- 相關(guān)推薦
如何實(shí)現金融系統聯(lián)網(wǎng)監控
摘要：此文介紹了金融視頻監控系統如何保證存儲數據的安全，本地視頻質(zhì)量和網(wǎng)絡(luò )傳輸效果的保障，視頻網(wǎng)絡(luò )傳輸后遇到的安全問(wèn)題及系統聯(lián)網(wǎng)后如何應對這些問(wèn)題，為金融系統監控網(wǎng)絡(luò )傳輸安全性保障提供了方法、方案。
關(guān)鍵詞視頻監控；數據存儲；網(wǎng)閘，視頻
金融視頻監控系統經(jīng)過(guò)多年發(fā)展已經(jīng)進(jìn)入一個(gè)成熟穩定期，數字硬盤(pán)錄像機這個(gè)產(chǎn)品在金融業(yè)視頻監控中承擔了主力。針對近年來(lái)各地金融行業(yè)進(jìn)行的聯(lián)網(wǎng)項目越來(lái)越多，聯(lián)網(wǎng)過(guò)程中暴露的一些問(wèn)題也逐漸擺到每個(gè)設備廠(chǎng)家面前，如何將視頻監控與金融行業(yè)自身行業(yè)特點(diǎn)相結合，使銀行安壘風(fēng)險降到最低，確保金融系統穩定行使自己的職能。下面就金融聯(lián)網(wǎng)項目中個(gè)人的一些經(jīng)驗和大家分享。
一 如何保證存儲數據的安全性
目前金融監控行業(yè)應用的監控主機的存儲架構，無(wú)論是選用嵌入式方案還是工控式方案，由于受到成本原因都使用IDE硬盤(pán)和利用PCI總線(xiàn)完成硬盤(pán)控制和擴展功能。在存儲數據的管理上，存在兩個(gè)原因可能造成數據丟失：1、由于監控主機都在銀行網(wǎng)點(diǎn)，設備出現故障沒(méi)有及時(shí)發(fā)現，造成查詢(xún)時(shí)沒(méi)有數據。2、由于管理方面的原因可能造成數據丟失；另外在內部管理上沒(méi)有嚴格按照制度執行，使不法分子有可乘之機，系統可能會(huì )被故意停機或者被隨意刪除數據。
針對上述問(wèn)題參考的解決方案就是視頻數據網(wǎng)絡(luò )異地備份。利用銀行網(wǎng)絡(luò )，使用存儲軟件配合專(zhuān)業(yè)網(wǎng)絡(luò )數據存儲設備，在管理中心進(jìn)行數據異地存儲，保證數據的安壘性，確保出現問(wèn)題能查詢(xún)到相應數據圖像。目前中心異地數據存儲前常用的有兩種解決方案：一種是由于網(wǎng)點(diǎn)白天工作時(shí)間網(wǎng)絡(luò )比較繁忙，數據本地存儲，晚上利用網(wǎng)絡(luò )全部帶寬備份到中心存儲設備中。另一種方案是銀行網(wǎng)點(diǎn)劃定一定網(wǎng)絡(luò )帶寬給數據傳輸，使圖像實(shí)時(shí)備份到上級數據中心。
二、如何處理本地視頻質(zhì)量和網(wǎng)絡(luò )傳輸效果
如何提高視頻圖像本地錄像質(zhì)量一直是金融監控追求的目標。銀行一方面要保證本地數據要保存一定時(shí)間，并且視頻圖像清晰度要滿(mǎn)足要求，另一方面在現有網(wǎng)絡(luò )環(huán)境下要求傳輸更多畫(huà)面的視頻圖像。根據銀行不同的網(wǎng)絡(luò )環(huán)境，設計了相應的解決方案：a、通過(guò)銀行現有的E1線(xiàn)路進(jìn)行傳輸，如果帶寬過(guò)低，可以通過(guò)調整主機視頻壓縮參數，進(jìn)行“雙碼流”傳輸，這樣即保證了前端視頻的質(zhì)量，又保證了遠程鏈接的效果。b、通過(guò)申請ADSL線(xiàn)路進(jìn)行傳輸，對不能實(shí)現“a方案”的網(wǎng)點(diǎn)進(jìn)行申請ADSL線(xiàn)路與中心聯(lián)網(wǎng)，前端網(wǎng)點(diǎn)通過(guò)申請一個(gè)免費的域名，中心利用域名查找前端主機，每次通過(guò)輸入前端域名即可實(shí)現對前端主機的連接，節省網(wǎng)絡(luò )投資。