系統組成，所有這些設備通過統一的IP 網絡互聯互通。中心配置說明：

配置H3C VM視頻管理服務器用于集中認證授權、配置、控制、自檢的信令管理，配置DM數據管理服務器用于對IPSAN存儲設備的集中管理配置和自檢。視頻存儲NVR系統采用端到端的IPSAN存儲方式，在編碼器上直接支持iSCSI協議和IP SAN存儲，直接將塊數據存儲到IP SAN盤陣上，沒有任何中間環節，加上IP SAN存儲設備本身多種冗余技術（電源、RAID），既保證了存儲的效率也保證了存儲的高可靠性，在線容量擴展技術和完善的容災備份技術進一步提高了系統的靈活性、可擴展性和數據可靠性，同時和管理軟件的無縫集成，保證了IP SAN系統和監控系統的充分融合。

配置專門的監控客戶端、報警管理終端和門禁管理終端，用于日常報警管理和門禁管理，相關聯動則通過VM實現；前端輸出獨立的實時視頻流由交換機通過組播復制分發給客戶端和解碼器，無需流媒體服務器。

通過選配智能視頻分析服務器滿足未來基于視頻內容的各項預警功能，包括軌跡識別和人臉識別。金庫配置說明：

前端攝像機圖像和對講設備接入H3C EC3016HC編碼器，該編碼器支持16路圖像編碼，支持本地緩存和基于IPSAN的高可靠集中存儲，比傳統DVR提供更可靠的網絡存儲和高畫質。前端專業門禁系統直接基于IP和中心相連，通過中心平臺互連實現和視頻監控和報警系統的聯動。

前端報警探頭接入專業報警主機，支持本地鍵盤布撤防，支持同時向分行中心基于IP報警和支持通過電話線向公安報警，支持防破壞。這些功能傳統DVR都不支持，比傳統DVR接警更專業、更安全、更可靠。通過中心平臺實現聯動。

H3C 遠程守庫系統功能說明 1.基本視頻監控功能 實時監控：

完善的實時監控功能，支持全面的云臺控制功能，支持方便的拖動切換控制，實時控制延時低（低于300ms），支持實時屏幕抓拍。（可以按權限看不同區域）檢索回放：

點播回放、錄像存儲與播放、本地下載。可以根據報警、門禁、對講事件檢索圖像和圖片。基于IPSAN塊數據的檢索相對傳統基于文件方式的檢索要快捷方便的多。遠程控制：

遠程控制鎖定、遠程控制解鎖、搶占遠程控制、釋放遠程控制。GIS電子地圖：

不僅提供與常用電子地圖類似的功能，還提供添加、刪除、移動攝像機，查看攝像機信息的功能。用戶從GIS電子地圖上可直觀、方便的進行實時監控、遠程云臺控制和點播回放等業務操作。

2.對講功能 中心發起對講：

中心可以選擇和任意一個前端對講，并可以自動調用前端相關圖像。可以作為主動溝通和報警恐嚇用。前端編碼器支持回聲抑制，提供專業對講品質，傳統DVR不支持回聲抑制，對講效果差。前端發起對講：

前端可以通過對講按鈕發起對講，當中心接收到多個對講請求時，采用呼叫中心設計，可以進行自動排隊，空閑的坐席客戶端自動選擇按照順序的前端，并進行對講。傳統解決方案不支持自動排隊和坐席分配功能。

3.數字矩陣功能 組切換：

可以將一組相關攝像機設定為攝像機組，不同管理人員可以設定屬于自己管轄范圍內的組，將攝像機組直接拖到顯示器上實現組切換。群切換：

依次啟動多個組切換模式，設定組切換先后順序和時間間隔。可以在界面上顯示多個群描述，啟動和終止。報警聯動切換：

緊急求助報警事件觸發聯動一個攝像機或一組攝像機到指定顯視器（組）上。可以設定報警事件和攝像機（組）的關系，可以設定報警圖像顯示在哪個顯示器（組）上。也可以將門禁和對講事件聯動圖像切換。特殊事件聯動切換：

如搶劫，可配合預案，一般聯動一組攝像機到指定顯視器（組）上。設定方式同報警切換。事件描述，手動啟動該切換預案。

4.報警聯動功能

報警分為兩大類：業務報警和系統告警

業務報警：包括入侵檢測（紅外、微波）/門禁/煙霧等開關量告警、移動檢測 告警、遮擋告警等。

系統告警：包括視頻丟失告警、硬盤滿告警、CPU超負荷告警、溫度告警等 支持完善的報警管理和報警聯動，報警顯示方式包括報警信息框、報警電子地圖定位、聲光報警、報警短消息、報警顯示板顯示。支持豐富的系統設置功能（包括自動處理、自動打印、聲音設置等）

支持和圖像監控系統的相關報警聯動動作，如報警提示、報警后的圖像彈出、信息框、報警聯動錄像拍照、根據報警檢索報警圖像等。

5.門禁聯動功能

可以和圖像監控系統聯動，當發生門禁報警和金庫刷卡時，支持圖像彈出、存儲和拍照等功能。

H3C遠程守庫解決方案主要優勢

1.統一的網絡監控平臺 H3C是目前國內唯一能夠同時提供網絡監控四大組件的原廠商。通過對網絡監控4大組件的相互融和，優化了系統架構，提高系統整體效能、可靠性和性價比，同時可以真正有效滿足用戶的定制需求。相互分立的系統容易導致相互扯皮，因為任何一個組件都無法有效滿足用戶對整體系統提出的各項需求。

