中国联通金融行业
离行式ATM机监控产品推介方案
V1.0
集团客户事业部
目录
目录 (2)
1 需求分析 (3)
2解决方案 (4)
2.1总体方案 (4)
2.2中心平台 (5)
2.2.1 中心平台软件功能 (5)
2.2.2 中心平台硬件设备 (7)
2.2.3 中心平台投资 (10)
2.3传输网络 (11)
2.3.1专线方式 (11)
2.3.2 WCDMA方式 (12)
2.3.3 ADSL方式 (13)
2.4前端设备 (14)
2.4.1结构说明 (14)
2.4.2视频监控与报警检测联动设计 (16)
2.4.3 A TM机监控建议配置及投资情况 (17)
2.5 监控终端 (17)
2.5.1 PC客户端 (17)
2.5.2 监控电视墙 (18)
2.5.3 WEB客户端 (18)
2.5.4手机客户端 (18)
3 商业模式 (18)
3.1客户自建模式。 (19)
3.2联通建设、客户租用模式 (19)
3.3租用联通业务平台模式 (20)
4 资费建议 (20)
5 推荐厂商 (21)
5.1声讯电子 (21)
5.2蓝色星际 (22)
5.3互信互通 (23)
1 需求分析
自助设备作为银行储蓄业务柜台服务的一种外延，为广大持卡人提供了方便快捷的金融服务，深受大众的欢迎。银行为了增进服务，提升业务量，在街头、商场等人流密集的地方布放了很多ATM。这些ATM机远离银行营业网点，使得银行的安保部门无法直接保障ATM机具的安全。近年来，随着银行自助设备的发展和民众使用自助设备的不断增多，一些不法分子开始瞄准自助设备，利用自助设备安全防范功能方面的缺陷和持卡人安全防范意识的不足，使用张贴诈骗转账广告、堵塞柜员机出钞口、安装盗卡和偷摄密码装置等方式，疯狂实施诈骗、盗窃等涉及银行自助设备的犯罪。这些不法活动不但给持卡人造成了资金损失，而且严重扰乱了银行正常的经营秩序，更对银行的社会声誉带来了不良影响，对社会治安带来了不稳定因素。
随着金融服务的快速发展，离行式自助ATM机具的大量部署，将离行式ATM 机纳入银行安防体系，对ATM机进行安全监控已经成为公安部门和银行安全管理方面的重要工作内容。一方面，公安治安管理部门需要通过对ATM机的安全监控，降低涉及银行卡和ATM机的犯罪率，保障社会稳定，另一方面，银行需要通过对ATM机安全监控降低企业运营风险，提高服务质量。
2008年1月2日，公安部颁布《银行自助设备、自助银行安全防范的规定》（GA745-2008号行业标准），对银行自助设备的安全监控作出具体要求，要求离行式自助设备的视频监控系统具有远程联网功能，能将故障信息和报警图像上传远程监控中心；监控中心能远程查看现场实时图像，并能检查设备运行状况；对在银行自助设备上安装或粘贴附加物品的行为进行识别、报警。
3G 移动通信技术的发展，为银行离行自助终端设备的联网及监控提供了更加灵活的通信手段，为ATM机具在无固网资源的位置布放提供了条件。中国联通离行式ATM机智能视频监控系统推介方案，一方面为公安机关和金融单位维护金融稳定，提升安全防范水平，加大科技管理力度，加强对ATM机的安全监控管和打击犯罪，实现“整体防控、精确指导、精确打击”的战略提供了技术手段，另一方面促进了我公司行业应用，特别是3G行业应用业务的发展。
2解决方案
2.1总体方案
离行式ATM机视频监控系统由前端设备、中心平台、传输网络、监控终端四部分组成。
前端设备完成视频/音频/报警信号的采集及编码工作，并适配不同传输通道，将音视频及报警信号传送至中心平台。
传输网络将前端设备采集的音视频、报警等信息通过有线或无线的方式传送至中心平台，并将中心平台处理后的信息传送至监控终端。
中心平台处理前端设备采集的信息，并将处理后的信息展现在监控终端上。同时把监控终端的操作指令转发至前端设备。
监控终端是用户与中心平台的交互界面，负责将相关信息展现给用户，并把用户的操作反馈给中心平台。
系统拓扑图如下。
2.2中心平台
2.2.1 中心平台软件功能
根据GA745-2008号行业标准要求，离行式ATM机监控系统中心平台软件主要包含以下功能模块：
