XX信用社监控与报警联网系统方案模板.doc

信用社监控与报警联网解决方案目 录1建设需求及目标51.1建设背景51.2建设目标51.3需求分析61.4功能要求82建设方案设计122.1系统设计依据122.2设计原则133监控系统架构设计153.1监控系统选择153.2监控平台组建模式173.3网络监控系统架构184系统方案设计204.1总体结构设计204.1.1系统总体结构204.1.2系统组网图214.1.3组网说明214.2自助银行/atm联网设计224.3营业网点联网设计254.3.1监控前端编码设计254.3.2双向语音对讲设计274.3.3前端告警接入274.3.4各级中心机房报警设计304.4金库安防设计304.5xx分社监控中心设计314.6系统融合设计344.6.1与地理信息系统融合344.6.2综合管理系统扩展设计374.6.3与公安110、消防119联网424.6.4与应急指挥调度系统融合424.7网络传输设计444.8存储系统设计454.9其他监控系统对接设计454.9.1数字监控系统接入464.9.2模拟监控系统接入464.9.3dvr监控接入474.9.4手机监控474.9.5无线车载监控484.10系统运行维护设计495系统功能介绍505.1基本功能介绍505.1.1实时监控505.1.2录像存储与录像回放515.1.3报警联动525.1.4电子地图535.1.5系统管理功能545.1.6数据、日志管理565.1.7系统扩容575.1.8故障自恢复机制575.1.9双网段接入功能585.1.10系统支持二次开发585.1.11其他功能描述595.2系统特色功能介绍595.2.1指挥调度功能595.2.2综合安防管理功能626系统特点介绍656.1基本功能介绍656.1.1领先的应用架构656.1.2开放的设计体系656.1.3灵活性与可伸缩性666.1.4丰富的业务功能666.1.5部署简单、使用便捷666.1.6经济性/投资保护666.1.7可管理性666.2安全特性676.2.1平台安全性676.2.2前端安全性676.2.3网络安全676.2.4高效的认证机制686.2.5完善的权限管理686.2.6视频流传输的安全性686.2.7视频数据存放的安全性696.3优势对比696.3.1与模拟系统的对比696.3.2与dvr系统的对比707产品简介717.1kdm2801e中心管理平台717.2nvr2820e网络录像机727.3ipc112高清低照度枪型网络摄像机747.4ipc120高清低照度枪型网络摄像机767.5ipc210高清红外防水网络摄像机787.6ipc211高清红外半球网络摄像机807.7kdm2464ls存储型四路视频编码器827.8kdm2424s存储型四路视频编码器837.9kdm2561单路电视墙解码器847.10kdm2510单路高清解码器867.11kdm201集中式多路视频编解码器877.12vs200a ip磁盘存储阵列897.13vs400 ip磁盘存储阵列917.14平台管理软件927.15cu客户端软件927.16智能分析管理系统937.17sims综合安防管理平台967.18ibox100/200/300智能视频分析盒972019-1-25机密材料，未经许可不得扩散第97页, 共97页1 建设需求及目标1.1 建设背景随着经济的进步和银行业竞争的加剧，银行服务网点（营业部、 atm 机、自助服务点）正以前所未有的速度和数量覆盖着城市的每一个角落。为了遏制和打击犯罪、减少金融风险，银行需要对重要地点和营业场所进行有效和可靠的监控，对非法入侵的行为及时报警制止，对单收单付柜台严密监视；防止错误发生；对周边环境进行观察注视。更重要的是建立有效的安防体系，消除摆设现象，对不规范的行为看得见抓得住。目前银行监管系统实现了由模拟到数字的技术提升，但使用管理方式并未发生质的变化。其主要表现在两个方面。 一是系统可以满足本地监控的需求但无法达到远程联网。报警后不能自动及时上传图像资料；网点分布广查阅调用录像不方便。而且封闭和零散的单套系统并没有将各分散点和支行连接成高效的整体监控系统没有从根本上解决单点式管理的弊端即总行不能监控分行分行也不能监控支行及基层网点。二是没有实现智能监控。在大多时候只能用于事后取证无法起到预防、预警的作用而且必须有专人观察、控制、分析摄像机里的图像保安人员需要监视太多的视频画面远远超出人的接受能力导致实际监控效果低下。针对银行金融行业的现状推出智能视频监控系统解决方案以提升银行用户的监控系统效果同时减轻监控安保人员的负担并为用户建立起网络体系将监控系统设置为多级、联动、高效的运作整体，实现全辖区监控网络化真正提升监控质量和效率。