浅析嵌入式DVR在金融监控中的设计思路

前沿

　　嵌入式大量应用在金融行业领域监控已经是大家熟知的事情。应用范围主要包括银行网点柜员监控、自助银行监控、ATM监控以及金库监控等等。近期随着城市治安监控工作的展开，以及多方位、立体化打击和预防各种金融犯罪的需要，以及全行业的数字化、网络化步伐的加快，嵌入式技术的逐渐成熟，计算机网络的快速普及，将现有银行视频统一进行远程监控管理的方式逐渐实现并加以应用。

　　天津天地伟业公司经过多年在监控领域的探索，自主研发的基于H.264图像压缩技术嵌入式硬件平台和网络多媒体集中，为金融客户提供办公大楼、营业网点、自助银行、ATM机终端、金库等全套安防监控数字化、网络化整体。本文将以中国农业银行某市分行联网工程为例，对金融系统内嵌入式DVR监控应用以及方案的设计思路做一些探讨。

　　业务的高速增长导致对安防提出更高需求

　　中国农业银行某市分行经过多年的发展，业务量不断的扩大，各级管辖支行、无人职守的自助行和ATM系统减少了工作人员的工作强度并提高了工作效率，但随着中国农业银行改革的加深，对分行各个职能部门在各项工作内控管理上提出了更高要求，同时如何更好的保障营业网点、支行、自助银行以及离行式ATM系统的安全运行也对银行安防系统提出了更严格的要求。

　　该农行在市内共有46个营业网点，18个离行式ATM系统，4个支行和一个金库，需要监控的网点音视频数量大约在600路左右，并且在分行办公大楼设定监控指挥中心，要求实现对所有网点音视频信号的管理。实现报警信号的联动通知、管理以及处理，分行中心要求重要音视频数据的双重备份。基于此，方案中提出以分行作为整个系统的网络中枢，支行为二级网络结点，营业网点、分理处、自助银行为三级网络结点，建立一个安全、高效、先进的远程安全联网管理体系。

　　如何实现金融行业对联网型的监控需求

　　根据中国农业银行某市分行具体监控需求，结合营业网点原有监控设备情况，天津天地伟业公司提供了中国农业银行某市分行联网监控方案设计思路。该方案中以各区县支行为二级中心，实现对原先分散在本地管理的营业网点、自助银行、ATM机的数字图像监控系统和报警系统进行集中监控管理。以市级分行科技管理部门牵头，建立城市三级分行联网监控中心，实现对支行和分行所属营业网点、自助银行、和本地金库数字管理。所有用户的权限分配以及所管辖范围全部由分行进行管理，从而实现集中监控、管理的目的。

　　方案中涉及的监控设备选用的是天地伟业TC-2800AN系列嵌入式主机，该主机采用先进的H.264视频信号编解码技术、G.722音频编解码标准、国际上流行的嵌入式操作系统，以及合理的硬件架构：具有稳定性高、操作便捷、不受病毒侵扰、网络传输画质清晰等优点。下面简单介绍该方案的设计思路。

　　1、网点监控对回放画质的关注

　　银行营业网点比较重要的交易过程监控，对录像回放画质的清晰度要求比较高，方案设计中选用天地伟业TC-2800AN系列高清嵌入式来实现对网点的交易监控，它可以实现高质量的画面质量和语音功能，清晰监视每天柜员的收付操作情况、与客户的语音交流、点钞动作及票面价值、客户脸部特征等资料，并利用视频文件录像管理功存储成不同条件下的视音频录像文件，如发生差错和意外情况，可以通过强大的检索功能查询、重放录像进行分析处理，避免银行柜台与客户之间出现问题纠纷不清的情况。

　　2、自助银行要求出现问题能事后查询相关资料

　　自助银行由于属于24小时自助设备视频监控，要求储户使用自助银行内安装的CDM、ATM等终端设备存取款时，如出现出钞口不出钞、持卡人无取钞等纷争时，能提供完整清晰的视频记录予以证明，因此选用天地伟业TC-2800AN系列音视频嵌入式，该主机具有ATM机交易卡号叠加、报警联动等功能，当犯罪分子使用伪造、改造的银行卡在ATM机上进行非法存取款、转帐操作时，主机系统能够记录持卡人的特征存储在本地硬盘上，并及时通知支行和分行管理中心，为事后公安机关的取证提供依据。

