“全球眼”系统安全性研究.pdfVIP

维普资讯 薯 = -- j 运营与应用 “全球眼系统安全性研究 陈仲华。杨 磊 (中国电信股份有 限公司上海研究院 上海 200122) 本文介绍 了中国电信 的互联网增值业务—— “全球眼”在安全领域所面临的问题 ，并从网络、应 用平 台和存储系统 3个方面 ，提 出了系统的解决方案 。 务承载于同一网络环境．而使用 全“球眼”业务的客户多为 1 引言 公安、银行等对系统安全性要求较高的行业客户，因此必 当前，网络视频监控的需求进入高速增长期，在强化 须提高系统整体安全性以保证客户数据的安全，防止非授 社会治安、企业远程监控、景点预览以及家庭环境监控等 权客户访问系统相关资源，并防止各类安全事件对平台性 方面得到了广泛的应用。在这种需求下，中国电信在全国 能造成不良影响。 范围内，开发了“全球眼”视频监控这一增值业务产品，并 “全球眼”系统在组网模式和系统架构方面主要存在 形成了一定的品牌知名度。 如下 3个方面的安全风险。 全“球眼”是中国电信基于现有的IP网络所构建的视 · 信息在网络上传输的风险：包括视频信息、录像数 频监控产品，其主要的网络拓扑结构如图l所示。 据信息、客户信息等在传输过程中保密性、完整性 由图l可见，全“球眼”系统可以由单个或多个监控平 的风险以及传输链路上节点设备的安全风险。 台，通过平台出口连接的PE路由器设备所设置的VRF． · 系统平台运行的风险：包括接人设备的识别和认 连接进入中国电信的IP城域网和省IP骨干网，构成一个 证、设备运行故障、软件病毒、恶意代码以及设备控 全“球眼”业务的VPN。各监控平台可以是独立运行的关 制的优先级调度等风险。 系，也可以是分级管理的关系。 · 信息存取的风险：包括客户非法访问数据存储设备 在 全“球眼”系统的基础平台构建完毕后，同其他业务 窃取数据、数据丢失、数据被篡改等风险。 系统一样，也存在着安全风险，因此做好安全防范工作，成 3 网络传输安全 为了基础平台建设完成后所面临的关键问题，本文将着重 阐述 全“球眼”系统安全领域的解决方案。 “全球眼”系统的网络传输依赖于中国电信的IP网络 (包括核心网、城域网、接入网)，对于不同层次的网络，采 2 “全球眼”系统面临的安全威胁 用不同的VPN技术实现安全措施和策略，以保障系统传 全“球眼”系统基于中国电信 IP网，与传统互联网业 输的安全。 维普资讯 运营与应弼 VTDU NRU CMS AAA 中心平台 一 一 一 一