H3C的解決方案基于IToIP的統一網絡監控平臺能高效、可靠、標準化和低TCO的滿足最終用戶的需求，同時方便未來業務的疊加擴展。這也是網絡監控的發展趨勢，目前相互分離的非標準化的網絡監控只能說是網絡監控的初級階段。

2.先進的系統架構

本項目采用的H3C iVS監控系統整體架構遵循NGN（下一代通訊網絡）架構，將信令（指控制、認證、配置、報警）與業務承載碼流（實時視頻、存儲視頻、回放視頻）相分離，由網絡本身來承載業務碼流，而不是依靠性能及可靠性有瓶頸的流媒體服務器。若核心管理服務器出現故障，并不會影響目前整個監控業務的正常運行，存儲和實時監視不中斷，但如果是傳統網絡監控解決方案的流媒體服務器出現故障，整個系統將癱瘓。

基于NGN架構更加適合大規模擴容（網絡交換機的性能可以方便的滿足業務碼流擴容的需求），而服務器只承擔窄帶信令，不會成為系統擴容的瓶頸。基于NGN架構更加穩定，簡潔和標準。

3.專業可靠的海量存儲

本項目設計采用的H3C iVS系統支持網絡存儲和本地緩存兩種高可靠存儲模式。平常情況下，網絡存儲采用了IP SAN作為監控圖像/語音存儲設備，前端編碼器支持iSCSI協議，將存儲數據以塊方式存儲到IP SAN上，不需要中間的流媒體服務器轉換，沒有流媒體服務器的瓶頸，存儲更加可靠，基于ISCSI的TCP流傳輸，任何網絡傳輸的不穩定最多導致圖像的丟幀而不會導致整段圖像信息的丟失，基于塊文件的檢索更加方便高效。

所有IPSAN盤陣可以根據網絡情況分布式部署，通過專門的數據管理服務器同時實現集中管理、資源共享和平滑擴容。而當網絡故障時，本地編碼器通過內置緩存保存故障期間圖像信息，通過IP SAN存儲和本地緩存結合實現高可靠海量網絡存儲。

除了架構上的優勢外，IPSAN本身作為專業存儲設備的可靠性要遠高于DVR，包括RAID5保護，支持硬盤熱備和在線維護，支持電源冗余，這些傳統DVR都不具備。

4.智能便利的管理維護

本項目設計將IP網管及業務控制平臺的技術應用至IP監控系統，徹底改變傳統監控只能依靠人工進行系統管理和維護的局面，由于四大網絡監控組件的平臺統一，可以方便的實現編解碼、存儲、網絡傳輸和業務軟件（服務器）四大平臺的統一網管和維護。支持分級分域的管理、靈活的用戶權限管理、自動的設備批量配置、全網設備的統一拓撲視圖、拓撲自動發現管理、全網設備狀態管理、故障自動告警及定位管理和GIS地圖功能。可以實時監視所有網絡存儲IP SAN設備工作狀態；動態分配存儲空間；禁止非法篡改以保證數據安全；控制訪問權限，日志保留所有訪問記錄確保圖像隱私不被非法獲取。支持統一的故障管理，故障發現并告警(告警燈、聲音、Email、短信)，故障識別、定位、并且自動修復。

5.電信級的設備高可靠性

本項目設計采用的平臺管理系統基于軟硬件一體化設計，軟件平臺基于H3C公司COMWARE V5操作平臺開發，具有極高的穩定性。

本項目設計采用的H3C iVS系列編碼器均采用電信級器件和制造工藝，充分滿足高風險等級場所的高可靠性監控需求。溫度范圍廣，長時間工作范圍－5－55 ℃。防雷等級達到了正負4KV，沖擊電流3KA的通流量要求，靜電達到了正負8KV的要求,平均無故障間隔時間（MTBF）> 500,000小時，指標遠遠高于一般廠商產品。支持醇酸樹脂絕緣涂覆保護技術，達到防潮、防霉、防鹽霧侵蝕的1級戶外防護等級要求，提高產品的可靠性。

6.方便快捷的業務擴展 本項目設計采用的H3C iVS平臺管理系統提供開放的API接口，可以快速實現增值業務的開發，如與報警系統、門禁系統、對講系統等的聯動，也可以實現基于圖像的智能業務的開發，如車輛識別、車牌識別、人臉識別、行為分析等功能。

7.國際標準的高度契合

本項目設計采用的H3C iVS監控系統的控制信令完全符合IETF SIP標準（會話初始協議），SIP是公安部《城市監控報警聯網系統通用技術要求》推薦信令，可以方便的和其它多媒體系統互通。圖像編碼完全符合國際標準，包括支持MPEG4、MPEG2和H.264 壓縮格式，同時，圖像格式標準化完全通過國際通行的第三方公司Tektronix測試儀器的嚴格測試。存儲技術完全符合國際iSCSI標準，充分支持端到端的網絡視頻IP SAN存儲。通過開放的API、接口協議和播放插件，本系統的業務生成和支持方式可以實現標準化，方便的實現和智能視頻分析、報警系統、GIS地圖等業務系統的集成。

