银行远程监控中心建设方案.doc

商业银行远程监控中心建设方案目 录1项目概述32银行网点现状32.1网络现状32.2网点现有安防设备42.3网点现有系统53项目建设目标63.1总体建设目标63.2详细建设目标74系统总体规划84.1规划设计84.2总体功能规划95系统详细设计125.1图像传输设计125.2网络带宽控制设计135.3流媒体交换设计135.4多设备兼容设计145.5短信通知设计145.6前端监控点改造145.6.1网络传输改造设计145.6.2前端监控点网络视频监控设计155.6.3视频叠加设计175.6.4atm机监控视频系统改造185.7监控中心设计195.7.1控制室设计205.7.2监控中心电气系统225.7.3监控中心防雷及防过电压系统275.8自助银行门禁系统设计275.9领导web浏览设计295.10系统存储设计301 项目概述商业银行远程监控中心主要是充分利用各营业网点、自助银行原有监控设备，并对不能适应网络传输要求的早期监控主机进行整合，在保证原有设备正常工作的情况下，进行报警系统、对讲系统、出入口控制系统、远程控制等系统的改造，以适应远程集中监控的管理要求。实现监控中心对远程营业网点、自助银行、atm机的网络图像集中监控、报警管理、对讲通讯、存储管理、流媒体转发、网络数字矩阵、远程设备配置和维护等功能。通过加强对银行营业网点、自助银行服务区及atm机的安全管理，对所有远程网点的图像、安防报警、门禁及其他系统进行统一的集成化的管理，以提高服务质量。因此，采用当今先进的各种数字化技术整合监控系统并对现有的监控系统进行必要的改造升级，可以大大增强银行系统自身的安全防范能力，同时提高银行系统的服务品质。2 银行网点现状2.1 网络现状商业银行目前共有营业网点15个（其中有两个为支行）、2个自助银行（主要分布在湖北师范学院和理工学院），各营业网点、自助银行内部现已实现百兆到桌面的tcp/ip局域网络，通过内部的接入交换机实现营业网点、自助银行内部业务的联网处理。商业银行通过租用网络运营商的广域网做为全市各营业网点、自助银行、离行式自助机具与总行链接的专用网络。目前各网点至总行的带宽为1m，主要用于传输银行业务系统的数据，前端各监控点的数据信息还未通过网络上传至总行。2.2 网点现有安防设备前端采用的视频编码设备为大部分为大华嵌入式dvr，现使用的dvr均不带音频输入、输出功能，1台工控机dvr。营业网点监控摄像机分布情况为：总行营业厅：25路左右。支行、重点营业厅：15-20路左右；自助银行、一般营业厅:8路左右。总行所辖范围内的所有营业网点和自助银行均未配置语音对讲设备和扩音设备。l 营业网点1) 监控用摄像机（包含彩色枪式摄像机、匀速球型摄像机等）2) 数字硬盘录像机（16路嵌入式dvr录像主机（无音频），每路支持cif编码、支持ide刻录光驱备份、鼠标操作、多网络画面预览，品牌型号为：大华dh-dvr1604lk）3) 报警主机及网络模块4) 各种报警探头5) 紧急求助对讲分机6) 交换机7) 辅助射灯l 自助银行1) 自助银行大厅、室外用监控摄像机（匀速球型摄像机、半球摄像机或彩色枪式摄像机）2) atm机针孔摄像机3) atm机专用数字硬盘录像机4) 报警主机及网络模块5) 各种报警探头、atm机防破坏振荡探测器6) 紧急求助对讲分机7) 交换机8) 辅助射灯l 离行式atm机1) 监控用全景摄像机2) atm机专用针孔摄像机3) 报警主机及网络模块、atm机防破坏振荡探测器2.3 网点现有系统前端营业网点目前在运行的系统主要有生产业务数据系统、办公自动化系统、安防监控系统等三大系统。各个系统中又为多个子系统。自助银行、离行式atm机目前在运行的系统主要有生产业务数据系统、安防监控系统两大系统。