- 相關推薦
如何實現(xiàn)金融系統(tǒng)聯(lián)網監(jiān)控
摘要：此文介紹了金融視頻監(jiān)控系統(tǒng)如何保證存儲數(shù)據(jù)的安全，本地視頻質量和網絡傳輸效果的保障，視頻網絡傳輸后遇到的安全問題及系統(tǒng)聯(lián)網后如何應對這些問題，為金融系統(tǒng)監(jiān)控網絡傳輸安全性保障提供了方法、方案。
關鍵詞視頻監(jiān)控；數(shù)據(jù)存儲；網閘，視頻
金融視頻監(jiān)控系統(tǒng)經過多年發(fā)展已經進入一個成熟穩(wěn)定期，數(shù)字硬盤錄像機這個產品在金融業(yè)視頻監(jiān)控中承擔了主力。針對近年來各地金融行業(yè)進行的聯(lián)網項目越來越多，聯(lián)網過程中暴露的一些問題也逐漸擺到每個設備廠家面前，如何將視頻監(jiān)控與金融行業(yè)自身行業(yè)特點相結合，使銀行安壘風險降到最低，確保金融系統(tǒng)穩(wěn)定行使自己的職能。下面就金融聯(lián)網項目中個人的一些經驗和大家分享。
一 如何保證存儲數(shù)據(jù)的安全性
目前金融監(jiān)控行業(yè)應用的監(jiān)控主機的存儲架構，無論是選用嵌入式方案還是工控式方案，由于受到成本原因都使用IDE硬盤和利用PCI總線完成硬盤控制和擴展功能。在存儲數(shù)據(jù)的管理上，存在兩個原因可能造成數(shù)據(jù)丟失：1、由于監(jiān)控主機都在銀行網點，設備出現(xiàn)故障沒有及時發(fā)現(xiàn)，造成查詢時沒有數(shù)據(jù)。2、由于管理方面的原因可能造成數(shù)據(jù)丟失；另外在內部管理上沒有嚴格按照制度執(zhí)行，使不法分子有可乘之機，系統(tǒng)可能會被故意停機或者被隨意刪除數(shù)據(jù)。
針對上述問題參考的解決方案就是視頻數(shù)據(jù)網絡異地備份。利用銀行網絡，使用存儲軟件配合專業(yè)網絡數(shù)據(jù)存儲設備，在管理中心進行數(shù)據(jù)異地存儲，保證數(shù)據(jù)的安壘性，確保出現(xiàn)問題能查詢到相應數(shù)據(jù)圖像。目前中心異地數(shù)據(jù)存儲前常用的有兩種解決方案：一種是由于網點白天工作時間網絡比較繁忙，數(shù)據(jù)本地存儲，晚上利用網絡全部帶寬備份到中心存儲設備中。另一種方案是銀行網點劃定一定網絡帶寬給數(shù)據(jù)傳輸，使圖像實時備份到上級數(shù)據(jù)中心。
二、如何處理本地視頻質量和網絡傳輸效果
如何提高視頻圖像本地錄像質量一直是金融監(jiān)控追求的目標。銀行一方面要保證本地數(shù)據(jù)要保存一定時間，并且視頻圖像清晰度要滿足要求，另一方面在現(xiàn)有網絡環(huán)境下要求傳輸更多畫面的視頻圖像。根據(jù)銀行不同的網絡環(huán)境，設計了相應的解決方案：a、通過銀行現(xiàn)有的E1線路進行傳輸，如果帶寬過低，可以通過調整主機視頻壓縮參數(shù)，進行“雙碼流”傳輸，這樣即保證了前端視頻的質量，又保證了遠程鏈接的效果。b、通過申請ADSL線路進行傳輸，對不能實現(xiàn)“a方案”的網點進行申請ADSL線路與中心聯(lián)網，前端網點通過申請一個免費的域名，中心利用域名查找前端主機，每次通過輸入前端域名即可實現(xiàn)對前端主機的連接，節(jié)省網絡投資。c、對于網絡帶寬較低又需要傳輸多路視頻的網點，可以通過設備“流媒體轉發(fā)服務器”來實現(xiàn)功能的實現(xiàn)，流媒體服務器軟件是是專門針對帶寬在2 M以下的網絡環(huán)境進行音視頻傳輸而開發(fā)的網絡視頻管理軟件，以緩解網絡帶寬緊張的問題，對該區(qū)域內的數(shù)字硬盤錄像的訪問壘部通過流媒體服務器軟件來進行轉發(fā)，對傳輸所有音視頻信號只占一個通道。通過使用流媒體服務器軟件，可提高響應訪問的效率，用更少的時間代價換取更高的帶寬利用率，從而解決帶寬過低問題。
三 如何保障視頻網絡傳輸?shù)陌踩?
