雪亮工程視頻交換安全解決方案 - 公安 - 中鐵信安(北京)信息安全技術有限公司

項目背景

雪亮工程視頻交換安全解決方案: “雪亮工程”，即公共安全視頻監控建設聯網應用，是指以全域覆蓋、全網共享、全時可用、全程可控為總目標，推動重點公共區域、重點行業、領域的視頻監控系統建設，指導、監督治安保衛重點單位公共安全視頻監控系統建設，推動公共安全視頻監控系統聯網，整合各類視頻圖像資源，開展視頻圖像信息在治安防控、城鄉社會治理、智能交通、服務民生、生態建設與保護等領域應用。充分發揮人民群眾利用視頻監控系統在社會治安綜合治理和平安建設中的作用。

現狀分析

出于對網絡安全性的考慮，不同單位的視頻監控系統間互聯大多采用一些網絡安全防護手段，如部署防火墻和IPS設備。但由于防火墻和IPS等傳統網絡安全設備不能有效地解決跨網絡平臺的級聯問題，同時也僅能防護到網絡傳輸層，對于視頻傳輸協議無法做到識別和控制，存在應用會話被挾持的風險。2016年10月21日，因攝像頭被入侵劫持，導致美國東海岸發生了大面積互聯網斷網事件。

需求分析

中鐵信安作為網絡安全隔離防護解決方案領航者，經過近二十年的潛心研究和大量的客戶案例部署實踐，總結研制了一套視頻專用安全隔離視頻網閘系統。中鐵信安視頻網閘既能實現不同視頻系統的網絡隔離和協議安全控制，又能做到視頻平臺的級聯、點播等業務的流暢不卡頓。

方案設計

在社會視頻資源到社會視頻接入平臺之間、社會視頻接入平臺到公安視頻共享平臺之間、公安視頻專網與公安信息專網之間，推薦部署中鐵信安視頻網閘(視頻接入平臺的一部分)，實現視頻資源的安全接入和視頻平臺的安全級聯。

社會視頻監控網絡、公安視頻專網、公安信息專網安全級聯后，在公安信息專網就可以安全的實時瀏覽/回放下級社會視頻監控和公安視頻專網的監控畫面，無需存儲在本地。通過人臉識別系統、接處警系統等公安業務系統的實時對接，這樣既解決了公安機關視頻監控資源不足的問題，又提升了社會視頻監控擁有單位和全社會的治安水平，又阻斷了黑客通過社會視頻網入侵公安網絡。

縱向串聯省、市、縣、鄉鎮、村綜治平臺、橫向整合公安、政務、消防、城管、路政等職能部門資源的“雪亮工程”，從真正意義上完善了公共安全視頻圖像傳輸網絡、視頻信息共享平臺、安全管理系統，促進點位互補、網絡互聯、平臺互通，最大限度實現公共區域視頻圖像資源的聯網共享。向城鄉監控一體化發展的完成邁出一大步，也為平安中國的建設做出了高水平的貢獻。

中鐵信安視頻網閘采用“2+1”的系統架構，即由兩個主機系統與數據交換單元（專用隔離芯片）三部分組成，采取信息擺渡的原理進行視頻協議、數據的擺渡。其中，兩個主機均采用高性能服務器架構進行處理，最大限度的避免了視頻延遲和卡頓問題，分別模擬為對端的視頻網關/平臺，來進行會話對接，并自動識別會話中所涉及的編解碼器/流媒體等設備。

方案總結

兼容GB/T 28181-2016 《安全防范視頻監控聯網系統信息傳輸、交換、控制技術要求》國家標準，符合等級保護要求。

兼容?？?、大華、科達、宇視、華三、中興、英飛特、天地偉業、數碼視訊、成都華邁等視頻解決方案廠商的平臺接入和視頻點播。

支持視頻平臺級聯和視頻點播兩種部署模式，并支持一對多、多對一的平臺級聯。

支持SIP、H323、RTSP、RTP、MMS、HTTP等主流視頻流媒體傳輸協議。

支持視頻傳輸協議的信令控制，如只允許查看，不允許云臺控制等動作。

支持視頻交換對象的身份認證。

兼容主流視頻平臺廠商協議和GB/T28181-2016國家標準，可以解決不同平臺、不同廠商之間的視頻平臺級聯。

采用網絡隔離技術，隔離不同視頻網絡的安全風險。

公安視頻專網借助視頻網閘接入了更多的視頻監控資源，通過多級視頻平臺的級聯，實現了公安“視頻監管一網控”的要求也滿足了雪亮工程對于社會治安綜合治理的建設初衷，同時避免了重復投資又節省了大量視頻網專線的租賃費用。

采用最短視頻交換路徑，最大化減少對視頻的延遲。