銳取機(jī)房人機(jī)界面監(jiān)控解決方案

一、    前言   
    隨著信息技術(shù)的發(fā)展和普及，計(jì)算機(jī)及通信設(shè)備的數(shù)量迅猛增加，機(jī)房成為數(shù)據(jù)交換與存儲(chǔ)的核心，對(duì)于銀行、運(yùn)營(yíng)商等大型機(jī)構(gòu)的重要性不言而喻。為保證機(jī)房?jī)?nèi)設(shè)備的安全、穩(wěn)定、可靠運(yùn)行，用戶(hù)通常在機(jī)房?jī)?nèi)配備了機(jī)房監(jiān)控系統(tǒng)，用于機(jī)房?jī)?nèi)動(dòng)力、環(huán)境、安防等各方面監(jiān)控，這些系統(tǒng)都大大提高了機(jī)房的管理水平，但目前的機(jī)房監(jiān)控系統(tǒng)也存在明細(xì)的漏洞，比如可以監(jiān)控到哪些人在什么時(shí)間進(jìn)入到機(jī)房，但對(duì)于該人在機(jī)房的計(jì)算機(jī)上操作過(guò)程卻無(wú)法實(shí)進(jìn)行時(shí)監(jiān)控及回放，假設(shè)一個(gè)集成商人員或機(jī)構(gòu)內(nèi)部人員進(jìn)入機(jī)房，并在計(jì)算機(jī)上進(jìn)行些非法的操作，現(xiàn)有的機(jī)房監(jiān)控系統(tǒng)是無(wú)法及時(shí)發(fā)現(xiàn)及進(jìn)行事后追溯的，這一問(wèn)題對(duì)銀行，運(yùn)營(yíng)商，證券等機(jī)構(gòu)的“內(nèi)部控制”無(wú)疑是缺失的一個(gè)環(huán)節(jié)。

    目前在國(guó)內(nèi)，各行業(yè)為提高企業(yè)管理水平，降低運(yùn)營(yíng)風(fēng)險(xiǎn)，日益強(qiáng)調(diào)“內(nèi)部控制”，如中國(guó)人民銀行在其頒布的《商業(yè)銀行內(nèi)部控制指引》中明確要求“商業(yè)銀行運(yùn)用計(jì)算機(jī)處理業(yè)務(wù)，應(yīng)當(dāng)具有可復(fù)核性和可追溯性，并為有關(guān)的審計(jì)或檢查留有接口…;內(nèi)部控制應(yīng)當(dāng)滲透到商業(yè)銀行的各項(xiàng)業(yè)務(wù)過(guò)程和各個(gè)操作環(huán)節(jié)，覆蓋所有的部門(mén)和崗位，并由全體人員參與，任何決策或操作均應(yīng)當(dāng)有案可查…”。諸如此類(lèi)的行業(yè)規(guī)定都要求機(jī)房監(jiān)控系統(tǒng)能夠更加完善，滿(mǎn)足用戶(hù)更高地要求。   

    在這種背景下，深圳市銳取技術(shù)有限公司通過(guò)刻苦的科研攻關(guān)，在國(guó)內(nèi)率先推出了機(jī)房人機(jī)界面監(jiān)控解決方案，實(shí)現(xiàn)對(duì)機(jī)房?jī)?nèi)的人機(jī)界面上的操作過(guò)程進(jìn)行實(shí)時(shí)監(jiān)控和錄像。機(jī)房人機(jī)界面監(jiān)控解決方案的推出讓傳統(tǒng)的機(jī)房監(jiān)控系統(tǒng)更加完整，彌補(bǔ)了原系統(tǒng)的監(jiān)控“死角”，讓“內(nèi)部控制”更加完整，有效，進(jìn)一步的保證用戶(hù)的信息安全。   

