近年來,隨著“平安城市”、“數(shù)字城市”、“智慧城市”等城市信息化概念的提出,國家、政府大力推進(jìn)了視頻監(jiān)控系統(tǒng)的建設(shè),逐漸形成了覆蓋城市和鄉(xiāng)鎮(zhèn)的視頻專網(wǎng),實(shí)現(xiàn)了交通狀況數(shù)字化監(jiān)測與信息共享、治安重點(diǎn)區(qū)域?qū)崟r監(jiān)控,全面提升了對突發(fā)案件、群體性事件和重大保衛(wèi)活動的監(jiān)控力度和響應(yīng)能力。
視頻專網(wǎng)的建設(shè)可在第一時間掌握重要視頻監(jiān)控區(qū)域的異常情況,達(dá)到實(shí)時監(jiān)控管理、主動報(bào)警、威懾犯罪及為事后取證提供依據(jù)等監(jiān)控目的。專網(wǎng)前端設(shè)備的種類與數(shù)量不斷增多,大數(shù)據(jù)分析、警用地理、車輛識別等核心應(yīng)用正在向視頻專網(wǎng)遷移,公安交警視頻專網(wǎng)已成為一張承載海量終端與海量數(shù)據(jù)的物聯(lián)網(wǎng)。
視頻專網(wǎng)前端設(shè)備數(shù)量巨大、物理部署范圍更廣,且前端設(shè)備大都部署在道路、街區(qū)或其它隱蔽場所,極易被非法分子破壞或被黑客利用。一旦非法分子利用前端設(shè)備入侵到整個網(wǎng)絡(luò),很可能會威脅核心業(yè)務(wù)系統(tǒng)的正常運(yùn)行,并可能竊取大量的機(jī)密數(shù)據(jù)。
因此,建立完善的設(shè)備安全準(zhǔn)入和設(shè)備監(jiān)管機(jī)制成為了公安交警視頻專網(wǎng)安全體系建設(shè)的重要課題。
由于攝像頭等前端設(shè)備部署分布極為廣泛,大多處于公共場所,這些公共場所因無人看守而極易被惡意侵入,且當(dāng)前視頻監(jiān)控系統(tǒng)已經(jīng)進(jìn)入了IPC時代,非法人員只需要簡單地用計(jì)算機(jī)替換前端攝像頭就可以輕松地實(shí)現(xiàn)網(wǎng)絡(luò)的入侵和數(shù)據(jù)的非法訪問。
視頻網(wǎng)中網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)分支較多、網(wǎng)絡(luò)攝像頭接入地理位置十分分散,攝像頭等設(shè)備發(fā)生異常時,怎么第一時間了解設(shè)備的運(yùn)行狀態(tài),提高設(shè)備維護(hù)的響應(yīng)時間。
復(fù)雜而龐大的視頻專網(wǎng)中,對大量終端設(shè)備或者前端攝像頭缺少統(tǒng)一管理手段。由于攝像頭都是安裝在特定的地方,分布又廣泛,當(dāng)發(fā)生安全事故時,無法在第一時間直接定位網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)或者攝像頭的具體位置,應(yīng)急響應(yīng)不及時導(dǎo)致安全風(fēng)險(xiǎn)的擴(kuò)大。
隨著視頻專網(wǎng)內(nèi)設(shè)備的升級和更新,設(shè)備數(shù)量不斷增加。而設(shè)備的管理和統(tǒng)計(jì)現(xiàn)基本處于一種半手工統(tǒng)計(jì)的狀態(tài),當(dāng)設(shè)備更新時,原本的設(shè)備管理記錄往往由于管理的滯后和對實(shí)際情況的掌握程度不夠無法及時更新,從而造成設(shè)備管理的混亂,不僅在統(tǒng)計(jì)計(jì)算機(jī)資產(chǎn)上花費(fèi)的人力物力巨大,且最終的統(tǒng)計(jì)結(jié)果往往和實(shí)際有較大的出入,數(shù)據(jù)不能使用,使資產(chǎn)統(tǒng)計(jì)在一定程度上處于不精確狀態(tài)。
綜上所述,視頻專網(wǎng)信息安全建設(shè)不是完全拋棄已制定的安全方案和已有的設(shè)備,而是在整合已有方案和設(shè)備的基礎(chǔ)上,從系統(tǒng)整體的角度去分析安全風(fēng)險(xiǎn),本著需求、風(fēng)險(xiǎn)、代價(jià)相平衡的思想,提出解決方案,根據(jù)《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》的要求,保證系統(tǒng)的安全控制間、安全層面間以及安全區(qū)域間的整體安全性。力求使用最少的投資獲取最大的安全性收益,避免重復(fù)建設(shè)。
視頻專網(wǎng)的安全管理與安全操作需要人工介入,如果過于復(fù)雜,就容易因?yàn)椴僮鞑划?dāng)而引入安全問題,因此必須容易操作;同時,若安全功能在用戶網(wǎng)絡(luò)上占用了過多的資源,就會影響用戶正常的工作,從而增加安全的成本,因此必須保證安全功能的實(shí)施不能降低系統(tǒng)的使用性。
視頻專網(wǎng)的安全方案必須能夠適應(yīng)網(wǎng)絡(luò)規(guī)模的擴(kuò)展以及安全需求的變化,并能夠保證全網(wǎng)統(tǒng)一的安全升級,避免安全短板效應(yīng)的出現(xiàn)。系統(tǒng)設(shè)計(jì)要考慮到業(yè)務(wù)未來發(fā)展的需要,要盡可能設(shè)計(jì)得簡明,各個功能模塊間的耦合度小,便于系統(tǒng)的擴(kuò)展。
來源:機(jī)房監(jiān)控 http://m.wer666.com 本文采集于網(wǎng)絡(luò),如有問題有聯(lián)系刪除
北京金恒智能系統(tǒng)工程技術(shù)有限責(zé)任公司 版權(quán)所有 Copyright 2007-2020 by Create-china.com.cn Inc. All rights reserved.
法律聲明:未經(jīng)許可,任何模仿本站模板、轉(zhuǎn)載本站內(nèi)容等行為者,本站保留追究其法律責(zé)任的權(quán)利!
電話:86+10-62104277/2248/4249 傳真:86+10-62104193-819 京ICP備10010038號-2網(wǎng)站XML
智慧機(jī)房
在線體驗(yàn)