• 分類：安全研究
• 作者：
• 來源：
• 發布時間：2022-03-25
• 訪問量：0

【概要描述】近年來，隨著“智慧城市”、“平安城市”、“雪亮工程”等重大項目的推進，以網絡攝像機為核心的視頻監控系統被作為維護公共安全的“數據探針”被越來越多地部署到城市的各角落，形成了對公共安全要害部位的視頻監控全方位覆蓋，大大提高了公安機關維護社會治安和應對突發事件的能力和水平。經過多年建設，近億級的攝像頭已形成了覆蓋城鄉的“天網”。但因現有的視頻監控設備和系統普遍缺乏安全防護機制，導致視頻監控系統安全事件頻發，嚴重威脅個人，乃至國家安全，其中主要存在的安全隱患包括：?缺乏統一的設備入網身份鑒別機制，無法阻止非法設備接入；敏感視頻缺乏加密防護手段，無法實施敏感視頻流轉監管；缺乏視頻完整性保護機制，無法鑒別虛假或惡意篡改的視頻；缺乏體系化細粒度的訪問控制機制，難以杜絕敏感數據、設備的訪問。?2、解決方案：?公共安全視頻監控系統安全解決方案以現有視頻監控設備、系統、平臺資源為基礎，以功能貼近用戶視頻系統安全需求為設計目標，著力打造安全、實用的綜合防護管理平臺，并結合我國商用密碼算法和證書認證系統構建面向設備的身份認證、視頻數據加密、視頻流簽名、訪問控制等安全功能的防護體系。根據用戶場景引入終端安全模塊、服務端安全接入平臺、安全攝像頭等設備或系統組件，在安全的前提下實現與現有設備或平臺的對接，便利地滿足已有設備、系統、平臺的快速安全加固，提升整體安全防護能力。???3、功能特點：???提供基于數字證書與管理平臺雙向身份認證，達到身份真實可控。??提供針對視頻數據的簽名，滿足身份真實和視頻來源于真實設備，能夠校驗視頻內容是否遭篡改。??提供針對視頻數據的加密能力，能夠達到對視頻內容加密保護目標。??4、客戶價值及方案優勢：?安全合規：滿足公安部GB35114-2017《公共安全視頻監控聯網信息安全技術要求》視頻信息以及控制信令信息安全保護要求。能夠有效應對當前視頻監控聯網系統面臨的安全威脅，實現對監控設備、視頻數據、業務平臺的全方位防護。?系統兼容：能夠便利地對運行中的視頻監控設備、系統和平臺按照標準要求進行安全加固；同時方案中的相關安全設備、平臺能夠方便地對接不同廠商的監控系統，降低實施成本。?穩定可靠：安全機制的引入不降低原有視頻監控系統、平臺的可靠性。方案中的安全設備、系統實現與非安全系統部分的長期穩定對接，保證視頻系統運轉的順暢。?實施便捷：針對不同場景的實際需求、視頻系統的設計充分考慮用戶使用習慣，在提高安全性的同時，保證設備系統在部署、維護、使用上的便利性。避免由于不合理的系統設計而導致的業務能力下降或安全防護水平的減弱。