二、    解決方案   
1、實(shí)現(xiàn)原理   
    實(shí)現(xiàn)VGA人機(jī)界面的監(jiān)控即要實(shí)現(xiàn)對(duì)VGA信號(hào)的采集、傳送和錄制，這是機(jī)房人機(jī)界面要解決的核心技術(shù)難題，經(jīng)過(guò)銳取研發(fā)人員的刻苦攻關(guān)，終于推出具有完全自主知識(shí)產(chǎn)權(quán)的VGA信號(hào)編碼及網(wǎng)絡(luò)傳輸?shù)脑O(shè)備—VGA編碼器，該產(chǎn)品具備VGA輸入和輸出及以太網(wǎng)接口，可將接入的VGA信號(hào)經(jīng)過(guò)硬件編碼后在IP網(wǎng)絡(luò)上進(jìn)行傳送。該產(chǎn)品填補(bǔ)業(yè)內(nèi)空白，可以廣泛應(yīng)用到各種需要對(duì)VGA信號(hào)進(jìn)行采集、傳送的場(chǎng)合，也使機(jī)房人機(jī)界面監(jiān)控的實(shí)現(xiàn)成為可能。   

    在機(jī)房?jī)?nèi)通常多臺(tái)服務(wù)器共用一套鼠標(biāo)、鍵盤(pán)和顯示器，通過(guò)KVM切換器進(jìn)行切換選擇對(duì)哪一臺(tái)設(shè)備進(jìn)行操作。KVM 的意思是“鍵盤(pán)、顯示器及鼠標(biāo)”， 這三項(xiàng)加起來(lái)稱(chēng)為一組 KVM 操作臺(tái)，KVM操作臺(tái)即是機(jī)房?jī)?nèi)的“人機(jī)界面”，在KVM操作臺(tái)上任何操作均在顯示器上顯示出來(lái)。在機(jī)房人機(jī)界面監(jiān)控方案中需要在機(jī)房?jī)?nèi)每一個(gè)KVM切換器旁安裝VGA編碼器一臺(tái)，該編碼器即可將該人機(jī)界面處的任何操作采集并編碼通過(guò)網(wǎng)絡(luò)傳送給后臺(tái)相應(yīng)的功能模塊，實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)監(jiān)控和同步錄制等功能。   

2、系統(tǒng)結(jié)構(gòu)圖   

圖 機(jī)房人機(jī)界面監(jiān)控系統(tǒng)結(jié)構(gòu)圖

   
3、系統(tǒng)組成   
如上圖所示，在機(jī)房人機(jī)界面解決方案中，系統(tǒng)主要由以下四部分組成：   
●       VGA編碼器：   
在系統(tǒng)負(fù)責(zé)VGA信號(hào)的采集、編碼和傳送。VGA編碼器從KVM切換器接入VGA信號(hào)，并通過(guò)VGA編碼器的環(huán)回輸出將VGA送到KVM控制臺(tái)中的顯示器上。VGA編碼器將接入的VGA信號(hào)編碼后通過(guò)IP網(wǎng)絡(luò)發(fā)送到后臺(tái)的實(shí)時(shí)監(jiān)控等模塊，從而實(shí)現(xiàn)對(duì)機(jī)房人機(jī)界面的信號(hào)（即VGA信號(hào)）的采集。   

圖 VGA編碼器正面   

圖 VGA編碼器背面  

●        實(shí)時(shí)監(jiān)控模塊   
實(shí)時(shí)監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，通過(guò)該軟件可以多畫(huà)面的形式（1/4/9畫(huà)面）觀看前端VGA編碼器采集的VGA信號(hào)，該模塊通常提供給機(jī)房管理人員使用。管理人員通過(guò)該軟件，即可觀看到機(jī)房?jī)?nèi)任何一個(gè)KVM操作臺(tái)所顯示的人機(jī)界面，不用到現(xiàn)場(chǎng)，即可實(shí)時(shí)觀看到機(jī)房?jī)?nèi)操作人員的所進(jìn)行的任何操作，并且通過(guò)該軟件可以對(duì)VGA編碼器的參數(shù)進(jìn)行修改設(shè)置。   

圖 實(shí)時(shí)監(jiān)控模塊軟件界面   

●        后臺(tái)錄制模塊   
后臺(tái)錄制模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，通過(guò)該軟件可接收前端各VGA編碼器采集的VGA信號(hào)，并進(jìn)行實(shí)時(shí)錄制。錄制采用ASF格式，存儲(chǔ)在服務(wù)器上，可供后期檢索瀏覽使用。   
●        領(lǐng)導(dǎo)監(jiān)控模塊   
領(lǐng)導(dǎo)監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，機(jī)房管理部門(mén)的領(lǐng)導(dǎo)可以通過(guò)該軟件實(shí)時(shí)監(jiān)控進(jìn)入機(jī)房?jī)?nèi)的人員在KVM控制臺(tái)上的任何操作。   

