1、从优化资源配置的角度，以监控管理系统为平台，通过内联网把信息处理中心联结起来，对采集的信息进行存贮、分析、统计和发布，并通过信息的反馈来推进对安全保卫工作的监控和整改，这样不仅可拓展监控报警系统，发行金库门门禁系统，访客进入系统，枪支弹药系统，技防信息系统等的使用功能，而且达到了技术和管理的统一。1.1.3监控联网系统对人行保卫工作的改善与促进 安全&智能化综合信息集成管理平台，基于现代网络通信技术，采用流媒体技术实现数字信号在网络上的复用和传输，通过智能集成平台软件对报警探测、视频监控、用户管理、关联控制、数据分析、数据存储、网络管理等实现无缝整合。系统基于各功能模块独立工作，中心控制系统集
2、中控制管理的方式。可在任意授权客户端的图形操作平台上实现现场控制、调度、存贮、处理等管理功能。同时远端还将支持直接由Web浏览器通过HTTP通道对相关监控数据进行相应的访问与交互。该方式具有跨平台、跨防火墙、跨语言等优势。可实现与其它相关应用系统进行无缝整合。v 异构平台整合技术，尽可能的兼容人行新老监控设备，做到物尽其用减少浪费保护投资1. 针对不同品牌、多种协议，我们研发的保卫监控信息系统可整合大部分主流安防产品（海康、大华、图敏等），将其纳入系统管理，最大限度保护了人行的前期投资。2. 采用中间件模块方式，通过协议代理实现系统管理与异构平台的衔接整合。只要添加不同的中间件模块即可实现对不
3、同设备的支持，如各种云台、矩阵、DVR等，实现系统扩展的灵活性。v 系统整合，统一管理； 通过异构平台整合技术将人行各机构（哈尔滨中心支行、下辖各地区中心支行、县支行）的报警、音视频监控、门禁控制等子系统有机的整合在一起，并通过系统中心对其统一管理，使之能够相互通信和联动，成为一套具有高度集成化的综合安防系统管理平台，最大范围的发挥系统的整体效能，实现1+12的突破。同时这种整合又是一种松散的、模块化的结合，任何一个子系统出现故障都不会影响整个系统的正常运行。v 多级联网，突破信息孤岛，实现监控系统多级监督和管理将人行各分支机构的安防监控系统整合后，通过人行内部网络连接起来，实现人行辖区内安防
4、系统的统一联网和自上而下的逐级管理。即实现哈尔滨中心支行、下辖地区中心支行、县支行的远程监控联网，同时实现沈阳中心支行对所辖地区中心支行、各地区中心支行对所辖县级支行的“分级管理”。每一管理层级上都具有一套功能完备的监控系统，并对上一级负责，接受上一级的管理。上级行可通过系统定时或不定时，逐级或越级进行安全检查，及时处理突发事件和进行远程安全检查监督。v 变事后追踪为事前预防，强化超前控制和预防管理以往电视监控多作为事后追踪的依据，即事故发生后再来追查资料，在这个时候损失已经造成，恶劣影响也已产生一切都为时已晚！现在，我们将安防监控管理与人行保卫业务流程紧密结合，使之作为超前控制和预防性管理的
5、手段，将事故发生的隐患杜绝在开始阶段。v 提高系统自动化程度，降低保卫工作劳动强度，防止人为疏忽系统的自动化工作程度是衡量系统先进性的重要指标。本设计方案采用了机房无人职守的系统全自动运行模式。整个安全防范系统提供强大的程序编辑功能，能对摄像机、报警器、灯控、视频服务器、报警控制服务器、报警主机、视频矩阵切换器等的处理进行编程自动控制。一旦程序设定好后，整个系统完全在无任何人操作、值守的情况下，按时间布、撤防报警器，按编辑的宏功能在显示器上定时（按北京时间）启动自动巡视现场图像、预置位置等，并对重点要害部位内的（正常或非正常）活动进行自动录像，实现机房无人职守的系统全自动运行模式，从而防止人为
6、疏忽。v 安防数据存储的安全性问题多年以来各地人行安防系统中因各类存储设备、存储介质故障、意外灾难性事件发生、人为破坏等而导致大量监控数据丢失的事件屡有发生。远通远程联网系统采用先进的服务器技术，结合Radio 6磁盘冗余阵列；双机实时热备份；硬盘热插拨；数据持快速恢复；数据迁移、多级备份；磁带库（磁盘阵列）海量存储备份；NAS、SAN网络存储等技术，即解决了存储容量问题，又切实有效的保障了监控数据的安全存储和整个系统的稳定运行。总之，远通远程联网安全&智能化综合信息集成管理平台引入了先进、新颖的设计理念，提高了安全防范工程的科技含量、加强了安全规范化管理，将培养具有现代科技知识的安全保卫队伍
