安防手段由事后取证转化为对异常行为的识别及犯罪过程的跟踪与控制，从而变被动防御为主动出击。以全域联网建设打破信息孤岛，实现从传统监控到智能识别、单一监控到技防多系统整合。在用户管理上，实现从人为巡查故障管理到系统自动巡检报告、从靠人查看的管理模式到系统自动报警、从事后调阅历史图像到异常行为提前预警跟踪、从传统人管人模式到科技管理、从银行自己组织队伍管理到专业公司低成本运维服务、从大量图像中漫无边际巡查到系统自动提示重点信息跟踪的转变。

　　首先，ATM机安全防范的根本在于联网监控。无论ATM机自防体系如何完善，在发生报警信息后，迅速作出反应及时制止犯罪行为，只有通过联网监控系统才能实现。2005年北京市内保局为加强ATM安全规范管理，组织实施了全市ATM机的联网工程，明确提出联网工作针对ATM机实时的四大保障功能，即“实时图像调阅、历史图像回放、监控设备巡检、报警传输”。通过网络可以将视频、震动、红外、接近等监控探测设备与消防、灯光、门禁等设施建立联动，在报警状态自动启动其它子系统构成系统联防。

　　基于联网监控系统，对场景内的异常行为分析、预警设计，针对ATM/自助银行多种犯罪防范定制的视频智能识别系统，通过分析和筛选大大降低了图像传输的数量与参加轮巡的监控点数量。北京市ATM联网采用智能手段和动态分析算法，及时调整图像风险系数增加轮巡概率，在报警图像优先的配合下，针对性地提高风险事件的预警率。其采用识别的模式为：

　　·实现卡口加装识别——防范在刷、插卡口位置安装吞卡、读卡设备的不法行为；

　　·封堵出钞口识别——防范应用胶带等物封堵出钞口，趁持卡人离开时盗取现金；

　　·键盘贴膜识别——防范在键盘区域贴膜或假装加键盘盗取持卡人密码；

　　·张贴虚假广告或广告盒识别——通过分析ATM机身周边场景，防范加装微射盗取持卡人密码、以虚假通知手段骗取持卡人卡号、密码和转账案件；

　　·敲砸ATM机识别——防范撬、砸、割等暴力破坏ATM/自助银行的案件；

　　·徘徊滞留识别——根据作案分子在攻击目标前多数会有徘徊、长时间滞留特性，对特定区域进行视频分析，判断有不法倾向的嫌疑人及在自助银行内留宿的人员；

　　·暴力抢劫识别——通过对快速动作的分析识别判断场景内殴斗、抢劫、胁迫等案件；

　　·物品遗留识别功能——通过对场景内新增物品的智能识别发现可疑物或持卡人遗忘的物品，可通过前端音频设备及时语音提醒持卡人。