1.2 建设目标结合当前视频监控项目的现状，此次信用社监控联网系统建设的总体思路是：以“创建平安环境、构建和谐社会”为目标，以建设信用社视频应急联动体系为方向，以充分利用并整合现有报警监控资源为基础，以建设远程视频监控报警综合信息服务平台为支撑，采取“统一规划、统一标准、突出重点、分步实施”的建设原则，应用先进的网络视频传输技术，实现“资源整合、系统联网、授权管理、成果共享”的工作运行机制，构建以科技为支撑的治安综合防控体系。对于信用社金库门口、钞票点算地点等一些重要的地点，需要对其进行完全的监控，将发生的所有情况进行纪录，保障银行的财物安全，并对工作人员进行有效的监督。同时，在意外事件发生时，可以有效的保存现场情况的纪录。在信用社的营业场所，如：营业大厅、柜台、自助银行和atm机等地点，人员较多，也有可能发生突发情况，经济警察难以对所有现场的所有情况进行实时的监控，一旦有突发事件发生，无法准确掌握现场的实际情况；如果要保证对营业场所的严密监控，将大大增加经济警察的工作强度，影响客户正常的存、取款等活动。同时，在需要对突发事件进行调查取证的时候，会因为没能保留现场情况而使得调查取证比较困难。1.3 需求分析信用社是一个进出人员复杂、流动量大的公共场所其开放时间长 atm机甚至 24 小时全天候开放随时都可能有突发事件发生。所以必须对银行内部和周边进行合理的布点，为信用社设计一套高智能化程度的视频监控报警联网系统。1.对xx营业网点的监控点实现集中联网，统一图像管理。针对xx下属各营业网点位置分散、网点数量多、设备设施监管难度高等问题，建设一套能够整合监控资源，对各网点已建和新建的数字图像信号进行统一管理控制的监控系统。根据各xx信用社监控中心监视的需要，要求实现总控制中心20路以上电视墙视频浏览、各网点通过监控客户端实现视频浏览的功能。2.整合全网已建视频资源，实现24小时不间断监控，要求系统具备高清网络监控接入能力，能够满足日后扩展需求。各营业网点在不同时期已经建设了部分监控点，本次系统建设要求能够完全整合原有的d1、cif格式的标清监控图像，同时要求系统支持mpeg4/h.264的编码格式，能够实现高清720p、1080p网络视频监控的接入。监控系统能够做到全天候7*24小时不间断运行，实时对各地信用社金库，办公大楼和前端各个营业网点，自助银行，atm机安全状况的监控。3.系统提供可靠的视频存储，提供丰富的录像回放策略。根据信用社监控系统安全性的要求和网络状况，各营业网点采用分布式的前端存储方式，存储内容应包括视频录像、声音录像、告警信息记录、日志记录等。前端存储支持告警录像，能够对录像进行定期或周期性的保存，支持录像导出，为事后监督和故障分析提供依据。信用社各分理处的门口、大厅营业柜台、 atm机、金库等防护区域均采用24小时录像，存储设备要具备15天以上能力。同时系统提供丰富的录像回放策略，有突发事件可以及时调看现场画面并进行实时录像，记录事件发生时间、地点、及时报警联动相关部门和人员进行处理，事后可对事件发生视频资料进行查询分析；支持时间轴放像和秒级回放，录像导出等功能。4.系统满足智能监控的需求。在有关信用社重点部位的出入口（金库）和钞车位、自助银行、atm机、数据中心机房等位置采用智能视频处理设备，具有视频分析识别报警功能，如视质检测、人脸识别、警戒线等；安全区域的移动侦测报警、警戒区域范围内出现活动物体、人群聚集，检测跟踪并报警；为及时处警提供依据，变被动监控为主动监控，以降低工作人员的监管难度，提高工作效率。5.系统支持集中管理调度功能，能够因对多种突发事件和重大事故通过监控系统能够实现对各监控点多画面实时监控、本地录像、控制、报警处理和权限分配；以及告警联动设置、远程布防与撤防等。当发生突发实现后，管理部门都能够通过移动前端在第一时间通过电视墙、声光电报警、短信等方式获取前端信息，方便现场视频监控，远程应急指挥调度，做到及时掌握现场形势，将事故灾难降到最低，保障生命财产安全。6.系统提供报警联动功能，降低破坏事件发生几率。系统要求能够有效防止犯罪分子对信用社设施的破坏，降低盗窃事件的发生几率；当发生破坏，系统能够有效的进行呵阻（声光电），联动报警。系统支持自定义设置报警预案，真支持多种前端告警和监控中心报警策略。通过视频监控和其他安防系统配合，结合视频监控、灯光联动等功能监视现场设备的运行状况，起到预警和保护作用。6.系统应具备良好的开放性和扩展性。信用社监控报警联网系统一般涉及多家监控产品，建设有语音对讲系统、门禁系统、报警系统等多种业务系统。故监控报警联网系统应具备良好的可靠性、开放性和强大的扩展能力，能够实现多级平台平滑扩容。另外监控系统能够提供丰富的接口，兼容已建的视频监控系统，轻松实现与对讲系统、报警系统、119消防火警、gis地理信息系统、110报警系统等其他业务系统的对接，实现各种安防业务系统的大联网。同时系统应提供完善的sdk二次开发包能够满足与其他业务平台的整合。7.系统提供电信级的管理功能，支持运营级的授权认证管理。系统设计符合电信级规范，平台具备强大的网管和专业的授权子系统，提供丰富的设备管理、用户管理、认证管理和权限管理。轻松实现设备维护管理、多级用户认证管理、多级用户权限分配，有效保障系统的安全、可靠。