针对公安视频专网安全的研究分析.pdfVIP

0

引言

随着我国城市化进程的发展，视频监控系统作为维护社会公共安全的

重要载体和工具，遍布城市各个角落和人民日常生活的各个领域，其功能

和作用愈发显著。鹤岗市公安局以“雪亮工程”建设项目为契机，根据市局党

委2020年度全局“七个一”工作清单战略部署，利用“视频专网”将新建视频

资源整合，全力打造全局前端设备“一张网”的概念，即将“视频专网”作为全

市视频资源的载体，将重点区域、重点场所、公交车、出租车、执法执勤

车辆、执法记录仪（无线物联网卡视频回传）等符合要求的视频资源全部

整合到“一张网”中，实现全局“一张网”掌控全市动态。

鹤岗市副市长、公安局党委书记、局长徐连斌提出的“三警战略”中“科

技强警”以及“大数据赋能、信息化增效、科技化强警”的主导思想，奠定了

2020年鹤岗市公安局信息化工作的主基调。将智能化、大数据思维，融入

到鹤岗市公安局科技信息化建设当中来，开拓民警创新性思维模式，大力

支持“发明创造”，开启“数字鹤岗”新时代。

鹤岗市公安局立足于“视频专网”的研发创新，于2020年5月13日成

功申请由中华人民共和国国家版权局颁发的计算机软件著作权登记证书（3

项）。计算机软件著作权登记证书的颁发，开创了鹤岗市公安局“国家著作

权”的先河。同时凭借对视频专网应用的积累，将会有越来越多的想法和创

新得到实践，越来越多的成果得以应用。对公安机关来讲，海量的视频图

像信息已经成为打击犯罪、治安防控、维稳处突、社会管理的重要资源，

承载着视频资源的“视频专网”更是重中之重。综上所述，视频专网的安全问

题更显得尤为重要。

1

现状和需求

近年来，公安视频专网的建设规模正在不断扩大，专网前端的IP接入

设备（如IPC、RFID等）的种类与数量正在不断上升，这些前端设备被广

泛应用于治安管理、交通疏导等领域，与国计民生息息相关；同时，如人

脸对比、车辆识别、大数据分析等核心业务，也正向公安视频专网迁移，

目前的公安视频专网事实上已经成为一张承载海量终端与海量数据的物联

网。

公安视频专网的重要性正在不断提升，随之而来的安全问题也日益凸

显，一旦出现黑客攻击、数据窃取等事件，将有可能造成治安管理失控、

交通管制失效、敏感信息泄漏、LED屏幕倒流信息篡改等后果，严重危害

社会稳定。

与此相对的是，由于点多面广，大部分公安视频专网无法部署有效的

安全策略，前端设备与后端业务基本处于直连状态，大量无人值守的接入

终端被黑客利用成为攻击源。攻击者可利用分散在社会各处的前端设备接

入整个网络中，对核心业务系统展开攻击，甚至窃取保密信息。因此，如

何解决来自于前端设备的安全风险、如何防护视频专网后台的安全、如何

监测视频专网中的异常情况成为公安视频专网安全体系建设的突出问题。

本文就视频专网的安全问题进行研究分析，未来如何将前端视频资源

整合到视频专网当中，后端平台应当如何建设才能避免非法数据危及整个

视频专网，一旦发生非法入侵，如何才能保证视频专网的安全。在整合视

频资源的同时，如何保证视频专网的安全性，是摆在广大公安民警面前的

一项重要课题。

2

关于视频专网安全建设

2.1视频专网安全准入系统建设意义

按照“严控边界、纵深防御、主动监测、全面审计”的思路，以前端准入

控制系统、数据中心基础安全防护系统和公安视频监控安全监管平台建设

为重点，构建视频传输专网安全防护技术体系，实现对视频传输专网的实

时监测、网络异常情况的及时预警、违规入侵的及时处置、安全事件的及

时溯源取证，全面提升视频监控系统安全防护能力，确保重要视频图像信

息不失控、敏感视频图像信息不泄露。

2.2视频专网安全准入系统应用价值

（1）对前端非法私接和仿冒进行防范，实现接入前端视频专网设备后，

阻断网络入侵和非法数据的访问。

（2）通过视频专网安全准入系统，解决因视频专网特性导致前端设备

部署规模庞大、网络分支较多、网络摄像头接入地理位置分散、人为监管

困难的问题。

（3）解决目前视频资源访问无法追踪，造成信息安全管理失控问题。

（4）通过部署视频专网安全准入系统，解决因视频专网实时视频流的

高吞吐、高转发性，导致传统安全设备部署困难的问题。

2.3视频专网安全准入