烁博科技雪亮工程社会视频安全接入方案

　　视频专网存在的问题

　　资产脆弱性及管理问题：

　　视频专网在建设过程中缺乏统一的规划和建设标准，由各警种、各下属单位根据自身业务需要自行建设并且自行管理，由此造成难以摸清全网资产家底；缺乏技术和管理手段对全网资产进行有效统计和管理；资产存在大量的漏洞和弱口令问题。

　　问题影响：资产管理不清晰对网络运维和安全管理造成的影响是广泛的，如资产总数不清晰，导致设备入网控制难实施；资产权属不清晰，导致通报预警难落地；资产关联关系不清晰，导致安全事件难溯源；严重的资产脆弱性问题带来的安全隐患巨大。

　　缺乏前端安全防护问题：

　　公安、交警、治安等各警种自建一类类点位经光纤接入视频专网，无接入安全防护和准入控制手段。

　　问题影响：前端设备被替换或仿冒后无法及时发现，被人利用后对视频专网进行违规操作或破坏。

　　前端数据泄露隐患问题：

　　1、市局、分局、派出所、警务区均有视频存储，分局、派出所、警务区、设备归属方、运维商相关人员都掌握各级存储点访问权限，具有较大的风险隐患；

　　2、NVR汇聚节点视频资源后直接上电视墙，并可本地化操作，存在人为删除、破坏、盗取、手机拍摄等泄露隐患。

　　问题影响：

　　1、由于2、3类点位资产所有权为外部单位，公安无权回收2、3类点位的管理和访问权限；

　　2、为方便对各级点位、数据存储及配套设施的管理、使用和运维，分局、派出所、警务区、设备归属方、运维商都有对设备管理和访问权限的需求；

　　缺乏资源跨区访问控制问题：

　　1、分局、队所、警务区均可访问全网视频资源节点；

　　2、缺乏视频泄露溯源与跟踪能力。

　　问题影响：

　　1、存在利用利用弱口令及不法攻击手段等方式违规获取视频数据的风险。

　　2、对违规及非法入侵手段获取视频数据缺乏报警及时候回溯跟踪能力。

　　视频监控网络国家政策相关要求

　　2012年：

　　《全国公安机关图像信息联网总体技术方案》（公科信〔2012〕73号）；

　　2015年：

　　《公安部关于印发<关于进一步加强公安机关视频图像信息应用工作的意见>的通知》（公通字〔2015〕4号；

　　2015年5月：

　　《关于加强公共安全视频监控建设联网应用工作的若干意见》（发改高技〔2015〕996号）；

　　2017年8月：

　　关于征求《公安视频传输网建设指南（征求意见稿）》意见的通知公科信传发2017】282号；

　　2017年11月：

　　关于再次征求《公安视频传输网建设指南（征求意见稿）》意见的通知（公科信传发〔 2017〕454号）；

　　2018年10月：

　　公共安全视频监控资源接入、共享及管理技术要求（征求意见稿）2018年10月；

　　2020年4月：

　　公安视频图像智能化应用体系技术指南。

　　 解决方案

　　方案优势

　　◆兼容主流视频平台厂商协议和GB/T28181-2016国家标准，可以解决不同平台、不同厂商之间的视频平台级联。

　　◆采用网络隔离技术，隔离不同视频网络的安全风险。

　　◆公安视频专网借助视频网闸接入了更多的视频监控资源，通过多级视频平台的级联，实现了公安“视频监管一网控”的要求也满足了雪亮工程对于社会治安综合治理的建设初衷，同时避免了重复投资又节省了大量视频网专线的租赁费用。

　　◆采用最短视频交换路径，最大化减少对视频的延迟。

　　责任编辑：广汉