• 分类：安全研究
• 作者：
• 来源：
• 发布时间：2022-03-25
• 访问量：0

【概要描述】近年来，随着“智慧城市”、“平安城市”、“雪亮工程”等重大项目的推进，以网络摄像机为核心的视频监控系统被作为维护公共安全的“数据探针”被越来越多地部署到城市的各角落，形成了对公共安全要害部位的视频监控全方位覆盖，大大提高了公安机关维护社会治安和应对突发事件的能力和水平。经过多年建设，近亿级的摄像头已形成了覆盖城乡的“天网”。但因现有的视频监控设备和系统普遍缺乏安全防护机制，导致视频监控系统安全事件频发，严重威胁个人，乃至国家安全，其中主要存在的安全隐患包括： 缺乏统一的设备入网身份鉴别机制，无法阻止非法设备接入；敏感视频缺乏加密防护手段，无法实施敏感视频流转监管；缺乏视频完整性保护机制，无法鉴别虚假或恶意篡改的视频；缺乏体系化细粒度的访问控制机制，难以杜绝敏感数据、设备的访问。 2、解决方案： 公共安全视频监控系统安全解决方案以现有视频监控设备、系统、平台资源为基础，以功能贴近用户视频系统安全需求为设计目标，着力打造安全、实用的综合防护管理平台，并结合我国商用密码算法和证书认证系统构建面向设备的身份认证、视频数据加密、视频流签名、访问控制等安全功能的防护体系。根据用户场景引入终端安全模块、服务端安全接入平台、安全摄像头等设备或系统组件，在安全的前提下实现与现有设备或平台的对接，便利地满足已有设备、系统、平台的快速安全加固，提升整体安全防护能力。   3、功能特点： • 提供基于数字证书与管理平台双向身份认证，达到身份真实可控。• 提供针对视频数据的签名，满足身份真实和视频来源于真实设备，能够校验视频内容是否遭篡改。• 提供针对视频数据的加密能力，能够达到对视频内容加密保护目标。  4、客户价值及方案优势： 安全合规：满足公安部GB35114-2017《公共安全视频监控联网信息安全技术要求》视频信息以及控制信令信息安全保护要求。能够有效应对当前视频监控联网系统面临的安全威胁，实现对监控设备、视频数据、业务平台的全方位防护。 系统兼容：能够便利地对运行中的视频监控设备、系统和平台按照标准要求进行安全加固；同时方案中的相关安全设备、平台能够方便地对接不同厂商的监控系统，降低实施成本。 稳定可靠：安全机制的引入不降低原有视频监控系统、平台的可靠性。方案中的安全设备、系统实现与非安全系统部分的长期稳定对接，保证视频系统运转的顺畅。 实施便捷：针对不同场景的实际需求、视频系统的设计充分考虑用户使用习惯，在提高安全性的同时，保证设备系统在部署、维护、使用上的便利性。避免由于不合理的系统设计而导致的业务能力下降或安全防护水平的减弱。