在如今數字化網絡發展背景下,視頻監控設備系統遍布于公安、交警、金融、能源、司法、企業及家庭等各個領域,尤其在公安部門工作中越來越普及。調取異地視頻監控圖像、維護異地視頻監控故障等異構網絡視頻操作需求越來越迫切,視頻聯網工作也勢在必行。
現如今,公安部制定并頒布了《全國公安機關圖像信息聯網總體技術方案》,實現了視頻專網并網應用。如此重要的視頻專網一旦被不法分子控制或將敏感信息截取,后果將不堪設想,因此,必須從視頻源頭防范可能出現的網絡安全問題。
視頻監控安全趨勢
近些年來,視頻監控領域已經爆發出許多網絡安全事件。例如:
設備商的安全事件——某監控產品公司攝像頭存在遠程執行漏洞,導致部分攝像頭被境外控制,黑客通過網絡非法入侵感染并控制攝像頭、NVR錄像機以及后端運營平臺,造成了大規模的視頻專網癱瘓、數據泄密。
物聯網的安全事件——當臭名昭著的僵尸網絡Mirai病毒挾持數十萬監控探頭以高達1.1Tbps的DDoS攻擊流量席卷美國域名服務商Dyn導致26%的互聯網站點陷入癱瘓,人們開始意識到物聯網安全威脅凜冬將至。
當城市管理者將視頻監控運用到諸如天網工程、平安城市、雪亮工程等大規模視頻專網建設中,視頻監控技術應用規模逐漸擴大,架構實現村-鎮-縣區-市級-省級-部委六級聯網,技術突出視頻云-語義結構化-以圖搜圖等數據內部分區應用,視頻專網的安全邊界準入保護將越顯重要。
問題痛點
視頻專網是公安機關重要的科技強警技術,視頻監控技術已經成為繼邢偵、技偵、網偵之后第四大偵查手段。如此重要的網絡信息系統安全主要威脅來自于外場與內場:
外場威脅
探頭部署廣泛、位置偏僻、密集數量龐大,監控設備如何有效識別?
監控探頭更換、非法接入造成視頻信息的泄露如何鑒別身份?
探頭系統漏洞、弱口令等被利用進行遠程控制如何運維管理控制?
視頻流通信協議如何保證不被非法利用,異常行為如何管理?
內場威脅
視頻應用結構化后重要有價值數據如何保護,避免造成視頻重要信息的泄露及篡改。
內部發起惡意掃描、攻擊監控設備和服務器,如何有效做到雙向防護。
藍盾視頻專網準入控制解決方案
為加強視頻監控信息安全,藍盾股份自主研發推出新一代視頻專網雙向防護的高性能安全設備,將國家標準與行業應用相結合,讓那些被入侵的“失控攝像頭”全程可控。藍盾視頻專網準入控制系統(VAC)對通過網絡內接入的各類監控設備進行識別、過濾、阻斷,確保接入視頻監控網絡設備的合法性和安全性,與此同時對運行中的設備進行實時監控,利用獨有的感知發現技術,及時發現網絡中偽冒、入侵、異常的設備,保障“視頻專網”整體網絡安全運行。同時設備為用戶提供實時的前端設備狀態監控和直觀的網絡狀態視圖,方便用戶隨時掌握網絡整體狀況,并且集成了抗DDOS攻擊、信息泄露防護、身份識別、雙向保護等基礎安全防護功能,實現視頻專網可信、可管和可視。
產品主要功能
典型應用
藍盾視頻專網準入控制系統支持核心橋接、分布式、旁路部署等模式,致力于解決各行業用戶的視頻安全接入需求,可廣泛應用于平安城市、智能交通、雪亮工程、電力、能源、生產自動化等行業。
- 平安城市應用
- 雪亮工程應用