　　3、离行式ATM机的现场安全问题

　　相对金融网点来说，离行式ATM机较为分散，而且现场情况比较复杂，ATM取款机空间狭小，因此在方案中设计选用天地伟业ATM监控专用嵌入式主机，该主机具有机身轻巧、5寸液晶显示，可以直接安装在ATM机内部，主机自带的报警功能可以联动震动探测器或者玻璃破碎报警器，当犯罪分子对ATM设备进行恶意的破坏、敲打、划割、整机挖掘等破坏行为时，系统能够及时发现和自动报警，并记录犯罪分子的声音、外貌等破案线索，提供给公安机关作为破案的依据。

　　4、支行监控中心的管辖范围

　　支行监控中心负责管辖所属范围内的营业网点、自助银行以及离行式ATM机的音视频监控和报警的处理，以及实现对所有音视频信号的汇集管理，方案中选用天地伟业“嵌入式数字视频中心管理系统”来实现上述功能，该主机不但可以实现对网点音视频信号的远程管理，还可以整合银行内部其它安防监控系统的集成，除了对已经建设的原110报警系统的整合外，尤其注重对各种门禁出入管理系统的建设和集成，包括营业网点双门互动互锁门禁管理系统、离行ATM机设备间门禁管理系统、自助行设备间门禁管理系统等等。通过支行可以实现远程控制自助银行网点门禁系统，报警后的门禁管理以及对自助银行的远程音视频对讲功能。

5、分行管理中心的集中权限管理

　　分行监控中心的功能是对下面四个支行进行统一管理以及对分行所属范围内的营业网点、自助银行、金库以及办公区域内的安全监控。本地监控选用的是天地伟业TC-2800AN嵌入式主机来实现对营业网点、自助银行、金库以及办公区域内的音视频监控。分行监控管理中心配备“用户权限验证服务器”、“流媒体转发服务器”以及“分布式存储服务器”三个服务器子系统。其中“用户权限验证服务器”基于Web2.0标准设计，可实现对系统内所有用户统一身份认证和权限控制进行管理，实现设备集中配置与维护管理、报警处理规则管理、电子地图集中配置管理、设备巡检和日志管理等功能，减轻分行监控中心管理人员的工作压力，提供工作效率。“流媒体转发服务器”主要作用是用于监控中心多客户端复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理，限制管理的策略包括路数、用户优先级和事件优先级等，一方面利用银行内部现有网络带宽实现多路音视频信号传输，另一方面可以减少关于银行方面关于网络链路方面的投资。“分布式存储服务器”主要用于集中存储的环境下按照管理中心软件设定的计划、策略执行高可靠性的图像集中存储、备份、检索和回放管理，实现对金库、凭证室、代保管箱库、内部机房、守库值班室、设备操作间、财务室等内部重要网点音视频信号的双重备份，避免出现重要资料数据丢失的问题发生。

　　6、如何解决现有网络问题

　　如何做到分行监控中心与网点之间的监控画面能比较清晰而且画面连贯，并且不影响银行正常数据业务，是本方案设计的重点。在这套方案中针对不同的网络环境设计了相应的：

　　a、通过银行现有的业务数据线路进行传输，对于带宽过低，可以使用“双码流”压缩进行传输，这样即保证了前端视频的质量，又保证了远程视频的效果。

　　b、通过线路进行传输，由于全国各地的费用相对于租用专线的费用低很多，因此对不能实现专线传输的网点进行线路与中心联网。

　　c、对于网络带宽较低又需要传输多路视频的网点，可以通过使用“流媒体转发服务器”来实现功能的实现，一方面提高响应访问的效率，另一方面用更少的时间代价换取更高的带宽利用率，从而解决带宽过低问题。

　　结束语

　　经过上述方案改造的中国农业银行某市分行联网监控系统在2006年正式建成并投入使用，目前已经无故障运行一年多时间。这套金融联网系统的建设，为该市的经济建设起到了应有的促进作用，也为下一步接入“3111平安城市监控平台”进行联网打下坚实基础。