视频安防监控系统在密码应用解决方案

一、概述

“黑天鹅”、“棱镜门”等事件给我国公共视频监控系统的安全应用敲响了警钟。报告显示，全球228个国家和地区，8063个城市，2635万个摄像头暴露在公网，一旦被黑客成功控制将对公共安全造成巨大威胁。

GB35114-2017《公共安全视频监控联网信息安全技术要求》作为我国首个关于视频监控联网信息安全方面的技术标准，首次对公共安全视频监控的信息安全提出明确规范要求，是全面加强公共安全视频监控领域信息安全的技术依据。

二、需求分析

在物联网、大数据融合应用的推动下，IP网络摄像头被规模性使用。但随着视频监控建设应用不断深入，也面临着诸多挑战。首先，从前端设备到监控中心，视频数据在采集、传输、存储、调阅过程中处于“裸露”状态，信息安全防护弱，数据与敏感信息存在失控泄漏风险。其次，海量终端接入存在身份认证与大规模管理难问题，海量数据预测预警安全防范处理能力尚不足。另外，当前的视频监控系统接入能力单一，安全产品应用及发挥安全功能效能不到位。

通过上述安全风险分析，梳理出如下安全需求。

1. 基于国密算法的设备身份认证。

2. 信令和数据的真实性、完整性、可追溯。

3. 基于视频帧的端到端视频加密保护，确保视频数据的机密性。

4. 需基于数字证书用户认证管理，确保合法用户授权访问。

三、方案架构

（一） 技术架构

以安防传输网络为安防载体，构建从安防前端，到安防中心，再到安防用户的全方位安防框架。配合视频安防密钥服务系统、智能监控子系统等平台支撑，实现设备间双向身份认证、用户身份认证、视频签名应用、视频加密应用。

（二）主要功能

1. 前端设备安防防护。

2. 网络安防全防护。

3. 中心监控平台安防全防护。

4. 用户终端接入管控。

5. 视频安防密钥管理。

四、方案特色

系统设计基于纵深防御理念，采用身份认证、数字证书、网络防护等技术构建密码安全防护体系，为视频监控系统提供全面的安全保障，可解决用户及设备身份认证、信令和数据完整性、视频数据来源可追溯性和机密性防护等实际需求。

系统的前端设备采用多种密码安全单元，提供一体式、分体式等多种安全防护手段，分别适用于新建视频安防监控系统需求和已建视频监控系统的安全加固升级需求，适应性较强，自由度较高。

五、 适用领域

该系统可为政府机构、军事军工、武警边防、司法监所、城管交通、生态环保、能源电力、金融等领域提供“身份可信、设备可控、数据可靠”的安防视频监控服务。与智能分析、态势感知、指挥调度等多种业务整合的能力已得到既有项目有效验证，可为视频监控系统实际应用提供无感密码安全防护。