近年來，各地金融行業(yè)進行的聯(lián)網項目越來越多，聯(lián)網過程中暴露的一些問題也逐漸擺到每個設備廠家面前。因此，如何將視頻監(jiān)控與金融行業(yè)自身行業(yè)特點相結合，使銀行安全風險降到最低，以確保金融系統(tǒng)穩(wěn)定行使自己的職能，已擺在我們的面前?，F結合金融行業(yè)內的具體工程案例與您進行分析。

    金融視頻監(jiān)控系統(tǒng)經過多年發(fā)展已經進入一個成熟穩(wěn)定期，數字硬盤錄像機這個產品在金融業(yè)視頻監(jiān)控中承擔了主力。但隨著業(yè)務的不斷發(fā)展，以及金融面臨越來越多的安全威脅，如搶劫、信用卡盜用及詐騙、行業(yè)內部作案等等事件的不斷發(fā)生的現實，使數字監(jiān)控行業(yè)又有了新的推動力。

    近年來，各地金融行業(yè)進行的聯(lián)網項目越來越多，聯(lián)網過程中暴露的一些問題也逐漸擺到每個設備廠家面前。因此，如何將視頻監(jiān)控與金融行業(yè)自身行業(yè)特點相結合，使銀行安全風險降到最低，以確保金融系統(tǒng)穩(wěn)定行使自己的職能，已擺在我們的面前。現結合金融行業(yè)內的具體工程案例，就金融聯(lián)網項目中個人的一些經驗和大家分享。

如何保證存儲數據的安全性？
    目前金融監(jiān)控行業(yè)應用的監(jiān)控主機的存儲架構，無論是選用嵌入式方案還是工控式方案，由于受到成本，都使用IDE硬盤和利用PCI總線完成硬盤控制和擴展功能。監(jiān)控主機根據硬盤地址順序規(guī)劃邏輯盤符，圖像數據根據盤符順序依次寫入硬盤。由于視頻數據是一天24小時寫入，因此對于每塊硬盤來說都在一個時間段內存在較高的數據寫入和檢索工作壓力。同時，DVR硬盤安裝密集，熱量高、散熱困難，這是造成硬盤故障數據丟失的主要原因。另外，在存儲數據的管理上，存在兩個原因可能造成數據丟失：

    1、由于監(jiān)控主機都在銀行網點，設備出現故障沒有及時發(fā)現，造成查詢時沒有數據。

    2、由于管理方面的原因可能造成數據丟失：數據存儲和主機都在現場，設備故障發(fā)生后沒有可及時發(fā)現，造成沒有數據；另外，在內部管理上沒有嚴格按照制度執(zhí)行，使不法分子有可乘之機，系統(tǒng)可能會被故意停機或者被隨意刪除數據。

    針對上述問題參考的解決方案就是視頻數據網絡異地備份。在金融行業(yè)聯(lián)網系統(tǒng)解決方案中就提出利用銀行網絡，使用存儲軟件配合專業(yè)網絡數據存儲設備，在管理中心進行數據異地存儲，保證數據的安全性，確保出現問題能查詢到相應數據圖像。目前中心異地數據存儲前常用的有兩種解決方案：一種是由于網點白天工作時間網絡比較繁忙，數據本地存儲，晚上利用網絡全部帶寬備份到中心存儲設備中；另一種方案是銀行網點劃定一定網絡帶寬給數據傳輸，使圖像實時備份到上級數據中心。由于近年來各地銀行網絡基本都升級為E1線路或者更高帶寬的網絡環(huán)境，使中心異地數據存儲方案成為了可能。銀行方面，可以根據自身網絡環(huán)境和業(yè)務特點進行選擇，實施那種方案可以滿足監(jiān)控的需求即可。

如何處理本地視頻質量和網絡傳輸效果？
    如何提高視頻圖像本地錄像質量，一直是金融監(jiān)控追求的目標。銀行一方面要保證本地數據要保存一定時間，并且視頻圖像清晰度要滿足要求；另一方面，在現有網絡環(huán)境下，要求傳輸更多畫面的視頻圖像。如何利用現有銀行的網絡環(huán)境傳輸所需的音視頻信號和報警信號，并且不影響銀行正常數據業(yè)務，也是銀行比較關心的一個問題。天地偉業(yè)在金融聯(lián)網解決方案中根據銀行不同的網絡環(huán)境，設計了相應的解決方案：[nextpage]