結束語

銀行屬于國家的重點安全防范單位。它具有規模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點，目前，國內針對銀行的犯罪活動日趨上升，犯罪手段和方式也逐漸多樣化、暴力化、智能化，全面加強和更新現行的銀行安全防范系統，以適應銀行機制轉軌和業務發展已變得迫在眉睫。H3C遠程守庫解決方案是最適合金融行業敏感和重要部位大規模高品質監控需求的解決方案，具有體系結構先進、運行穩定可靠、管理靈活方便、性價比高的特點，可以為金融行業高效、安全、穩定的運營提供有力保障。

第二篇：銀行金庫遠程守庫門禁系統解決方案

銀行金庫異地遠程守庫門禁系統解決方案

一、系統概述

金融單位屬于國家的重點安全防范單位，它具有規模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點，它作為當今社會貨幣的主要流通場所、國家經濟運作的重要環節，以其獨特的功能和先進的技術廣泛服務于國內各行各業中，其業務涉及大量的現金、有價證券及貴重物品。目前，國內針對銀行的犯罪活動日趨上升，犯罪手段和方式也逐漸多樣化、暴力化、智能化；同時銀行內部犯罪事件也在不斷的升級隱蔽化，如何規避制度漏洞帶來的風險、如何全面加強和更新現行的銀行安全防范系統，以適應銀行機制轉軌和業務發展已變得迫在眉睫，以下金庫遠程守庫系統為金庫的安全保障提供了一套完整解決方案。

異地遠程守庫系統針對金庫出入口管理控制、事件通告，警情處理，采用先進的生物識別技術解決傳統鑰匙易復制、結合視頻技術解決不可實時監管造成的安全隱患。整套系統為防止金庫被搶被盜、規避制度缺陷、優化整合資源，減輕管理領導者壓力，全面防范提供一個完整的技術解決方案。

二、系統特點

應該說銀行在安全防范方面的資金投入是非常大的，然后我們分析銀行近些年來的金融案件中，不難得出以下幾方面的原因：

1、重防外輕防內，例如最近開庭審理的河北邯鄲農行金庫5100萬巨款失竊案，就是典型的內盜！

2、技防系統設計不完善、單純依賴閉路監控、入侵報警等被動防御系統，忽視了預防犯罪要從事前主動防御入手。

3、各安防子系統各自獨立，缺乏系統集成，沒有形成緊密聯系的整體安防體系。

4、技防、人防、物防三者沒有緊密有機的結合起來，寫在紙上，貼在墻上的制度沒有貫徹實施，導致安防系統在一定程度上成為擺設 為此，我們利用安防專業技術和實踐經驗，結合銀行金庫的實際情況和技術發展趨勢，在銀行安全專家的指導下，傾力打造出全方位的金庫安全防范體系，從而最大可能地消除金庫犯罪的發生，強力有效地保衛銀行金庫的安全。系統有以下特點：

1、采用事前主動防范原則，突破傳安全防范系統的舊模式，將被動防范變為主動預防。從某些金庫失竊案件看來，主要是因為技防設施不完善造成的結果，沒有把事前事中事后全方位的防范系統有效的結合起來。現在目前銀行都普遍認為自己的閉路監控設施先進，資金投入也不少。但閉路監控畢竟是一個事后核查系統，不能夠阻止人員的先期犯罪活動。

2、遠程守庫有效的防止內盜和外盜的發生；系統采用前端出入認證以通過多種的組合方式驗證人員身份，通過遠程中心驗證確認開門方式，系統經過網絡迅速傳遞到遠程守庫中心電腦軟件，經過中心的專職管理人員點擊確認后方可開門，從而有效的防止了內盜和外盜的發生。

3、采用安全性最為嚴密的生物識別技術，確保身份鑒定的唯一性，比起其他身份識別工具，如身份證、IC卡、密碼、鑰匙等，生物識別技術具有無法偽造、無需記憶、不可盜竊、破譯和不可丟失的優點，使得在身份鑒別上真正實現了唯一性，是最佳的身份鑒別手段；例如（人體指紋，手掌，眼膜等）都是先進的生物識別特征。

4、安全快捷的數據傳輸功能，系統可通過銀行專用的網絡進行安全快捷的數據傳輸從而實現異地遠程金庫的守庫管理，可以不受網段的限制，實現跨網段遠程驗證確認。

三、系統設計

（一）、設計內容

銀行金庫作為一級要害部門，其安全防防范系統工程項目除了要滿足系統功能的一般要求以外，在系統可靠性，技術先進性，操作智能化，以及集成便利性等方面都有很高的要求，我們需要充分考慮集成的有效度、開放性、擴展性，實現各子系統的管理和信息最大程度的共享。