8.系统整体要求高可靠、高质量、高稳定性，可全天候运行。系统采用嵌入式linux设计,支持双机热备、n+1备份等多种故障处理、容错、和备份机制，支持安全加密认证技术，一方面保证网络能够安全 、可靠的运行，另一方面保证信息系统和业务工作的保密性、完整性和高可用性。1.4 功能要求1、图像浏览轮巡、摄像头ptz控制和多路电视墙 提供单画面、4/9/16/25/36多画面实时显示； 支持画面轮巡功能，可设置画面切换频率和画面定时显示；在的监控中心能够按照每个分支机构内部的不同场所（例如：营业区、现金车交接区、贵宾理财区）进行轮巡，也可以针对不同的分支机构进行轮巡。 可以将电视墙分为多个区域，例如：营业网点显示区域、atm/自助银行显示区域、金库显示区域等等，可以在每个区域设置不同的轮询间隔，分别显示相应的图像。当有报警发生时，能够自动将报警图像切换的电视墙中心大屏显示。 监控中心能实现与所辖分支机构进行语音对讲和广播。 监控中心支持对摄像机远程ptz控制，控制摄像机上、下、左、右转动，变焦，光圈，雨刷，视野的拉近拉远等。2、报警与联动l 前端报警联动 支持对前端设备进行告警联动设置，产生告警后，能联动相关设备，如启动现场照明、警笛、门禁等。 支持告警录像。 之前前端摄像头自动跟踪调取预置位。l 客户端报警联动 支持报警信息的接收，报警类别的区分显示，同时具备语音、图像（画面弹出）的提示。 所有的报警信息能够在监控中心实现显示，监控中心的监控员能够针对报警信号做手工记录，填写处理结果。 能够针对报警记录分类查询、检索，方便后期整理、分析。 可以在中心管理服务器上选择实现电子地图功能，以使监控点调看、设置、报警联动操作更加形象化。 报警发生时，报警地点以醒目的标记闪烁在电子地图上，准确判断报警类型和地点。 视频图像与报警设备联动，通过点击告警设备能够方便的将相关的视频监控图像显示出来； 有告警时能自动将该告警点的图像在操作界面上放大或者上电视墙大屏显示；l 支持全网监控点联动监控 当某一个监控点发生告警时，可以根据配置，联动其他摄像机转动云台，对报警点进行监控，可以实现全网联动。 支持远程对各个分支机构进行布防撤防，并能够支持按照时间表进行布撤防。l 平台联动 可以联动平台告警录像、触发短信报警和邮件报警等。可以联动到其他报警平台，如110等。 与门禁的联动，当金库的门长时间打开（时间可以设置）或者多次输入密码错误，则视频图像电视墙大屏显示，以供监控员及时发现异常。3、布防撤防 对营业网点、金库、自助银行、离行式/附行式atm、个贷中心和扫描点远程报警主机手动布撤防，按时间段布撤防和周期布撤防。4、录像查询、回放 各级监控中心应能根据自己的权限范围，查询、调看自己管辖范围的录像。 录像回放应该支持在线播放，并提供下载功能； 下载的录像文件应该是标准的asf格式，支持通用播放器（例如：暴风影音、windows media player）直接播放。5、电子地图显示 多层电子地图，能够进行分层显示，逐级展现各级电子地图。 视频监控图像和电子地图告警能够联动，有报警产生时，能够自动在电子地图上显示，自动联动视频图像大屏显示。 电子地图上必须能够展示所有视频监控点和各个报警点。（周界等报警设备的显示要体现在电子地图）。 支持一机双、多显示功能，电子地图、视频浏览窗口可以在一个屏幕全屏显示。6、权限管理 用户登录，需要用户名和密码认证，对银行高级权限的用户，可以采用用户名、密码+usb key的认证方式，防止用户名、密码被盗。 支持设置不同的组，将拥有相同权限的用户分为一个组，例如：监控员、领班监控员等等。 支持针对实时监控、录像调阅、录像下载、报警处理以及资料修改设置相应的权限，例如：监控员具有实时浏览，录像调阅的权限，但是没有录像下载的权限。7、系统兼容性，能够兼容建行现有设备： 兼容业内主流的模拟摄像机、dvr等设备； 兼容现有的安防系统：报警系统、门禁系统、对讲系统以及智能分析系统。8、操作日志管理 监控平台提供完备的日志功能，提供详细的系统日志、操作日志、报警信息记录。 能够保存报警的详细信息，如：报警地址、报警所属组织、报警级别、报警类型、报警时间、处警时间、处警结果等。 支持根据日志的类型、时间、触发点进行查询，并能导出，支持去重复查询。9、自动联动110、119系统报警指挥中心能够自动接收和转发营业网点、金库、自助设备和其他监控点的110和119报警信号，并同步转发至110指挥中心、119消防中心和有关人员，以电话或sms短信分组方式实现报警和图片传输；10、智能诊断功能 视频异常检测：n 视频图像故障检测功能：能够检测到视频干扰、视频中的雪花、滚屏等噪声现象；n 能够检测视频亮度异常：自动检测视频中由于摄像头故障、曝光控制异常、或者照明条件异常等原因引起的画面过暗、过亮或黑屏；n 能够检测视频信号及画面冻结，自动检测有无视频信号以及由于视频传输调度系统故障引起的视频画面冻结，避免遗漏真实视频图像；n 能够检测视频清晰度异常，自动检测视频中由于聚焦不当或镜头损坏引起的大面积图像模糊；n 能够检测视频偏色，自动检测视频中的画面偏色现象。 