重慶監(jiān)控資訊：視頻監(jiān)控聯(lián)網(wǎng)應用普遍具有規(guī)模大、分布廣、結構復雜、各項監(jiān)控要求嚴格等特點?？梢哉f，中國目前具有全球最大的視頻監(jiān)控網(wǎng)絡。特別是以“雪亮工程”為代表的大型視頻監(jiān)控網(wǎng)絡。在市場不斷快速升溫的同時，背后的安全隱患也不能忽視。為了保障視頻監(jiān)控聯(lián)網(wǎng)應用平臺不被破壞，監(jiān)控數(shù)據(jù)不被泄漏或篡改，視頻監(jiān)控聯(lián)網(wǎng)應用在建設的同時，還需要具備相應的整體安全防護能力。

國內視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)覆蓋面大，系統(tǒng)入侵、數(shù)據(jù)泄漏時有發(fā)生；提升視頻監(jiān)控系統(tǒng)的安全態(tài)勢感知和應急處置能力，保障視頻數(shù)據(jù)安全可控，是目前的迫切需求。

首先介紹下此次發(fā)布報告的三大亮點內容。

亮點一：視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)需要場景化的安全解決方案

視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術架構，可以依據(jù)其覆蓋范圍、用途、規(guī)模來分為個人(家庭)、小型(社區(qū)、酒店、醫(yī)療機構等)、中型(銀行、教育機構、檢察院、法院等)、大型(城市、公共安全)四種不同復雜度級別應用場景類型。其中，以 “全域覆蓋、全網(wǎng)共享、全時可用、全程可控” 為最終建設目標的雪亮工程就是大型視頻監(jiān)控聯(lián)網(wǎng)應用的典型。

常見視頻監(jiān)控系統(tǒng)架構

不同應用場景，技術架構復雜度不同，面臨的安全風險及嚴重程度不同，對應的安全解決方案和關鍵技術能力也不同。無論是個人還是大型（城市級別）的視頻監(jiān)控系統(tǒng)，總體風險控制的基本要求基本包括：監(jiān)控網(wǎng)絡不被攻破、視頻數(shù)據(jù)不被損毀、重要內容不被泄密、安全事件能夠溯源、流轉數(shù)據(jù)不被篡改。

基于對客戶的走訪和廠商方案能力的調研，報告提出，現(xiàn)有的視頻監(jiān)控安全架構，主要由終端安全準入網(wǎng)關、匯聚安全接入網(wǎng)關、視頻結構化數(shù)據(jù)安全系統(tǒng)、統(tǒng)一安全監(jiān)控平臺和運行環(huán)境構成。方案能力方面，強調能夠快速定位與發(fā)現(xiàn)風險。

視頻監(jiān)控安全解決方案應主要從下面四個角度切入：

前端安全——攝像頭自身安全隱患（漏洞）、用戶安全意識、缺乏有效身份識別和可信管理手段；

傳輸安全——明文數(shù)據(jù)傳輸、數(shù)據(jù)監(jiān)聽/劫持/篡改；

后端安全——視頻監(jiān)控運維專業(yè)技術人員缺乏、及時發(fā)現(xiàn)/處置/取證非法活動、從互聯(lián)網(wǎng)對監(jiān)控設備和平臺發(fā)起的攻擊等惡意行為；

數(shù)據(jù)安全——（跨部門視頻數(shù)據(jù)共享時）數(shù)據(jù)泄漏、隱私保護。

除此以外，一旦防護場景進入到海量視頻數(shù)據(jù)的大型視頻監(jiān)控系統(tǒng)，視頻監(jiān)控安全解決方案，還將面臨來自海量數(shù)據(jù)分析能力、攻擊溯源與跟蹤能力、法律法規(guī)等全方位的挑戰(zhàn)。

亮點二：雪亮工程配套安全方案全剖析

雪亮工程是視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)中較為復雜的案例。

2016到2018這三年是以“雪亮工程”為代表的公共安全視頻監(jiān)控聯(lián)網(wǎng)應用建設項目，快速、持續(xù)升溫的三年。據(jù)統(tǒng)計，2018年的290個真實“雪亮工程”中標信息顯示，千萬級以上的項目占到“雪亮工程”總數(shù)近1/3。據(jù)預測，到2020年，“雪亮工程”250個示范城市將撥款100億元，計劃帶動地方1000億元的項目投資。

報告認為，雪亮工程作為關乎公共安全的重要視頻監(jiān)控聯(lián)網(wǎng)應用，不僅具備規(guī)模大、分布廣、結構復雜等特點，還有嚴格復雜的合規(guī)要求?！蛾P于加強公安視頻監(jiān)控安全管理工作的通知》中明確提出“嚴控邊界、縱深防御、主動監(jiān)測、全面審計”十六字安全方針; 《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術要求》、《公安視頻傳輸網(wǎng)建設指南》等要求按照等級保護三級標準以上進行安全能力建設。這意味著，雪亮工程要建設與之匹配的綜合性視頻監(jiān)控安全保障體系。

雪亮工程對于信息安全的需求可以概括如下：

入網(wǎng)設備需要統(tǒng)一管控

全網(wǎng)資產(chǎn)實時統(tǒng)計、識別接入終端合法性

業(yè)務流量全面審計，實時處置非法業(yè)務

視頻數(shù)據(jù)防泄密管理與溯源

安全風險自動發(fā)現(xiàn)

涉及的關鍵技術包括：

前端設備信息采集與管理

前端設備準入控制

監(jiān)控終端防泄密

指揮大屏防泄密

存儲設備防泄密

監(jiān)控服務器訪問控制

視頻數(shù)據(jù)共享防護

通信安全（加密）

視頻風險自動發(fā)現(xiàn)及可視化

亮點三：視頻監(jiān)控安全準入是技術方向 未來競爭在處理速度和質量

視頻監(jiān)控技術從原本的模擬監(jiān)控、模數(shù)結合向網(wǎng)絡化、數(shù)字化、規(guī)?；?，甚至智能化發(fā)展。視頻圖像也從傳統(tǒng)的“看得清”發(fā)展到“看的懂”，事件處理也更加及時，預警更為準確。

報告認為，視頻監(jiān)控安全屬于物聯(lián)網(wǎng)安全范疇。物聯(lián)網(wǎng)安全備目前普遍存在著通信協(xié)議不統(tǒng)一、沒有強制執(zhí)行的安全開發(fā)標準、自身計算資源受限等安全問題，所以，如何解決準入安全，是重要的技術解決方向。目前國內主流視頻監(jiān)控設備廠商，如?？低?、大華等產(chǎn)品相對集中，這是目前物聯(lián)網(wǎng)安全解決方案中能夠實際落地場景的重要原因。因此未來準入安全技術競爭優(yōu)勢將會集中在處理速度、處理質量方向。

另外一個重要方向是如何從視頻數(shù)據(jù)中挖掘出未知的安全風險。隨著AI技術應用的日趨成熟，如果能夠視頻安全領域真正形成對未知風險的感知和判斷能力，未來整個視頻監(jiān)控安全領域將會迎來新一輪的變革。

重慶監(jiān)控,重慶監(jiān)控公司m.njga.org.cn版權申明:本文章來源于網(wǎng)絡,如有侵權,請聯(lián)系我們,我們收到后立即刪除,謝謝!特別注意:本站所有轉載文章言論不代表本站觀點,本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯(lián)系,版權歸原作者所有。