商业银行前端营业网点、自助银行、离行式atm机的安防监控系统主要包括：视频监控系统、报警系统等系统。目前在前端的各安防监控系统都相对独立。没有有机结合，且从总行整体来看，每个网点之间都相对独立，没有有机的联系在一起，形成协同安防，同时总行不能及时的了解前端营业网点、自助银行、离行式atm机的监控图像和报警信息，对前端的设备也无法进行远程控制，造成了总行与各前端营业网点、自助银行、离行式atm机间的安防信息“孤岛”。3 项目建设目标3.1 总体建设目标本项目建设的总体目标为：建立一套符合国家安防标准的，能够集中统一监控管理银行15个营业网点（含现金自助设备和自助银行）、3个离行式自助银行（或atm机）。该系统应能够实现监控区域的安全防范管理和相关业务整体需求的现代化的安防管理平台/系统，实现所辖网点、现金自助设备和相关业务能够通过此系统进行集中、统一的监控管理。3.2 详细建设目标1) 完成行网点、atm柜员机的系统联网监控及报警设备的联网监控管理。2) 充分考虑今后全行所有网点（包括总行办公楼）全部实现集中监控管理的需求。3) 监控中心电视屏幕墙上能实时监控辖内营业网点（含现金自助设备和自助银行）、离行式自助银行（或atm机）总量共计为18处的安防情况，并能对上述离行式自助银行的门进行控制。4) 报警控制，监控中心可以接收行所辖任意网点、离行式自助银行（或atm机）的报警信息、联动视频图像。对全辖已联网的任一台报警主机进行远程控制，同时可对报警信息进行集中管理，根据需要转发给向机构、人员。5) 在监控中心管理主机上实现对全辖网点监控系统的维护管理（参数设置、资料下载、光盘刻录），能及时检索到前端设备的故障。6) 在监控中心预留存储中心接口，可以实现任意调取各网点部分有需求的重要资料，进行较长时间资料库的存储或集中查阅。7) 实现总行与前端营业网点的双向语音对讲和单向的语音广播。8) 实现各自助银行门禁系统的建设和综合对门禁系统的集中管理及信息共享。4 系统总体规划4.1 规划设计根据系统建设目标，结合商业银行现有的业务特点及网络特点，系统方案着重与系统架构、联网、集中管理、存储等方面的设计，实现前端存储分散化；设备管理维护远程化、集中化；权限管理统一化；设备接入兼容化。本监控中心以网络为系统构建平台，通过使用网络数字硬盘录像机采集监控点的视频图像，以电子地图为引导，通过图层管理不同区域的摄像机和探测器，进行远程集中管理和控制的数字化功能。通过ip矩阵系统实现图像切换点播上墙，适用于监控点多、区域分布广的特点，需要集中监控的应用环境，本着对重点区域重点监控的原则，利用视频显示对重要视频进行全天候24小时图像点播尤其是应用于无人监守监控点,银行营业网点的联网监控，进行全天候24小时录像。监控中心集中管理所辖15个营业网点（含现金自助设备和自助银行）、3个离行式自助银行（或atm机）。对每个网点或自助银行各自的大华dvr、各种摄像机、报警主机进行集中管理，同时中心为将来的系统容量的扩容预留了扩容接口。前端各所辖营业网点、自助银行的摄像机均接入在前端部署的大华dvr，将模拟信号通过dvr编码后形成数字信号，通过网络传输到监控中心，经过监控中心的流媒体服务器，将视频信息发送到各视频显控终端和双屏电子地图终端上显示，同时由监控中心的ip矩阵终端对视频信息进行解码上墙显示。前端的报警主机通过网络模块将报警信息传输到监控中心，由管理服务器将报警信息分配给报警服务模块，当产生报警时在双屏电子地图客户端的电子地图上显示报警点状态，并联动电视墙显示报警图像。监控中心电视墙由8台32”创维液晶监视器和1台47”的液晶电视和一块led显示屏组成。监控网络将银行内部监控、报警、与110联动报警整合。