基于IP网络的城市治安视频监控系统安全架构设计与应用.pdfVIP

基于IP网络的城市治安视频监控系统安全架构设计与应用 75 基于IP网络的城市治安视频监控系统安全架构设计与应用幸 杜威1，2邹先霞3 1广东警官学院计算机系，广东广州510232 2广州市公共安全重点研究基地，广东，。州510232 3暨南大学计算机系，广东广州510632 摘要：随着城市治安视频监控网络系统的快速发展，网络系统面临着日益严峻的安全风险。本文 详细地分析了视频监控网络系统面临的各种威胁，提出了完善的分层次的网络安全体系架构，并根据 分层次的安全体系构建了一个系统安全架构实例应用模型。 关键词：IP网络视频监控安全架构身份认证访问控制 1己I 皇 上 ’，I 口 随着P网络技术、光电技术、图像检测、处理与识别技术的不断发展，城市治安视频监控系统也开始 向数字化、网络化和智能化方向发展。目前，自从2005年9月公安部正式启动城市治安视频监控系统建设 以来，我国城市治安视频监控系统建设在技术水平和实际应用等方面都取得了长足的进步，已经初步形成 了社会治安技术防范的基础网络，为维护社会治安稳定发挥了重要的作用。视频监控技术不仅可以为公安 机关治安管理实现“全面控制、重点防范、快速反应、精确打击”提供现代化手段，而且具有锁定目标、提供 线索、固定证据、辅助审讯等拓展功能，已成为继刑侦、技侦、网侦技术之后公安机关战斗力的新的增长 点‘11。 但是以P网络基础的城市治安视频系统网络由于其基础协议(TCP／D协议)缺乏相应的安全机制、软 件系统自身的漏洞、网络病毒以及网络使用和管理的安全隐患而导致视频监控系统安全受到严重的威胁， 由此带来了许多网络信息的安全与保密方面的问题，如电磁泄漏、网络资源非法访问、网络非法接入等等。 国内外的一些文献对网络系统安全作了一系列的研究，文献【2】对监控系统数据的传输、存储和访问三个方面 的安全性进行了研究，文献【3J对网络信息安全的隐患及相关防范技术进行了研究。本文对视频监控网络安全 体系架构进行了全面的研究，系统地提出了安全架构的各个层次及每个层次的有效防护点，并根据分层次 的安全体系构建了一个系统安全架构实例。完善的安全架构设计能有效地增强视频监控网络系统的稳定性、 有效性，使监控系统更好地服务于公安工作需要。 2视频监控系统安全风险分析 治安视频监控系统是由智能一体化高速球机、摄像机、镜头和云台等前端系统、传输视频及音频信号 的传输控制设备以及以大型数据库为基础的信息集成管理系统等组成，其网络基础是由公安信息专网、公 安视频专网及政府部门公共网络构成。由于公安行业性质及应用的特殊性，监控网络系统的安全风险日益 突显。攻击者可以利用网络协议和系统的弱点非授权访问敏感数据，或是干扰、滥用网络服务，对用户和 网络资源造成损失。另外，由于缺乏有效的安全控制机制以及对网络安全政策和防护意识的认识不足，这 些风险正日益加重【4．51。而这些风险与网络系统结构和系统的应用等因素密切相关，下面主要从系统安全体 系方面对监控系统网络进行风险分析： 2．1物理安全风险 监控网络物理安全是整个网络系统安全的前提。物理安全的风险主要有：地震、水灾、火灾等环境事 ·基金资助：广东警官学院重点项目(编号：2011-ZDI)． 作者简介：杜威，男，1974年生，广东警官学院计算机系副教授，广州市公共安全重点研究基地研究员，主要研究方向为网 络安全、数据集成与数据挖掘；邹先霞，女，1975年生，博士，主要研究方向为数据库、数据流处理等． 76 计算机技术与应用进展2013 故造成整个系统毁灭：电源故障造成关键设备断电以至于服务中断、数据丢失；设备被盗、被毁造成信息 泄漏：电磁辐射可能造成数据信息被窃取或偷阅以及设备老化、损坏造成系统不可用等。 2．2通信安全风险 入侵者不仅可以到监控网络系统公安信息内部网上进行攻击、窃取或其它破坏，他们完全有可能在公 安专网及社会公共网络传输线路上安装窃听装置，窃取在网上传输的重