浅述公共安全视频监控系统联网建设的关键安全要素.docxVIP

浅述公共安全视频监控系统联网建设的关键安全要素摘要：随着视频监控技术的不断发展，视频监控在公共安全领域的地位越来越重要，因此公共视频监控系统联网建设是公安机关业务需求发展的必然趋势。在系统联网建设的同时，如何保证安全性是亟需解决的问题。本文从信息安全、网络安全两个方面提出几点视频监控系统联网建设时需注意的关键安全要素。前言随着视频监控技术的不断发展，视频监控在公共安全领域的地位越来越重要，如今公安的大部分工作都需要视频监控技术的支持，小至违章车辆的监控拍摄，大至刑事案件的侦破，视频监控技术发挥着越来越重要的工作。但各地区的公共安全视频监控建设情况参差不齐，经济基础较好城市的视频监控体系建设比较成熟，而经济基础比较薄弱城市在视频监控体系建设方面的投入还不足[1]，并且各个地区之间的视频监控体系也不尽相同，当需要相互调取视频监控数据时，不仅耗费许多时间，而且可能存在数据格式兼容性的问题，导致无法立即查看视频资料而耽误案件的侦破。因此，推进公共视频监控系统联网建设，是发展公安视频监控技术的必然要求。而联网建设首先要考虑的问题便是安全问题，如何保证公共安全视频监控联网的安全性是建设前期亟待解决的问题。本文从信息安全、网络安全两个方面提出几点视频监控系统联网建设的关键安全要素。信息安全信息安全是指利用相关技术手段和管理手段保护信息在传播、使用和存储过程中，不受到自然或人为因素的更改、泄露和破坏。主要考虑以下几个方面：2.1身份认证身份认证，即在操作者进入公共安全视频监控联网系统之前，对其身份进行鉴定的过程，这是为了保护公共安全视频监控系统联网的访问策略可以安全有效的执行，防止非法操作者破坏系统资源或是合法操作者访问其权限以外的系统资源。如今的公安网身份认证中，主要采用PKI(Public Key Infrastructure)/PMI(Privilege Management Infrastruetur)身份认证和访问控制技术，每个正式公安民警都会发放一个数字证书(USB Key),其中含有每个民警的身份信息，民警在查询相关信息资源时，系统会根据民警的职务权限对其开放一定相关的系统资源，当试图访问超过其权限范围的资源时，系统会拒绝其的访问请求，并且每次查询资源的情况都会被记录。因此，在公共安全视频监控系统联网建设时可以提供PKI/PMI系统的接口，这样无需耗费大量的时间和精力再独立建设身份认证和访问控制模块，直接运用现有的公安网数字证书，既可以起到防止非授权人员进入系统和避免权限有限的用户访问高权限资源的作用，也统一了公共安全视频监控系统联网身份认证的标准。2.2信息加密信息加密即运用物理方法或数学方法对视频信息进行加密，需要加密的地方主要有两个，一个是在视频信息的传输过程中加密，另一个是在视频信息存储时进行加密。前者是为了防止入侵者在视频信息传输过程中截获信息，由于经过传输加密后，其所窃取的信息的信息是经过特定的加密算法加密的，没有与之相对应的密钥对加密信息进行解密，因此获得的信息只是没有任何意义的乱码。而后者在存储时加密则是防止入侵者从存储器得到资源信息，由于其得到的信息也是加密后的密文，没有正确的解密密钥，也无法得到有效的信息。只有有权限的用户才能使用专有密钥进行解密，进而从存储器中读取的信息。加密算法分为两种，一种是私钥加密算法，另一种是公钥加密算法。两种算法比较来看，公钥算法更具有优势。其原因有三点：一从安全方面比较，公钥算法基于未解决的数学难题，想要从外界进行强行破解是不可能的；二从管理方面比较，公钥算法只需要较少的资源，并且支持数字签名；三从成本方面比较，公钥加密相对于私钥加密成本更为低廉。所以监控系统联网建设对视频信息进行加密时，使用公钥加密的方式可能更具有实用性。2.3数据备份数据备份是数据容灾的基础，是指将本地存储设备里的信息复制到别的存储器中，防止人为操作失误或者是系统故障而导致数据损毁或丢失[2]。在公共安全视频监控系统联网建设中，对视频信息进行数据备份是一件非常重要的工作，如今大部分前端采集的摄像机都是高清晰度的，在带来成像效果好的同时，其采集数据的体积也是庞大的，一般单路1080P摄像机一天的数据量大概是在50GB左右，可想而知一个城市视频信息数据量是巨大的，所以仅用传统的数据备份方式进行备份，出现了数据损毁或丢失的故障，恢复的时间会很慢，这对公安工作的实时性有很大影响。所以系统联网建设在数据备份方式的选择上要慎之又慎。2.4人员管理信息安全的维护，不仅仅需要对数据、系统进行严格的管理和维护，人员管理也是维护信息安全的是重中之重。在监控系统联网投入使用之前，应该对使用系统的人员进行培训，大多数案例表明信息泄漏、系统故障是人为导致的。有些是操作的失误；有些则是使用人员不能够遵守系统使用的规章制度，随意的将系统内