欢迎来到天天文库
浏览记录
ID:21010392
大小:645.00 KB
页数:32页
时间:2018-10-18
《公安信息网视频监控安全接入解决方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、公安信息网视频监控安全接入解决方案2011年3月32目录一、概述4二、视频监控业务及安全防御难点分析52.1视频监控业务分析52.2公安网视频监控应用的安全防御难点分析6三、建设标准与目标73.1建设标准73.2建设目标8四、视频安全接入解决方案94.1总体架构设计94.1.1接入对象124.1.2接入链路134.1.3边界接入平台视频接入链路144.1.4公安信息通讯网164.2平台安全防御体系设计164.2.1视频接入认证服务174.2.2网络隔离与访问控制功能204.2.3反弹木马阻断功能224.2.4视频数据实时病毒检测与阻断234.2.5视频用户认证
2、与授权功能254.3集中安全管理与日志审计26324.4高性能设计284.5高可靠性设计29五、主要技术性能305.1安全功能305.2技术性能325.3设备规格3332一、概述公安信息网(公安网)目前是星型拓扑结构,由一、二、三级主干网和接入网组成。公安部至各省公安机关主干网为一级网络,省级公安机关至所辖地市公安机关的网络为二级网,地市级公安机关至所辖县区公安机关的网络为三级网络,基层科、所、队到分局或市局的网络为接入网。公安网络系统的主要功能是为各级公安业务部门提供语音、数据、图像等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等
3、二十多种业务的信息传输与查询;办公自动化、电子邮件等内部管理数据;公安内部信息网站浏览等业务,文字、图表、动、静态图像等数据的传输和交换。在视频监控应用的接入过程中,公安信息通信网面临很大风险。例如来自外网的各种攻击、入侵、植入木马、探头(信息搜索代理Agent)和病毒等威胁;各类设备上的后门有可能受控启用,造成信息失控、设备故障;内外勾结造成的内部重要信息通过视频应用通道泄漏;由于误操作、非授权访问等造成的信息丢失、失控等问题。由于社会治安视频监控网络采用的网络传输环境复杂,前端系统(视频监控点)覆盖面广且管理部门不统一,因此,32公安部制定了《公安信息通信
4、网边界接入平台安全规范》,严格制定了公安网与外网间信息交换的标准、架构、安全等技术要求,各级公安机关都必须按照规范要求建设外网接入公安网的安全体系架构,治安视频监控网络也必须通过规范的安全隔离接入平台接入公安内网,本方案专门针对视频监控中的安全风险设计满足管理、安全、性能需求的解决方案。二、视频监控业务及安全防御难点分析2.1视频监控业务分析社会治安视频监控系统是防范、打击违法犯罪的重要技术手段之一,目前,广东省公安系统已经基本建设完成了覆盖全省的综合视频监控系统,并且取得了良好的实际效果,有力地协助公安机关快速、准确打击罪犯。社会治安视频监控系统不仅仅是由公
5、安机关建设和管理的专用网络,而是集中了全社会资源建设的视频综合数据传输网络,该网络包含三类视频监控点资源:32一类为主要干道、出入口、要害部位、人流密集地段和案件高发部位。二类为治安复杂地段、人员聚集点、娱乐场所、商业街区、大中型居民住宅区、重要企事业单位以及金融珠宝网点等。三类为一般的治安复杂点、街巷死角和部分社会单位如学校、幼儿园、医院及新建商场、办公大楼外围。2.2公安网视频监控应用的安全防御难点分析公安网视频监控应用的主要安全防御难点表现在:(1)传输内容安全过滤困难。视频应用区别于WEB、数据库等其他应用的主要特点在于其传输的内容为二进制图像数据流,
6、因此,如何有效防止违法的病毒、木马数据嵌入视频应用中传输成为必须解决的问题。(2)防止内网泄露机密信息困难。由于视频监控的访问具有双向性,即部分公安内网视频监控需要对外向其他政法等单位提供,公安内网也需要访问大量一、二、三类视频监控资源,如何有效防止木马程序利用视频通道泄露公安内网机密数据也必须加以可靠解决。32(3)应用协议控制困难。由于行业特殊原因,视频监控协议始终没有制定标准,导致各视频厂家协议差异较大,不兼容现象普遍,安全控制难度大。三、建设标准与目标3.1建设标准本方案严格按照公安部相关视频接入安全标准及体系架构设计,满足各类公安网视频安全接入环境的
7、要求,主要依据标准包括:未定编号公安信息通信网边界接入平台安全规范未定编号公安信息通讯网边界接入平台安全规范(试行)视频专网GA/T367-2001视频安全监控系统技术要求GB/T20279-2006网络和终端设备隔离部件安全技术要求GB17859-1999计算机信息系统安全保护等级划分准则GA/T669-2006城市监控报警联网系统通用技术要求323.2建设目标依据公安部相关规定和公安信息通信网现有安全基础设施、依据公安网边界安全隔离接入平台规范要求,建设具备安全性、可管理性、高性能、高可靠性的社会监控视频接入平台,实现公安内网安全、视频接入区域边界安全、通
8、讯内容安全、访问权限安全等。包括:l安
此文档下载收益归作者所有