报警与监控图像、声音及相关传感器信号以数字压缩方式在网络上传输，系统采用双码流技术，将存储码流和传输码流分离，既保证图像存储的清晰度，又满足实时传输多路图像的带宽要求。同时监控中心可对前端进行语音广播震慑，起到语音震慑犯罪分子的效应，也支持与前端营业网点进行语音对讲。监控中心汇接各营业网点营业厅、自助行、离行式atm机信息，将所需的视频、音频、数据通过网络进行传输、存储和交换。所有前端的视频、报警控制可以由监控中心完成。领导由监控中心的管理服务器提供的web方式，远程点播各前端监控点监控图像，并执行远程督导管理操作。4.2 总体功能规划1) 远程视频浏览。可在监控中心查看任意一个网点的声音与视频图像，并能在操作人员监管屏幕和屏幕墙上显示。2) 双向对讲。可以与前端网点进行通话，主要用于atm机的喊话，制止不轨行为。3) 远程控制。可远程做开始录像、停止录像、报警布防、撤防、解除操作；可以控制前端云台和快球；还可以对前端主机进行校时、重启等操作。4) 违规检查。当违规检查人员发现违规行为时，可按快捷键弹出违规登记窗口，输入违规描述信息，然后提交到数据库服务器。集中下载程序在夜间自动从前端硬盘录像机下载违规时段的视频片段。违规审核人员再通过视频录像对违规时间进行审核；并对违规事件进行汇总、统计、报表、分析。5) 领导查询功能。各级领导可利用pc机通过ie浏览前端的实时图像，并可对录像资料、违规事件进行查询。6) 紧急预案。当发生报警事件时，自动执行设定的操作（用户登录、打开通道、开启录像、关闭通道、控制云台、重启、对讲、校时、发短信、声音告警等等）；同时用户可根据实际情况进行预定义。7) 预览组，便于使用，提高点播效率。如，在早上刚营业时，重点关注款箱的交接，工作事件重点关注员工操作是否符规范，夜间重点关注atm机是否有人恶意破坏等。8) 电子地图功能。可在地图上对设备进行视频浏览、双向对讲等操作。当前端发生报警事件时，自动切换到设备所在的图层，同时设备图标开始闪烁，直观、方便。9) 数据库脱机运行。网络中断不影像硬盘录像机的正常工作；网络恢复后，脱机期间产生的日志可以自动上传。10) 计划任务。定时执行任务。如开始录像、远程校时、打开预览组等。11) 电视墙服务器。在监控室配置电视墙服务器，利用视频解码卡，将前端营业网点的视频图像还原成模拟信号，输出到电视墙监视器上。12) 职能巡检服务器。主动巡检设备的运行状态，包括主机信息、通道信息、硬盘信息、报警点信息、在线用户、网络状态等。巡检结果和内容可以形成统计报表备份、打印。13) 流媒体服务器。减小对网络带宽的占用，方便多人铜丝浏览前端营业网点的视频图像。14) 集中存储服务器。对重要、敏感的图像进行集中录像，吧重要的录像文件集中下载到存储服务器上。15) 报警信息的接收与处理。当设备发生告警时，前端的报警采集服务能够精确的将报警信息传送到设定好的报警接收客户端，自动执行预设预案并生成报警日志，同时考虑了与泰跃公司报警系统的兼容和相关改造工作。16) 视频叠加功能。用一个专用针孔摄像机获取高清晰的客户人脸，将人脸画面叠加到柜台监控画面，有效解决原监控中由于逆光、防弹玻璃阻隔、顾客人像过小等因素造成的客户人脸不清晰的问题，使用视频叠加器把顾客人脸、点钞机点钞数量和原有柜台监控视频合成一个画面，在不影像原有监控系统的基础上使原系统更上一个档次，为业务纠纷解决和内控管理提供有效依据。17) 在夜间能够实现自助银行门开启的联动视频点播。18) 设备集中管理。19) 用户集中管理。用户权限分系统管理员、操作员、普通用户三种。20) 权限集中管理。对用户权限进行精细化管理（禁止登录、系统设置、实时浏览、是否允许浏览保密通道、云台控制、报警控制、录像资料的检索、回放、下载等等）。21) 日志集中管理。