為此，系統必須有個整體設計方向，就是各個子系統的有效集成，金庫門禁系統解決方案需要以下三個系統的有機結合：

1、視頻監控系統

2、門禁系統

3、金庫報警系統

這三者缺一不可，三個子系統必須在遠程守庫系統中有機結合，達到遠程防范縝密性。視頻監控系統為門禁平臺提供了高清晰的現場實時圖像，確保系統工作時候能夠在遠程了解出入庫情景狀況，當出入金庫異常時候，可以采用語音對講方式進行詢問溝通；報警系統為違規非法事件提供預警或警告，及時有效制止犯罪，報警方式有現場和遠程監控中心兩種；例如當在非入庫時間，有人非法闖入時候，現場報警主機能夠現場報警并把信息上傳至中心，中心門禁控制平臺根據相應的警報信息聯動有關報警策略。

（二）、設計原則

1、系統的先進性；采用當前先進的防范科技技術，將有人職守轉化為無人職守，優化人員結構，提高運營效益，并將安全防范水平提升至另一個高度。

2、系統的集成性；門禁系統平臺能夠將原有視頻監控系統、110報警系統、消防照明子系統等有機集成；利用軟件技術，使用金庫門禁管理控制平臺實現各個系統間的協同工作、統一管理。

3、系統的完備性；利用監控聯網技術，采用視頻實時監看方法，對金庫入口及周邊24小時監控，在出入庫過程中，做到現場情況的一目了然；對違規作業可用語音對講加以制止；當系統出現某個故障時候，能有對應解決策略。

4、系統可擴展性；門禁系統應當采用結構化設計，提供標準接口協議，可應未來的擴展，適應某些特殊要求而增加的功能模塊。

5、系統的穩定性；門禁系統可長時間正常運行，包括前端硬件設施以及后端軟件平臺都要經受各種環境的檢驗；當出現主服務器故障時候，遠程門禁管理中心隨時備有服務器接替主服務器工作。

（三）、系統結構

借助銀行網絡，遠程金庫門禁管理系統分為中心分行管理控制、二級分行授權、網點金庫三級網絡管理模式，以分行監控中心為網絡中樞，二級中心為開門授權結點，網點金庫為三級網絡結點，建立一個安全、高效、先進的遠程金庫門禁系統三級管理體系，實現本地管理與遠程管理相結合，從而建立集散式的綜合管理模式。

系統結構圖如下：

其中，一級中心負責管理存儲網點人員信息、設備信息，對相關信息的更改需要中心授權人員來操作，如，門禁主機添加，入庫人員增減等；同時還接收處理支行網點入庫過程中的重要報警信息，如門長時間未關，脅迫開門入庫等；二級中心主要授權開門，對下屬支行網點出入庫監管，也接受處理所有警報信息，三級網點屬于終端操作用戶，是整個門禁系統的使用者，對設備的管理控制有一定的限制。

（四）遠程金庫門禁入庫流程示范，根據銀行金庫入庫流程規范，結合銀行業務，采用以下入庫流程圖：

拿一個正常入庫流程說明如下：

第一步：下載排班組至門禁控制器，假定為A/B兩人員，A為先刷，B為后刷；倘若B先刷，A后刷，系統判定為脅迫情況。

第二步： A/B分別順序刷卡，讀卡器確定成功刷卡后，將信息傳至門禁控制器，門禁控制器再次確定有效后上傳至中心門禁管理主機，同時聯動門禁控制平臺。

第三步：門禁聯動平臺根據聯動門禁刷卡策略，語音提示授權工作人員有人刷卡請求入庫，工作人員根據彈出的入庫現場視頻和人員對應相片信息，再此比對確定，無誤后，授權開門（對授權人員認證可采用密碼或者指紋操作實施開門）

第四步：當中心門禁授權人員點擊開門指令后，通過網絡下發至對應金庫門禁控制器，控制器主板開門繼電工作，控制開門，并在規定時間內復位。

第五步：管理中心記錄終端驗證記錄和管理中心確認開門記錄。

一個完整順利的入庫是三級協同工作的，即一級中心門禁管理軟件正確反映前端硬件設備狀態；二級中心對刷卡認證信息接受正常，授權開門正常；三級網點作業流程規范，人員權限信息與排班表信息匹配。任何一方出現問題，都能算是正常入庫，需要采用相應應急策略開門并報警提示且記錄備案。

四、系統軟硬功能需求

（一）、硬件需求

1、讀卡器；對所有的WIEGAND讀卡器均可采用，對銀行金庫來說，ID/IC+密碼鍵盤+指紋三者結合方式的讀卡器最為適用，三者可單獨使用或者組合使用，例如，倘若讀卡器ID/IC讀頭壞了，不影響密碼鍵盤和指紋；對刷卡認證過程中，有明顯區分的聲光提示，方便前端用戶辨別確認；另外一個要求就是能通過中心門禁管理軟件，可以遠程對讀卡器進行管理控制，如發卡下載上傳等功能；讀卡器必須帶有輸出信號功能，用來連接電鎖電源，可以通過管理軟件遠程發出指令，控制電鎖電源。

2、門禁控制器；支持TCP/IP協議、支持刷卡方式的多樣性，即可單獨刷卡（ID/IC卡或指紋），也可采用刷卡+密碼方式；內自帶存儲芯片，可存儲一定量的人員信息和記錄信息；支持多門互鎖；采用工業級設計，適應一定的環境，具有防雷、防靜電、防強電磁的干擾；自帶回路監測功能，對異常線路可自動上傳報警。以下圖示來說明雙門互鎖情形：

