华三通信联网监控改造项目在深圳工商银行的应用

　　视频监控一直是银行营业网点安保的重点措施之一，在实际应用中也发挥了巨大的作用。随着技术与业务需求的不断发展，如何将各网点分散的监控系统进行联网应用，成为了银行安保系统建设的下一个重要目标。深圳工商银行借助IP监控技术，充分利用原有监控资源，对系统进行了全面的集中化改造，取得了令人满意的效果。

　　项目需求：原有监控系统各自为政

　　中国工商银行深圳市分行（简称深圳工商银行）是中国工商银行总行的直属分行。近年来，深圳工商银行以其雄厚的资金实力、众多的营业网点、先进的结算网络、稳健的经营作风和的客户服务，在深圳特区经济建设中扮演了举足轻重的作用。

　　深圳工商银行拥有117处营业网点、115个在行自助银行以及91个离行自助银行，在这些网点均建设有安防监控系统，近视频摄像头就有三千多路。以往这些网点的安防系统是一个一个独立的单元，没有运用计算机网络技术形成整体安全防范体系，安全保卫信息分散在各网点，除了防盗报警系统与深圳市金融报警中心进行了联网外，网点的图像监控都属于本地监控。一方面，做为历史监控图象的使用者，分行、公安机关无法方便的进行查阅。另一方面，出现报警时无法适时了解网点内部情况，对现场状况进行实时掌控。

　　因此，为了加强深圳工商银行各网点的安全管理，进一步规范网点业务操作，提高网点服务质量，深圳工商银行决定采用先进的技术对所有营业网点、金库、自助银行、自动取款机的DVR监控系统（含报警系统设备）进行必要的改造，以实现全行网点的联网集中监控。

　　方案选型：存储小集中，监控大联网

　　面对其网络现状：除了少数系统进行了联网外，大多数网点的安防系统是一个个独立的单元，深圳工行迫切需要一套系统级解决方案来保障系统的稳定运行，不是各环节设备的简单堆砌，而是包括管理平台、编解码器、图像存储设备、客户端、网络设备等多个部件有机整合。这套系统必须能满足以下需求：

　　首先，实现全行网点的联网集中监控，对于支行、网点、离行点等地方的DVR需要采用利旧方式进行改造，并融合到整网中，通过内部网络实现监控系统、报警系统整体互联，形成集中的视频监控体系。

　　其次，满足金融数据的高安全性，新的监控系统除了满足日常视频监控需求，必须在“技防”上做到防止人为恶意破坏设备和删除图像的情况发生，图像能在异地集中存储、集中保护。

　　后，整套系统涉及网点多、设备多，在视频联网监控业务功能之外，必须具备系统运行层面的管理功能，让运维变得简单方便。能够实时监测所有设备的运行状态，故障自动上报，以及设备参数配置等，管理员能够随时掌握系统的运行情况，及时排除异常现象。这对今后深圳工行全市网点改造升级、日常维护都非常有利。

　　在对业内不同厂商产品进行了调研之后，深圳工商银行选择了H3C提供的金融网点联网监控解决方案，也是充分考虑到H3C是具备自有研发能力的、有全套核心产品、以及熟知IP网络组网的厂家，能在未来5-10年内持续服务于工行。

　　整个方案依托深圳工商银行IP网，将分行、支行、网点等不同监控点联入一张监控“大网”，并接入到分行监控中心，实现了对所有网点的全局掌控。

　　该金融网点联网监控方案整合了IP网络、IP视频及IP SAN存储等领域的技术优势推出的视频监控解决方案。该方案将监控中的视频编解码设备、IP网络、IP-SAN存储及监控管理软件有机的融合为一个整体，充分发挥IP网络、IP SAN、模块化软件等各种新技术的优势，使之在监、控、存、管、用等各方面获得佳的综合表现，在金融行业的网点联网监控、金库联网监控、机房联网监控、办公楼宇监控等领域得到了广泛应用。

　　该方案基于“存储小集中，监控大联网”的核心思想，将视频监控与视频数据在分行监控中心集中存储和管理。该方案以现场监控数据异地保存集中管理为主，日常工作实时图像监控管理为辅。这样一来，既解决了视频图像数据保存安全性的问题，又可以实现集中管理。这种方式十分切合金融行业安防建设的趋势，也充分满足了深圳工商银行的需求。