一、设备巡检功能
前端设备可监测自身故障，定期上报运行状态，并响应监控中心发出的巡检命令；系统中心平台可实时接收监控前端设备的运行状态，以保证前端设备随时对监控现场进行录像。
设备巡检功能的主要功能点有:
1.前端设备可监测自身故障，如：无图像信号、硬盘故障等；
2.前端设备发生故障后可以进行主动告警；
3.中心平台可定期向前端设备发送巡检命令，并得到前端设备的响应。
4.具有故障预置处方案，设备死机时可自动重启;
二、实时视频监控功能
系统支持用户远程调看实时图像，监控发生在ATM前端的操作行为。前端摄像头采集的视频按要求存储在视频监控平台或前端视频服务器的存储设备上，并可以在需要的时候按要求取出在监控终端进行回放。
实时视频监控的主要功能点有：
1.通过网络在监控终端上远程实时查看ATM机监控点视频图像；
2.通过客户端实现对ATM机环境监控点的云镜控制功能；
3.在多个ATM机监控点之间进行轮巡；
4.为每路图像配置文字注释，叠加在视频信号上；
5.可以对监控点的画面进行抓拍保存至电脑；
6.支持电子地图。当有报警信号时，报警位置相应摄像头图标会在电子地
图上闪烁，点击可以直接查看实时视频图像。
7.支持报警联动，报警联动可触发关联监控组的视频显示。
三、录像存储及回放功能
前端摄像头采集的视频按要求存储在视频监控平台或前端视频服务器的存储设备上，并可以在时候按要求取出在监控终端进行回放。
录像存储及回放的主要功能点有：
1.支持视频信号在视频监控平台或前端设备上的存储；
2.支持手动录像、定时录像、报警触发录像。支持多个终端同时发起视频
存储要求。
3.支持存储策略：包括循环存储/容量超额停止，文件存储时长的自动管
理等。
4.可按用户定制的录像计划进行灵活的定时、定点录像；
5.支持录像检索，对于保存在视频服务器本地和系统中心平台的录像都可
以按时间段，摄像机信息等进行联合查询。
6.支持存储录像文件下载到客户端本地。
7.支持存储录像文件的回放
8.可根据客户需求设置录像资料存储周期，存储周期不少于15天。
四、报警联动功能
系统能同时接收和处理多路报警信息，同时联动前端上传报警图像，并对所有报警信息及时进行处置。能对报警事件进行分级，能自动记录各类报警信息及与报警相关的其他信息，具备报警图像复核、报警转发的功能。
五、智能分析功能
系统能够通过智能能视频分析设备和安装的各种传感器，对人员在ATM机周围的徘徊逗留、封堵出钞口、加装假键盘、敲砸ATM柜员机、在卡口非法安装设备、遗留物品以及张贴小广告等异常行为进行智能分析，并产生相应报警信息，及时将图像上传到监控中心。
2.2.2 中心平台硬件设备
一、业务管理服务器
业务管理服务器是系统的中心管理服务器。主要功能是：
1.用户管理
?保存客户和用户信息，提供客户的创建、修改、删除、赋权等接口。
?用户登录时，业务管理服务器负责对其鉴权。
?用户执行预览、云台控制等各种操作时，业务管理服务器负责对其
鉴权。
?汇总用户使用的视频流量，时间等信息。
?前端设备管理
?保存前端设备信息，提供前端设备的创建、修改等接口。
?实现对前端设备业务参数的配置和查询。
?前端设备向平台注册时，对设备进行鉴权。
?汇总设备的在线状态、时间、发送流量等信息。
2.平台模块管理
其他平台模块或者服务器（除了数据库管理模块）向业务管理服务器注
册，业务管理服务器对其鉴权。
3.能力封装
实现对外开放的能力接口，对外提供系统所能提供对外能力的Web
Service接口，将网络视频监控系统所提供的视频监控业务能力封装为标
准的Web Service API，供其它系统调用网络视频监控系统所提供的视频
监控业务。
二、媒体分发服务器
媒体分发服务器是系统的媒体转发/分发单元，是平台侧的核心媒体传送网元，完成音视频传送功能，可以分布式部署。主要功能是：
1.转发功能
媒体分发服务器能够转发来自前端的音视频媒体流，根据调度指令转发给相应的客户端。
2.分发功能
媒体分发服务器可将同一路媒体流同时发送向多个接受端。