日志类型包括操作员日志（用户的操作）、报警日志（报警点的布防、撤防、报警、解除）、系统日志（设备的异常、软件的启动退出）进行汇总处理。22) 系统改造布防。对19台atm机内置监控视频系统进行改造（原atm机视频系统由厂商附带）。5 系统详细设计5.1 图像传输设计我们从设计上使用用25针的帧率保证所有cif格式的监控图像为最清晰的图像。同时在各前端营业网点、自助银行到监控中心带宽范围内，使用其中的50做为监控系统使用，剩余的50%带宽保证银行日常业务系统的使用。在夜间将占用全部带宽进行监控图像和报警信息的传输。通过系统核心设备中心管理服务器的视频交换功能保证了在分行监控中心和分行内部可以最大支持并发64路视频交换的功能。使得更多的客户端在监控中心和总行内部或营业网点、自助银行中使用web授权浏览点播的模式，点播监控点的监控图像。在图像传输上，保证每路图像的延迟不超过1秒，对前端设备控制的延迟不超过2秒。在设计时我们采用图像优先传输策略保证了报警图像的优先传输显示，使监控中心的值班人员可以在第一时间了解报警点现场情况。5.2 网络带宽控制设计根据银行现有的网络带宽情况，我们在系统设计上采用了双码流的技术和独特的带宽适应技术。同时系统可通过rtp/rtcp系统检测到网络存在带宽瓶颈时，能自动调整前端编码设备的码率和帧率，来适应带宽，保证图像的传播通畅。5.3 流媒体交换设计对于多用户并发访问，采用了流媒体交换技术，一方面可以实现多种图像编码格式转换，解决不同厂家编码设备的兼容问题；另一方面实现图像的点播与分发，有效解决了并发访问造成前端接入网络的带宽瓶颈，即“窄进宽出”应用，避免了前端编码设备，包括数字化摄像机、dvr/dvs死机问题。5.4 多设备兼容设计采用编码格式转换技术，通过流媒体接入转换网关技术，解决了不同厂家设备因编码格式和控制信令格式不统一不能兼容的问题，提高了系统的融合能力。同时，通过码率自适应技术对用户带宽进行检测，自动调整转发码率，保证图像质量和流畅性。5.5 短信通知设计根据招标文件的要求，需要将报警信息以短信方式通知相关人员，系统在设计上也着重考虑了该项特殊需求。在监控中心部署一台短信猫，通过串口或usb口与管理服务器连接，系统软件平台通过短信发送功能，将需要发送的报警信息通过连接线传递给短信猫，通过短信猫内置的的sms卡发送到指定号码手机上显示。5.6 前端监控点改造5.6.1 网络传输改造设计由于前端监控点监控摄像机路数多，按照每路cif图像占用128k512k以及每个网点平均18路摄像机计算，带宽占用率为128*18-512*182304mb-9216mb,按照平均计算每个网点至少保证3mb-8mb左右的带宽用于视频监控数据的传输。加上银行业务系统数据的传输至少保证4mb10mb的传输带宽。 对于监控中心入口带宽，建议采用10mb带宽。5.6.2 前端监控点网络视频监控设计系统前端监控点是指全市各15个营业网点、3个自助银行或离行atm机及自助银行。l 视频监控联网设计在原有支行网点增加视频叠加功能63个现金支付窗口的设备，同时新部署63台人脸专用摄像机，将每个柜台后方的摄像机通过视频分配器分出一路视频图像信号，连同新增的人脸专用摄像机拍摄的客户的人脸视频图像接入到人脸视频叠加器中，通过叠加处理，形成画中画模式，将叠加后的视频信息通过同轴电缆传输至前端营业网点的dvr中进行编码处理，再利用网络上传至分行监控中心，使得监控中心可以随时了解前端营业厅办理用户的人脸信息。非人脸叠加部分，仍利用原有的dvr编码后，将视频信息上传至监控中心。形成全市联网监控。同时在营业部、信联支行、花湖支行三个地点新增3台16路数字嵌入式dvr录像主机，大华dh-dvr1604lk嵌入式硬盘录像机，实现这三个地点营业厅的视频编码上传。