鸽姆网络视频系统安全解决方案

日期:2017-04-29 / 人气: / 来源:未知

  简介 >>

 

      在网络视频监控高速发展的同时,视频信息的采集、传输、存储和分发环节的安全问题也越来越紧迫,如何能够保障视频信息全生命周期的安全已成为各机构急切需要解决的问题。

目前,对敏感网络视频保护有些单位主要采用与互联网物理隔离的办法,也有单位采用VPN线路隔离互联网。以上办法只是实现了对互联网的隔离,但对视频信息没有安全存储,后续该信息传输仍然为明文传输,并且仍有可能通过U盘的办法拷贝而出现数据泄漏的风险。

鸽姆技术团队长期从事密码技术应用研究,通过与电信运营商及视频监控厂商的合作,率先推出了全面支持ONVIF(Open Network video Interface Forum)、H.264标准的安全网络视频系统解决方案。鸽姆安全网络视频系统是一款将先进的网络监控技术同PKI技术相结合,整合多方优势技术和产品,采用国产算法,基于自主可控的原则进行设计和开发的网络视频安全控制产品。

 

    系统架构 >>

 

安全网络视频系统系统在原有网络视频监控系统的基础上,根据国家信息安全领域内的相关政策法规,应用PKI密码技术,对各操作流程进行全面的安全加固,实现了监控视频信息的加密传输/存储、控制指令的加密传输、加密密钥的安全管理、操作人员的权限管理等安全功能,保证了监控过程中视频数据采集、传输、存储、分发、鉴权等各环节的安全性。

系统分为前端接入设备、中心视频监控平台及密管模块、后端输出子系统三部分。

按照两层结构(总部和二级单位)部署的网络拓扑图如下:

 

 

网络视频系统安全方案拓扑图

 

    功能特点 >>

 

  合规安全算法

系统采用的密码算法均为国密局审批的密码算法,其中,非对称算法采用SM2密码算法,对称算法采用SM4或祖冲之密码算法,上述算法的采用体现了算法的安全性同时保证了算法的可靠性和自主可控性。

  多种密码产品支持

系统中支持多种密码产品及设备,包括SRT1205身份认证系统、SYT1306密钥管理系统、SJJ1012服务器密码机、SJK1130智能密码钥匙和SJK1129 SD密码卡。

  可靠用户鉴权

系统用户的登录鉴权采用数字证书和数字签名的方式,基于密码设备口令和私钥签名的双因子认证,充分保证了用户鉴权的可靠性。

  数据全周期保护

系统中的视频、音频数据从采集、传输、存储、分发各个环节均处于安全密码的保护下,从数据的产生后到最终消费前都是以密文的形式存在于系统之内,全生命周期之内不会出现明文,有效降低数据泄漏和窃听的风险。

  多种客户端设备支持

系统支持多种客户端设备,包括加密型网络摄像机IPC、加密型网络视频服务器DVR、加密型网络硬盘录像机NVR和混合式网络视频录像机HVR。

针对不用的应用场景,用户可以选择不用的客户端设备,增加了用户各环境下的设备选择灵活性,降低了项目建设或改造的风险。

  密钥周期灵活配置

系统内各客户端设备的视频加密密钥是由密钥管理系统安全下发的,为保证系统的安全性,防止密钥被非法破解,系统内支持对该密钥的周期进行灵活配置,可以在规定的时间段内或时间周期对该密钥进行更新。

  数据安全存储

系统中存储的视频、音频数据采用磁盘阵列的方式进行存储,并且均是经过加密存放的,任何非授权用户无法获取密钥,保证了数据存储可靠性的同时,有效防止视频信息物理外泄的情况发生。

  密钥安全恢复

系统内视频数据既保证了数据的安全同时考虑了有关权力部门监管需求,在需要对密文的视频数据进行恢复时,能够通过系统的管理员对该视频的加密密钥进行有效恢复,并且记录操作日志以备审计。

 

    性能指标 >>

 

用户登录系统时间小于2秒

视频延时小于500毫秒(网络良好)

     统正常运行时间:365*24小时

支持用户规模不小于10000

 

 

 相关产品或方案链接:密钥管理系统     SD密码卡

作者:GG3M


【本文作者简介】
     邓斌,Tony, 艺名:贾龙栋,中国科大软件领域硕士。首席技术专家,人脉与微营销专家,互联网+首席讲师,微媒体++世纪第一人。微媒体国际研究院之全球首任院长,中国知名企业家,资深互联网产品经理人,研究方向为微媒体,数据挖掘、互联网与移动互联网。国家第一批网络舆情分析师,曾在多家知名企业从事研究开发及管理工作,在互联网行业拥有15+年经验。曾兼任IBM官方资深培训讲师。鸽姆微媒、酷鸽信息科技、思涯教育研究中心创始人。互联网领域资深的观察家、战略家和实践者,对“互联网+”、传统企业的互联网化转型、移动互联网时代的企业管理变革和创新、互联网思维、App营销和运营、O2O、电商等都有深入的认识和研究,在大型企业从事实战工作,实践经验丰富。在互联网知识面、产品能力、技术能力、管理能力、战略和竞争战术等方面能力较强,同时国际视野和思考问题的方式方面,以及在突破创新的胆识方面也非同寻凡。能极速低成本高效搭建基于PC终端与移动终端的各类电子商务及政务平台。对搜索引擎以及各类行业网站搜索引擎优化具有很深的技术底蕴与独特经验。对以各垂直行业网络运营模式有比较深刻的了解。高效团队组建与技术管理经验与研发能力,大型IT项目开发管理和运营经验;有大型行业网站或门户网站开发经验以及成功项目案例展示;极其敏锐的技术前瞻性,对产品与技术的走向与趋势有惊人的敏锐度和准确的把握能力;丰富的行业资源,密集的IT行业关系网络,与各IT公司有良好的合作关系;优秀的沟通技巧与谈判能力,擅长与政府及相关职能部门以及投融资商、风险VC等高端沟通;缜密逻辑思维与敏锐准确的技术洞察力,极强的分析问题与解决实际问题与困难的能力。
    被中国最大技术社区CSDN聘为首席专家,CSDN 2,200万开发者用户排名第15位。 从事互联网+、微媒体++研究,专注微媒体++创业孵化平台,曾帮助多家国内外企业解决微媒体商业智慧联接以及互联网+思维转型及升级问题,并创造了高额回报。15+年互联网行业经验,12+年技术团队管理经验,6+年互联网公司管理创业经验。管理、运营、企划、研发、培训、趋势、创新、技术、路径、结构等方面有丰富经验。战略规划、商业模式设计、品牌建设、产品研发、营销推广、组织转型、文化变革等企业经营价值链条的各个方面有自身研究总结出的一套“微商兵法”。更多>> 
www.邓斌.com 

鸽姆微媒体

还有疑问?现在就预约专家,为您解答!


现在致电 021-59922575 OR 查看更多联系方式 →

Go To Top 回顶部