一、银行范畴的需求剖析：
银行是从事金融事务的国家重点安全防备单位，金库更是直接寄存很多现金、有价证券、黄金等贵重物品的重要场所，安全性至关重要，国家和银行安全捍卫部门对金库安全捍卫高度重视。不吝花重金投入金库安保体系，构筑金库安保人防、物防、技防。其间技防尤为重要，从以往金库被盗案来看，其间贼喊捉贼最为杰出。主要原因有三点：一、堵外不堵内，包含中行湖北宜昌支行金库失窃，湖南平江县银行局金库失窃，河北邯郸农行金库5100万巨款失窃，均是内盗。二、技防体系规划不完善，单纯依靠闭路监控等被迫防护体系，忽视了防备违法要从往后转向事中转向事前下手。三、技防、人防、物防三者没有实在有机的结合起来，导致安防体系成效大打折扣。
因而，选用高新安防技能来树立金库的安全屏障，进步金融安全的规范化、科学化办理水平，用高效的技能防备手法对金融安全施行事前的主动的防备，是金融安全防备的必定发展趋势。
结合金融安全的实际需要和技能发展趋势，在金融安全专家的指导下，规划出系列化的专用设备和全面解决计划。构建了一套从金库安全办理操控计划。规划了完善的作业流程，从内部、外部、时刻、空间的立体交叉面，树立起主动的安全防备体系，有用地办理内部安保人员进出库时刻和敞开门流程、权限等。实在有用地削减技防存在的缝隙，最大或许地下降金融单位案子的发生率，有用进步运营办理功率。
二、体系的概述及优势特色
1、体系的组成：
金库出入口门禁办理体系由手机短信网络门禁操控器、活体指纹读卡器、视频服务器、摄像机、拾音器、备用电源、锁、报警设备、长途守库办理软件等组成。
活体指纹读卡器承当指纹收集、存储、验证及传输指纹信号；
手机短信网络门禁操控器是体系的中心，承当接纳判别合法指纹用户、驱动电锁、应急开锁、宣布报警信号、上传指纹信息等。
视频服务器与摄像机组合运用，在人员验证指纹时抓拍和录像，以及长途语音对和解监听，便利后台办理软件视频复核、查询。项目详细也能够依据现场视频DVR进行抓拍。
后备电源供给停电时的体系供电。
报警设备供给本地声光报警。
门禁操控器内置的GSM短信模块，供给短信预授权功用，短信布撤防，短信查询布撤防状况，其时无线短信传输报警开门等事情。
2、体系结构图
依据客户需求和现场调查，对体系进行归纳剖析，咱们给出体系结构规划如下：选用C/S结构，为施工、维护和体系扩展供给便利。每个县级金库操控器衔接操控本地金库的指纹机、电锁、开门按钮，一切县级金库操控器经过TCP/IP别离联接到中心服务器，承受中心的长途守库软件操控。
3、计划施行
每个网点金库详细规划如下：
每个金库门由一个网络金库门禁DW-6834D-CP操控器、一把电控锁、一台活体指纹机、一台视频服务器、一台针孔摄像机、一台半球摄像机、一个门磁开关、一个出门按钮、一套专业门禁电源及相关的报警辅件。活体指纹机设备在门外墙上，出门按钮设备在门内(或许内部也装指纹机)，代替传统的钥匙开门，电控锁设备在金库外门上，防控阻隔门外设备针孔摄像机抓拍人脸图画，侧上方设备半球摄像机对环境进行抓拍与录像，用于对进库人员进行辨认时运用。对进库人员施行双重人份辨认，一是试读设备辨认，二是视频抓拍比照。
正常上班时刻段，两名库管双指纹都在规则时刻内进行指纹验证，此刻，门禁系统主动撤防，并经过网络将验证音讯传输给监控中心的守库人员核实承认，点击敞开金库门时，门将翻开。当人员出门的时分，经过按触门外的设防按钮来对内部的红外探测器、轰动探测器等设防。
在非正常上班时刻段，两名库管双人的指纹(体系主动撤防)+一名高档主管短信回复验证授权+中心软件承认后才敞开金库门。出门的时分，经过按触门外的设防按钮来对内部的红外探测器、轰动探测器等设防。
网络毛病无法长途监控和开门授权时，进入金库有必要由两名以上具有高档指纹权限人员现场进行指纹授权。即现场两名库管+两名高管的短信授权开门。出门的时分，经过按触门外的设防按钮来对内部的红外探测器、轰动探测器等设防。其时端门禁与中心软件之间的网络疏通时，一切脱机发生的操作记载和登陆信息都会主动上传到电脑中。