3、門鎖可選的多樣性；對陰/陽級鎖、電插鎖，磁力鎖均可適用，但要求門鎖必需為自帶有門磁功能，并含有狀態指示燈。

4、可根據現場需求，門禁控制器有單門和多門來供選擇，多門與單門控制器對遠程中心管理系統不做要求，無需更改軟件系統。

（二）、系統軟件功能要求

1、門禁軟件系統采用C/S模式，考慮到與聯網監控管理平臺的統一性，需采用使用 SQL 2000 SERVER，將所有門禁數據存儲在同一個數據庫；可通過網絡實現服務器端和多個客戶端的的靈活控制和管理。

2、一級中心門禁管理主機可以統管轄內所有門禁主機及讀卡設備和入庫人員信息。能夠將所有前端門禁設備的狀態實時在線顯示出來。

3、靈活多樣的排班管理；所有金庫網點的人員入庫排班均由上一級主管中心來統一管理，而所有的二級中心門禁授權人員的排班又由一級中心來統一管理，引入這個模式解決二級中心授權人員隨意性的問題，二級中心授權值班人員需要在一級中心排定的值班的時間段內才算有效值班授權。

4、人員按所屬區域劃分，某支行網點金庫入庫人員歸屬為某支行區域下，權限按組別來劃分，例如可以金庫主任與會計劃分為一個特權組，其他人員為普通庫管組，普通庫管組里人員可以按排班表來組定某次入庫組合，如甲支行下普通庫管有A、B、X、Y四人，根據排班表入庫組合A/B為某次入庫組合，則在中心排班時候可指定A/B入庫有效時區，超出時區刷卡為無效。

5、多人多卡組合認證方式，采用多人多卡開門方式有效遏制了傳統鑰匙或者密碼帶來的安全隱患，特別采用生物識別技術刷卡認證模式根本上解決了出入庫同進同出問題。前端入庫人員必須在系統規定的有效時間間隔內刷完滿足此次排班規定的人員卡號，才能算有效完成前端刷卡認證過程。

6、系統防尾隨功能，在金庫出入口管理中，要真正實現防尾隨功能則必須出入都必須刷卡，但在實際應用中，一般出庫是按出門按鈕，為了實現這一功能，我們采用在定義排班人員出入表時候，規定某次刷卡順序，即只有滿足先前排班表預定義的刷卡人員順序才視為有效刷卡，例如（今天庫管員A、庫管員B在預定的排班表是AB），則在刷卡入庫時候只有A先刷卡，B后刷卡才算為有效刷卡，否則視為無效認證）。

7、刷卡認證視頻聯動功能；當前端刷卡信息上傳至中心時候，門禁授權主機能聯動實時入庫現場鏡頭，并將此次入庫人員信息在醒目區域提示（如人員姓名，照片，權限組別等）

8、語音雙向對講功能；門禁授權管理平臺可以與下屬金庫現場雙向對講，需要溝通確定情況時候，可以采用主動對講，也可對違規入庫情況先期警告遏止；金庫入庫現場可以主動請求中心對講反映有關問題。

9、形式多樣的報警信息以及多種門禁聯動策略；可聯動110聯網報警信息，也可有門開長時未關、非法刷卡、未授權認證開門、脅迫開門等等。所有的報警都會在總控制電腦上實時顯示，并對不同的報警種類于不同的顏色加以區分,中心既可對一些重要的緊急報警信息給予聲光聯動提示，也可以對金庫現場做出現場報警提示。

非法闖入：報警主機在布防狀態下；當檢測到有人非法闖入時候，將發生報警。

門長時間未關閉: 人員進入后,門沒有關好,超過一定時間予以報警提醒進入的的人員或者控制室的管理員安排關好該門.該時間可以自定義設置.非法卡刷卡報警: 該功能可以有效地提醒管理員有人試圖重試一些卡片來開門。

未授權開門報警：當前端未通過中心授權開門方式認證時候，應當提示為“非法開門報警”。

脅迫報警: 工作人員被人脅迫要求打開某些門,如果該工作人員拒絕開門或者強行報警會被犯罪份子進行人身傷害,所以此時工作人員可以假意順從犯罪份子,輸入特定的反脅迫密碼,此時門被自然打開,系統可以不動聲色地將被脅迫的報警信息發送給中央控制人員的電腦,并驅動報警,及時采取措施.并同時保障了被脅迫工作人員的人身安全。

10、系統豐富的報表日志功能；系統自動記錄刷卡記錄、開門記錄、報警記錄、系統日志等信息以備核查；對記錄的查詢可自定義，報表內容也可自定義。

（三）、應急策略

為了應對某些突發故障，系統必須引入應急方案，針對于前端設備，網絡狀況，中心軟件，主機操作系統等等可能出現的問題，分析每一個問題，制定下面幾種方案：

1、讀卡器采用兩種以上讀卡模式，如密碼鍵盤+ID/IC讀頭、密碼+指紋、或者ID/IC讀頭+指紋、甚至密碼+D/IC讀頭+指紋三者；當任一個模式不能工作時候，只要還有一個模式可認證即可開門，例如，當使用D/IC讀頭+指紋類型的讀卡器時，假如ID/IC讀頭不能刷卡，但指紋卻可以，這個時候可以用特權指紋開門，每個金庫門禁系統啟用之前，需要指定幾個特權密碼或ID/IC卡或指紋用來應急開門。

