8．中心网络存储管理服务

    为了保障数据安全，中心还可以配置网络存储服务器，内置智能安全联网存储管理服务器软件，实现远程所有图像的实时录像、报警录像、中心集中备份和事后检索查询。

    六、银行安全防范系统的安全保障设计

    省分行各营业网点监控联网系统是否能可靠的运行，除了系统的功能具有先进性和完整性等特点外，其系统安全体系也是至关重要的，它不仅是为系统的可靠运行提供保障，同时也是系统具备实用化特征指标中的一项重要内容。信息系统的系统安全体系应包括系统硬件运行平台的安全可靠性、系统软件平台安全可靠性以及系统数据安全完整性。

    系统平台安全要点主要包括以下几个方面：

    1．系统软件平台的安全可靠性

    系统软件平台安全可靠性主要体现在专用网络、应用软件自主开发和病毒防护等方面安全措施，它们与数据库系统、网络系统提供的安全保护措施相结合，构成了完整的系统软件运行平台安全体系。

    2．数据库安全措施

    本系统采用Oracle数据存取，可进行网络操作，其系统建设在数据存取保护方面可为用户提供数据库的用户登录控制、表存取控制（属性）以及数据完整性控制等安全措施。

    3．软件平台安全操作措施

    本系统软件平台的安全操作措施需要在网络安全操作和Oracle数据存取控制保护的基础上；再对应用方面做进一步的功能操作的控制，从而对不同的操作者在操作同一个功能时，可对其数据存取操作按不同的操作权限加以控制，并记录操作者操作的过程。

    4.银行业务数据的安全

    如果银行联网系统使用的是专网，该网除传输监控信息以外，更重要的是还可能承载银行业务数据。本系统联网采用专网，虽然在一定程度上保证了网络物理安全，但在网络上有物理连接，银行数据就有可能在外网上出现。

    七、银行安全防范平台结构

    本联网系统是一个集计算机软件技术、网络技术、视频编码技术、图像技术为一体的综合性系统，特别是视频编码在网络上的传输，由于其数据量大，实时性要求高的特点，成为系统的实现难点。同时，本系统是一个以软件平台为主的综合性系统，以服务器组的方式分别处理视频、报警、故障、控制、数据等信息。

    其平台由集中存贮服务器、流媒体服务器、转发服务器、资源调度服务器、数据库服务器、WEB服务器、GIS数据服务器、设备管理服务器、业务管理服务器、电视墙服务器和中心控制终端组成。另外；提供的WEB服务可为领导桌面提供便捷的图像服务。

    集中存贮服务器是银行报警图像上传时报警录像集中存贮的介质，也可以通过手动方式启动该服务器对远程某图像源的本地录像。同时提供远程用户检索查询以及在线回放。

    流媒体服务器提供标准流媒体服务，在本级平台内起到备档服务的作用。当有重大历史事件发生时，管理员将该录像远程下载并通过增加关键词等方式上传至本服务器。

    转发服务器为大量用户同时访问某一路远程图像时提供复制转发服务，当本级平台或上级平台大量用户同时访问银行某一图像点时，从该银行只需上传一路该图像，到达本级中心后由转发服务器复制并分发给需要的各个终端。

    资源调度服务器是本级平台的核心服务器之一，主要负责备终端用户的登录、签权，为图像数据在网络上传输提供负载均衡服务．并负责与其他平台的控制、数据交互。

    数据库服务器是平台数据库的提供者。

    WEB服务器是系统为用户提供一个便捷的图像访问方式。

    GIS数据库服务器为GIS服务与图像、报警服务提供外围数据。

    设备管理服务器也是本平台的核心设备之一，主要负责报警信息的收取、转发。

    业务管理服务器主要负责对保安业务流程、人员队伍、工作内容进行记录管理。

    中心控制终端为用户提供强大的图像、报警、巡检、查询、控制以及信息管理的综合性界面，它可以通过网络控制电视墙服务器将银行远程图像输出至电视墙，并对平台内各服务器运行状态进行巡检。

    综上所述，各服务器通过局域网组成服务器群，分工合作，完成综合管理平台的各项服务功能，可以提供强大的图像、报警、巡检、查询、控制以及信息管理的综合性界面，也可以通过网络控制电视墙服务器对报警信息、巡检信息、事件信息和视频信息等实行永久性的保存。”

    【文章来源】中国安防杂志

    【作者单位】 天津市亚安科技股份有限公司