安防手段由事后取證轉化為對異常行為的識別及犯罪過程的跟蹤與控制，從而變被動防御為主動出擊。以全域聯網建設打破信息孤島，實現從傳統監控到智能識別、單一監控到技防多系統整合。在用戶管理上，實現從人為巡查故障管理到系統自動巡檢報告、從靠人查看的管理模式到系統自動報警、從事后調閱歷史圖像到異常行為提前預警跟蹤、從傳統人管人模式到科技管理、從銀行自己組織隊伍管理到專業公司低成本運維服務、從大量圖像中漫無邊際巡查到系統自動提示重點信息跟蹤的轉變。

　　首先，ATM機安全防范的根本在于聯網監控。無論ATM機自防體系如何完善，在發生報警信息后，迅速作出反應及時制止犯罪行為，只有通過聯網監控系統才能實現。2005年北京市內保局為加強ATM安全規范管理，組織實施了全市ATM機的聯網工程，明確提出聯網工作針對ATM機實時的四大保障功能，即“實時圖像調閱、歷史圖像回放、監控設備巡檢、報警傳輸”。通過網絡可以將視頻、震動、紅外、接近等監控探測設備與消防、燈光、門禁等設施建立聯動，在報警狀態自動啟動其它子系統構成系統聯防。

　　基于聯網監控系統，對場景內的異常行為分析、預警設計，針對ATM/自助銀行多種犯罪防范定制的視頻智能識別系統，通過分析和篩選大大降低了圖像傳輸的數量與參加輪巡的監控點數量。北京市ATM聯網采用智能手段和動態分析算法，及時調整圖像風險系數增加輪巡概率，在報警圖像優先的配合下，針對性地提高風險事件的預警率。其采用識別的模式為：

　　·實現卡口加裝識別——防范在刷、插卡口位置安裝吞卡、讀卡設備的不法行為；

　　·封堵出鈔口識別——防范應用膠帶等物封堵出鈔口，趁持卡人離開時盜取現金；

　　·鍵盤貼膜識別——防范在鍵盤區域貼膜或假裝加鍵盤盜取持卡人密碼；

　　·張貼虛假廣告或廣告盒識別——通過分析ATM機身周邊場景，防范加裝微射盜取持卡人密碼、以虛假通知手段騙取持卡人卡號、密碼和轉賬案件；

　　·敲砸ATM機識別——防范撬、砸、割等暴力破壞ATM/自助銀行的案件；

　　·徘徊滯留識別——根據作案分子在攻擊目標前多數會有徘徊、長時間滯留特性，對特定區域進行視頻分析，判斷有不法傾向的嫌疑人及在自助銀行內留宿的人員；

　　·暴力搶劫識別——通過對快速動作的分析識別判斷場景內毆斗、搶劫、脅迫等案件；

　　·物品遺留識別功能——通過對場景內新增物品的智能識別發現可疑物或持卡人遺忘的物品，可通過前端音頻設備及時語音提醒持卡人。