推进治安防控体系启明星辰天清视频安全接入系统助力雪亮工程

那么问题来了，如何做好视频专网的安全防护呢？

　　众所周知，“雪亮工程”是一项充分发挥视频监控系统的作用来推进社会治安防控体系建设的一个国家重点建设项目。其中，建设一个视频共享平台，即视频专网，用于监控视频的采集和对外共享，是该项目的重点工作之一。那么问题来了，如何做好视频专网的安全防护呢？

　　视频专网的安全风险主要来自于内、外两个部分。

　　外部风险

　　◆更换摄像头、非法接入造成监控视频信息的泄露

　　◆利用设备漏洞进行远程控制，如云台控制、回放控制、设备查询、录像下载等

　　◆利用视频链路改变通信协议窃取数据

　　内部风险

　　◆内部用户访问控制不严格导致越权访问

　　◆从内部发起恶意链接攻击服务器，导致服务器不可用实时监控失效等

　　启明星辰集团参考上述风险和《GA视频传输网建设指南》的防护要求，提出“电暖气级”的威胁防范思路：

　　●视频专网需与外部网络有效的隔离，防绕行

　　●对视频访问以协议代理的形式进行，剥离原有协议、防止夹带

　　●严格的访问控制、协议识别，对协议进行合规检查

　　●对视频控制指令进行过滤，防止高危操作

　　●利用多因子认证对访问用户进行强制认证

　　●用户访问情况进行监控，以便事后追溯

　　言归正传，启明星辰天清视频安全接入系统即视频网闸是一款专注于监控视频安全接入和隔离防护的安全隔离产品，可用于雪亮工程视频专网横向边界的安全防护。如图1，天清视频安全接入系统部署于视频专网和政法网或其他专网之间，可用于实现视频专网和政法网或其他专网之间的视频双向共享；而部署于视频专网和互联网之间时，可用于视频专网到互联网的视频单向采集。

　　天清视频安全接入系统可有效的隔离视频专网和其他外部网络，以协议代理的方式为基础，针对视频协议完成深度解析、合规检查以及协议剥离。其采用专业的隔离交换硬件，集安全隔离、访问控制、接入认证和用户认证、视频协议安全代理、视频协议合规检查、视频指令控制等功能为一体，结合访问业务审计、集群部署等辅助功能，为雪亮工程视频专网，提供有效隔离保障的同时，亦能提供可靠的视频安全接入保障。

　　启明星辰集团积累了十五年的网络隔离产品研发经验，产品在监控视频安全领域，先后通过了公安部安全与警用电子产品质量检测中心依据国家标准《GB/T 28181-2011》和《GB/T 28181-2016》的检测。

　　启明星辰天清视频安全接入系统致力于解决各行业用户的视频安全接入需求，在公安、海关、交通等领域均得到广泛应用。

推进治安防控体系 启明星辰天清视频安全接入系统助力雪亮工程