檢察院派駐看守所視頻監控安全隔離 - 檢察院 - 中鐵信安(北京)信息安全技術有限公司

項目背景

檢察院派駐看守所視頻監控安全隔離: 為加強對看守所的法律監督，人民檢察院派駐看守所（以下簡稱“駐所”）建立了監察室，來督促看守所的嚴格執法、文明管理。為了強化駐所監察室監督職能作用，更好地規范監管執法行為，促進公正執法，維護監管場所秩序，保障在押人員的合法權益，人民檢察院需要在駐所監察室通過讀取看守所視頻數據，實現網絡化管理與動態監督，同時需要限制檢察人員的訪問權限。; 中鐵信安作為網絡安全隔離防護解決方案領航者，經過近二十年的潛心研究和大量的客戶案例部署實踐，總結研制了一套視頻專用安全隔離網閘系統。中鐵信安視頻網閘，既能實現不同視頻系統的網絡隔離和協議控制，又能做到視頻平臺的級聯、點播等業務的流暢不卡頓。; 中鐵信安視頻網閘采用“2+1”的系統架構，即由兩個主機系統與數據交換單元（專用隔離芯片）三部分組成，采取信息擺渡的原理進行視頻協議、數據的擺渡。其中，兩個主機均采用高性能服務器架構進行處理，最大限度的避免了視頻延遲和卡頓問題，分別模擬為對端的視頻網關/平臺，來進行會話對接，并自動識別會話中所涉及的編解碼器/流媒體等設備。

現狀分析

隨著檢察機關科技強檢戰略深入實施，檢察工作網作為檢察機關的重要基礎網絡，成為與其他黨政機關、企事業等單位非涉密網絡互聯互通、數據共享和業務協同的重要支撐平臺。為了保障檢察機關與外部非涉密網絡數據共享、業務協同安全穩定可靠運行，根據《檢察工作網安全保障系統建設指導意見》（高檢技(2018〕62號）等文件要求，最高人民檢察院檢察技術信息研究中心組織編制了《檢察工作網邊界安全接入平臺建設管理規范》（以下簡稱《規范》）。本《規范》規定了檢察工作網邊界安全接入平臺的總體框架、技術要求和管理要求，為全國檢察機關開展檢察工作網邊界安全接入平臺建設和管理工作提供指導。

需求分析

在進行信息安全等級保護安全建設工作中，嚴格遵循國家等級保護有關規定和標準規范要求，堅持管理和技術并重的原則，將技術措施和管理措施有機結合，建立信息系統綜合防護體系，提高信息系統整體安全保護能力。

方案設計

中鐵信安視頻網閘，部署于看守所視頻監控網與駐所監察室網絡之間。在中鐵信安視頻網閘上，設置駐所監察室只能讀取看守所視頻數據的功能策略，其他訪問請求均被禁止，可使檢察人員在駐所監察室實時瀏覽查看看守所視頻，而不必到看守所的監控室去查看，極大地方便了派駐人員。同時，保障看守所網絡的安全隔離性，解決了全國各級檢察機關駐所監察室與看守所監控系統互聯的高安全隔離的技術難題。

方案總結

安全隔離：網絡隔離、協議隔離、應用隔離、內容隔離、風險隔離。

視頻訪問：視頻傳輸協議的信令控制，只允許查看，不允許云臺控制等動作。

行為控制：精細的控制誰（網絡對象）能夠（允許或禁止）訪問系統。

內容審查：確保只有監所監控信息才可以被查看，其他任何信息無法被傳輸。

采用網絡隔離技術，隔離不同視頻網絡的安全風險，隔離隱私信息泄露的責任。

采用最短視頻交換路徑，最大化減少對視頻的延遲。

采用視頻平臺級聯和視頻點播兩種部署模式，并支持一對多、多對一的平臺級聯。

兼容主流視頻平臺廠商協議和GB/T28181國家標準，可以解決不同平臺、不同廠商之間的視頻平臺級聯。