經過8年時間的平安城市建設,我國已在全國范圍內的公共場所、重要區域、重要路段和一些保密場所建立了與公安110報警臺聯網的視頻監控系統,全面提升了社會治安防控效能、穩定社會治安局勢。
目前各主要城市都以各地公安部門為中心,大規模部署了網絡視頻監控系統,中國電信、中國網通兩大運營商也分別通過“全球眼”和“寬視界”視頻監控系統介入平安城市建設,將獨立的社會監控資源都納入到平安城市建設項目中。
這些視頻監控信息最終都需要接入到公安內網的監控平臺中進行統一的監控,但由于公安網是安全等級要求極高的網絡,不能直接錄入視頻數據,因此如何實時把視頻數據安全傳送到公安內網就成了一個亟待解決的問題。
根據平安城市視頻監控的應用需求,在公安外網的監控區和公安內網監控平臺之間部署天融信網閘系統可以把實時視頻監控數據傳送到公安內網監控平臺上,供其調度使用。通過網閘的視頻處理模塊實時擺渡視頻數據,網閘只允許視頻數據通過,其它數據一律禁止通行;另外,還可以根據實際應用情況進行單向的數據傳輸,外網監控的視頻流能通過網閘傳送到內網監控平臺上,而內網則不能通過網閘訪問到外網。
天融信網閘可以實現下列功能。
1. 實時可信信息交互。通過天融信網閘可以保障在安全的前提下把實時視頻監控數據傳送到公安內網監控平臺上。
2. 防止敏感信息泄漏。通過天融信網閘的應用層信息過濾功能,可以過濾敏感信息,防范公安內網的敏感信息泄漏到外網或互聯網上。
3. 防止非授權訪問。天融信網閘采用白名單的工作機制,視頻監控數據流應用能通過網閘,而在這之外的應用一律禁止似乎,杜絕非授權訪問事件的發生。
4. 防范網絡攻擊。天融信網閘在內核中嵌入了專用的入侵檢測引擎,能夠對進出網絡的原始數據進行攻擊檢測和過濾。有了這種機制,可以最大程度上降低網絡攻擊事件的發生。
5. 訪問控制。基于用戶、IP地址、IP/MAC綁定、時間段對用戶進行訪問控制,確保只有合法的用戶才能通過網閘系統訪問應用系統,而其它非授權的用戶則不能通過。
綜上所述,天融信平安城市網閘解決方案有效解決了在安全的前提下,把外網實時視頻數據傳到公安內網的問題,在各地的平安城市項目建設中有很強的推廣價值。
推薦閱讀
在個人電腦領域稱霸的微軟,這次采用新的CT內核使用原生代碼,意味著表現更佳,只要做很小的改動,就可以順利將產品再手機、平板電腦與臺式機三種系統上同時推出,對開發者具有很大的吸引力。相較于之前的CE內核無法>>>詳細閱讀
本文標題:案例分享:平安城市視頻監控安全問題答疑
地址:http://m.sdlzkt.com/a/xie/20111229/149426.html