    1、過銀行現有的E1線路進行傳輸，如果帶寬過低，可以通過調整主機視頻壓縮參數，進行“雙碼流”傳輸，這樣即保證了前端視頻的質量，又保證了遠程鏈接的效果。

    2、通過申請ADSL線路進行傳輸，由于全國各地的ADSL費用相對于租用專線的費用低很多，因此對不能實現“a方案”的網點進行申請ADSL線路與中心聯(lián)網，ADSL線路最大一個問題就是動態(tài)IP的解決，但可以通過申請免費域名方案來解決這個問題，前端網點通過申請一個免費的域名，中心利用域名查找前端主機，每次通過輸入前端域名即可實現對前端主機的連接，節(jié)省網絡投資。

    3、對于網絡帶寬較低又需要傳輸多路視頻的網點，可以通過設備“流媒體轉發(fā)服務器”來實現功能的實現，流媒體服務器軟件是專門針對帶寬在2M以下的網絡環(huán)境進行音視頻傳輸而開發(fā)的網絡視頻管理軟件，以緩解網絡帶寬緊張的問題，對該區(qū)域內的數字硬盤錄像的訪問全部通過流媒體服務器軟件來進行轉發(fā)，對傳輸所有音視頻信號只占一個通道。通過使用流媒體服務器軟件，可提高響應訪問的效率，用更少的時間代價換取更高的帶寬利用率，從而解決帶寬過低問題。

系統(tǒng)聯(lián)網后遇到的問題
    系統(tǒng)聯(lián)網后，原有金融行業(yè)的監(jiān)控系統(tǒng)存在三方面的不足：1、作為歷史監(jiān)控圖像數據的使用者，公安機關和金融內部相關職能部門無法方便的進行查閱； 2、聯(lián)網后的網點監(jiān)控主機安全性問題；3、如何對網點監(jiān)控設備進行有效管理？

    針對第一個問題，為了能讓相關職能部門在需要的時候方便地使用該系統(tǒng)，并對歷史數據進行查詢，我們在聯(lián)網軟件架構上提供了C/S和B/S兩種應用模式。C/S應用模式為用戶提供了功能豐富的良好的人機界面，而B/S則為用戶提供了簡單的接入模式，尤其對于職能部門對歷史數據的查詢、視頻圖像調用過程中，可以通過B/S架構通過操作IE瀏覽器直接登錄管理中心對外接口，驗證后登錄中心數據備份主機進行歷史數據的查詢。從而實現了和公安機關的系統(tǒng)接入，保證公安機關和本系統(tǒng)內部職能部門對有效數據的查詢。另外一方面，也和公安網做到了有效隔離，保證公安網的安全性。

    對于聯(lián)網后的網點主機安全性和多設備的有效管理，可以通過在中心設置“用戶權限驗證服務器”來進行解決。當有分控用戶需要對前端主機進行連接時，它需要通過“用戶密碼驗證服務器”驗證這個操作的可行性，然后根據該身份返回是否有權操作的狀態(tài)來執(zhí)行下一步動作。采用這種方式，一個用戶在整個系統(tǒng)中只需要進行一次登陸，并得到權限。一旦登陸以后，他就可以進行任何有權進行的操作。而權限的控制和客戶端完全沒有關系，如果服務端發(fā)現該用戶無權操作時，它發(fā)送無權操作命令給客戶端，使用戶不能進行有效連接，從而確保了對網點監(jiān)控主機的安全管理。用戶集中權限管理可以讓系統(tǒng)的維護人員在一個地方批量、方便、集中管理系統(tǒng)內部的所有資源，其安全可靠性較高。由于系統(tǒng)中的所有操作都要由權限管理中心許可，因此任何用戶的權限改變能夠即時反映到任何一個用戶對任何系統(tǒng)的操作。另外，中心管理主機能夠實現多屏顯示功能，可以將前端監(jiān)控音視頻信息、電子地圖、報警信息、歷史數據的查詢以及回訪數據同時在多個顯示器上進行顯示，從而能夠做到有效、實時地對前端設備進行管理，確保對問題處理上的實效性。

總結
    金融行業(yè)在安全防范領域有著特殊的重要性，是安防工作的重點。分散、低品質的視頻監(jiān)控系統(tǒng)已經不能滿足新形勢下的安全要求，網絡化、集中管理、完善的數據保護及高質量的圖像是滿足未來金融監(jiān)控需求的最佳選擇。予計，在未來的幾年中，金融行業(yè)相關技術還會有更大的發(fā)展。