3.业务控制
媒体分发服务器可接收业务管理服务器调度命令，启动并控制接收和分发。管理会话、维护接收与分发媒体流的映射关系。
4.业务信息采集
媒体分发服务器可采集实时媒体访问的时长/流量等计费信息，并上报汇总到业务管理服务器。
三、接入服务器
接入服务器是系统的前端设备与监控终端的接入网关，是系统与前端设备及客户端会话的模块，部署在前端设备、客户端与业务管理服务器之间。主要功能是：
1.信令转发
实现前端设备及客户端的接入，接收和转发由前端设备、客户端或其他服务器发来的信令。
2.前端信令处理
对前端设备发来的信令，按照告警、心跳、一般信息等分类进行分拣并转发给其他对应的服务器。
3.监控终端信令处理
对于监控终端发出的请求消息，先在接入服务器进行鉴权，如果有必要则转发给业务管理服务器鉴权。鉴权通过后转发给对应的服务器。
四、存储管理服务器
视频录像管理是系统中的录像管理单元，主要功能是：
1.介质管理
管理全部的存储介质，包括DVR本地硬盘，监控中心的存储服务器，NAS，SAN等。保存全部的录像索引。
2.录像计划
管理全部的录像计划，包括DVR本地录像计划，平台录像计划。
3.调度和均衡
为要录像的视频通道分配空间。
4.录像检索
接受客户的录像检索请求，支持多种检索方式。
五、录像存储单元
网络录像存储单元实现对音频/视频的接收存储、录像回放服务等功能。录像存储单元可连接SAN、NAS等各类物理存储设备。录像存储单元可实现分布式部署，存储单元的容量可根据需存储的视频数量及存储周期确定。
录像存储单元的主要功能及实现要求包括：
1.录像存储
录像存储单元支持从前端或媒体分发服务器获取媒体流并存储在所连接的存储介质中，并保存所存储资料的索引。
2.录像检索
录像存储单元支持对检索指令进行反馈，支持多种检索方式。
3.流式回放
录像存储单元支持回放请求打开文件，并通过RTSP提供流媒体服务。
4.录像下载
录像存储单元支持通过RTSP提供录像下载服务。支持选择时段的录像下载方式。
5.存储介质管理
录像存储单元应当可实现对SAN、NAS、DAS等多种存储设备的接入，并可管理存储空间、存储策略。
2.2.3 中心平台投资
根据系统建设规模及服务器处理能力，可将中心平台各功能模块安装在同一服务器主机上，也可将各模块分别安装在独立的服务器主机。
以某银行离行ATM监控平台，监控离行式ATM机500个，中心平台视频数据存储周期1个月，监控中心并发视频监控用户20户，同时查看20路视频信号为例。中心平台投资估算如下：
2.3传输网络
ATM智能监控报警联网系统可采取专网方式或Internet网络联网方式。
按接入网络划分，前端设备可采取专线方式、ADSL方式、WCDMA方式接入ATM智能监控报警联网系统。
2.3.1专线方式
部分银行对部分离行式ATM柜员机采用专线方式接入银行网络，进行业务数据传输。在带宽满足的情况下，利用现有的专线承载视频监控系统的数据，可以有效利用银行现有网络资源，避免重复建设和额外的资金投入。
前端设备
2.3.2 WCDMA方式
部分情况下，运营商的有线网络无法覆盖ATM机的布放地点； ATM机布放地点的有线网络资源由所在大厦物业掌握，不允许布放有线网络或布放成本过高。针对此种情况可采用WCDMA无线通信网络进行前端视频监控设备的接入。同时，银行可能在某些场合需要临时布放ATM机，或根据业务情况随时调整ATM 机的布放位置，WCDMA无线网络为灵活布置和调整ATM机提供了便利的条件。
视频监控前端设备通过无线VPDN接入银行ATM监控专用网络，保证网络的安全性。
具体网络连接情况如下图：
前端设备
DVR
WCDMA
2.3.3 ADSL方式
可选择用互联网承载ATM机智能视频监控系统，前端视频监控设备通过ADSL 接入互联网，实现与中心平台的通信。在这种网络模式下，视频监控中心平台需接入互联网并配置公网IP地址。
前端设备
2.4前端设备
2.4.1结构说明
根据银行ATM机智能监控报警系统技术标准（GA 745-2008）要求，ATM前端接入点由报警监测模块、视频监控模块、智能分析模块三部分组成如下图所示：