c、對于網(wǎng)絡(luò )帶寬較低又需要傳輸多路視頻的網(wǎng)點(diǎn)，可以通過(guò)設備“流媒體轉發(fā)服務(wù)器”來(lái)實(shí)現功能的實(shí)現，流媒體服務(wù)器軟件是是專(zhuān)門(mén)針對帶寬在2 M以下的網(wǎng)絡(luò )環(huán)境進(jìn)行音視頻傳輸而開(kāi)發(fā)的網(wǎng)絡(luò )視頻管理軟件，以緩解網(wǎng)絡(luò )帶寬緊張的問(wèn)題，對該區域內的數字硬盤(pán)錄像的訪(fǎng)問(wèn)壘部通過(guò)流媒體服務(wù)器軟件來(lái)進(jìn)行轉發(fā)，對傳輸所有音視頻信號只占一個(gè)通道。通過(guò)使用流媒體服務(wù)器軟件，可提高響應訪(fǎng)問(wèn)的效率，用更少的時(shí)間代價(jià)換取更高的帶寬利用率，從而解決帶寬過(guò)低問(wèn)題。
三 如何保障視頻網(wǎng)絡(luò )傳輸的安全
如何保障視頻網(wǎng)絡(luò )傳輸的安全，基于網(wǎng)閘的網(wǎng)絡(luò )視頻監控安全隔離解決方案，可以在保證系統物理隔離的情況下，實(shí)現內、外網(wǎng)監控資源的靈活調用，從而有效解決視頻的網(wǎng)絡(luò )傳輸問(wèn)題。
網(wǎng)閘(或物理隔離網(wǎng)閘)是使用帶有多種控制功能的固態(tài)開(kāi)關(guān)讀寫(xiě)介質(zhì)連接兩個(gè)獨立主機系統的信息安全設備。由于網(wǎng)閘所連接的兩個(gè)獨立主機系統之間，不存在通信的物理連接與邏輯連接，不存在依據協(xié)議的信息包轉發(fā)，只有數據文件的無(wú)協(xié)議“擺渡”，所以，網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實(shí)現真正的安全。
網(wǎng)閘在處理信息時(shí)的流程和交互方式為：切斷網(wǎng)絡(luò )之間的通用協(xié)議連接。將數據包進(jìn)行分解或重組為靜態(tài)數據，對靜態(tài)數據進(jìn)行安全審查，包括網(wǎng)絡(luò )協(xié)議檢查和代碼掃描等，確認后的安全數據流入內部單元；內部用戶(hù)通過(guò)嚴格的身份認證機制獲取所需數據。
由于網(wǎng)絡(luò )視頻監控系統在網(wǎng)絡(luò )層面的信息傳輸方式與傳統數據通信網(wǎng)完全一樣，因此，在多個(gè)網(wǎng)絡(luò )視頻監控系統需要互聯(lián)、又要進(jìn)行安全隔離的情況下，也可以通過(guò)部署網(wǎng)閘來(lái)滿(mǎn)足應用需求。鑒于網(wǎng)閘本身工作原理的特殊性，位于網(wǎng)閘兩側的內網(wǎng)視頻監控系統和外網(wǎng)視頻監控系統必須要與網(wǎng)閘配合，才能實(shí)現兩側視頻監控碼流的正常傳輸。通過(guò)內置網(wǎng)閘穿越功能，可以與各類(lèi)網(wǎng)閘配合，在保障網(wǎng)絡(luò )高安全性的同時(shí)，實(shí)現視頻監控碼流的透明傳輸。
四、系統聯(lián)網(wǎng)后遇到的問(wèn)題
系統聯(lián)網(wǎng)后，原有金融行業(yè)的監控系統存在兩方面的不足：
1、作為歷史監控圖像數據的使用者，公安機關(guān)和金融內部相關(guān)職能部門(mén)無(wú)法方便的進(jìn)行查閱。2、如何對網(wǎng)點(diǎn)監控設備進(jìn)行有效管理?