3、系統(tǒng)功能   
         人機(jī)界面實(shí)時(shí)遠(yuǎn)程監(jiān)控：通過(guò)實(shí)時(shí)監(jiān)控功能，機(jī)房管理人員或領(lǐng)導(dǎo)無(wú)須親臨現(xiàn)場(chǎng)，通過(guò)自己的辦公電腦即可實(shí)時(shí)監(jiān)控進(jìn)入機(jī)房?jī)?nèi)人員在KVM操作臺(tái)（即人機(jī)界面）所進(jìn)行的任何操作，及時(shí)發(fā)現(xiàn)和制止非法操作對(duì)機(jī)房信息安全的威脅。實(shí)時(shí)監(jiān)控功能可以通過(guò)實(shí)時(shí)監(jiān)控模塊和領(lǐng)導(dǎo)監(jiān)控模塊即可實(shí)現(xiàn)，觀看支持多畫(huà)面方式（1/4/9畫(huà)面），并可雙擊全屏觀看任意一個(gè)畫(huà)面，清晰度最高支持1280X1024，支持Windows/UNIX等任意操作系統(tǒng)，可滿(mǎn)足機(jī)房人機(jī)界面信號(hào)遠(yuǎn)程監(jiān)控的需要。   
         人機(jī)界面操作的同步錄制：進(jìn)入機(jī)房人員在通過(guò)KVM控制臺(tái)所進(jìn)行的任何操作均可由VGA編碼器采集并實(shí)時(shí)傳送到后臺(tái)錄制模塊，后臺(tái)錄制模塊可同時(shí)接收前端多臺(tái)VGA編碼器傳送來(lái)的VGA信號(hào)并進(jìn)行同步錄制，錄制文件存儲(chǔ)在本地服務(wù)器上，文件格式采用ASF標(biāo)準(zhǔn)格式，可以使用MediaPlayer等通用播放器進(jìn)行播放。為便于后期檢索查詢(xún)，錄制文件采用定時(shí)分段存儲(chǔ)，并自動(dòng)生成含有時(shí)間信息的文件名。系統(tǒng)采用智能編碼優(yōu)化技術(shù)，在人機(jī)界面處長(zhǎng)時(shí)間無(wú)操作時(shí)，系統(tǒng)可以自動(dòng)減低編碼碼率，節(jié)省存儲(chǔ)開(kāi)銷(xiāo)。   
         人機(jī)界面錄像文件的后期檢索：系統(tǒng)錄制生成的文件存儲(chǔ)在錄制服務(wù)器上，在需要進(jìn)行事后追溯查詢(xún)以前的操作時(shí)，用戶(hù)可通過(guò)專(zhuān)用軟件或IE瀏覽器訪問(wèn)該錄制服務(wù)器，通過(guò)權(quán)限驗(yàn)證后，即可按照時(shí)間、VGA編碼器的地點(diǎn)、名稱(chēng)等信息對(duì)錄像文件進(jìn)行檢索查詢(xún)，找到后即可進(jìn)行點(diǎn)播觀看該操作過(guò)程。   

四、應(yīng)用行業(yè)    
           ●銀行     
           ●電信運(yùn)營(yíng)商     
           ●保險(xiǎn)     
           ●證券     
           ●工商     
           ●稅務(wù)     
           ●財(cái)政     
           ●大型企業(yè)集團(tuán)   

五、方案優(yōu)勢(shì)特點(diǎn)    
         ●安全：無(wú)需在用戶(hù)的服務(wù)器上安裝任何軟件，對(duì)用戶(hù)的業(yè)務(wù)系統(tǒng)無(wú)任何影響，確保用戶(hù)計(jì)算機(jī)上的信息安全；     
         ●簡(jiǎn)單：即插即用，無(wú)需對(duì)機(jī)房設(shè)備做預(yù)先的設(shè)置，不需要對(duì)防火墻策略進(jìn)行調(diào)整；     
         ●適用性強(qiáng)：可配合運(yùn)行任何操作系統(tǒng)的機(jī)房設(shè)備進(jìn)行工作，包括Windows、Linux/Unix，以及Mac等。     
         ●實(shí)時(shí)性高：采用高性能DSP芯片，VGA信號(hào)編碼效率高，時(shí)延小，可滿(mǎn)足實(shí)時(shí)監(jiān)控需要。