每路支持cif编码、支持ide刻录光驱备份、鼠标操作、网络多画面预览。l 报警管理设计在各营业厅、自助银行等前端各出入口正上方均部署枫叶pa-466红外幕帘探测器，对营业厅的出入口形成一个红外扫描区域，当有人通过该区域时，探测器报警，同时报警开关量信号传送给报警主机。在各前端部署玻璃破碎探测器、紧急手动报警按钮，将报警探头通过总线方式接入到新增的honeywell 236tl报警主机中，由报警主机对所有报警探头和按钮进行集中管理，利用网络模块将各报警信号通过网络传递到监控中心。保留原有泰跃报警主机以及原有报警探头，实现报警信息与110的联动，新增的honeywell 236tl报警主机和新增报警探头均不接入原有报警系统，形成两套独立的报警系统，分布用于与110的联动和商业银行远程监控系统自用两套方案，增强银行前端营业网点的安全处理机制和手段。通过在监控中心部署的双屏电子地图终端，对各前端营业网点的报警主机进行统一管理，实现对每个前端报警点的布/撤防，报警联动预案的管理。在发生报警时，可实时的获取到报警点的报警信息并在电子地图上闪烁表现出来，同时联动报警点的摄像机，联动报警点播和录像。l 语音对讲/广播设计在前端监控点新增扩音用的吸顶音箱及对讲设备（对讲按钮和麦克风），将对讲设备和扩音设备均接入到dvr中，当前端监控点的对讲按钮被触发时，可在监控中心联动点播该需要对讲地点的视频，同时开启语音对讲，通过网络与前端进行双向语音对讲。监控中心人员在发现前端监控点有异常现象时，可通过广播形式，以单向语音对前端进行喊话制止前端的违法犯罪活动，起到震慑的作用。5.6.3 视频叠加设计根据商业银行的需求需要在营业厅对前来柜台办理业务客户的人脸信息、点钞机点钞数量和原有柜台监控信视频合成一个画面传输到监控中心，并在监控中心个监控终端和电视墙上显示。因此我们在营业厅每个柜台后都增加一个视频叠加器，同时在营业员办公桌上安置一台专门拍摄点钞机点钞数量的针孔摄像机，以及在柜台玻璃上安装一个高清针孔摄像机用于拍摄办理业务客户的人脸信息，并同时将这两路针孔摄像机和在柜台后部署的柜台全景摄像机，均接入视频叠加器，经过视频叠加器叠加合成后，将输出的合成图像模拟视频信息传输给大华dvr，并经过dvr编码后，利用网络向监控中心传输监控图像。具体如下图3所示：图3 视频叠加原理图5.6.4 atm机监控视频系统改造原有19台atm机内置的监控视频系统为atm机厂商提供，只能在atm机端接入显示器浏览录像资料，无法实时监控atm机现场情况，同时无法将监控视频传递给监控中心浏览，随着现代犯罪手段的不断增强，原有atm机监控系统显得日趋薄弱化，因此需要对原有监控系统进行改造，并接入到本次建设的监控中心来。我们建议在自助银行部署大华dvr，将所有atm机上的出钞口、人面部、进钞口以及atm及外部假设的全景摄像机接入到该dvr上，通过专用网络传输到监控中心，实现对atm机的监控。同时在atm机上安装振荡探测器，并将探测器通过串口方式接入到dvr上，由dvr和网络将报警信息传输到监控中心，实现对atm机的防破坏预警和报警图像联动。atm机监控改造如下图4所示：图4atm机监控视频系统改造示意图5.7 监控中心设计远程监控中心是整个远程监控系统的管理指挥控制中心。中心接收远端营业网点、自助银行等传来的视频、音频、报警数据并对报警数据进行处理、分析、分类以各自的形式显示出来，完成图像的显示、报警信息处理、双向语音通讯、出入口控制等功能，同时将控制指令通过网络传送到相应的远端营业网点。远程监控中心日常作为整个营业网点的日常安全管理中心，对各网点进行有效的控制，掌握防护区内人员出入情况和活动情况，接收报警信号、准确核实警情，在报警发生时，根据事先指定的预案进行综合的指挥调度。