针对在自助银行内或者atm前，长时间徘徊、滞留、留宿等情况，进行报警。 针对自助银行内疑似抢劫、抢夺、斗殴等异常行为进行分析，及时报警。 针对机房、金库等安全重点能够实现移动侦测，当出现移动目标后，能够迅速报警。2 建设方案设计2.1 系统设计依据系统建设涉及的所有要求、施工、设备、材料和工艺均应符合相关的国家标准和信息产业部的规定，同时必须满足网络监控系统的有关要求。因此，整个系统建设遵循以下标准和规范：图像信息管理系统技术规范（db11/z384.17-2006）信息技术开放系统互连网络层安全协议（gb/t 17963）ip网络技术要求-网络性能参数与指标（yd/t 1171）中华人民共和国计算机信息系统安全保护条例(国务院令147号)中华人民共和国计算机信息网络国际联网管理暂行规定(国务院令195号)计算机信息系统安全专用产品检测和销售许可证管理办法(中华人民共和国公安部令32号)入侵控测器通用技术条件（gb104081）防盗报警控制器通用技术条件（gb12663）彩色电视图像传输标准（gb1583）电子设备雷击保护条则（gb7450）工业企业通信设计规范（gbj42）工业企业通信接地设计规范（gbj79）工业电视系统工程设计规范（gbj115）信息技术设备（包括电气设备）的安全（gb4943）彩色电视图像质量主观评价方法（gb7401）计算机站场地技术规范条件（gb28870）计算机软件开发规范（gb8566）计算机软件开发质量保证及配置管理计划规范（gb1254）机房与综合布线：民用建筑电气设计规范（jgj/t16）民用闭路监视系统工程技术规范（gb50198）电装装置安装工程施工及验收规范（gbj232）建筑和建筑群综合布线系统工程设计规范（gb/t50311）建筑和建筑群综合布线系统工程验收规范（gb/t50312）建筑电器安装工程质量检验评定标准（gyj253）电子计算机机房设计规范（gb50174-93）2.2 设计原则本方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具有以下原则：1、稳定性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，能够保证全天候长期稳定运行。在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以保证系统的运行安全。2、安全性硬件设备具有防破坏性的安全性功能；整个系统、网络、设备、中心机房和前端，防雷击、过载、断电和人为破坏；软件不受病毒感染，具有高度的安全和保密性；系统应建成为一体化管理的独立体系，应用层相对独立，与其它弱电系统可独立管理，以减少系统间可能造成的干扰。3、先进性采用科学的、主流的、符合发展方向的技术、设备和理念，系统集成化、模块化程度高。设计合理，架构简洁，功能完备，切合实际，能有效控制和提高工作效率，满足动态监控和业务工作的实际需求。系统的技术性能和质量指标达到国际领先水平；同时，系统的安装调试、软件操作使用又应简便易行，容易掌握，适合中国国情和本项目的特点。该系统集国际上众多先进技术于一身，体现了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。4、经济性与实用性在先进、可靠和充分满足系统功能的前提下，体现高性价比。采用经济实用的技术和设备，充分利用现有资源，综合考虑系统的设计、建设、升级和维护。充分考虑用户实际需要和信息技术发展趋势，根据用户现场环境，设计选用功能和适合现场情况、符合用户要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。5、开放性以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与消防、防盗、聚光系统实现联动，具有rj-45网络通讯口，可实现远程控制。6、可扩充性系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能，系统规模和功能易于扩充，系统配套软件具有升级能力。同时，本方案在设计中留有冗余，以满足今后的发展要求。方案中设备的控制容量上保留一定的余地，以便在系统中改造新的控制点；系统中还保留与其他计算机或自动化系统连接的接口；也尽量考虑未来科学的发展和新技术的应用。7、易用性本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行监控，时时动态撑握监视及报警情况。网络视频监控的使用大大减少劳动强度，减少设备运行维护人员；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可节能，又可大大减少设备损耗，减少设备维修费用，从而提高监管力度与综合管理水平。