视频物联网安全解决方案.docx

视 频 物 联 网 安 全 解 决 方 案 2019 年 7 月 目 录 视频安全网关介绍公司其他产品介绍公司介绍 视频安全网关介绍 公司其他产品介绍 公司介绍 视频监控领域存在的安全问题 ?目前多数视频监控系统存在：“重建设、重应用、轻安全”的建设思路路影响； 当前?网络视频监控系统在建设和应?用过程中存在着资 产不清、管理不规范、前端设备易被非正常替换、弱口令及系统安全问题，易被入侵和控制。我国网络视 频监控系统的安全态势不容乐观。 公共安全视频监控现状分析 近年来，随着平安城市、天网工程、雪亮工程、电子警察、智能交通等项目的广泛建设，公共安 全视频监控网络步入大物联网时代。 到2020年，基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用。 监控摄像头种类繁多、部署范围?广泛、终端数量量极?大、系统与架构复杂，带来的安全问题包括： 设备身份难以认证、供应链漏漏洞洞?风险?高、恶 意信令?入侵、视频传输被?黑客拦截、…… 公安行业最新相关政策 2018年年11?月1?日，由公安部主导制定，全国安全防范报警系统 标准化技术委员会（SAC/TC100)归?口，并经国家质量量监督检验检疫总局、国家标准化管理理委员会批准的发布的GB35114- 《公共安全视频监控联网信息安全技术要求》正式发布。 该标准是我国首个针对视频监控联网信息安全的技术标准，同时也是国家强制技术标准，规定了公共安全领域视频监控联网 视频信息以及控制信令信息安全保护的技术要求，适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。  ?人?民公安报整版专题报道 雪亮工程安全需求与挑战 ?目前全国雪亮?工程累计投?入数百亿元； 全国现有公共安全摄像头上千万颗； 其中?大部分不不?支持GB35114标准，占?比99%。能够通过?支持固件升级安全标准的，不不超过10% 即：现有摄像头无法满足视频安全需求 如全部更新换代，面临高昂建设成本，不现实。 视频安全网关介绍 国领视频安全?网关 能够为普通摄像头（特别是?目前全国各?行行业?大量量部署的存量量摄像头） 、NVR等视频设备提供透明安全认证与?高强度加密。?支持公安部最新强制国标GB35114标准 的视频安全认证标准。包含前端安全?小?网关与中?心?大?网 关。 工作原理 信令数据：数字签名+设备标识+VKEK加密密钥 音视频数据：高强度国密算法加密 前端小网关——技术规格 产品核心功能： 支持视频信令数字签名与认证 支持音视频数据加密 支持公安部GB35114协议标准 兼容无信令安全协议的摄像头，无需更新软件、无需更改配置 支持透明网络接入，原网络系统无需修改IP或网络结构 支持SM2/SM3/SM4国密算法，支持公安部CA国密证书体系 支持证书与密钥导入、查看与管理 提供完善的后台管理系统 单台网关支持最大16路摄像头接入 中心大网关——技术规格 支持视频信令数字签名与认证 支持音视频数据加密 支持公安部GB35114协议标准 支持对接与管理各种视频安全设备并提供全面管理，包括： 带有安全功能的IPC/摄像头 微型视频安全网关 NVR 视频解码器 解码显示器 媒体服务器  支持多个视频安全网关上下级联 支持对接公安部视频管理平台 内含VKEK密钥管理系统，支持公安部视频安全平台密钥协议 支持SM2/SM3/SM4国密算法，支持公安部CA国密证书体系 提供设备证书管理，支持对接公安部 视频安全平台CA/RA、LDAP等系统 提供完善的后台管理系统 单台网关支持最大10000台设备接入与管理 硬件规格 型号硬件规格 型号 硬件规格 电器与物理参数： 前端 S02 工业级 工业级主板，温度范围-35℃~95℃ 设备尺寸148x90x32mm Marvell ARM64bit双核 DDR4内存 双千兆网卡 内置12v工业级电源 含ABS模具外壳 含国密认证密码卡 型号 硬件规格 电器与物理参数： 数据中心 DC10 高性能 高性能至强64位CPU 4x千兆网口/2x万兆光口 -20℃~80度工作温度 冗余电源 2U工控机箱 公 安 系 统公共视频安全平台应?用架构 通 ? 用 系 统视频安全平台应 ? 用 架 构 市场优势 ?目标?行行业： 公安、电?力力、交通、政府、央企、 ?金金融、军队……涵盖所有?行行业 产品优势： 国内第?一家测试通过的前端视频安全?网关 直接参与到公安部?一所GB35114相关标准与协议的制定 产品参与到公安部第?一批GB35114产品试点 可提供不不同性能前端?小?网关硬件平台，可提供 ?工业级?网关设备 目 录 视频安全网关介绍公司其他产品介绍公司介绍 视频安全网关介绍 公司其他产品介绍 公司介绍 国领安全产