5.7.1 控制室设计控制室设计的主导思想：首先需要保证设备安全可靠地运行，主要考虑控制室的供配电系统、ups不间断电源、防雷和接地等方面。其次要充分满足监控中心设备对环境的要求，主要考虑环境的温湿度、空气的洁净度、防静电和防电磁干扰、智能化等方面。因此不但要通过相应的设备（如空调、新风机等）对环境进行控制，而且要考虑装饰材料对环境的影响。另一方面针对控制室的特点，还要考虑控制室环境足够的照度和防眩光处理以及控制室对噪声的要求。针对本工程，我公司遵循以上的主导设计思想，以达到安全、可靠、经济、美观和环保节能为原则，对本工程进行详细的设计，体现信息时代的特征以及监控中心的网络化和智能化特点。监控中心控制室依据空间划分合理、流线明确的原则，设计中中心控制室区域按其使用功能和各功能间之间的相互关系，将整个区域有机地划分为设备区、监控区、配电区、操作区域。形成设备区、操作区二者在功能间衔接有序的基础上，每个区域又可单独成为一个个体，从而使整体布局合理，脉络清晰，并符合各系统要求。将控制室的功能间如此划分，从监控中心的安全可靠运行方面考虑，配电箱是配电区域的核心，故将其设在设备区的后方；从节能方面考虑，配电区距电井的距离比较近，有利于管线的节约和管线敷设的条理性、有序性以及日常的维护工作；将设备监控中心与其相临的控制室之间采用玻璃隔断，有利于工作人员对设备的观察和维护工作。将所有核心设备（流媒体服务器、管理服务器、存储服务器、磁盘阵列、交换机等）部署在设备区，并配置ups电源，保证断电后核心设备仍能坚持24小时运行。同时在设备区安装一台5匹的空调，在设备间温度高于25c。时启动空调，保证室内温度在25c。左右。在操作区部署5300x2250x600的电视屏幕墙，并放置5联开放式的控制台，在控制台上部署各种操作席位，控制台距离电视屏幕墙的距离为2至3米，控制台高750左右。同时建议在电视屏幕墙下方增设高为500左右的支架机柜，可以将数字ip矩阵、电源、网路接线等设备放置在支架机柜中。操作区每个操作席位和数字ip矩阵处放置网络接口，通过控制室的局域网络与设备间的核心服务器相链接。对于系统中的所有摄像机，监控中心操作区的值班人员可根据授权进行远程调看前端实时图像和回放前端历史资料，实现资源共享，为领导决策、指挥调度、取证提供及时、可靠的监控图像信息。1. 监控中心控制室是高度风险区应视为一级防区，应具有独立的视频监控报警系统。进入监控中心控制室的各个通道必须设有相应监控报警系统。2. 监控中心设备根据今后的发展规划预留足够的30%的开放性接口，以便日后扩展和改装。同时预留开放性通信接口，以便与公安部门接警中心等联网。5.7.2 监控中心电气系统本方案选择一路进线电缆为全塑电缆，由甲方引至监控中心配电箱， 监控中心供电分成二部分，其中一部分供市电负荷：空调机、新风机、市电插座，照明系统供电，第二部分由ups供给监控中心计算机系统和服务器系统负荷用电; 保证监控中心计算机系统正常运行，还为应急照明灯具供电。应急照明灯具与正常照明灯具共用，正常情况下由市电电源供电，市电出现故障时自动切换到应急照明电源。l 电气安全措施1) 人员设备用电的安全措施人的生命是第一位的，本设计采用了多项保证人身安全和设备安全的技术措施。第一项，采用了事故断电措施。进户端装设了具有过载、短路保护的、高灵敏度的断路器，并装设跳闸机构。一但出现消防事故报警，能够通过报警装置提供的信号，将市电配电系统的交流进线断路器断开、切断市电电源，确保事故不再漫延，确保人身和设备安全。第二项措施，本设计采用ups电源设备及相应的蓄电池设备，提高计算机设备用电的安全与可靠性。为了提高安全系数的通行设计原则，即“大马拉小车原则”，在选用线路和器件时，控制器件和线路的工作温升，低于器件和线路额定温升的75%。