7、、构建适应现代安全理念的技术管理平台，切实提高中国人民银行沈阳分行及下属地区中心支行、县级支行的安全防范水平。1.2系统设计1.2.1系统设计原则 合法性原则：系统设计以人民银行行政规章制度为依据，功能设计符合业务管理制度的规定，技术指标达到国家或行业标准规范的要求； 实用性原则：以提高安全实效为系统建设根本目标，即以解决不安全问题为中心，本系统不再是以视频监控为中心（看图象），而是以安全报警为中心（听报警+看图象）； 可靠（成熟）性原则：所有软件和设备经过严格测试和试用，达到基本成熟的无故障运行程度，整个系统稳定可靠,各子系统也能独立运行； 先进性原则：安全理念先进、解决方法先进，具有一定是
8、行为分析技术，设备技术性能指标先进； 标准化原则：选用国家安全行业标准，最大限度使用标准化产品；软件开发选用国际通用技术平台； 兼容性原则：可兼容不同类型（以总行集中采购清单为最低要求）的设备，能够全部兼容要求保留的现有设备； 完整（完备）性原则：基本上完备的实现了保卫管理业务要求，具有完整的保卫管理报表和安全预警报表设计；系统功能在三年内实现全部需求； 适度（合理）性原则：具体的安全防范措施不可能是绝对无懈可击的，但系统各种防范措施结合形成的综合防范能力又必须是能够抵御可预见犯罪的攻击破坏的。所以。我们对每一项防范措施设计是适度合理的，不因追求局部过高指标造成浪费现象。如实现报警信号处置功能
9、时，我们本着基本实现、逐步提高和不断完善的原则，将在与客户结合互动过程中，不断修改、逐渐靠近科学的标准； 可扩展原则：系统采用工程化、商品化、模块化等通用化结构设计，能够方便地扩展功能以适应客户不断增长的需求； 开放性原则：对客户选定的公司全部开放接口技术，而且保证能够与该公司产品互联互通； 易用性原则：界面设计符合保卫值班人员要求和现有文化程度，不用专业语言与操作员对话；以现有人员为基础，经过57天培训练习，能够熟练使用本系统； 易维护性原则：在保证系统功能健壮性和重点培训基本维护人员的基础上，同时设计了多种网上维护、升级方法，以及时排除运行故障等； 安全性原则：在内联网安全基础上，选用国内
10、先进的防火墙软件，加强本系统的安全； 经济性原则：最大限度利用现有的技防设施和资源，节约投资，保护用户利益，降低成本； 全面响应需求和服务的原则：公司将全面响应用户需求，主动适应用户需求变化、提供高等级系统技术服务的心理准备。1.2.2联网模式即实现中国人民银行沈阳分行、下辖地区中心支行、县级支行的“三级联网”，同时实现哈尔滨中心支行对各下辖地区中心支行、各地区中心支行对下辖各县级支行的安全保卫工作的网络化“二级管理”，最后在实现“三级联网二级管理”的基础上，下一步完成与人民银行总行联网，为最终实现人总行所提出的“四级联网三级管理”目标打下坚实的基础。1.2.3中支监控中心设计方案每个地区中心
11、支行或县级支行利用人行现有内联网向沈阳中支监控中心上传监控视频（省分库预留32路监控点上传、哈尔滨中心支库选择16路监控点上传、哈尔滨中支钞票处理中心选择16路监控点上传、下辖12家市、地中心支行各选择16路关键视频监控点上传、8家县级支行各选择8路关键视频点上传），考虑到网络带宽每个下属机构最多允许同时传输2路音视频图像。监控中心电视墙（不包含在本次招标中）的显示器设备轮巡显示各个下属分支行的重点部位图像；监控中心的大屏幕液晶电视机设备也可作为重点画面显示和报警自动切换显示设备，同时安装语音对讲设备一套（音响、麦克风）。在监控中心设立2台电视墙服务器用于将远程视频还原上电视墙，2台中心控制服
12、务器及8台客户端工作站主机用作中心管理控制，在中心控制服务器当中将集成联网控制管理、业务管理、用户验证、客户端许可证书发放、软件自动升级服务、设备调度、配置数据存储、电子地图服务等等功能；同时该中心控制服务器还集成了对各下属分支行监控主机设备的认证功能确保其合法性，是系统的核心管理组件。客户端工作站主机则用作对电视墙的管理及对安防监控系统的操作控制管理。在沈阳中心支行采用2台音视频处理存储服务器。每台视频服务器应能接入32路视频和32路音频信号，数据存储要求满足32路音、视频数据（每路码率为200MB/小时）本地在线保存3个月。每台视频服务器采用RAID6进行磁盘冗余处理，提高容错机制。要至少
