银行视频监控系统的设计分析

摘要：伴随着现代银行的发展进步与发达，随之而来的不安全因素（盗窃与反盗窃、诈骗与反诈骗、抢劫与反抢劫、贪污与反贪污）也接踵而来，虽然国内的治安比较严谨和有效，但是针对银行的犯罪活动日趋上升，犯罪的手段和方式也逐渐呈现为多样化、暴力化、智能化，尤其是在信息时代的背景下，银行在面对网络和信息逐渐开放和透明的前面，需要健全一套科学有效的银行安全防范系统，来适应和促进银行机制转轨和业务发展中可能出现的危机与风险。 关键词：银行；视频监控；系统；设计 引言

银行是国家重点安防单位。作为社会货币的主要流通场所，银行极易成为不法分子的犯罪场所。因此，计一套功能完善、技术先进、方便操作的数字化网络监控系统，对银行来说非常重要。一般意义上的视频监控系统，主要 提供现场视频的采集、预览、储存、回放等功能，能满足 日常视频监控的需要，但是很多网络监控系统由于网络安全设计上的缺陷导致视频监控的传输质量不高，有的时候直接导致了采集的视频模糊，甚至导致整个视频监控刷系统的网络崩溃。本设计就是在针对银行的要求，根据实际的情况，合理的利用网络相关技术的基础上设计的。

1 银行安全监控系统

银行安全防护监控系统，主要可以划分为两类：

（1）针对银行内外流动人员的周边环境进行监控，主要目的为了安全防范和记录营业情况；一般在银行、证券、保险等机构的内外流动人员的周边环境进行安保性质的监控。

（2）针对客户交易的柜员制监控，是根据银行分理处、营业所等实行单收付柜员制而设计的监控，能够有效地防止传统的出纳、复核双柜员等多环节带来的人员及时间上的浪费，大大提高工作效率。

监控系统是安防系统中应用最多的系统之一，视频监控现在是主流。有些银行的此类设备，柜员制监控系统还可将每天的柜员收付操作情况以图像和声音方式实时记录下来进行比对、阅看，以规范和监督银行职员行为，若发生差错，可通过重放资料进行查找、更正。

从技术角度出发，视频监控系统发展划分为第一代模拟视频监控系统

（CCTV），到第二代基于“PC+多媒体卡”数字视频监控系统（DVR），到第三代完全基于IP网络视频监控系统（IPVS）。许多银行，都应用和配备了先进的视频监控系统。

2 设计方案

根据实际的情况合理的设计实现银行 95 个监控点接入本市银行 监控机房，带宽可实现 10M。 2.1 设备清单

根据实际考察后，本设计方案需要的设备1，交通银行机房，

220VMetro1000（1块OI2D，1块EFS）。2，基站18块，OI2D。3，风华街2500，2块EFS板。4.西工7500，1块EFS板。5，6个汇聚机房，6台-48VS3352三层交换机。6，各个网点共 32 台 220V Metro100（1块SL1，1块EFT）。

2.2 该物理组网方式说明

以 hub-spoke方式组建交通银行视频监控 MPLSVPN 网络。该组网中，PE设备为移动IP城域网 NE40E 路由器，在市区6个汇聚节点布放多台三层交换机充当CE设备，同时汇聚各汇聚环下各个监控点。在各监控点放置 SDH 光端机，上行接入各汇聚节点CE 设备，继而接入移动MPLSVPN 网络。对于只需一个摄像头的监控点，由SDH光端机EFS接口直接网线连接监控设备。对于需要多个摄像头的监控点，则将多个摄像头先接入二层交换机上，由二层交换机相连 SDH 光端机 EFS 接口。移动汇聚机房至交通银行机房双路由，实现热备份。 2.3 逻辑组网方式说明

在移动汇聚机房三层交换机上对应子接口上为数据包打上相应vlan 并透传此 vlan。在各监控点交换机上终结此vlan，进行转发处理。汇聚机房三层交换机实现三层功能。在汇聚机房三层交换机上实现各监控点摄像头IP和MAC地址的绑定并设置ACL进行监控点网段间隔离。在汇聚机房NE40E上部署VPN实例。 2.4 网络安全说明