1.报警检测模块
由报警主机及拾音器、扬声器、警笛、门控开关、门磁、震动传感器、接近传感器（可选配置）、求助按钮等组成。
拾音器、扬声器用于监控人员与ATM机使用人员进行语音对讲。
门磁及门控开关安装在ATM机现金填装间/现金填装口的门上，当现金填装人员打开现金填装间或现金填装口的门时，启动ATM机的实时录像功能。当现金填装口的门被非法打开时，启动告警机制并打开ATM机的实时录像功能。
震动探测器安装在ATM机面板下部或侧面，可根据需要安装1-2个振动传感器。当ATM机受到外力冲撞时，振动传感器触发告警机制，系统启动实施录像功能。
接近传感器安装在ATM机正面，用于监控人员接近ATM机的动作。当人员接近ATM机时，接近传感器输出信号，启动ATM机的实时录像功能。
可选装温度传感器安装在ATM及内部，用于探测ATM机内部温度，避免ATM 机内部设备长期工作温度过高产生火灾隐患。
求助按钮安装在ATM机面板上或侧面，用于ATM机使用者向监控人员发出求
助信号。
各报警传感器可通过报警主机连到硬盘录像机的报警输入上，也可直接接在硬盘录像机报警输入上，通过硬盘录像机内部控制器进行控制。
2.视频监控模块
由正面、出钞、装钞摄像机、视频服务器组成，用于进行视频采集、监控及录像文件的存储、检索和调阅。视频服务器具体有多种通信接口，可通过专线、ADSL等多种有线网络接入视频监控中心平台并可以通过WCDMA网络以无线的方式接入视频监控中心平台。
为节约通信资源及存储资源，视频服务器应设置成报警触发式录像及存储，即：无报警时不进行录像的存储及传送。当用户正常使用ATM机或工作人员进行装钞等正常维护工作时，视频服务器在本地存储实时录像并提供至少5秒钟的预录数据。当ATM机受到外力冲撞，非法开门或智能视频分析模块检测到人员徘徊、遗留物品或张贴非法广告等事件时，视频服务器在本地存储实时录像并提供至少5秒钟的预录数据，同时向中心平台上报报警信息并将实时视频通过通信网络传送到中心平台。当前端设备收到中心平台的轮询指令或调取实时及历史视频的指令时，视频服务器无条件将所需的视频数据上传到中心平台。
3.智能分析模块
由智能分析仪或硬盘录像机的智能分析模块完成对监控图像进行数字化智能分析，当监控图像中出现规则设定的异常行为（如：封堵出钞口、加装假键盘、敲砸ATM柜员机、安装卡口、物品遗失以及张贴小广告等异常行为）时，将报警信号传输给报警控制器，上传至ATM智能监控报警中心。
2.4.2视频监控与报警检测联动设计
报警探测器可通过报警控制器连到硬盘录像机的报警输入上，也可直接接在硬盘录像机报警输入上，通过硬盘录像机内部控制器进行控制。硬盘录像机可设置联动协议，实现报警与视频监控的联动，在节约传输网络资源的前提下，可以更加有针对性地监控，切实发挥监控效能。
2.4.3 ATM机监控建议配置及投资情况
为实现ATM机安全监控的功能，建议每台ATM机内安装以下设备，以进行音视频、告警信息的采集。
根据项目建设规模和设备配置不同，单套ATM机监控系统前端设备价格约为10000-14000元。其中视频录像机（DVR）价格4000-7000元；宽动态范围摄像机1200-2000元，普通摄像机800-1000元；报警系统及各种传感器800-1000元；对讲系统1500-2000元。
2.5 监控终端
监控终端是视频监控系统的重要组成部分，是系统功能的集中体现。用户通过监控终端可以访问到系统中任何一个前端监控点图像以及移动监控点的位置信息。并且可以实现控制、存储、录像查询等众多功能。监控终端有监控电视墙、PC客户端、WEB客户端、手机客户端四种形式,具体来讲视频监控客户端应该具有如下基本功能：
2.5.1 PC客户端
PC客户端体现了视频监控系统的所有功能，通过PC客户端，系统管理员能
够完成对整个系统的管理、调度及监控。根据相应的权限，用户通过PC客户端可以实现系统的管理功能和业务功能，管理功能有监控管理、告警管理、存储管理、用户管理、设备管理等；业务功能有视频监控、录像回放、云镜控制、报警联动等功能。
