城市视频监控联网系统信息安全设计方案视频信息安全设计方案

《城市视频监控联网系统信息安全设计方案视频信息安全设计方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、城市视频监控联网系统信息安全设计方案二〇一五年十一月目录1项目背景12信息安全相关知识12.1信息安全服务与机制22.1.1安全服务22.1.2安全机制32.2安全体系架构32.2.1网络安全基本模型32.2.2信息安全框架32.3信息安全起因42.3.1技术缺陷42.3.2管理缺陷52.4网络攻击方式52.4.1口令攻击52.4.2软件攻击62.4.3窃听攻击72.4.4欺诈攻击72.4.5病毒攻击82.4.6拒绝服务攻击82.5信息安全后果92.6信息安全技术92.6.1PKI体系92.6.2用户身份认证122.6.3认证机制132.6.4认证协议153联网视频信

2、息的特点173.1系统多级架构173.2网络状况复杂173.3视频数据量大174视频系统信息安全分类174.1信令加密184.2媒体流加密185安全系统的实现185.1认证中心185.2视频安全平台185.3系统评价186系统建成预期效果197安全技术展望191项目背景互联网、大数据时代虽然带来了安防行业新的机遇与信息面貌，但是伴随信息聚集性越来越高，云安全问题也带来了新的挑战。对不法分子来说，只要击破云服务器，意味着可以获得更多的资源，例如iCloud泄露门，12306信息泄露，携程信息泄露等。海康威视“安全门”事件，对正在大力发展信息经济与互联网经济的中国，提出了

3、信息安全的极大思考。信息安全任重而道远，千里之堤，毁于蚁穴。所以在信息安全上，应仔细排查安全隐患，防患于未然。公开数据显示，有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计，中国每年因网络信息安全问题造成的经济损失高达数百亿美元。在今年的全国两会上，中国移动广东公司总经理钟天华代表建议，加快制定网络信息安全法，从监管主体、设施安全、运行安全、信息安全、法律责任等方面规范网络信息安全。各省城市视频监控联网系统共享平台已基本建设完成，标准基于国标GB/T28181，但对于视频信息安全的要求没有严格要求。在国家对网络和信息安全高度重视的当下，扮演政府、企业、社

4、区“守门人”角色的安防行业，实现自主可控异常重要。需要一套完整解决方案。2信息安全相关知识网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。19/231.1信息安全服务与机制1.1.1安全服务信息安全服务产生的基础是整个网络系统需

5、要规避安全风险、控制安全成本以及保障业务持续性。从实践环节看，信息安全服务是由参与通信的开放系统的某一层(OSI)所提供的服务，它确保了该系统或数据传输具有足够的安全性。结合信息安全的基本要素，明确五大类安全服务，即鉴别、访问控制、数据完整、数据保密、抗抵赖。1.1.1.1鉴别服务（authentication）主要用来鉴别参与通信的对等实体和数据源，确认其合法性、真实性。1.1.1.2访问控制服务（accesscontrol）用于防止未授权用户非法使用资源。包括用户身份认证，用户权限确认。1.1.1.3数据完整性服务（integrity）用于对付主动威胁，阻止非法实

6、体对通信双方交换数据的改动和删除。1.1.1.4数据保密性服务（confidentiality）防止系统内交换数据被截获或非法存取而造成泄密，提供加密保护。1.1.1.5抗抵赖性服务（no-repudiation）防止发送方发送数据后否认自己发送过此数据，接收方接收后否认收到过此数据或伪造接收数据。19/231.1.1安全机制1.2安全体系架构1.2.1网络安全基本模型网络安全基本模型包括通信主体双方、攻击者和可信第三方，通信双方在网络上传输信息，需要先在发收之间建立一条逻辑通道。这就要先确定从发送端到接收端的路由，再选择该路由上使用的通信协议，如TCP/IP。为了在

7、开放式的网络环境中安全地传输信息，需要对信息提供安全机制和安全服务。信息的安全传输包括两个基本部分：一是对发送的信息进行安全转换，如信息加密以便达到信息的保密性，附加一些特征码以便进行发送者身份验证等；二是发送双方共享的某些秘密信息，如加密密钥，除了对可信任的第三方外，对其他用户是保密的。为了使信息安全传输，通常需要一个可信任的第三方，其作用是负责向通信双方分发秘密信息，以及在双方发生争议时进行仲裁。一个安全的网络通信必须考虑以下内容：u实现与安全相关的信息转换的规则或算法u用于信息转换算法的密码信息（如密钥）u秘密信息的分发和共享u使用信息转换算法