器件和线路的工作负荷，控制在器件和线路的额定负荷75%-50%以下，这种设计原则大大提高了系统的可靠系数，也大大提高了系统的使用寿命，虽然初始投资略有增加，但从整体来看大大提高了经济效益。因为不按此设计，一旦发生事故，一次事故的经济、政治损失要比初始投资大十几倍，甚至几百倍。第三项安全措施是所有的墙壁插座均按规范要求选用漏电保护断路器控制，某一个墙壁插座漏电时，在30ma内就能切断线路，确保人身安全。第四项安全措施是所有的机壳都进行接地保护, 所有的插座均有接地保护。2) 供电安全措施监控中心服务器、存储设备、计算机、电视墙、交换机，其心脏器件的时钟都是ns级，要求供电切换时间为零秒，本设计采用台ups及配备相应数量的蓄电池做为计算机系统用电，这样设计可以保证供电不间断。保证监控中心中的设备安全可靠的运行。3) 数据安全措施网络系统是监控中心的灵魂，数据安全已经被人们越来越重视，数据安全除了软件措施外，如防火墙、容错技术等。而对网络硬件也提出了更高的要求，硬件安全措施也是保证数据安全不可缺少的技术之一。因为数据信息均为弱电信号，本身非常脆弱，可以说弱不经风。本设计采取了以下措施保证数据安全。l 数据安全措施，防静电干扰堵疏相结合的防静电技术措施。监控中心内有很多电子发射设备，如显示器，另外目前人们的穿戴大部分是化纤、毛料制品，这些衣物在活动中也会产生大量游离电子，这些游离电子在漂浮游离过程中会聚集成电子云，有时会形成的时间为ns级电压为kv级，一旦与信息设备接触会造成极大的破坏。本设计中主要采取了以下防静电措施：一是采用恒温恒湿空调，降低游离电子的产生，实验证明监控中心的相对湿度低于30%时，静电电压可达5000v，当监控中心相对湿度低于20%时，静电电压可达10000v，所以监控中心的相对湿度必须保持在45%-65%之间。保持监控中心的相对湿度是堵住游离电子产生，但还会有游离电子存在。二是，采用恒温空调，数据设备的核心部分基本上是电子集成块，电阻、电容、信息在其内部的传输电压仅几伏，电流为ma级，器件参数有微小的变化就会引起数据的不真实，实验证明监控中心温度每变10摄氏度，其可靠性会降低25%，而电阻阻值会变化10%，电容会降低寿命。本设计在计算监控中心安设恒温空调保证监控中心温度保持22摄氏度，以保证器件性能稳定，传输数据真实。l 防尘数据传输设备中印刷电路板的线距很近，不允许有金属灰尘侵入，一旦有金属灰尘侵入会形成线间短路。另一方面计算机的光驱、软驱、硬盘的读写为非接触式的，但其间距是m级的。不允许有灰尘附在读写头上。本设计采取以下措施防止带灰尘颗粒入侵监控中心。监控中心是封闭的除门与外相通外，窗户是封闭的。虽设有新风机，但室外空气通过几级过滤才进入监控中心，而且监控中心内气压与监控中心外气压正差10-20pa，这样即使门窗封闭不严，使外面空气不能进入监控中心。这样就可以避免灰尘对设备正常工作造成威胁。4) 照明系统设计监控中心要求有足够的照度，并且无眩光。按gbj133-90规定监控中心照度分低档200lx、中档300lx、高档500lx，本设计在灯具配置上按高于中档照度的要求配置，为消除眩光，本设计选用目前市场上先进的格栅灯，此种灯具反射强，并无眩光。应急照明按正常照明照度的10%布置灯具。灯具使用正常照明灯具，应急照明电源在市电正常时由市电供电，在市电故障时自动转由用ups电源作为应急照明电源。5) 接地系统l 常规接地系统交流工作接地、安全保护接地、防静电接地及直流接地系统（逻辑接地及其它模拟量信号系统的接地）。监控中心设计中有两种接地系统，一是保护接地系统，监控中心中所有金属顶棚、龙骨、墙面等，所有设备的金属外壳、金属管线、防静电地网、防静电地板的支架连接一体都与保护地有良好的连接，既保证人身设备安全，又给监控中心内游离电子一个顺畅通路。