民生银行广州分行智能门禁安保系统应用案例

　　截至2011年3月民生银行广州分行已设立了二十多家市内支行，100多个自助设备网点，在东莞、佛山分别设立了异地支行，在中山等地筹建了二级分行。因业务拓展，广州分行于今年3月份迁入新办公楼民生银行大厦。新建成的民生大厦位于珠江新城猎德大道，是一座多功能的现代化综合办公大楼，总面积达4.3万平方米，地上24层，地下4层。大楼设计原则上秉持：1、先进性，2、高度集成化，3系统稳定性，4、开放性，5、分布式控制，集中管理，这几个主要的原则;充分考虑银行的实际情况，在满足实用性要求的前提下，力求提供安全、高效、先进的、现代化、智能化的高安保智能门禁控制系统。

客户需求

　　广州分行智能门禁综合安保系统需要在统一的系统和管理平台内实现对整个分行办公大楼内的重要出入口、警报区域、视频、电梯控制进行统一的监控和管理，同时还需对各支行和二级支行区域内的重要出入口、警报等进行统一监管，所以数据全部汇入分行的监控报警中心统一实施管理。目前大部分的支行和网点已经统一到分行集中管理，其他二级分行或支行也将逐步并最终完全接入分行监控报警中心，实现分行对各个支行和二级分行受控区域的完全实时联网监控。

　　智能门禁综合安保系统具体需求主要涉及以下几个方面。

　　发卡许可证管理：发卡中心包含卡制作、发行、挂失、注销等功能。

　　出入口控制和管理：在智能门禁控制器上存储持卡人进出各通道门的权限和有效时段信息，管理人员可以自由地设置持卡人(或访客)进出各门的权限、有效时段、及用卡、卡+密码、生物识别(指纹、掌型)等开门方式。所有的门禁事件记录自动实时上传，作为进出统计或事故核查的依据。当火警触发时可自动打开设定联动的通道门。对现金区、金库等重要地区或部门进行严密监控及控制。可设置生物识别验证和多重身份验证，实现门点互锁控制，防止歹徒尾随进入。可设置胁迫码在人员受到歹徒挟持时，通过输入胁迫密码发出无声警报。

　　电梯控制：在电梯内设置电梯控制系统进行人员管制。通过身份验证后才可以按动授权楼层的按钮，进入所在楼层，可设定时间段控制在指定时间内自动释放控制，当电梯控制系统故障时，系统可自动脱离，恢复为不控制状态。

　　报警监控和管理：在银行重要布控域设置报警探测器，接入报警主机，并对其进行实时监控，系统可设置各种报警输入类型，多个独立报警区域，报警防区可通过时间或事件驱动自动布防或撤防，系统具备完善的自检模式，确保报警主机和探测器的工作状态正常。报警触发时可和出入口控制系统、电梯控制系统联动，如在发生盗窃警报时可将相关通道门死锁，或将某些用户的卡片的权限取消或锁定，或将所有电梯的楼层按钮功能全部锁定。报警触发信号除发送监控报警中心外，还可发送至110接警中心。

　　视频联动：软件内部集成视频监控功能，可在门禁和报警事件发生时通过设定的联动管理和前端的硬盘录像机或后端的矩阵系统进行视频联动控制，通过视频核实。

　　银行HR系统对接：在指定位置读卡的记录可以作为员工的考勤记录，通过ODBC的方式，人员数据、读卡记录等信息和银行的HR平台系统实现同步。

　　实时联网，统一管理：所有的门禁控制设备、报警设备均要求实时联网，数据实时上传，在一个统一的平台实现管理。

系统架构和系统效益

　　根据民生银行广州分行的实际情况，智能门禁综合安保管理系统是建立在大厦结构化综合布线系统之上，运用计算机网络技术、通信技术、工业控制技术及非接触式IC卡技术，将大厦内已经各网点的各项服务设施连接成为一个有机整体。

　　系统的结构四层为：

　　1、管理层：包括GMS 服务器、热备份GMS服务器(可选)、工作台。各管理终端居于系统的高速管理信息域，采用以太网，通过路由器可连接企业局域网和广域网，包括Intranet和Internet。实现各个控制终端的实时监控。

　　2、嵌入式通讯处理基站：可实现最大6400个门禁报警终端的数据通讯实时处理，完全不依赖于PC 即可实现全系统的的全局式控制，完全杜绝大数据量通讯时对上位机PC通讯堵塞而造成系统崩溃的隐患，并提供多种通讯协议。将指定警报资料发送至第三方报警监控中心。基站支援TCP/IP 、RS232、RS485、PSTN等多种格式和管理层和区域控制器层通讯，设备提供双网口备份通讯接口。

　　3、区域控制层：区域控制层主要由网点控制器组成，区域控制层也采用以太网和嵌入式通讯处理基站进行实时通讯，同时可采用电话线或GPRS进行三重备份通讯。网点控制器可提供门禁和报警控制全套集成方案，采用独特的双32CPU处理器和热备份闪存系统。每个网点控制器可支持64道通道门控制，256个报警输入，64个报警输出，可管理各种I/O现场控制模块进行各种智能控制，可支持最大授权数为256000个用户。

　　4、现场控制层：现场控制层主要由各种现场功能控制器构成，在广州分行用到的功能控制器有双门读卡模块、单门读卡模块、警报控制模块、电梯控制模块、警报键盘、RS485总线扩展模块。现场控制器采用RS485环形总线的方式和网点控制器进行通讯。创造性地采用主动发送和轮巡(Polling)并用的通讯方式，大大地提高了网络通讯的速率和安全性，克服了传统RS485网络只能采用轮巡方式通讯的低效率之弊。