8、可维护性原则将运维流程管理系统应用于城市视频监控系统中，对网络资产、故障、配置、性能和安全等it基础环境和前端监控设备进行管理，设备出现故障时及时告警并精确定位，实现运行和维护工作的自动化流程管理。3 监控系统架构设计3.1 监控系统选择随着科技与经济的快速发展，视频监控的应用日益广泛和深入，监控的规模和范围也不断扩大,网络监控的需求如火如荼。鉴于信用社各环境的特殊性，其安全性、实时性、机动性要求很高，视频监控系统的建设也面临许多问题： 如何实现监控系统安全、可靠的24小时不间断运行？ 如何满足视频监控网络化、高清化、智能化的要求？ 如何实现海量视频信息的安全可靠存储，以便于回放浏览和事后取证？ 如何实现对全线海量监控设备的管理和设备自我监控？ 如何做到主动监控、报警联动，使安保人员能够在第一时间到达事故现场，防止事故进一步恶化？ 如何降低不断扩大的运营维护成本？ 如何实现与上级视频监控网络的无缝对接？ 如何与解决视频监控系统与其他业务信息系统的融合？选择一个合适的视频监控系统成为建设视频监控联网系统的关键。n cctv闭路电视监控系统如果考虑传统模式模数结合电视监控系统，无论是从监视手段、还是录像手段上来看已经远远落后视频监控安全防控要求。传统数模方式的监控系统会带来如下问题： 大规模组网，成本昂贵，布线复杂； 矩阵传输经过多级级联后，图像质量下降； 数字化程度低，无法灵活地实现远程监控； dvr系统存储性能低，无法存储高质量动态图像； 缺少可靠的全系统网络管理手段，可管理性差； 扩展性差，扩容成本高； 数据存储安全性差，录像调用困难； 无法实现与其他业务系统的融合； 模拟传输线路易受干扰，不适合强电磁环境； 布线复杂。n 数字监控系统数字监控系统虽然给传统的视频监控领域带来全新的运作模式。但是也可以看到，dvr或者dvs、服务器、网络、编解码部分只是不同厂家产品简单叠加，缺乏有机组合，也不能完全满足监控需求。数字监控方案存在如下问题： 受制于dvr处理性能，难以满足大容量、高清晰的监控要求； dvr存储性能低，无法满足高质量图像存储； dvr安全性差，无法保障监控数据安全； 缺少可靠的全系统网络管理手段，可管理性差； 延时大：23秒，图像信号损失严重； 可扩展性差。n 网络视频监控系统网络视频监控技术为当前最新的监控技术，它基于tcp/ip通信网，集中了多媒体技术、数字图像处理及远程网络传输等最新技术，可以提供清晰流畅的视频监控图像效果。相对传统的模拟监控和dvr方式的监控，网络视频监控具备无可比拟的优势， 主要体现在以下几个方面：1、网络化监控：通过ip网络真正做到任何时间、从任何地点、对任何现场进行实时监控；可充分利于ip网络的优势，实现大规模、大范围、全方位监控。2、网络化存储：系统可以实现本地、远程的录像存储及录像查询和回放，磁盘存储支持冗余备份和raid技术。3、高可靠性、安全性：系统采用的网络摄像机、视频解码器、监控平台均嵌入式linux系统设计，具备极高的稳定性和可靠性，同时系统可以充分利用防火墙/vpn、加密、权限管理、安全认证、实时时钟等技术，保证监控系统和录像资料不被越权使用和破坏。4、优异的图像质量：系统支持高清720p、1080p的网络摄像机接入，支持先进的h.264/mpeg4等视频编码算法，可实现清晰流畅的图像效果，实时性好。5、操作管理简单：系统具备良好的用户界面，采用c/s或b/s架构，操作使用非常简单。6、业务功能强大：系统为用户提供了灵活的监控画面选择, 电子地图使用，对云台、变焦的行控制，预置位和镜头的轮巡，以及实现图像抓拍、录像和录像回放、报警和报警联动功能。7、有效利用带宽：监控视频流可随时调整，具备带宽自适应能力，可充分利用通信网络，根据网络带宽视频流可自动调节，系统可以在现有的任何网络中完成各种监控功能。8、设备的分级、分组管理：强大的分级、分组功能可将摄像机、报警设备等前端设备根据监控地点和管理需要编成不同区域和工作组，区域可以分级（分层）。每个工作组可分配数个前端设备，同一个前端设备可同时分配在不同的工作组中。9、用户的分级、分组管理：根据管理需要可将用户划分成不同级别，不同级别的用户被赋予不同的权限。系统的控制权限也可分为多个等级，可根据需要灵活地分配给相应的用户和用户组。10、可扩展性：增加网络摄像机、视频编码器和分监控中心非常简单，能够持续平滑升级和扩展，降低对系统的整体投资成本，和其他管理控制兼容。基于以上分析，本次信用社视频监控联网系统建设建议采用全数字、网络化的科达视频监控系统组建，系统建设预留开发接口，可以整合其他业务系统。3.2 监控平台组建模式监控中心平台一般有两种架构：工业级嵌入式架构和软件+服务器架构。工业级嵌入式架构由嵌入式硬件和嵌入式操作系统（如vxworks、嵌入式linux）构成，采用专用的数字处理芯片和图像处理技术，设备结构紧凑、稳定可靠。