如何保障視頻網絡傳輸?shù)陌踩诰W閘的網絡視頻監(jiān)控安全隔離解決方案，可以在保證系統(tǒng)物理隔離的情況下，實現(xiàn)內、外網監(jiān)控資源的靈活調用，從而有效解決視頻的網絡傳輸問題。
網閘(或物理隔離網閘)是使用帶有多種控制功能的固態(tài)開關讀寫介質連接兩個獨立主機系統(tǒng)的信息安全設備。由于網閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接與邏輯連接，不存在依據(jù)協(xié)議的信息包轉發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，所以，網閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實現(xiàn)真正的安全。
網閘在處理信息時的流程和交互方式為：切斷網絡之間的通用協(xié)議連接。將數(shù)據(jù)包進行分解或重組為靜態(tài)數(shù)據(jù)，對靜態(tài)數(shù)據(jù)進行安全審查，包括網絡協(xié)議檢查和代碼掃描等，確認后的安全數(shù)據(jù)流入內部單元；內部用戶通過嚴格的身份認證機制獲取所需數(shù)據(jù)。
由于網絡視頻監(jiān)控系統(tǒng)在網絡層面的信息傳輸方式與傳統(tǒng)數(shù)據(jù)通信網完全一樣，因此，在多個網絡視頻監(jiān)控系統(tǒng)需要互聯(lián)、又要進行安全隔離的情況下，也可以通過部署網閘來滿足應用需求。鑒于網閘本身工作原理的特殊性，位于網閘兩側的內網視頻監(jiān)控系統(tǒng)和外網視頻監(jiān)控系統(tǒng)必須要與網閘配合，才能實現(xiàn)兩側視頻監(jiān)控碼流的正常傳輸。通過內置網閘穿越功能，可以與各類網閘配合，在保障網絡高安全性的同時，實現(xiàn)視頻監(jiān)控碼流的透明傳輸。
四、系統(tǒng)聯(lián)網后遇到的問題
系統(tǒng)聯(lián)網后，原有金融行業(yè)的監(jiān)控系統(tǒng)存在兩方面的不足：
1、作為歷史監(jiān)控圖像數(shù)據(jù)的使用者，公安機關和金融內部相關職能部門無法方便的進行查閱。2、如何對網點監(jiān)控設備進行有效管理?
針對第一個問題，為了能讓相關職能部門在需要的時候方便的使用該系統(tǒng)，并對歷史數(shù)據(jù)進行查詢，我們在聯(lián)網軟件架構上提供了c／s和B／s兩種應用模式。C／s應用模式為用戶提供了功能豐富的良好的人機界面，而B／s則為用戶提供了簡單的按入模式，尤其對于職能部門對歷史數(shù)據(jù)的查詢、視頻圖像調用過程中，可以通過B／s架構通過操作IE瀏覽器直接登錄管理中心對外接口，驗證后登錄中心數(shù)據(jù)備份主機進行歷史數(shù)據(jù)的查詢。從而實現(xiàn)了和公安機關的系統(tǒng)接入，保證公安機關和本系統(tǒng)內部職能部門對有效數(shù)據(jù)的查詢，另外一方面也和公安網做到了有效隔離，保證公安網的安全性。
對于聯(lián)網后的網點主機安全性和多設備的有效管理，可以通過在中心設置“用戶權限驗證服務器”來進行解決。當有分控用戶需要對前端主機進行連接時，它需要通過“用戶密碼驗證服務器”驗證這個操作的可行性，然后根據(jù)該身份返回是否有權操作的狀態(tài)來執(zhí)行下一步動作。采用這種方式，一個用戶在整個系統(tǒng)中只需要進行一次登陸，并得到權限。一旦登陸以后，他就可以進行任何有權進行的操作。而權限的控制和客戶端完全沒有關系，如果服務端發(fā)現(xiàn)該用戶無權操作時，它發(fā)送無權操作命令給客戶端，用戶不能進行有效連接。
金融行業(yè)在安全防范領域有著特殊的重要性，是安防工作的重點。分散、低品質的視頻監(jiān)控系統(tǒng)已經不能滿足新形勢下的安全要求，網絡化、集中管理、完善的數(shù)據(jù)保護及高質量的圖像是滿足未來金融監(jiān)控需求的最佳選擇。在未來的幾年中金融行業(yè)相關技術還會有更大的發(fā)展。
【如何實現(xiàn)金融系統(tǒng)聯(lián)網監(jiān)控】相關文章：
機車視頻監(jiān)控系統(tǒng)的研究與實現(xiàn)03-07
移動網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)03-05
變電站直流監(jiān)控系統(tǒng)的實現(xiàn)03-18
探析移動網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)03-20
多路MPEG-4監(jiān)控系統(tǒng)的設計與實現(xiàn)03-18
基于GPRS的城市供水遠程監(jiān)控系統(tǒng)的設計與實現(xiàn)11-22