视频专网系统安全技术方案.pdf

视频专网系统安全 技术方案 第I页 正文目录 第 一 章 视频专网系统安全 1 1.1 视频专网安全形势 1 1.2 视频专网安全体系 1 第 二 章 视频专网安全建设 2 2.1 前端安全 2 2.1.1 前端摄像机系统安全 2 2.1.2 前端摄像机接入安全 2 2.2 终端安全 6 2.2.1 终端系统安全 7 2.2.2 终端使用安全 7 2.3 网络安全 8 2.3.1 行业业务网接入安全 9 2.3.2 行业专网和社会资源接入安全 10 2.3.3 互联网接入安全 11 2.3.4 视频专网数据中心安全 12 2.3.5 物理传输安全 14 2.4 主机安全 15 2.4.1 主机物理安全 15 2.4.2 主机系统安全 16 2.5 应用安全 16 第II页 2.5.1 应用系统账号管理 16 2.5.2 应用系统攻击风险 18 2.6 数据安全 18 2.6.1 数据传输安全 18 2.6.2 数据存储安全 19 2.7 管理制度建设 20 2.7.1 管理制度建设 20 2.7.2 人员技术提升 20 第 三 视频专网安全等级 21 3.1 视频专网等级保护一级要求 21 3.2 视频专网等级保护二级要求 22 3.3 视频专网等级保护三级要求 24 第III页 表格目录 表1 相关接入技术 3 表2 接入方 3 表3 互联网接入方 12 表4 视频专网一级 21 表5 视频专网二级 22 表6 视频专网三级 24 图片目录 图1. 视频专网安全体系图 1 图2. IP/Mac 绑定技术 4 图3. 802.1x 接入技术 5 图4. PPPOE 接入技术 5 图5. IPOE 接入技术 6 图6. 准入流程 8 图7. 行业业务网接入 10 图8. 行业专网和社会汇聚网接入 11 图9. 互联网接入 11 图10. 数据中心安全 14 图11. 链路设备冗余 15 图12. 部署运维审计系统 17 第IV页 第一章 视频专网系统安全 1.1视频专网安全形势 视频专网安全建设的目的是以视频数据为中心，以数据的机密性、可用性和 完整性为准则，对视频数据采集、编码、传输、存储、查看过程中可能产生的安 全问题进行预判，视频专网安全存在外部安全风险和内部安全风险，外部安全风 险主要表现为前端非法接入、数据监听泄露、病毒入侵、DDOS 攻击等；内部 安全风险主要表现为管理不当引起的内部攻击、病毒传播、敏感数据泄露和非授 权访问等，视频专网安全建设需要结合技术手段和制度管理两方面来共同实现。 1.2视频专网安全体系 视频专网安全体系主要由前端安全、终端安全、网络安全、主机安全、应用 安全、数据安全和管理安全七个层面共同组成，如下图显示： 图1.视频专网安全体系图