嵌入式平台适合于行业用户，可为用户提供稳定可靠的监控系统；软件+服务器架构由视频监控平台软件+通用操作系统+通用服务器构成，系统能力受限于服务器的硬件环境和软件环境。对比项软件+服务器嵌入式系统系统架构监控软件+服务器+操作系统软件+数据库软件，包括：监控中心平台数据转发服务器数据库服务器用户管理服务器设备管理服务器报警管理服务器. .高度集成化设备，内嵌监控中心模块、数据库、转发模块、录像模块安全性通用操作系统及数据库的漏洞多、端口开放度高、易感染病毒、受到黑客攻击嵌入式系统，专用的数字处理芯片，内嵌数据库，通常无病毒、黑客问题可靠性受服务器的cpu、内存、操作系统、数据库软件并发数等的制约，影响系统长期可靠性运行嵌入式系统，电信级的容量与可靠性设计，可长时间7*24小时不间断运行小结架构复杂、安全性较低、可靠性受制因素较多架构简单、安全性高、可靠性强3.3 网络监控系统架构科达监控中心平台kdm2801e采用嵌入式硬件架构，安全、稳定、可靠，没有病毒、黑客等问题。监控平台部署采用分布式、模块化部署方式，系统控制平台组建简单，部署灵活，利于分期部署，边投资边建设。科达监控平台具有强大接入和媒体分发能力，单台平台支持接入1000路以上监控前端，最大支持32台堆叠，单级平台最大可接入万路以上网络监控前端。n 系统原理监控平台采用专用的嵌入式硬件架构和嵌入式操作系统，集成以下功能模块： 平台管理模块（pms）：pms提供用户认证、管理和全网设备入网认证和管理功能； 中心控制模块（cmu）：cmu 为中心管理模块，是中心服务平台的核心单元，可实现前端、客户端的接入、信令转发处理、系统及其信息管理，提供对cmu的用户个性化数据、联动报警、操作日志等数据存储功能； 视频处理模块（vtdu）：vtdu 为视频转分发单元，可实现音视频请求、接收、转发、分发，支持多级级联； 录像处理模块（nru）：nru提供录像与回放功能。 前端接入模块（pui）pui提供全网的设备的接入。 客户端接入模块(cui) cui提供全网的用户的接入。平台提供实时监控、远程控制、录像与放像、报警联动、双向语音、权限管理、网络管理、日志管理等丰富的应用功能。本次项目，系统容量大，基于ip网络组建。因此，建议采用嵌入式硬件设备kdm2801e来构建组建监控中心平台，满足大容量、高可靠、高安全的建设需求。同时，监控平台需要支持级联、堆叠组网，能够实现平滑升级扩容。4 系统方案设计4.1 总体结构设计4.1.1 系统总体结构根据信用社的总体需求，视频监控联网系统的架构分为三级，一级监控中心为xx信用社，二级监控中心为各xx的分社，三级监控中心为各个营业网点、金库和atm。其中，一级和二级监控中心为新建，本次主要建设xx二级监控中心，业务功能以远程浏览和管理为主，三级监控中心大多数均已建成，业务功能以本地浏览和录像为主，本次以整合为主，同时预留网络扩展接口。xx信用社xx信用分社1xx信用分社2xx信用分社n营业网点atm金库自助银行营业网点atm一级监控平台（1个）二级监控平台（14个）已建dvr系统（若干个）总体结构图4.1.2 系统组网图系统组网图4.1.3 组网说明如上图所示，本系统依托信用社专用网络构建一个星型结构的数字化、网络化的监控系统。系统采用分级方式建设xx分社控制中心、营业网点分控中心。atm、营业网点及金库前端图像编码：各新建监控点配置编码器kdm2424s、视频分配器、智能分析盒、拾音器、告警器、烟感、温感等设备。通过视频分配器实现对已建模拟监控点的整合前端监控摄像机配合编码器可以实现24小时不间断录像采集和视频编码，并可以接入前端音频信号、告警信息，通过网络接入监控平台。通过智能盒可以实现对前端图像的智能分析，实现警戒线、警戒区、异常行为监测等功能。xx控制中心：配置kdm2801e监控中心平台、kdm201集中式解码器、电视墙、综合安防管理平台、以及操作电脑等。kdm2801e监控中心平台负责管理本级前端编码器，实现用户登录认证、码流交换、系统管理，kdm2801e为一款嵌入式硬件监控中心平台，内嵌数据库、网络录像单元，单台设备即可实现系统管理和录像功能。同时平台具备时钟同步功能，使本系统的定时设备同步于标准时间信号。kdm201集中解码器，实现数字图像解码输出到电视墙，实现电视墙浏览。单台设备可插7块4路解码卡；每块解码卡d04可以实现4路d1，每路还可实现4路cif合成画面解码；此外还可以配置高清解码卡，实现高清1080p、720p解码输出。同时，也可以在xx分社配置综合安防服务器，实现下属各网点的门禁系统、报警系统、语音对讲系统等的整合管理，并实现与视频监控、电子地图等系统的报警联动。监控平台可外置短信猫，可设置报警联动实现报警自动发送短信给安保人员。在操作坐席的电脑可配置双显示器，通过安装客户端软件可以实现一机双显的功能，在浏览监控画面的同时还能够实时查看电子地图上监控点的信息。根据需要可以在监控中心配置麦克风和音箱、或对讲系统，实现与各监控点的语音对讲功能。