13、保证县（市）支行保存3个月，市（地）级以上中支保存半年数据量的需求，并且要在满足上述要求的基础上至少留有25%的空间余量。另外为确保视频监控服务器设备的稳定不间断运行，设立2台视频服务器热备主机当音视频处理存储服务器组当中的一台音视频处理存储服务器出现故障时，监控系统即会作出响应向视频热切系统发出指令，将与故障机连接的相关视频自动切换至热备视频服务器，并同时启动热备视频服务器中的视频服务程序接替故障机继续工作。建立数据迁移系统，用以实现联网系统重要监控信息数据的近线备份存储，设立2台数据迁移服务器（保存一年的主要监控信息数据），通过在数据迁移服务器上的数据迁移系统软件设定相应的备份策略定期将远
14、程视频服务器中保存的重要监控信息数据备份迁移保存到近线存储设备中。设立中心管理客户端：（C/S架构），该管理客户端适用于中心日常值班操作人员，通过专用客户端主机，在监控联网中心系统的认证下对各下属分支行的视频监控主机实现预览监听、云镜控制、报警接警、电子地图、双向对讲等功能，可以对浏览图像进行抓拍和录像操作，可以查询前端硬盘录像机录像文件并进行下载和集中备份到指定存储设备，可以查询集中备份存储的录像资料等。设立常规访问客户端：（C/S架构），该访问客户端适用于哈尔滨中支各职能科室管理人员和领导，可通过在办公电脑上安装客户端程序，在监控联网中心系统的认证下对所辖各下属分支行的视频监控主机实现预览
15、监听、云镜控制等功能，可以对浏览图像进行抓拍操作，可以查询集中备份存储的录像资料等。1.2.4门禁系统设计方案1.2.4.1安全防护门（二道门）禁管理要求控制进入发行库区人员的出入口；在符合我国消防法前提下，发行库也争取只设一个正常的对外出入口，在该出入口设置的通道门即为安全防护门；是隔离货币发行业务人员与非发行业务人员的防范措施；本门是发行与保卫部门安全责任的分界线，是允许货币发行业务人员进入，禁止保卫人员进入的出入口；安装有发行、保卫人员分别持有钥匙（控制措施）的锁具，在发行人与申请、保卫人员确认的共同允许条件下方可开启出入口，达到只允许授权人员、在规定时间内能够出入的控制目的。应设置人员
16、身份识别、携带物品（包括危险品）检测设施，对进出本门的人员及其携带物品进行检查；本门只允许人民银行批准的货币发行业务人员进入。实施方案为了满足安全防护门对高安全性的要求，在此我们可采用非接触式读卡系统或指纹识别系统，与讯美门禁控制系统相连，并通过与视频监控系统的紧密结合，实时抓图、录像并记录每次进出库区的信息，便于事后查询分析对比。开门模式可设定为“N+1”模式，即N名库管员刷卡（指纹）通过后，门禁管理客户端计算机会弹出出确认对话框界面，界面包含了刷卡休息、刷卡人员照片和现场抓图，经由一名保卫值班员确认抓图和照片符合后确认开门。保卫值班员确认方式可选用刷卡、指纹或在电脑上点击确认等方式。人员进
17、出库刷卡时（可支持多种刷卡模式如：2+1、3+1等模式），监控系统将记录该人员所持卡的所有信息，并通过摄像头抓拍刷卡时的照片，保存到本系统数据库。提供查询条件后，对数据库中的所有进出库信息进行检索，显示符合条件的信息，包括进出库人员姓名、部门、卡号和刷卡时间以及抓拍的照片等。每工作日上班时间第一次开启安全防护门时，实行“2+1”（县支行）或“3+1”（中心支行）开门模式，在安全防护门开启后，发行库门应转换为工作时间状态。在工作时间内门禁系统实行“1+1”开门模式， 工作日上班时间结束后门禁系统自动进入非工作时间模式，这时如需开门，必须按照人行发行库管理制度规定的由管库员、保卫值班员、保卫处长、