当金库门口有银行作业人员遭受钳制，被钳制的作业人员，能够经过运用协迫指纹，即：双库管钳制指纹+中心人员承认敞开金库门，此刻现场不报警，但报警信号已传送到经警值班室，操控室内的警号啸叫提示值班人员采纳相应措施(或警灯闪耀)，一起警情也经过110拨号器传送到110报警中心，这些联动的动作都在我们不知情的情况下悄然进行着。这样可维护前端人员不受安全要挟，但一起报警信号也得到了及时的传送出去。
长途守库中心办理软件为多级化办理，支撑自定义级数和等级权限，每个等级权限能够细化到每个子菜单，一切办理员依据实际情况别离划分到不同的用户等级，每人运用不同的用户名和暗码登陆软件而且权限不同。主张分为三级权限(银行金库可自定义修正和添加)：榜首级为体系办理员，可操作一切功用菜单，作为体系维护运用；第二级为超级办理员，可操作绝大部分功用菜单，包含修正指纹用户权限等，但不直接操控承认开关金库门，授权给银行捍卫科领导运用；第三级为办理员，只担任长途实时监控承认是否开关金库门。如此以来，完成了权利操控，有用的下降了勾结内盗的或许性。
长途守库体系选用C/S结构，在中心电脑服务器设备SQL数据库，并设备服务器端金库门禁办理软件进行承认开关金库门的操作，银行捍卫科领导的电脑设备客户端金库门禁办理软件进行开门权限、指纹有用期、时刻段设置等修正和办理。
4、体系优势特色：
选用事前主动防备准则，打破传统技能防备体系的旧形式
各地金融单位金库失窃案子看来，主要是因技防设备不完善构成的成果，没有把事前事中往后全方位的防备体系有用的结合起来。现在现在金融各单位都普遍认为自己的视频监控设备先进，在技防方面投入也不少。但视频监控是一个往后核对体系，不能够阻挠人员的违法，侵略报警体系虽归于事中防备设备，往往是违法行为发生其时或今后触发报警，奸刁的违法分子仍有时机敏捷逃离现场。而手机视频短信门禁长途守库办理体系选用先进的多指纹验证+长途守库中心电脑软件承认开门等办法事前主动地防备违法行为发生。此外，与视频监控体系、报警体系的有机结合，构成全方位、时刻、空间的立体防备。
长途会集守库有用的避免内盗和外盗的发生。
体系经过多种的组合办法验证指纹，以及长途中心验证承认开门办法，多名相关的本地金库办理员的指纹由体系经过网络敏捷传递到长途守库中心电脑软件，专用的金库门禁软件画面会即时弹出是否承认开门的提示框，中心的专职办理人员点击承认后方可开门，然后有用的避免了勾结内盗和外盗的发生。
体系渠道无缝对接，进步银行办理功率
跟着银行网点的不断添加，银行体系规划的扩展。将门禁系统与大型归纳办理渠道无缝对接，完成门禁、监控、报警的联动，进行事情的归档、事项处理跟进与设备的办理，对辅佐银行安保和事务办理作业也十分有意义。
银行门禁系统渠道与设备传输之间的通讯加密
不同厂家在渠道与设备端传输选用不同的通讯加密机制，比方AES加密、SSL加密或许自有协议的加密等有用的保证了在通讯传输进程中被侵入泄密的危险。门禁设备选用自定义暗码与门禁软件进行通讯则可避免不合法分子运用同款软件修正门禁设备的参数来获取开门权限。
为银行量身定制的进出门的流程。
正常入库流程：
金库现场两名库管人员输入指纹并站在指定方位等候监控中心进行身份辨认，通往后，阻隔门以内报警防区主动撤防。
监控中心宣布敞开门禁授权信号后，现场阻隔门是否翻开。
出库流程：人员从阻隔门内按键敞开阻隔门
布控功用：
封闭阻隔门后，从金库出来的人员两人以上输入指纹(或按键)进行设防。2、主动设防提示及主动设防功用：按钮出门后，5S内供给“请设防”，30S内未设防，则发生未设防报警。
非正常时刻段进入金库(2+1+监控中心)：
1、1名高档权限人员现场刷指纹(或发短信)进行开门授权；
2、高档权限授权后，阻隔门敞开进程同正常时刻段
网络毛病时(监控中心长途授权失效 2+2+0)：
金库现场由2名高档权限刷指纹(或发短信)授权，再加上两名入库人员指纹(2+2)，阻隔门敞开；
选用活体指纹辨认+动态随机暗码的复合辨认技能
前端选用先进的半导体活体技能指纹机，领先于传统光学扫描技能指纹机。