　　方案部署：建设统一管理平台，整合现有系统设备

　　在实际方案部署中，深圳工商银行在分行监控中心部署了统一管理平台，以便实现全网的集中管理，并部署了IP SAN集中存储、电视墙、报警和金库门禁控制系统、流媒体转发服务器、视频诊断服务器等相应系统与设备。（请提供联网监控示意图，更直观地说明）

　　整个分行大楼以及金库监控图像全部采用集中存储，不做本地存储，以避免图像数据被篡改和毁坏。流媒体转发服务器可接收下级各网点上传的图像，并将图像转发到支行监控中心、客户端。视频诊断服务器对分行图像信号好坏做实时检测。报警管理系统和接收下级网点的报警信号，实现报警联动和处理；同时将报警信号转发到相应的支行监控中心。监控中心值班人员可以通过报警管理系统对各网点CK报警主机远程进行布防和撤防。

　　在下属一级支行、各网点、自助银行，深圳工商银行则部署了监视器、报警终端等设备。保留原有的DVR硬件设备，并更换软件，以支持联网监控。各支行、网点和自助行、ATM机的监控图像存储于DVR本地硬盘，监控图像经过网络传送到分行监控中心的DVR代理服务器上，再通过MS转发到分行和支行电视墙、客户端上。各网点的报警管理终端接收分行转发的报警信号，并做出相应处理和图像联动。原有CK报警主机上增加IP接口卡，使得报警信号可通过内部IP网传送到分行和支行监控中心；CK报警主机的布防和撤防支持本地设置和监控中心远程设置。

　　这样一来，不仅分行监控中心可以自由地查看调阅下属各网点的监控图像，实现实施状况的“一手掌控”，而且支行主管也可以查看由分行监控中心转发来的该辖区内其他网点或自助行的图像。当查看支行本地图像时，则由DVR直接发送图像数据到客户端。此外，客户端只能查看相关图像，而不能删除录像数据，以确保图像数据的安全性。

　　项目特色：资源利旧，节省投资

　　值得注意的是，尽管H3C为深圳工商银行提供的联网监控方案采用了IP监控技术，但系统中部分原有的DVR设备并未舍弃不用，而是得以保留。

　　在具体实施中，深圳工商银行对分行监控中心和分行大楼的监控采用IP监控系统的方式来改造，而对于支行、网点、离行点等地方按照DVR利旧的方式来改造，并融合到整网中。通过内部网络实现监控系统、报警系统整体互联，形成一个集中的视频监控体系。

　　这种改造方式的好处显而易见，深圳工商银行以往各网点的监控设备无需大批更换，不仅简化了系统的实施过程与实施难度，大大节省了系统投资，而且在管理与维护也无需消耗更多精力。尤其对与7*24小时的金融业务来说，实现了影响小化。

　　终，深圳工商银行联网监控系统兼容所有原有的DVR设备，同时，在不改变现有防盗报警系统与深圳市金融报警中心联网模式的情况下，兼容分行所有CK报警主机，大程度保护了用户投资。

　　结束语

　　尽管在项目实施之前，用户对终的部署效果有着一定的顾虑，整合如此复杂的系统，如此众多的品牌，这在银行业界也是。但是通过紧锣密鼓的实施，以及相应的用户需求二次开发，深圳工商银行联网监控系统现已部署完毕。结果表明，该系统建设大幅度提高了分行监控中心对前端监控的实时性、有效性，降低了人员及管理成本，发挥了中心统一指挥管理的作用，更有效调动系统资源，对提升深圳工商银行金融安全有着一系列重大的意义：

　　充分满足了深圳工行金融业务的安保需求，实现了对网点业务处理全过程，对自助银行、ATM、金库管理以及对运钞车交接款过程进行实时监控；

　　采用IP SAN集中存储，提高了数据存储可靠性的同时大大缩短了图像回放的响应时间。

　　构建在IP监控之上的视频诊断系统对摄像头等常见故障能做出准确判断，并发出报警信息，提醒相关人员及时发现、处理前端摄像设备的故障。

　　改造后的联网监控系统兼容原有的DVR设备和报警设备，大程度的保护了原有投资。

　　统一管理平台可以使工行管理人员足不出户就可以一览全系统的状态。大大地降低了工行维护的成本及工作量。