本设计利用大楼的pe线统一接入大地，不再单独设置保护接地极。另一个是在通常情况下计算机系统不宜采用悬浮接地而应采用逻辑接地系统，因计算机是弱电设备，它的工作需要一个均恒的标准零电位，监控中心的防静电地板下设置了一个与保护地有良好绝缘的逻辑地网，计算机的地与其相接，保证监控中心中的计算机有一个等电位的工作环境。为了保证计算机系统稳定工作，本设计采用单独做一组独立的逻辑接地极，并建议使用小于1欧姆地极。l 接地系统的选择计算机的各种不同机型对直流工作接地电阻值及接地方式的要求各异。为了避免对计算机系统的电磁干扰，宜采用将多种接地的接地线分别接到各接地母线上，由接地母线采用一根接地线单点与接地体相连接的单点接地方式。由计算机设备至接地线的连接导线应采用多股编织铜线，且应尽量缩短连接距离，并采取格栅等措施，尽量使各接地点处于同一等电位上。l 接地电阻值的选择交流工作接地、安全保护s接地、直流工作接地、防雷接地的四种接地可共用一组接地装置，其接地电阻值应由其中最小值确定。一般要求综合接地极阻值小于1欧姆。对直流工作接地有特殊要求需单独设置接地装置的计算机系统，其接地电阻值及与其他接地装置的接地体之间的距离，应按计算机系统及有关规范的需要确定。本设计采用单独设置逻辑接地极，阻值小于1欧姆。计算机系统接地应采取单点接地不宜采取等电位措施。当多个计算机共用一级接地装置时，宜将各计算机系统分别采用接地线与接地体连接。5.7.3 监控中心防雷及防过电压系统监控中心的供电为tn-s系统（三相五线制），总进线为埋地引入总配电室，目前监控中心的配电是由总配电室引入。根据国际防雷系统要求，应将大厦需要保护的空间划为不同的防雷区，以确定各部分空间不同的雷闪电磁脉冲的严重程度和相应的防护措施。依据防雷设计原理，大厦的防雷保护分为三级：1）电源防雷及过电压一级保护：在总配电的总电源输入并联防雷器一组作为总电源的一级防雷及过电压保护。2）电源防雷及过电压二级保护：在每一个楼层配电柜或中心监控中心主配电柜的总进线开关并联一组防雷器，作为电源的二级防雷及电压保护。3）电源防雷及过电压三级保护：在中心监控中心的ups输出（入）母线上或在主要计算机负荷上并联一组防雷器，作为电源的三级防雷及过电压保护。根据以上情况，中心监控中心的防雷及过电压保护采用二级保护方式，即在ups输入母线上加装并联防雷器一组。完成对ups设备及ups负荷的保护。如针对雷区，为了保证供电可靠性，加强防雷效果，可增加避雷器，在防雷方面有更佳的效果。5.8 自助银行门禁系统设计根据用户需求和招标书的要求，结合用户现场情况，我们在设计时考虑在自助银行设立门禁系统，实现对自助银行的出入口进行安全防范管理。门禁系统由控制器和门禁主机组成。在每个自助银行新增一套门禁系统，包括门机主机和控制器，将主机放置在工作人员值班区域，控制器通过串口与主机相连。通过总线形式将前端的开门按钮与控制器相连，通过控制器控制门的开关。普通模式下可支持按钮开门，在紧急模式下可通过监控中心实现门长关或长开等状态。在门禁系统接入监控平台方面，通过平台开放的第三方接口，开发门禁系统tcp/ip通信协议，目前实现了对主流门禁系统的兼容。平台系统只是对门禁状态信息进行显示，实现信息共享，不影响门禁系统的独立运行。同时可支持对前端门禁主机的控制，例如在发生火警时，可通过监控中心监控发送长开门指令给具体的前端门禁主机，告知其长开门，由门禁主机控制门的长时间开启，便于用户和工作人员的撤离。门禁系统控制界面如图7所示。图8门禁系统控制界面主要功能：1) 显示各门禁的状态信息、进出时间及人员信息。2) 灵活丰富的多时段管理。3) 丰富实用的报