视频监控网络安全监测服务平台

　　一、产品技术原理及创新点/优势

　　据目前物联网和视频监控网络的安全现状和管理的需求，公安部第一研究所基于《关于加强公安视频监控安全管理工作的通知》（公科信传发〔2017〕222 号）要求，按照“严防边界、纵深防 御、主动监测、全面审计”的防护原则，并结合视频监控网络的安全现状和管理的需求，融合众多 先进的信息安全检测技术手段和安全理念，开发了一套对视频监控网络进行自我安全检测与安全管理的系统（视频监控网络空间安全监测服务平台）。系统集全网资产发现和智能识别、弱口令检测、 安全漏洞检测以及网络边界完整性检测为一体，可在短时间内帮助用户快速摸清网络的组成和分布 情况，并检测发现存在的问题以便进行整改，从而提升用户网络的整体安全性。系统技术参数如下： 可对视频网络内部资产进行快速摸底和网络资产的分类统计及报表；可对视频监控设备进行弱口令 扫描，包括出厂默认口令扫描和简单口令扫描；可对视频网络内部资产的漏洞进行扫描，包括操作 系统及网络应用的漏洞的扫描；可对视频网络内部服务器开启的 FTP、SSH 以及 RDP 远程桌面应用， 进行弱口令扫描检查；可对视频网络内部视频监控设备异常替换的进行检测，包括对实际在用视频 设备的替换模拟入侵及检测；可对视频网络内部违规内联行为进行检测，包括违规 NAT 设备接入、 无线 AP 接入、随身 WIFI 接入以及双网卡之间的共享网络检测等；可对视频网络内部非法外联行为 的检测，主要针对视频网络内部 Windows 终端通过智能手机进行违规外联行为的检测。产品架构示意如下：

　　视频监控网络空间安全监测服务平台系统专门针对视频监控网络的特点进行设计。和国内外同 类产品相比，具有检测效率高（可在知短时间内完成大规模网络的快速检测。针对 5000 点在网设备 的一次检测时间小于 2 小时，通过合理部署可实现半小时对全网覆盖性监测一遍）、资源消耗低（通 过不断的优化完善，检测过程对系统资源以及网络资源的消耗较低，针对大规模网络满载运行时网 络平均带宽消耗<5Mbps）、资产识别准（系统经众多用户实际网络环境中几百万在网设备的检测验 证，资产发现快速全面，设备识别精确且覆盖全面，设备识别准确率达到 95%以上，目在不断积累 完善）、部署与管理简单方便（采用主动式轻量级检测方式，系统部署不需要改变网络架构，支持 单机、 集群、分级分布等多方式的灵活部署，使用与维护简单、方便。）、LOT 漏洞检测全面高效 (具有国内最全的 IOT（视频监控）设备漏洞库，同时采用基于设备资产类别及品牌型号的高效率漏 洞检测技术，检测效率大幅提升)等优势。

　　二、产品的技术成熟度、质量可靠性情况

　　视频监控网络空间安全监测服务平台作为视频监控网络安全检查的专用平台设备，2018、2019、 2020 年连续三年参加了全国年度公安信息网络安全检查工作。并在 2020 年度检查中，圆满完成了 全国 32 个省、432 个地级市公安视频监控网络的安全检查任务。视频监控网络空间安全监测服务平 台旁路部署，自主检测，只需“建立检查任务-启动扫描-生成报告”几个简单操作，即可实现对目 标网络的资产快速摸底、设备弱口令及漏洞检测以及网络边界检测等操作。产品轻部署、耗能低、 检测效率高。

　　三、产品核心功能

　　视频监控网络空间安全监测服务平台核心功能如下：

　　视频监控网络空间安全监测服务平台具备对公安视频监控网络中高危漏洞、弱口令、网络边界违规等内容的监测的能力，并可根据各类监控数据扫描结果的数据进行综合分析。

　　视频监控网络空间安全监测服务平台由管理平台及探针设备组成。视频监控网络空间安全监测 服务平台（管理平台）用于统一管理和自动调度视频监控网络空间安全监测服务平台，并实现所有监测数据的统一存储、汇总、数据分析统计处理，所得结果进行通报预警、应急响应，考核评定， 并按照业务需求将数据用大屏展示出来；视频监控网络空间安全监测服务平台（探针设备）用于实现对公安视频监控网络的安全监测和管理工作，并将各类扫描结果上传至管理平台。

　　四、产品市场应用前景

　　物联网在全国范围内应用最广泛的就是视频监控网络，近年来，视频监控被广泛应用在社会治 安、交通出行、环境保护、城市管理等多个领域。据统计，目前全国公安行业安装的视频监控摄像 机数量超过 3300 万台，初步覆盖了公共区域、重点单位和要害部位，其他行业在全国安装的视频监 控设备也数量众多。在未来 3-5 年物联网视频网络安全检查和监测市场预计规模 30-50 亿元，视频 监控网络空间安全监测服务平台目前主要以物联网视频网络安全检查和监测为主要方向，重点针对 天网工程、平安城市、智慧城市、雪亮工程等视频监控网络资产不清、漏洞问题严重、容易被黑客 渗透等突出安全问题，为客户提供资产梳理、弱口令检测、视频监控等专有漏洞发现、私搭乱建等 违规操作进行通报预警、安全处置指导、应急事件响应等安全解决方案，未来，能够进一步扩展到 交警、电力、银行、铁路、安监等其它行业物联网的设备安全监测领域，想象空间巨大。

　　五、产品可应用的场景以及可解决的问题

　　视频监控网络空间安全监测服务平台系统可应用在天网工程、平安城市、智慧城市、雪亮工程等应用场景，可解决视频监控网络资产不清、漏洞问题严重、容易被黑客渗透等突出安全问题，为客户提供资产梳理、弱口令检测、视频监控等专有漏洞发现、私搭乱建等违规操作进行通报预警、 安全处置指导、应急事件响应等安全解决方案。

　　责任编辑：广汉