18、发现处长、主管行长等多人共同开门。第二个工作日上班时间开始，门禁又回复到第一次开启安全防护门状态。流程图1.2.4.2货币交接区门禁控制清点、核实交接货币币种、数量独立场地的人员和物品的隔离门，同时用以隔离人民银行发行业务人员和商业银行缴送款人员；业务量大的库房分设交接区内、外门；交接区外门是指靠近运钞车停靠区一侧的通道门，交接区内门是指靠近库房门一侧的通道门；内门、外门采取联动互锁控制方式，而且不能影响双方视线；发行库业务量小的可设具有隔离作用交接柜台；商业银行等开户单位人员只能进出交接区外门，不能进入交接区内门；人民银行管库员只能进出交接区内门，不能出入交接区外门；内、外门互动联锁，即同一
19、时刻只能打开一个门。在此我们也采用非接触式读卡系统或指纹识别系统，与讯美门禁控制系统相连来实现对互锁门的控制。工作时间，商业银行工作人员在交款间外门外侧刷卡（单人即可），等待确认通过后，进入交款间内工作。工作完毕后商业银行工作人员退出交款间将门关闭。发行人员在内门外侧刷卡（单人即可），等待确认通过后，外门开启，进入交款间进行工作，工作完毕后人员退出交款间并将门关闭。门禁系统保证在交接间有一扇门开启的情况下，另一扇门无法打开，也既是说在任意时刻只有一扇门能开启。1.2.4.3保卫值班室门禁监控值班室是安全监控系统值班人员工作间，保卫值班室门禁首要任务就是要最大限度的保障相关值班人员及其工作环境的
20、安全，保卫值班室采用单人刷卡无需确认的控制模式。可采用非接触式读卡系统或指纹识别系统。1.2.5门禁、报警、视频系统联动方案系统通过异构平台整合技术将人行各机构（沈阳中心支行、下辖各地区中心支行、县支行）的报警、音视频监控、门禁控制等子系统有机的整合在一起，并通过系统中心对其统一管理，使之能够相互通信和联动，成为一套具有高度集成化的综合安防系统管理平台，最大范围的发挥系统的整体效能，实现1+12的突破。当报警控制器收到前端探头、振动报警器、火灾报警器等报警信息后，根据报警策略联动本地声光报警、并开启现场灯光，也可直接和110报警联动；同时报警主机将报警信号发送给视频服务器和本级管理客户端。视频
21、服务器收到前端摄像机视频丢失、视频遮挡、移动报警、门禁报警信号和报警主机报警信号后，根据报警策略联动相关视频通道录像，并控制视频矩阵将报警相关视频通道切换到电视墙上显示。同时将报警信号转发给本级管理客户端。门禁管理服务器收到门禁开门时间过长、门禁主机离线、强行开门等报警信息后，将报警信号转发给视频服务器和本级管理客户端。管理客户端收到报警信息后，在客户端弹出语音提示对话框、电子地图、数字矩阵切换相关图像到电视墙、开启声光报警、开启远程灯光、联动110报警。如管理员在本地客户端未能及时处理报警信息，报警信息将上传上级客户端。1.3改造方案1.3.1视频监控部分改造方案本着可靠、先进及经济性的原则
22、更换方案为在中心支行采用视频服务器而县级支行则采用嵌入式硬盘录像机。1.3.2入侵报警系统改造方案沈阳中支及下属各地区中心支行及县级支行主要采用了CK、安定宝、迪信、和一些国内品牌的入侵报警系统。这些入侵报警系统多为多年前的产品，由于当时的技术原因，以及经过多年的使用，设备已基本老化，并且都是通过RS232或RS485传输报警信号不带网络功能，不支持联网。考虑到如要增加其网络功能还需采购相应的网络通讯模块、开发协议，支付研发费用等，其开支远远大于增加带有网络功能的入侵报警主机模块。所以，我们建议原有报警系统继续使用，而在此基础上增加支持网络功能的报警主机模块，通过将原有报警系统的报警输出信号作
23、为新增报警主机模块的输入信号来实现对原有入侵报警系统的联网兼容管理。1.3.3出入口控制系统改造方案 沈阳中支及下属分支行主要采用多种品牌门禁控制主机，没有统一的协议，且均采用RS232或RS485传输模式，不支持网络功能。所以，建议将原有出入口控制主机全部更换。1.4系统结构图1.4.1系统拓扑图1.4.2网络架构图1.5系统主要功能介绍1.5.1视频监控功能1.5.1.1本地监控终端视频调用用户直接操作本地DVR/DVS监控终端，实现视频监控、录像、语音对讲、报警联动等功能。本地监控终端视频调用不占用广域网带宽。1.5.1.2本级平台视频调用系统通过流媒体服务器管理视频流的分发，流媒体服务