　　通过监控中心的GMS智慧门禁综合安保管理平台实现对各子系统进行统一管理和监控。监控报警中心采用基于嵌入式通讯处理基站，并考虑冗余设计，系统能够满足常年连续不间断运行的需要。系统配备了多媒体电子地图功能，能够虚拟监控现场，并以声光显示报警点及网络上遭受破坏点的具体位置。监控报警中心留有保证自身安全的防护措施和进行内外联络的通讯手段，并设置了紧急报警装置和留有向上一级处警中心报警的通信接口。由此为广州分行建立了一套集合主动防范和被动防范手段为一体的立体式高技术安保系统。

民生银行广州分行智能门禁安保系统功能特点

　　集中监控、分布式控制：广州分行、其他支行和二级分行的网点控制器均通过银行内部网络进行实时联网，数据均经过嵌入式通讯处理基站实时传输至分行的GMS服务器中。各网点控制器在出现通讯完全中断时，具有分布式数据库，可支持脱机操作并保存脱机数据，通讯一旦恢复，数据即刻自动上传。

　　多重热备份：通过设置热备份系统，保障了系统始终能在最安全的状态下运行，系统具备热备份服务和灾难恢复服务器。当主服务器故障时，备份系统可自动切换。

　　双CPU,双闪存系统：区域控制层的网点控制器采用了双32bit CPU处理器、热备份闪存系统技术，使系统具有双重保护功能，系统升级不需要停机。

　　智能快捷键：可在任何联网的一台普通计算机的键盘上设置使用智能快捷键，将报警信号发送到分行监控报警中心，所有的通讯数据都是采用最高等级加密认证-美国NIST通过的加密标准，保证数据通讯安全无忧。

　　信息授权编码技术防止黑客攻击：智能MAC(Message Authentication Code)编码算法。

　　防止设备被替换：Heart-beating不但可确保广州分行的网点控制器的通讯安全，而且确保最初安装的网点控制器不被非法替换。如果设备被非法替换，系统将立即产生警报，确保通讯安全。

　　环形总线：现场控制层的前端控制设备采用环形总线模式，当线路中间断路时，总线可以变成两条独立的通讯总线和网点控制器，保障现场控制单元提供通讯的冗余备份。

　　冗余的多重备份通讯链路：广州分行网点控制器可同时设置2种不同优先级的通讯链路(IP、PSTN)和主机通讯，每一种链路均有备用2个地址或号码可用于和主机进行通讯。每一种链路可根据优先级根据情况自动切换，完全保障系统数据的通讯安全。

　　功能强大的事件驱动器功能：系统有强大的事件驱动器模块，可将系统状态特征或门禁、报警、视频监控事件相互控制、相互触发，可用于实现非常复杂的逻辑控制功能。

　　BMS智慧控制：系统支持开放式的BACNET,MODBUS协议用于支持第三方的楼宇自控产品，实现对各种智慧建筑内灯光、空调、排风等的智慧化控制。

　　集成化监控管理平台：图形化的管理系统GMS软件用于设置所有相关硬软件模块的参数，实现对所有的分布式门禁、报警、视频监控以及相关设备状态的完全实时的集中监控。集成Google Earth功能，支援从GMS的电子地图查看 Google Maps© 和支持并扩展Web接口的功能，支持更多兼容的DVR产品，完全可自定义的24bit颜色，用于设定各种系统状态。在Web接口中可监视和控制指定门禁，支持警报事件发生自动发送Email 功能。支持从电子地图或报警处理对策中通过超链接模式直接运行外部程序文件如PDF档，IP 摄像机、网页等。

　　双人/陪同模式：系统可设置某些信道门必须是在双人模式或在陪同模式下才可进入。实现全局互锁功能，防回传。

　　用户计数功能：系统可在给用户授权时设置用户的使用次数。可设定某些区域最多可进入多少人，当到达设定人数时将拒绝人再进入该区域。否则将报警。实现人像核对，以及 系统可实现对某些特定对象的卡进行追踪功能。

　　高安全控制：当系统刷几次卡或触发某些输入时，或当系统处于某种状态时可控制使用者通行的级别，限制某些用户类型进入或外出。

　　消防联动：当系统接受到火警信号时，将自动打开相关通道门，直到火警信号解除，同时GMS管理软件将自动由打印机列印出在消防报警前整个大楼或某个报警区域内的人员名单，为消防部门进行搜救工作提供第一手数据。

　　动态电子地图：可将电子地图设置为分层显示，可在电子地图上监控门禁点、报警点、输出点、布防、撤防，并可自定义快捷图示，当点击时可产生一系列的逻辑联动，或者进入别的电子地图中。

　　强大的报警功能：任何警报都将记录到日志管理器，可定义256种报警事件优先级，电子地图将实时显示具体报警位置及报警原因，并告知应该如何处理。

结语

　　此套系统为民生银行广州分行提供了全面的完全无缝集成化的综合安全体系，将门禁、报警、视频联动、电梯控制等实现统一控制和管理，各个系统实现相互触发和相互联动，同时分行的所有网点实现了网络化控制和管理并考虑备份的通讯网络链路，真正实现了集中管理、分布式控制的模式，极大地提升了整个安保系统在银行安保工作的效率，减轻了银行的保安人员的工作量，这种先进的管理系统将为银行现在和将来的安全保卫工作提供最大的安全保障。