指纹验证选用丽泽公司的DW-FP3指纹机对人员进行指纹收集和身份验证。该指纹读卡器选用先进的半导体硅感应技能，严厉区别活体指纹与假指断指，大大领先于传统的光学扫描技能的指纹机。半导体压感收集技能是经过感知半导体压敏介质材料单元的形变来构成图画信号的。选用半导体压感技能的指纹收集设备外表，布满一系列细微压敏介质单元。这些细微的单元，对外界压力的改变感应十分灵敏。当手指放置到指纹收集外表时，因为指纹的嵴是凸起的，峪是凹下的，凸起部分就会对压敏单元构成压力，并使压敏单元发生形变。因为压敏单元形变之后，其电阻值会发生改变，然后构成电压改变。凹下的峪没有在对应的单元发生压力，所以其对应的电压值不会变生改变。经过不同的电压值就能够构成指纹图画上嵴与峪的数字信息。
1.支撑指纹辨认、指纹+刷卡、动态暗码的多种辨认办法。
2.指纹读卡器的指纹收集模块选用电容式(活体)技能和3D技能。
3.指纹机的 Wiegand卡号输出，对应指纹机的地址码(F/C)能够恣意设置和更改，对应指纹输出的卡号也能够恣意设置和更改。
4、指纹读卡器内部集成布撤防按钮功用，经过运用功用菜单，完成门禁体系的设防、撤防功用；
5、指纹读卡器内部集成数字对讲按钮，经过运用功用菜单，完成体系前端主动呼叫对讲功用。
6、指纹读卡器内部集成摄像机，经过衔接DVS等视频设备，可完成辨认人员的面部图画的施行抓拍功用，并与本地图画进行比对。
7.指纹读卡器内部集成TTL语音功用，可完成辨认人员的人名实时播报功用，并提示指纹是否验证成功。
8、选用真彩色LCD显现屏，可显现是否验证成功、辨认指纹后可实时显现人员的彩色相片。
GSM短信通讯功用
当高管外出开会，而此刻又在下班时刻时，能够经过前端人员按双指纹，操控器将会经过GSM模块发送一条加密短信到高管手机上，高管回复短信即可完成短信加中心承认开门。此外，当有线网络中止时，操控器主动启用板载GSM短信功用，主动发关报警信息、接纳承认开门指令。
长途网络语音对和解监听功用
可经过摄像机内置和外接的麦克风和扬声器，以及监控中心电脑装备麦克风和音箱，就能完成对讲以及现场监听，能控测和记载现场的话音和撬、挖、凿、锯、钻等动作宣布的声响，声响材料经过网络保存在监控中心电脑30天以上(可依据硬盘巨细延伸存储时刻)。
门禁与视频联动抓拍、录像比对
长途守库办理软件经过接口程序接入了视频设备，完成了门禁现场的长途监控，门禁事情联动抓拍、录像，人像抓拍与本地相片比照功用。
体系在人员刷卡、验证指纹或按钮后进行抓拍图画和录像，在门禁点现场设备摄像机，在软件里设置视频联动即能够完成刷卡或许按钮开门后，主动进行抓拍图画和指定的一段时刻的录像，便于办理中心核对是否是持卡者自己来请求开门。
经过手机GSM长途授权，为体系树立了第二个长途承认中心。
体系能经过GSM短信模块对非正常进入金库进行非现场授权，即下班时段开门，能够完成两个库管+1高管短信授权+中心承认开门等多种长途授权开门的功用。其时端发生侵略报警、紧迫报警时，体系宣布的报警信号应一起发送到监控中心、金库地点单位主要领导手机、金库地点单位安保担任人手机、金库地点修建值班人员手机。.
完善的报警功用
金库是高危险防备场合，金库门禁体系除了有必要具有高度安全等级的办理操控以外，还有必要具有多种报警办法，以供给对现场的安全支撑。
不合法指纹报警
歹意运用报警——当接连运用五次不合法指纹时，指纹机宣布报警，避免歹意运用指纹机。不合法开门报警
不合法开门报警——未经合法身份验证而开门所发生的报警。
开门超时报警——开门超越规则的时刻没有封闭所发生的报警。
肋迫指纹报警
体系可设置报警手指。运用报警手指进行身份验证，在开门的一起，体系将主动隐秘宣布报警信号，有用地维护职工的生命安全。
支撑防拆开、防剪线、市电停电、断网毛病等自我维护功用报警，向监控中心发送报警信号，监控中心一起显现声、光报警状况。
强壮的权限组设置及开门办法设置
长途承认开门：此权限组的的恣意多个指纹或卡(数量可设定)，验证完该组合的指定数量的指纹后，需要由软件承认再开门，增强了安全性。
双指纹开门：此权限组的的恣意双指纹或两张卡才干开门，可完成同组及不同组的办法。
主副指纹开门：此权限组的组合型刷指纹开门功用，恣意个主卡+副卡1+副卡2组合，上班时段与下班时段开门人数量自定义、长途承认+人员分组挑选。当条件到达设置后才干开门。即体系的最大的组合数为15*15*15=3375种主副卡的组合办法。