通过客户端可浏览监控图像、对前端摄像机进行ptz控制、修改设备参数、报警联动布防与撤防、指挥调度。4.2 自助银行/atm联网设计随着atm 自动柜员机和自助银行在金融业的不断推广使用，atm 机应用的环境和场所也越来越多，对其安全防范的工作越来越显得重要。另外，随着犯罪分子的犯罪手段技术含量的增加，需要加强对持卡人取款行为的有效监督。近几年全国范围内发生atm 机银行卡诈骗事件越来越多，如何防范持卡人的诈骗行为以及监督人为破坏atm 机的行为？我们采用科达i-box系列智能分析盒对监视图像进行智能分析，对犯罪违法行为进行提前告警。n 视频异常检测当摄像头发生故障或者有人遮挡、移动、破坏atm监控摄像头时，并产生告警，并上报提醒值班人员。 视频图像故障检测功能：能够检测到视频干扰、视频中的雪花、滚屏等噪声现象； 能够检测视频亮度异常：自动检测视频中由于摄像头故障、曝光控制异常、或者照明条件异常等原因引起的画面过暗、过亮或黑屏； 能够检测视频信号及画面冻结，自动检测有无视频信号以及由于视频传输调度系统故障引起的视频画面冻结，避免遗漏真实视频图像； 能够检测视频清晰度异常，自动检测视频中由于聚焦不当或镜头损坏引起的大面积图像模糊； 能够检测视频偏色，自动检测视频中的画面偏色现象。 能够检测重要场所的摄像头运行情况,及时发现摄像头故障和被损情况信号异常信号遮挡信号丢失*随时监管系统自身健康，防备恶意的破坏n 自助银行内长时间徘徊、滞留、留宿检测当atm机周围有人员长时间徘徊，或者自助银行内有人滞留的时候（徘徊、停留时限可以设定），则触发告警，并用告警框将目标标识出。n 自动设别自助银行内异常行为识别针对自助银行内的实时视频，通过检测人体运动速度特征、运动轨迹特征及肢体变化剧烈程度三个重要特征，来区分正常行为和异常行为（疑似抢劫、抢夺、斗殴行为）。在本次项目中，我们建议前端智能方式，即：不需要改变现有的监控系统，在前端的模拟摄像机和编码器之间增加一个智能分析盒。部署如下图所示：采用前端部署智能分析盒的方式，主要以下优点：准确率高：采用原始图像进行分析，准确率高延迟小：智能功能越来越向前端设备靠近，最快探知事件发生是前端智能的优势，越往后移迟延越大；风险小：方案更适用于大型系统，风险分散，投资呈线性自然增加；应用添加灵活；漏警率低：配置智能功能的视频通道是固定的，“需要哪路监测哪路”的方法极大的放大了漏警风险。此外，通过编码器接入各种烟感、红外、震动等报警装置可通过报警联动系统将报警信息通过网络远程传到监控中心；所有报警信息第一时间通过网络在报警控制中心显示相应报警快照、信息及报警录像。4.3 营业网点联网设计各营业网点在不同时期已建成模拟视频监控系统，本次系统建设充分保护原有投资，系统通过视频分配器和网络编码器实现对原有监控点的利旧，同时并不影响原有系统的正常运行。营业网点其他门禁系统、报警系统、对讲系统的告警信号就可以通过开关量的方式接入网络编码器，通过系统报警联动实现摄像机与告警点的联动。各营业网点配置监控授权客户端，各网点通过2m的宽带实现与分社监控中心信令和告警码流的传输与交互，各网点通过售前客户端，借助前端编码器的直传功能，实现本地视频监控的浏览和布防。4.3.1 监控前端编码设计视频编码器作为前端接入层的核心设备，主要完成监控图像的编码和上传。视频编码器基于嵌入式架构，采用mpeg-4/h.264视频编码协议，可实现d1、cif格式的视频图像。按传输方式来分，编码器有无线传输和有线传输的区别；按输入接口数目来分，编码器有单路、两路、四路和多路集中编码的区别；按是否能够录像来分，有带前端存储功能和不带前端存储功能的区别。编码器在实现图像编码和上传的同时可实现ptz控制，具备开关量报警信号输入输出接口，能够实现报警信号的输入和输出，可接入红外、烟感、温感、门磁、紧急按钮等报警。同时，一般编码器都具备音频的输入输出接口，能够实现双向的音频呼叫，通过外接音频采集和输出设备可实现管理员与监控现场的音频对讲。对于本次项目，主要采用编码器对原有模拟监控点进行整合。对于多个监控点可汇聚统一编码的，可选择稳定性好、可靠性高的kdm2424s四路编码器，实现图像编码。它采用嵌入式的硬件结构设计，大大保证了系统的可靠性，并采用先进的h.264编码，保证在较低的带宽下获得清晰的图像质量并上传图像。设备连接示意图如下：编码器接入示意图kdm2424s主要完成的功能有： 采集各监控点现场的视频图像信号，经过数字化和压缩编码后上传到监控总指挥中心，同时实现分监控点的视频监控； 实现双流功能，可以选择使用不同的码流进行存储和浏览； 移动侦测与报警联动，提供智能化前端接入，支持16个移动侦测区域任意选定。 支持外围报警设备的接入，提供4路开关量报警输入接口，1路开关量报警输出接口，方便的与其他外围设备进行报警联动。本项目所采用的编码器均提供标准的rs485接口，根据监控中心发来的命令控制视频切换、控制镜头聚焦、近景远景、光圈调节，控制云台上下、左右和自动巡视动作；并支持报警设备的接入和联动功能。