2、網絡不正常，控制器應有網絡自檢功能，到與門禁服務器網絡通信不正常的時候，可以使用特權指紋（或密碼或ID/IC卡）組合，這個組合不用經過中心授權認證便能開門入庫，但這個應急開門裝置在網絡正常時候能自身屏蔽，不啟用應急模式。

3、網絡正常，當讀卡器完全不工作的時候，任何刷卡模式都無效時候，主因而工作人員無法通過驗證身份進入金庫。因此提供遠程守庫中心門禁控制服務器主機控制解決方法，主要方式是通過遠程守庫中心門禁管理軟件直接開啟金庫門（需要有較高級別授權人員）

4、門禁控制器故障，控制器一旦發生故障時，其表現形式

一為不接受讀卡器的信號；

二是不驅動電控鎖解除鎖定狀態，從而導致開不了金庫門。這個時候需要通過一級中心門禁管理主機通過控制讀卡器來關閉電鎖電源。（需要最高級別授權）

第三篇：金庫異地守庫系統解決方案

金庫異地守庫系統解決方案

方案簡介：

對銀行金庫、現金保管點的智能化管理，是保障國家及人民財產安全、提高金融場所的安全管理效率、降低銀行管理成本的重要方法。針對網點位置分散、分布范圍大、難以統一管理和調度的特點，提出了金庫異地守庫系統的解決方案。

方案詳細介紹了金庫異地守庫系統的設計原則、系統架構、功能特點、設備選型等內容。結合最新的物聯網安防技術，通過射頻識別、視頻圖像、傳感器等信息傳感設備，將全國范圍內涉及整個系統的各要素（人和物）與互聯網連接起來，將人員管理、視頻監控、門禁管理、告警聯動等子系統融合起來，實現了銀行金庫及現金保管點分布式應用、集中式管理的要求，有利于提升銀行的管理水平，降低管理成本。

本方案為現代銀行金庫的智能化管理和建設提供了有益的參考和幫助。

方案目錄：

第一章 背景及需求 1.1 背景介紹 1.2 系統需求 第二章 設計原則 2.1 設計原則 2.2 設計依據 第三章 系統規劃設計 3.1 總體設計 3.2 系統結構設計 3.3

系統操作流程設計

3.3.1 遠程集中值守開庫流程設計 3.3.2 無人值守開庫流程設計 3.4

門禁子系統設計 3.5

視頻監控子系統設計 3.6

報警子系統設計 3.7

IP對講子系統設計 3.8 傳輸組網設計 3.9

管理中心設計 第四章 系統功能介紹 4.1 總體集成功能介紹 4.2

多種授權模式

4.3

多種開門模式（N+1開門）4.4

多級告警功能 4.5

多種告警設置 4.6

現場電子地圖管理 4.7

銀行金庫業務介紹 4.7.1 固定監控中心看門 4.7.2 移動監控中心開門 4.7.3 出庫布防 4.7.4 入庫超時布防 4.7.5 出庫未布防遠程布防 4.8 報表分析功能 4.9 數據保護設計 第五章 系統建設要點 5.1 遵守標準原則 5.2 先進性 5.3 單一平臺

5.4 分布式存儲，集中式管理 5.5 大容量平臺系統 5.6 系統安全性 5.7 產品的性能要求 5.8 產品可靠性 5.9 易維護性 第六章 配置清單 6.1 金庫設備清單 6.2 管理中心設備清單 6.3 上一級中心設備清單 第七章 主要產品介紹 7.1 金庫控制器 7.2 視頻監控設備 7.3 報警聯動設備 第八章 品牌介紹 8.1 品牌介紹 8.2 公司介紹

方案節選：

4.3 多種開門模式（N+1開門）

本金庫異地值守系統具有異地監控開門、遠程守庫的功能，采用N+1模式，實現金庫區域的出入只能由現場的N個人和值班室的工作人員（或者某位銀行領導互）互相確認之后才能開金庫門，否則，只有現場的N個人，或者只有值班人員/某位領導，都不可能單獨打開金庫門，確保了金庫區域的安全性。

當我們設置了系統只有現場的N個人和監控室工作人員同時確認才能開門后，現場的N個人先刷卡或按指紋發出開門請求，平臺在收到現場的開門請求后，確認鍵自動點亮，此時值班人員通過遠程監控錄像確認現場，沒有問題的話手動點擊確認鍵即可打開金庫門。遠程確認的這個人如果設置為銀行某位領導的話，系統也可以通過將開門請求信號撥打電話或者發一條短信給相關領導來通過手機遠程確認開庫。

這種模式有效地保證了金庫的安全性，受到各大銀行的青睞。

金庫門安裝銀行專用金庫遠程值守子系統（為本綜合安防系統的一個子系統，子工作站），金庫門采用本地和指揮中心雙向認證的方式來確保金庫門的安全，即只有本地組合認證通過后，指揮中心才有開門權限，也只有在指揮中心確認核實后，門才會被打開，兼容多種金庫的業務流程。

