一、 前言 隨著信息技術(shù)的發(fā)展和普及，計(jì)算機(jī)及通信設(shè)備的數(shù)量迅猛增加，機(jī)房成為數(shù)據(jù)交換與存儲(chǔ)的核心，對于銀行、運(yùn)營商等大型機(jī)構(gòu)的重要性不言而喻。為保證機(jī)房內(nèi)設(shè)備的安全、穩(wěn)定、可靠運(yùn)行，用戶通常在機(jī)房內(nèi)配備了機(jī)房監(jiān)控系統(tǒng)，用于機(jī)房內(nèi)動(dòng)力、環(huán)境、安防等各方面監(jiān)控，這些系統(tǒng)都大大提高了機(jī)房的管理水平，但目前的機(jī)房監(jiān)控系統(tǒng)也存在明細(xì)的漏洞，比如可以監(jiān)控到哪些人在什么時(shí)間進(jìn)入到機(jī)房，但對于該人在機(jī)房的計(jì)算機(jī)上操作過程卻無法實(shí)進(jìn)行時(shí)監(jiān)控及回放，假設(shè)一個(gè)集成商人員或機(jī)構(gòu)內(nèi)部人員進(jìn)入機(jī)房，并在計(jì)算機(jī)上進(jìn)行些非法的操作，現(xiàn)有的機(jī)房監(jiān)控系統(tǒng)是無法及時(shí)發(fā)現(xiàn)及進(jìn)行事后追溯的，這一問題對銀行，運(yùn)營商，證券等機(jī)構(gòu)的“內(nèi)部控制”無疑是缺失的一個(gè)環(huán)節(jié)。 目前在國內(nèi)，各行業(yè)為提高企業(yè)管理水平，降低運(yùn)營風(fēng)險(xiǎn)，日益強(qiáng)調(diào)“內(nèi)部控制”，如中國人民銀行在其頒布的《商業(yè)銀行內(nèi)部控制指引》中明確要求“商業(yè)銀行運(yùn)用計(jì)算機(jī)處理業(yè)務(wù)，應(yīng)當(dāng)具有可復(fù)核性和可追溯性，并為有關(guān)的審計(jì)或檢查留有接口…;內(nèi)部控制應(yīng)當(dāng)滲透到商業(yè)銀行的各項(xiàng)業(yè)務(wù)過程和各個(gè)操作環(huán)節(jié)，覆蓋所有的部門和崗位，并由全體人員參與，任何決策或操作均應(yīng)當(dāng)有案可查…”。諸如此類的行業(yè)規(guī)定都要求機(jī)房監(jiān)控系統(tǒng)能夠更加完善，滿足用戶更高地要求。 在這種背景下，深圳市銳取技術(shù)有限公司通過刻苦的科研攻關(guān)，在國內(nèi)率先推出了機(jī)房人機(jī)界面監(jiān)控解決方案，實(shí)現(xiàn)對機(jī)房內(nèi)的人機(jī)界面上的操作過程進(jìn)行實(shí)時(shí)監(jiān)控和錄像。機(jī)房人機(jī)界面監(jiān)控解決方案的推出讓傳統(tǒng)的機(jī)房監(jiān)控系統(tǒng)更加完整，彌補(bǔ)了原系統(tǒng)的監(jiān)控“死角”，讓“內(nèi)部控制”更加完整，有效，進(jìn)一步的保證用戶的信息安全。 二、 解決方案 1、實(shí)現(xiàn)原理 實(shí)現(xiàn)VGA人機(jī)界面的監(jiān)控即要實(shí)現(xiàn)對VGA信號(hào)的采集、傳送和錄制，這是機(jī)房人機(jī)界面要解決的核心技術(shù)難題，經(jīng)過銳取研發(fā)人員的刻苦攻關(guān)，終于推出具有完全自主知識(shí)產(chǎn)權(quán)的VGA信號(hào)編碼及網(wǎng)絡(luò)傳輸?shù)脑O(shè)備—VGA編碼器，該產(chǎn)品具備VGA輸入和輸出及以太網(wǎng)接口，可將接入的VGA信號(hào)經(jīng)過硬件編碼后在IP網(wǎng)絡(luò)上進(jìn)行傳送。