报警设备的选择主要根据监控现场的需求确定，如：在自助银行、营业网点监控点安装烟感，当发生火灾时，火灾产生的烟雾触发烟感告警，告警信号经前端编码设备接入系统，实现报警。还可与门禁系统告警联动，当监控的门打开、关闭以及产生警报时，信号可以通过编码器的告警接口与监控中心的监控系统联动报警，并在电视墙上进行告警字幕的叠加。同时支持语音对讲功能，监控中心可随时向各前端发出对讲请求，前端可以通过报警按钮实现和监控中心的紧急呼叫，方便灵活，在指挥调度方面发挥重要的作用。4.3.2 双向语音对讲设计通过平台客户端能够方便实现和远程前端的对讲，但前端不能轻易实现和监控中心的对讲；针对本项目客户要求“系统实现双向语音对讲”的需求，本方案在前端采用告警开关量的输入，使用报警联动的方式来触发。通过编码器或网络摄像机的报警接口接入一个紧急呼叫按钮开关来触发报警，报警信息会传送至监控中心，监控中心通过告警信号建立一个通道与前端进行语音对讲。其示意图如下：语音对讲接入示意图4.3.3 前端告警接入网络视频监控系统需采用新一代的视频监控技术，有效融合了视频监控和报警联动功能，将传统的视频监控系统和报警系统合二为一。报警信号的采集：报警信号采集主要由报警单元完成，报警单元主要指报警信号的发生设备，为监控系统提供报警信息。通常报警设备有红外、烟感、温感、门磁、紧急按钮等等，报警设备通常提供开关量输出，由前端编码器或网络摄像机接受开关量信号，实现报警信号接入系统与告警联动。报警信号的接入示意图如下：报警信号接入图报警信号的传输：报警信号的传输过程指报警信号经前端告警信号采集设备，如编码器或网络摄像机，在本地输出或通过ip网络传到后端的一个过程。报警信号最终有三种流向： 报警信号经本地编码器输出，触发本地声光电等报警； 报警信号通过网络，经平台到客户端触发声、文字等报警； 报警信号通过网络，经平台、客户端发送至第三方系统，提供报警。报警信号流向图报警信号的存储：科达行业级网络监控系统具备完善的信息存储和管理功能，系统能够自动存储报警相关记录，可以提供相关记录的查询、导出等功能。报警信号的应用当发生报警时，前端报警设备发送告警电平到前端采集设备，前端采集设备将告警信息上传到监控中心，提供警情。系统可自动或手动启动联动机制处理警情。可以实现： 上传并显示报警信息和现场图像、声音系统能够自动或手动将报警发生现场的图像、声音输出到客户端或电视墙，为监控中心提供报警现场的信息，便于迅速处理警情。 触发报警录像，对现场警情进行存储备份系统能够自动或手动对报警现场信息进行存储备份，供日后查询、调用，为警情处理提供事实依据。 触发警情现场声光电告警信号，实施事发现场告警系统能够自动或手动实现对报警现场的警示。在监控前端配置警铃、警灯等报警设备后，前端编码器或网络摄像机可根据需求把告警信号发送给本地警铃、警灯等设备，实现本地告警信号的输出，警示现场。 人工监督警情现场，通过双向语音功能对事发现场进行指挥、疏导；报警发生时，监控中心操作人员可通过双向音频功能对报警现场喊话，与前端现场进行实时沟通，对事发现场进行指挥、疏导，迅速处理警情。 抓拍警情现场，留作物证备份；报警发生时，监控中心操作人员可使用系统的图像抓拍功能，对报警现场图像进行抓拍，留存作为警情处理依据。 结合电子地图，迅速定位事发地点；系统支持电子地图功能，警情发生时，系统能够迅速定位事发地点，为迅速处理警情提供帮助。 向其它系统提供告警信息和图像信息，实现多系统联动处理；报警发生时，系统可为其他应用系统提供告警信号和图像信息，实现多系统联动处理，及时有效地处理警情。 通过配置短信猫等设备，实现告警自动发生短信；平台报警时可以通过设置联动，通过短信猫的设备，实现自动向各级安保人员发生短信，实现多系统联动机动处理，安保人员迅速到位，及时有效地处理警情。4.3.4 各级中心机房报警设计在中心机房内装有比较娇贵的电子设备，其正常运行对环境温湿度有比较高的要求。机房环境条件的好坏，对充分发挥计算机系统的性能，延长机器使用寿命、确保银行业务的安全性以及准确性是非常重要的问题。 为了确保计算机安全可靠地运行，严格控制温度之外，还要把湿度控制在规定的范围之内。需要在机房的各个重要部位，装设温湿度检测模块，记录温湿度信息供管理人员查询，一旦发现温湿度越限即刻启动报警；提醒管理人员及时调整空调的工作设置值或调整机房内的设备分布情况，系统也可自动调整空调的工作设置值。同时系统记录下的数据可供机房管理人员参考；以方便根据当地的各季节的温湿度状况适时调整，及时防范因温湿度质量造成不必要的设备损坏；在问题发生后可根据历史数据轻松找到问题所在，方便解决问题。图示：机房温湿度联网示意图4.4 金库安防设计金库是银行防范的重中之重，是人防、物防和技防力量最为集中的要害部位，利用现有的网络对前端的图像、声音、报警、门禁、照明、周界防范、设备运行状态等进行有效的监控和管理，建立一个