針對第一個(gè)問(wèn)題，為了能讓相關(guān)職能部門(mén)在需要的時(shí)候方便的使用該系統，并對歷史數據進(jìn)行查詢(xún)，我們在聯(lián)網(wǎng)軟件架構上提供了c／s和B／s兩種應用模式。C／s應用模式為用戶(hù)提供了功能豐富的良好的人機界面，而B(niǎo)／s則為用戶(hù)提供了簡(jiǎn)單的按入模式，尤其對于職能部門(mén)對歷史數據的查詢(xún)、視頻圖像調用過(guò)程中，可以通過(guò)B／s架構通過(guò)操作IE瀏覽器直接登錄管理中心對外接口，驗證后登錄中心數據備份主機進(jìn)行歷史數據的查詢(xún)。從而實(shí)現了和公安機關(guān)的系統接入，保證公安機關(guān)和本系統內部職能部門(mén)對有效數據的查詢(xún)，另外一方面也和公安網(wǎng)做到了有效隔離，保證公安網(wǎng)的安全性。
對于聯(lián)網(wǎng)后的網(wǎng)點(diǎn)主機安全性和多設備的有效管理，可以通過(guò)在中心設置“用戶(hù)權限驗證服務(wù)器”來(lái)進(jìn)行解決。當有分控用戶(hù)需要對前端主機進(jìn)行連接時(shí)，它需要通過(guò)“用戶(hù)密碼驗證服務(wù)器”驗證這個(gè)操作的可行性，然后根據該身份返回是否有權操作的狀態(tài)來(lái)執行下一步動(dòng)作。采用這種方式，一個(gè)用戶(hù)在整個(gè)系統中只需要進(jìn)行一次登陸，并得到權限。一旦登陸以后，他就可以進(jìn)行任何有權進(jìn)行的操作。而權限的控制和客戶(hù)端完全沒(méi)有關(guān)系，如果服務(wù)端發(fā)現該用戶(hù)無(wú)權操作時(shí)，它發(fā)送無(wú)權操作命令給客戶(hù)端，用戶(hù)不能進(jìn)行有效連接。
金融行業(yè)在安全防范領(lǐng)域有著(zhù)特殊的重要性，是安防工作的重點(diǎn)。分散、低品質(zhì)的視頻監控系統已經(jīng)不能滿(mǎn)足新形勢下的安全要求，網(wǎng)絡(luò )化、集中管理、完善的數據保護及高質(zhì)量的圖像是滿(mǎn)足未來(lái)金融監控需求的最佳選擇。在未來(lái)的幾年中金融行業(yè)相關(guān)技術(shù)還會(huì )有更大的發(fā)展。
【如何實(shí)現金融系統聯(lián)網(wǎng)監控】相關(guān)文章：
移動(dòng)網(wǎng)絡(luò )監控系統的設計與實(shí)現03-05
家居智能化監控的短信實(shí)現03-07
變電站直流監控系統的實(shí)現03-18
探析移動(dòng)網(wǎng)絡(luò )監控系統的設計與實(shí)現03-20
基于GPRS的城市供水遠程監控系統的設計與實(shí)現11-22