該產(chǎn)品填補(bǔ)業(yè)內(nèi)空白，可以廣泛應(yīng)用到各種需要對VGA信號(hào)進(jìn)行采集、傳送的場合，也使機(jī)房人機(jī)界面監(jiān)控的實(shí)現(xiàn)成為可能。 在機(jī)房內(nèi)通常多臺(tái)服務(wù)器共用一套鼠標(biāo)、鍵盤和顯示器，通過KVM切換器進(jìn)行切換選擇對哪一臺(tái)設(shè)備進(jìn)行操作。KVM 的意思是“鍵盤、顯示器及鼠標(biāo)”， 這三項(xiàng)加起來稱為一組 KVM 操作臺(tái)，KVM操作臺(tái)即是機(jī)房內(nèi)的“人機(jī)界面”，在KVM操作臺(tái)上任何操作均在顯示器上顯示出來。在機(jī)房人機(jī)界面監(jiān)控方案中需要在機(jī)房內(nèi)每一個(gè)KVM切換器旁安裝VGA編碼器一臺(tái)，該編碼器即可將該人機(jī)界面處的任何操作采集并編碼通過網(wǎng)絡(luò)傳送給后臺(tái)相應(yīng)的功能模塊，實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)監(jiān)控和同步錄制等功能。 2、系統(tǒng)結(jié)構(gòu)圖 [align=center] 圖 機(jī)房人機(jī)界面監(jiān)控系統(tǒng)結(jié)構(gòu)圖[/align] 3、系統(tǒng)組成 如上圖所示，在機(jī)房人機(jī)界面解決方案中，系統(tǒng)主要由以下四部分組成： ● VGA編碼器： 在系統(tǒng)負(fù)責(zé)VGA信號(hào)的采集、編碼和傳送。VGA編碼器從KVM切換器接入VGA信號(hào)，并通過VGA編碼器的環(huán)回輸出將VGA送到KVM控制臺(tái)中的顯示器上。VGA編碼器將接入的VGA信號(hào)編碼后通過IP網(wǎng)絡(luò)發(fā)送到后臺(tái)的實(shí)時(shí)監(jiān)控等模塊，從而實(shí)現(xiàn)對機(jī)房人機(jī)界面的信號(hào)（即VGA信號(hào)）的采集。 [align=center] 圖 VGA編碼器正面 圖 VGA編碼器背面 [/align] ● 實(shí)時(shí)監(jiān)控模塊 實(shí)時(shí)監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，通過該軟件可以多畫面的形式（1/4/9畫面）觀看前端VGA編碼器采集的VGA信號(hào)，該模塊通常提供給機(jī)房管理人員使用。管理人員通過該軟件，即可觀看到機(jī)房內(nèi)任何一個(gè)KVM操作臺(tái)所顯示的人機(jī)界面，不用到現(xiàn)場，即可實(shí)時(shí)觀看到機(jī)房內(nèi)操作人員的所進(jìn)行的任何操作，并且通過該軟件可以對VGA編碼器的參數(shù)進(jìn)行修改設(shè)置。 [align=center] 圖 實(shí)時(shí)監(jiān)控模塊軟件界面[/align] ● 后臺(tái)錄制模塊 后臺(tái)錄制模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，通過該軟件可接收前端各VGA編碼器采集的VGA信號(hào)，并進(jìn)行實(shí)時(shí)錄制。錄制采用ASF格式，存儲(chǔ)在服務(wù)器上，可供后期檢索瀏覽使用。 ● 領(lǐng)導(dǎo)監(jiān)控模塊 領(lǐng)導(dǎo)監(jiān)控模塊為軟件，運(yùn)行在Windows2000/XP/2003平臺(tái)之上，機(jī)房管理部門的領(lǐng)導(dǎo)可以通過該軟件實(shí)時(shí)監(jiān)控進(jìn)入機(jī)房內(nèi)的人員在KVM控制臺(tái)上的任何操作。 3、系統(tǒng)功能 人機(jī)界面實(shí)時(shí)遠(yuǎn)程監(jiān)控：通過實(shí)時(shí)監(jiān)控功能，機(jī)房管理人員或領(lǐng)導(dǎo)無須親臨現(xiàn)場，通過自己的辦公電腦即可實(shí)時(shí)監(jiān)控進(jìn)入機(jī)房內(nèi)人員在KVM操作臺(tái)（即人機(jī)界面）所進(jìn)行的任何操作，及時(shí)發(fā)現(xiàn)和制止非法操作對機(jī)房信息安全的威脅。實(shí)時(shí)監(jiān)控功能可以通過實(shí)時(shí)監(jiān)控模塊和領(lǐng)導(dǎo)監(jiān)控模塊即可實(shí)現(xiàn)，觀看支持多畫面方式（1/4/9畫面），并可雙擊全屏觀看任意一個(gè)畫面，清晰度最高支持1280X1024，支持Windows/UNIX等任意操作系統(tǒng)，可滿足機(jī)房人機(jī)界面信號(hào)遠(yuǎn)程監(jiān)控的需要。 人機(jī)界面操作的同步錄制：進(jìn)入機(jī)房人員在通過KVM控制臺(tái)所進(jìn)行的任何操作均可由VGA編碼器采集并實(shí)時(shí)傳送到后臺(tái)錄制模塊，后臺(tái)錄制模塊可同時(shí)接收前端多臺(tái)VGA編碼器傳送來的VGA信號(hào)并進(jìn)行同步錄制，錄制文件存儲(chǔ)在本地服務(wù)器上，文件格式采用ASF標(biāo)準(zhǔn)格式，可以使用MediaPlayer等通用播放器進(jìn)行播放。為便于后期檢索查詢，錄制文件采用定時(shí)分段存儲(chǔ)，并自動(dòng)生成含有時(shí)間信息的文件名。系統(tǒng)采用智能編碼優(yōu)化技術(shù)，在人機(jī)界面處長時(shí)間無操作時(shí)，系統(tǒng)可以自動(dòng)減低編碼碼率，節(jié)省存儲(chǔ)開銷。 人機(jī)界面錄像文件的后期檢索：系統(tǒng)錄制生成的文件存儲(chǔ)在錄制服務(wù)器上，在需要進(jìn)行事后追溯查詢以前的操作時(shí)，用戶可通過專用軟件或IE瀏覽器訪問該錄制服務(wù)器，通過權(quán)限驗(yàn)證后，即可按照時(shí)間、VGA編碼器的地點(diǎn)、名稱等信息對錄像文件進(jìn)行檢索查詢，找到后即可進(jìn)行點(diǎn)播觀看該操作過程。 四、應(yīng)用行業(yè) ●銀行 ●電信運(yùn)營商 ●保險(xiǎn) ●證券 ●工商 ●稅務(wù) ●財(cái)政 ●大型企業(yè)集團(tuán) 五、方案優(yōu)勢特點(diǎn) ●安全：無需在用戶的服務(wù)器上安裝任何軟件，對用戶的業(yè)務(wù)系統(tǒng)無任何影響，確保用戶計(jì)算機(jī)上的信息安全； ●簡單：即插即用，無需對機(jī)房設(shè)備做預(yù)先的設(shè)置，不需要對防火墻策略進(jìn)行調(diào)整； ●適用性強(qiáng)：可配合運(yùn)行任何操作系統(tǒng)的機(jī)房設(shè)備進(jìn)行工作，包括Windows、Linux/Unix，以及Mac等。 ●實(shí)時(shí)性高：采用高性能DSP芯片，VGA信號(hào)編碼效率高，時(shí)延小，可滿足實(shí)時(shí)監(jiān)控需要。