背景介绍

随着“智慧城市”、“平安城市”、“雪亮工程”等重大项目的部署，以网络摄像机为核心的视频监控系统作为维护公共安全的“数据探针”被越来越多的部署到城市的各个角落， 编织了一张覆盖主要重点区域的社会安全防护网，为治安案件提供重要线索，对潜在犯罪形成有效的心理震慑，极大提升了社会的整体安全水平。但随着这些网络摄像头的部署， 设备本身的安全问题也逐渐显现。如何在提供安全视频服务的情况下，保障设备、系统、视频信息的安全，成为亟需解决的核心问题。

需求分析

随着ICT技术的迅速发展，AI、大数据等新技术的不断引入，现有的基于IP的数字视频监控系统面临越来越多的风险挑战，如摄像机的弱口令，GAN网络的图像语音合成，后台管理系统的非法访问， 敏感视频的非法传播等等。传统的信息安全技术已无法应对现有的新的技术挑战，如对视频源合法性的判断，视频是否为未经修改的原始视频，远程非法控制摄像头，非法摄像头的接入等等。

为应对以上挑战，拥有我国自主知识产权、完全自主可控的标准《公共安全视频监控联网信息安全技术要求》(GB35114-2017)于2017年颁布，并从2018年11月1日开始正式实施。 该标准与GB/T28181(《安全防范视频监控联网系统信息传输、交换、控制技术要求》)、GB/T25724-2017《(公共安全视频监控数字视音频编解码技术要求》，亦简称“公共安全SVAC国家标准”) 共同组成了完备的标准体系，成为我国公共视频监控联网应用的标准化、规范化和专业化的技术标准依据。与国际标准化组织和国际电信联盟联合制定的H.264或H.265标准相比， 公共安全SVAC国家标准能更好地解决视频难以结构化、视频容易被侵入窃取伪造、视频数据和业务数据脱节无法关联检索等问题。

方案架构

本方案严格依据GB35114-2017的规范，对终端、系统、管理侧均进行了改造，并在原有视频监控系统中增加必要的密码基础设施以及密钥管理系统，组成了端到端的全系统安全视频 监控解决方案，其具体的方案逻辑架构如右所示:

实际部署中,在可对现有系统进行必要改造的情况下，可充分利用已有资源，如证书系统,加密机等,保护已有的投资，控制项目整体成本。如右图为一个典型的现场部署示例。

该场景下，部署的监控系统为符合GB35114-2017所要求的系统，同时还在该系统上叠加了AI增值业务，在引入安全特性的基础之上，保持系统对上层业务的开放性，既不封闭系统， 也不牺牲系统的整体安全。如果前端所需管理的终端数量较少，还可将视频监控后台管理系统与应用系统合设，使系统资源利用率最大化。

方案特色

满足GB35114-2017，GB/T28181，GB/T25724技术规范;

系统网元及终端统━编码,利于管理;

用户身份认证，前端设备接入认证,服务器设备认证，管理类平台间认证,采用基于数字证书的认证方式，可根据需要灵活配置单向/双向认证，保障所有网元的合法性,可控性;

支持前端设备分级管理，按协议规定，分为A、B、C三个等级;

支持视频关键帧签名;

支持视频加密传输及存储;

网元部署方式灵活，可根据性能要求选择独立部署、合并部署或集群部署。

适用领域

该方案适用于政务行业应用场景包括但不限于: 公共安全部门、 交通运输部门、 大型商场、超市、 大型企业，如石油石化、矿山、大型物业管理集团、 ......