银行各部门领导及管理人员可以根据系统分配的相应权限，在办公室利用办公电脑随时查看权限范围内的前端监控点实时视频画面。
2.5.2 监控电视墙
ATM机视频监控系统可以控制多路外接监视器组成的电视屏幕墙，能实现电视墙的视频切换，将某一视频图像直接切换到所选定的外接监视器上。或在所选定的监视器上自动循环显示指定的一组视频图像。
监控电视墙应部署在各级安保部门，各个ATM机的任意监控点的实时视频图像均可通过电视墙调看，为各级领导处理突发事件提供决策依据。
2.5.3 WEB客户端
ATM机视频监控系统提供功能完善Web客户端，授权用户可通过标准Web浏览器浏览实时和历史图像，浏览历史图像数据时，可以根据时间、事件等信息分类进行。在Web浏览方式下，同样能控制摄像机和云台等控制对像，也可以同时实时监控多个图像管理子系统的图像；系统可使用网上办公电脑作为授权客户端并能够通过网络远程查看实时视频图像及历史录像文件。
2.5.4手机客户端
银行安全管理人员，可以通过自己的3G手机实现对监控系统的访问与浏览，真正实现随时随地查看ATM机实时视频和历史视频。
3 商业模式
银行ATM机安保工作是是银行安全保卫工作的重要内容，同时也是公安社会治安管理部门工作的重要内容。公安部门对银行ATM机的安全保卫工作作出了硬
性规定。
除银行安保部门需要直接对ATM机进行安全监控外，一些银行委托经公安部门授权的专业安保服务公司对ATM机进行安全监控服务。因此，银行安保部门和安保公司都是银行ATM智能视频监控业务的潜在客户。
中国联通推广ATM监控产品，可主要采取以下几种业务模式。
3.1客户自建模式。
如客户资金充足，可选择自主投资建设ATM远程监控系统。中国联通可为客户提供ATM机视频监控系统建设服务，并统一提供前端设备和后端监控中心的设备及通信线路。视频监控系统由客户一次性投资，联通公司以ICT项目方式为客户提供监控系统的建设和系统集成服务。
此种业务模式下资费主要由系统建设费用和通信线路租费组成。系统建设费用可根据系统建设成本综合计算。租用通信线路的资费参照各种通信线路现行资费标准并结合行业整体资费水平执行。
3.2联通建设、客户租用模式
若客户没有足够的一次性投资预算用于ATM机视频监控系统的建设，可考虑采用联通投资建设、客户租用的业务模式。客户按年或按月向联通支付平台使用租费。此种业务模式有利于客户减少大规模一次性投资，降低投资压力。
此种业务模式的资费由系统功能使用费和通信线路租费组成。系统使用功能费可根据系统建设成本、客户规模和预计回收周期综合计算。租用通信线路的资费参照各种通信线路现行资费标准并结合行业整体资费水平执行。
投资成本收回后，联通可根据协议将系统平台资产转移给客户，客户不再向联通支付系统功能使用费,仅向联通支付系统维护费用和通信线路租用费。
3.3租用联通业务平台模式
中国联通的宽视界和宽视界-神眼业务平台可以支持ATM机安全视频监控、报警联动等功能。若客户没有足够的资金支持进行ATM视频监控系统的建设，可以租用联通现有宽视界和宽视界-神眼业务平台,进行ATM机的安全监控服务。客户仅需投资实现前端设备巡检功能即可。用户需向中国联通按月支付系统功能使用费和相关的通信线路租费。
系统功能使用费按现行宽视界和宽视界-神眼业务资费标准执行；租用通信线路的资费参照各种通信线路现行资费标准执行。
视频监控前端设备可选择客户一次性投资或联通投资、客户租用方式。前端设备租金按照设备成本、客户合同期限等综合计算。
4 资费建议
ATM监控系统可利用固定网络或3G无线通信网络实现ATM机视频和告警信号的传输，在不同的网络技术方案下，通信资费制定原则如下：在利用固定网络完成视频监控数据传输的情况下，客户租用的专线、ADSL 线路等固定网络通信线路的资费参照各种通信线路现行资费标准执行，并结合地域及行业整体资费水平给予相应折扣。
在使用3G无线通信网络完成视频监控数据传输的情况下，资费方案参照集团公司规定的大流量无线上网卡应标指导价（集团[2009]597号文件）