首先，我们所采用的HUB-SPOKE的MPLSVPN 组网方式限制了各汇聚层三层交换机之间的访问，也就是说不同三层交换机下的监控网点不能互访，这可以通过 MPLSVPN的RT参数设置达到。其次，同一个三层交换机上的监控网点之间二层是隔离的，但是三层路由是互通的。我们可通过配置策略路由来达到限制其相互访问的目的。 2.5 带宽说明

每个监控点至移动汇聚机房三层汇聚交换机之间通过传输分配5*2M 时隙实现监控点 10M 接入。上行从移动 NE40E 至市交通银行路由器通过光缆相连，带宽为百兆。

3 银行视频监控系统的设计 3.1 系统组成 3.1.1 软件模型

基于网络的应用程序，有两种结构，即 C/S 和 B/S结构。C/S 结构由客户端 / 服务器组成。客户端相对于服务器端处于不平等的地位，服务器提供服务，客户端发出请求。这种结构的缺点是维护费用较高，对硬件要求也较高。其优点是适合于系统用户群固定、对信息要求保密性强的场合。银行视频监控系统多用于银行内部局域网，要求有很高的保密性能。因此，我们选用 C/S 结构模式。 3.1.2 视频采集卡

采用海康威视 DS-4000HC 视频采集卡。该卡采用了高性能的视频压缩技术标准 H.264 和 OggVorbis音频编码标准，完全依靠硬件实现了音视频编码并精确同步，实现了动态码率、音视频预览、视频丢失报警等功能。与 H.263 和 MPEG-4 产品相比，在保持同等图象质量的前提下，H.264 产品可以节约 50% 的码率，能大大地节省存储空间，适合宽带和窄带网的传输。DS-4000HC 系列有DS-4004HC 和 DS-4008HC 两种型号，前者支持4路通道录像，后者支持 8 路通道录像。这两种板卡可以混插，而无需更改代码。这样，可以根据网点监控对象的多少，灵活选择板卡，提高了资源的利用率。 3.2 系统防区划分及防范要求 3.2.1 保安监控区

（1）营业厅门口外：设置一台黑白超低照度摄像机，对人员进出和运钞车过程进行监视和录像。

（2）营业大厅：设置一台彩色摄像机，对银行客户和其他外来人员实时监视和录像，观察客户活动情况。 3.2.2柜员监控区

客户交易的柜员制监控主要用于客户交易部分的监看，该部分是银行安全防范的重中之重，关系到银行及客户的切身利益。该部分包括各种柜台、ATM设备等。每个综合营业厅柜台安装一台彩色摄像机和一台监听头。摄像机安装在柜面的斜上方，用于监视柜台、柜员并兼顾柜台外的储户；监听头可将现场的声音接收下来，与摄像机的画面一起同步地传送到录像机去记录。由于银行业务要求，唱收唱付，因而声音与图像符合更进一步提高了差错复核的可靠性。 3.4 报警点设计

当银行正常营业时间内出现紧急状况下报警时，一般是由工作人员触发紧急按钮，触发方式隐蔽，触发报警后现场警报。最重要的财务室和金库等，这些环境对安全要求非常高，要求24小时监控，并且监控设备具有防破坏功能，还具有报警联动的功能，当发生报警时能拍摄到相关画面和驱动声光报警设备。设备要求：财务室和金库由于环境和隐蔽性要求，很少使用机枪，都使用防暴型的半球（防暴等级符合国际标准），并且要求防暴半球能任意位置安装。也可以安装红外微波双鉴报警探头，现金柜营业柜下安装隐蔽式紧急报警器。

当下班无人值守时，各个待保护区域遭破坏时，双鉴探测器将提供室内空间保护，一旦这些对象遭到入侵和破坏都会触发报警，警报发生后，会立即发出声光报警信号，并打开灯光录像主机自动启动录像，同时利用电话线报警信息传送到公安局报警中心。这一系列工作都通过数字录像主机自动完成。 结束语

一个安全稳定有效率的网络是每个视频监控系统正常运行的基本保障。本文的银行视频监控系统网络设计是对交行的要求设计的。通过实际的考察只要把相应的设备稍加修改，网络设计系统可以满足其他银行的要求。 参考文献

[1] 牟晓生.视频监控系统技术发展与设计[J].智能建筑.2014（08）

[2] 魏金婷，徐飞，徐方.IP网络视频监控系统的设计与实现[J].科技创新导报.2011（11）

[3] 梅学峰，任北辰，任致礼.视频监控系统在银行中的应用[J].内蒙古科技与经济.2011（04）