? ? ? ? ? ? “N+1”遠程授權開門 領導短信授權開門 支持金庫開門時段日程表 現場實時視頻切換 現場人員實時抓拍相片 現場短信報警功能

更多詳細信息請來電咨詢：周’S 180*0257*9621

QQ：2860*896*579

深圳市中聯創新自控系統有限公司是領先的智慧物聯網系統和服務的提供商。公司創立伊始就竭盡全力來不斷提高系統和產品的可靠性，以確保我們所提供的系統是全世界最可靠的系統之一。公司推出的S80智慧物聯網系統包括：門禁、防盜報警、視頻監控、停車場、消費、通道控制、動力環境監控、設備監控、能耗管理、電梯管理、會議室、訪客管理、信息發布等子系統。

公司技術力量雄厚，擁有一支具有專業知識，專業技術，專業水平的研發團隊，并在深圳設有研發基地，擁有安防業界領先的自主核心技術和可持續研發能力，產品獲多項專利和資質證書，所提供的系統采用目前最先進的云計算和物聯網技術，能夠針對政府機關、通訊運營商、公安、司法、銀行、教育、企業、電力、軍隊等行業提供先進的系統解決方案。

快速發展的中聯創新，持續在各地拓展服務機構，貼近客戶提供及時和周到的售前、售后服務，獲得各合作伙伴的普遍認可。

未來，中聯創新將致力于引領安防產業的發展，應對全球安防領域日新月異的需求和挑戰。

第四篇：金融機構金庫遠程守庫門禁必備

金融機構金庫遠程守庫門禁必備功能

目前國內銀行一般采取各地營業網點分散管理的模式，所以需要一個能夠將分散的狀態集中起來綜合管理的統一、實時且有效的聯網管理機制。這使得銀行上級領導能夠即時了解所轄分行各員工的具體動向及各網點的實際操作情況。邁斯銀行金庫門管理系統，針對銀行金庫及現金保管點的分布式應用、集中式管理的要求特點，結合了金庫遠程守庫的概念，采用本地和監控中心雙向認證的方式來確保金庫門的安全，即“N+1”認證模式：在本地組合認證通過后，監控中心才會接收到開門請求并具備開門權限，經監控中心確認核實后，金庫門才會被打開。系統同時結合了入侵報警系統及視頻監控系統，有效防止非法入侵、脅迫進入、監守自盜等情況的發生，系統還具有多級報警、操作日志跟蹤等能力，以保證金庫的安全性。

一、以下是實現金庫遠程守庫的必備功能

1、采用專有的“N”和“N+1”遠程開門模式，提升系統安全性。

①正常工作時間段，雙指紋（或多指紋）驗證通過后，可直接開門。（N開門模式）； ②網絡通暢及非正常工作時間段，雙指紋驗證通過后，監控中心彈出開門請求，并顯示現場實時視頻監控畫面和刷卡人員信息，監控中心確認后通過平臺遠程開門。（N+1開門模式）； ③網絡掉線及非正常工作時間段，雙指紋驗證后，發送短信到領導手機，領導回復短信開門。（N+1開門模式）。

2、工作人員被脅持時支持脅迫密碼或脅迫指紋開門，脅迫開門時現場無報警輸出，但開門的同時管理中心會彈出告警提示，這樣既保證了人身安全，又能即時報警通知。

3、金庫門與隔離門/守庫門互鎖聯動，可設置互鎖關系，同一時間只能開啟其中一道門；金庫門的開啟分為正常時間段與非正常時間段，在不同時間段開啟時可分別采用不同的驗證及確認方式。

4、可通過手動及開門自動聯動實現金庫布撤防管理。

5、金庫門開啟可規定限時，接近限定時間時系統自動聯動語音提示剩余時間，并支持其他事件與報警自定義語音聯動提示。

6、金庫門與庫內防區報警系統相結合，實現對防區便捷的撤布防聯動管理，避免誤報、漏報情況發生。

7、金庫的布撤防可與守庫門聯動，也支持通過布撤防終端管理 ；

8、多種聯動控制：金庫門禁系統與報警系統及視頻監控系統之間自定義聯動輸出控制，如：報警觸發時，平臺彈出現場視頻監控畫面，并進行錄像，同時顯示報警點所在電子地圖的位置信息、防區撤布防狀態等，監控中心人員可遠程控制門禁開關動作、常開常閉等。

二、建設成效

1、完全符合目前各類銀行金庫網點異地守庫的管理要求，節約成本。

2、高度集成，將金庫管理區域的門禁控制、視頻監控、防盜報警、語音對講整合到一套系統，統一界面管理，大大簡化了中心管理人員的操作難度。

3、系統支持多種生物識別設備定制接入，滿足銀行不同管理需求，如指紋/指靜脈驗證、面部識別、瞳孔驗證、掌紋驗證等。

4、系統具備底端告警通知、底端告警聯動和離線短信遠程確認開門功能，確保在極端情況下（所有網絡都不通）依然能夠保障業務的正常進行。

5、系統所有的事件及告警都能進行聯動抓拍，并形成報表輸出，通過報表即可直接進行視頻調用。抓拍資料存儲于服務器，不因視頻存儲設備存儲周期的覆蓋而丟失。

附一些典型的應用界面：

下面是系統結構圖：

安全風險是目前金融機構所面臨的最大的風險因素。因此金融機構門禁系統的建設在于找到能為實現無縫遷移提供革新式靈活技術的合作供應商，在滿足當前加強安全保障和應用上的需求的同時，為未來的應用打造一個平臺，為滿足日后的需求做好準備。

