金融业安防系统建设和更新升级探讨 - 安防知识网

银行的安防联网系统一直走在其他行业的前列，尤其是近几年，随着科学技术的发展。以及安全意识和需求的变化，国家主管部门也积极制定了相关的标准和规范...

　　银行的安防联网系统一直走在其他行业的前列，尤其是近几年，随着科学技术的发展。以及安全意识和需求的变化，国家主管部门也积极制定了相关的标准和规范，以银行联网为例，政府对银行联网提出了具体的要求，各银行也积极的执行和实施，并取得了一定成绩。

　　表面看来目前银行联网系统五花八门，但总结起来基本上围绕以下四点来开展的，即：实现远程实时图像调看、实现历史录像信息远程调用、实现本地监控设备远程巡检和实现报警信息传输功能。银行联网系统基本上都具有这四项功能，当然还存在其它的特点或个性化地功能，但这四项一般是不会缺失的。

　　联网面临的问题

　　虽然银行联网系统取得了一定的成绩，但由于区域经济水平、科技水平及平台建设商的技术水平不同，造成了现有银行联网系统也存在一些问题。主要如下。

　　网络带宽不足，影响信息传输

　　银行现有联网系统一般采用公网联网或采用与业务网同网络的局域网络联网，无论采用哪种网络，基本上都有带宽不足的现象。主要原因是成本问题，无论是用哪种网络，如果加大带宽，成本就会加大，直接影响到网络带宽。

　　联网平台兼容性不强

　　银行最早实现的是本地监控报警系统，后来发展的网络联网系统，并不是同步进行的。由于当时选型的问题，本地监控报警主机存在协议等各个方面不同，而现在的联网平台基本上是基于主流品牌的协议开发的，很多非主流品牌无法兼容到联网平台中。由于有些厂家为了自我保护，不向平台商提供开发包，造成兼容性很差。更有甚者，基于自己的产品自己联网，根本不顾及使用者的实际需求，造成了现有的银行有时候花大钱将本地主机更换，或一个行采用两三个联网平台的现象存在。

　　网络安全存在漏洞

　　基于公共互联网实现的联网平台没有安全可言，随时都可能出现信息外泄的问题。基于银行业务网络而实现的联网，安全性较强，但是可能出现监控报警信息流与业务流“争”带宽的问题，造成业务信息堵塞或报警信息延时，严重时，造成报警信息丢失。

　　联网平台运营方案缺失

　　虽然各家银行都建立了自己的监控中心，值班人员也有相关的制度和流程，但实际效果并不明显，造成联网平台没有很好的发挥作用，甚至出现浪费现象。主要原因是执业人员专业知识不足，运营方案不成熟等一系列问题。联网平台等硬件设施再好，没有一整套运营方案支撑，联网平台也发挥不了较好的作用。

　　基于现有的设备和系统，以及上面提到的普遍性的问题，银行可以有针对性的逐项解决。

　　首先是网络带宽问题，可以采用两种解决方案。一是银行与电信运营商谈判，以极小的成本换取较大带宽;二是银行与监控报警主机厂家和平台建设商合作，以更强大的压缩格式实现小带宽下的图像报警信息传输问题。

　　其次，平台的兼容性问题。银行一方面可以与有实力的平台商合作开发各种品牌主机的兼容问题，另一方面也可以采用在前端增加简易服务器，实现监控主机与服务器之间的协议转换后通过服务器联网的模式。这两种方案成本较低，还能够有效结合，比现在常用的更换前端本地主机或两三个平台同时运行的效果要好得多。[nextpage]

　　再者，网络安全问题。银行可以采用增加安全端口的方式也可以与电信运营商合作，建立银行监控报警联网的专线网络的方式来解决安全问题。

　　最后，平台运营问题。一是可以让专业的公司根据银行实际进行设计，制定出结合实际的运营方案，由银行自己来实施;二是采用外包服务的原则，将联网平台的运营直接交给专业的公司来运营。外包服务是近几年随着安防行业的迅猛发展而发展起来的一项全新的服务模式，是将企业的有效资源充分利用起来解决银行在专业知识、安防体系等方面不足的有效解决方案。

　　联网的最终目的是通过平台切实解决银行的安全防范问题，防患于未然，保障金融行业的安全与和谐。这就要求银行除了解决现有问题的同时，再深一步思考，落实有效用、特点和个性的联网体系。这里有效用、特点和个性的联网体系是指与安全切实有关，与实际工作关系紧密配合，平台简洁有效等的体系，最怕平台功能很强大，操作很繁琐，突出不了重点，没有有效的提示，造成科技水平高，实用性低的现象。

　　整合方案的基本原则

　　现在银行基本上已经实现联网，在进行改造时要考虑与原系统整合的问题，在整合联网的过程中，银行要注意整合方案的这几种原则，分别是：

　　可靠性原则：系统设计、设备选型、调试、集成等环节都将严格贯彻质量条例，完全符合国家、行业的有关标准及公安部门有关技术标准要求。

　　实用性原则：满足银行的使用和管理要求，保证方案的技术先进性和强大的功能。

　　先进性原则：系统采用的硬件及软件技术均代表当今科学技术的领先水平。

　　经济性原则：系统的选型和造价，与银行的整体防护要求相匹配，在最大限度满足银行高安保要求前提下，合理配置，避免不必要的浪费，从而保证银行的经济承受能力和经济效益。

　　可扩充性原则：本着长远的观点，使系统功能可扩展、容量可扩充，结合实际要求，以及今后的系统升级。

　　有效性原则：系统建成后，将极大地满足用户需求，提高银行的科技化、数字化管理水平。

　　合理性原则：可以使体系结构内部具有非常好的可管理性和功能拓展性，可以快速地进行系统升级，也可以快速地进行问题定位。

　　可管理性原则：系统中各个层次和各个部分都是可管理的，而不是孤立的，因此，方案在采用设备时充分考虑到系统扩展的管理要求，在基本的软硬件设备中都针对现有的管理软件预留了接口，保证系统的实用性。

　　安全性原则：充分考虑系统中防止外部的恶意攻击、内部的恶意破坏，同时防止病毒、无意破坏等其它影响。

　　可扩展性原则：新的软件和硬件设备可以快速地在系统中添加和实施，而不需要对整个体系结构进行相应的改变。