24、器支持组播功能。当多个本级用户同时向本级平台请求同一视频流时，流媒体服务器向前端DVR/DVS发出视频请求，DVR/DVS将一路采样、量化、编码后的视频流送至本地平台流媒体服务器，流媒体服务器再将DVR/DVS送来的视频流复制成多份，分别送往请求该路视频的客户端，以满足并发访问的要求。1.5.1.3多级跨平台视频调用系统支持媒体服务器级联，在多级系统中，当多个跨级用户请求同一视频流时，下级媒体服务器只向上级媒体转发该路视频流，由最接近用户的媒体服务器以单播或组播的方式为用户分发视频。通过媒体服务器级联，以单播的方式完成了视频流的主干传送，从而节省了贵的主干网络带宽。1.5.1.4流媒体服务功能
25、流媒体服务器是系统的视频转移分发单元，可以根据管理策略，向多客户端转发和分发视频功能；可以制定分发策略（路数、用户优先级和事件优先级）对带宽进行管理，同时还可被级联使用。流媒体服务器可以完成视频的多路输入，多路输出。转发：视频可通过流媒体服务器被转发访问方只要访问流媒体服务器并告知要访问的前端设备，流媒体服务器可代为取到视频流并转发给该访问方。分发：一路视频通过流媒体服务器可以被复制成多路送给不同的访问方。级联：流媒体服务器既可以访问前端子系统，又可以访问其他流媒体服务器；既可以被监控管理终端访问又可以被其他流媒体服务器访问。1.5.1.5视频预览及录像功能（1） 采用先进的H.264图象压缩
26、处理算法，具有固定码流、可变码流两种图像采集方式，固定码流情况下产生的视频数据量每路平均约150M/小时，可变码流则可根据根据环境情况（光线和运动情况）动态的调整产生的视频数据大小，范围约15-150M/小时；（2） 每路25帧实时显示，图像为真彩色，清晰度高。（3） 支持多路视频同时采集，每台机器可支持132路同时视频采集编码；（4） 支持1-32画面分割组合监视，尺寸任意放缩与视频切换。（5） 具有视频叠加功能，视频上叠加的内容如汉字、日期、时间等均可对其设定显示的位置及灰度。（6） 能按时段自动调整已设置好的色彩配置方案。色彩方案包括缺省、亮和暗三种；（7） 按矩阵切换方案自动轮循显示图
27、像；（8） 支持对显示图像进行手动或报警实时抓图从而将视频中的关键帧转化为图片格式；（9） 可调整每个视频通道的视频压缩帧，PAL制式从1帧-25帧；（10） 可显示每个视频通道当前的录像状态情况；（11） 具有视频丢失侦测及联动录像及报警功能；（12） 具有视频移动侦测及联动录像及报警功能；（13） 支持视频预录功能，预录时间最高可达3分钟；（14） 支持多时段定时录像设置，可配合报警时间段进行无人职守工作；（15） 可显示用于录像磁盘的空间使用状态信息；（16） 可对每个录像资料进行允许或禁止删除的标识设定；（17） 可对每个视频通道设定其录像时使用的磁盘空间范围，并支持在可用磁盘空间范围
28、使用完后以新的录像资料自动覆盖允许标识为允许删除的旧录像资料；（18） 支持单元磁盘存储满时，可自动换区存储；当所有磁盘存储满时，可自动清理磁盘，并继续录像。（19） 图像在网络上传输时，由于网络速度受外界影响象较大，系统能够自动根据网络带宽自动调整图像质量或者帧率。图像传输延时应小于0.5秒；（20） 系统在足够的网络带宽条件下，可以同时显示4幅远程传送来的视频信息，4幅图像可以来自不同地区的服务器；（21） 在经过相关授权的情况下客户端能列举出与之相连接的视频服务器列表，用户即可方便的通过选择相应视频服务器中的视频通道，来实现远程视频的实时访问1.5.1.6视频图像显示的全自动运行操作者既可以手动对前端摄像机图像进行切换显示和云台镜头照明控制，也可以按系统事先预设的图像巡视，自动循环监视各个现场。每个巡视均可包含多个摄像机的图像，设定所需延时时间，选择预置位置等。图像巡视也可按北京时间或报警自动启动。保安值班室的多媒体操作显示终端和武警值班室的彩色监视器在无警情时将按编程设定自动循环显示大院、周界及重要出入口等重点库外围图像，其中一体化球型摄像机将自动按预置位设定显示大院、周界不同方位的图像。有报警发生时，将自动显示各报警现场图像。1.5.1.7视频录像数据的智能处理每台视