第五篇：遠程監控解決方案

遠程監控解決方案

一.網絡監控系統產生背景

計算機、網絡技術高速發展的今天，傳統的監控方式日益不能滿足管理、安防的要求，遠程監控解決方案。傳統的模擬閉路電視監控系統的局限性：首先，有線模擬視頻信號的傳輸對距離十分敏感，當傳輸距離大于米時，信號容易產生衰耗、畸變、群延時，并且易受干擾，使圖像質量下降；其次，有線模擬視頻監控無法聯網，只能以點對點的方式監視現場，并且布線工程量極大。

模擬閉路電視監控系統目前的主要應用障礙為：

．布線的復雜性

．系統的昂貴性

．操作的復雜性

．控制中心的不可移動性

網絡監控系統，是利用計算機網絡技術，在上傳輸聲音、視頻監控信號，以達到遠程監控的目的。網絡監控的優點正好克服了模擬閉路電視監控的局限性：首先，數字化視頻可以在計算機網絡局域網或廣域網上傳輸圖像數據，基本上不受距離限制，信號不易受干擾，可大幅度提高圖像品質和穩定性；其次，數字視頻可利用計算機網絡聯網，網絡帶寬可復用，無須重復布線；另外，數字化存儲成為可能，經過壓縮的視頻數據可存儲在磁盤陣列中或保存在光盤中，查詢十分簡便快捷。

二.優越性分析

前端一體化：網絡攝象機、視頻內置服務器，圖像捕捉的發送客戶端。有用于圖像轉換、壓縮與傳輸的，不需，獨立工作。

系統擴展性：能方便的擴展系統前端數量。

視頻數字化：將的模擬信號轉化為數字信號，可通過多種網絡協議傳輸。錄像存儲為數字方式，回放、搜索、備份方便快捷。

監控網絡化：通過局域網、互聯網，突破了時間、地域的限制。只要有網絡存在的地方就可以建立網絡監控系統，省去了傳統的布線和線路維護費用，降低了監控成本；用戶在授權的情況下，就可以不受地域限制隨時按需監控，實現即插、即用、即看。實現了分散布點、集中監控的遠程傳輸。

管理智能化：前端自動辨別圖像變化，發送信號啟動錄像、抓拍；監控端集中處理信息，自動報警，規劃方案《遠程監控解決方案》。

墻：無需視頻矩陣，視頻輪巡功能強大，電視墻美觀省空間。

流媒體轉發：音視頻數據流媒體轉發，支持批量用戶同時觀看。

三.系統概述

針對錄象保存和遠程集中監控的需求，利用現有的局域網和互聯網絡，采用嵌入式視頻音頻網絡攝像機它將視頻、音頻、數據集成在一起進行網絡傳輸的解決方案，具有結構簡單、功能齊全、網絡化管理、高可靠性，高集成度等特點。在兆局域網和兆的寬帶城域網上網絡攝像機把視音頻信號數字化后由高效壓縮芯片壓縮傳至錄象服務器，網絡上通過瀏覽器觀看。觀看該網絡服務器上的攝像機圖象時圖象流暢無延遲現象視頻速率達到達～幀秒。授權用戶還可對系統配置進行操作。同時具有密碼保護，以防未經授權的訪問。

由于把視頻音頻數據壓縮集中到一個體積很小的設備內，直接連入局域網和廣域網，達到即插即看，省掉多種復雜的電纜，用戶也無需安裝任何硬件設備，僅用瀏覽器即可觀看。后端使用視頻管理系統進行視頻錄制、回放、查詢、報警，為信息資料的存檔、完善提供了解決方案。

網絡攝像機內置有網頁瀏覽服務器、域名解析客戶端、郵件發送客戶端。網絡攝像機內置高質量數碼影像傳感器，通過局域網或者因特網傳送高質量、動態影像。

用戶可以在任何能登錄因特網的地方，登錄產品配套域名觀看動態的、清晰的畫面。或者通過監控端軟件集中管理各路監控點。

系統主要特點

l監控點現場即可實現數字化和網絡化，可直接利用已有計算機網絡綜合布線，無須單獨進行布線工程；

l監控系統突破地域限制，監控系統可利用局域網、廣域網甚至實現監控系統的遠程監視、控制；

l適應監控現場的能力強，設備可靠性、穩定性好，可以無人職守和遠程設置、復位，從而實現基于網絡的集中管理；

l無須對網絡用戶的計算機做任何改動，也無須對現有模擬監控系統做任何改動，可以充分利用已有監控設備；

l支持、、、百萬高清等多種網絡攝像機視頻服務器；

l高度靈活、人性化、易于操作的可定制用戶界面；

l強大的無極限，多級電子地圖功能；

l多種云臺快球控制方法，可在圖像上直接鼠標鍵盤控制，也可通過云臺控制面板控制，還可以通過外接搖桿控制；

l完善的用戶管理及權限設置功能；

l支持短信，撥打電話等多種方式的報警動作；

l流媒體數據轉發；

l系統具有很強的兼容性及擴展功能；

l進行人流量統計；

l錄像、報警記錄可遠程訪問；