视频安全接入系统(V1.2)技术白皮书

视频安全接入系统（V1.2）技术白皮书公安部第三研究所二○○九年十二月目录1产品背景.............................................................................................................................12产品简介.............................................................................................................................13系统架构.............................................................................................................................14产品功能.............................................................................................................................34.1数据安全检查..............................................................................................................34.2证书认证.....................................................................................................................34.3权限管理.....................................................................................................................44.4用户管理.....................................................................................................................44.5设备管理.....................................................................................................................44.6系统管理.....................................................................................................................54.7日志管理.....................................................................................................................54.8告警管理.....................................................................................................................54.9审计管理.....................................................................................................................54.10监管联动.....................................................................................................................75产品特点.............................................................................................................................75.1安全可靠性.................................................................................................................75.2高效传输.....................................................................................................................75.3硬件先进性.................................................................................................................85.4操作易用性.................................................................................................................85.5管理功能完善..............................................................................................................85.6可扩展性.....................................................................................................................86典型部署.............................................................................................................................87产品规格.............................................................................................................................9公安部第三研究所第1页1产品背景随着平安城市工程的逐步推进，社会上视频监控资源正在以飞快速度不断丰富和发展。视频监控系统因其能提供实时、直观的视频信息，被广泛应用于社区监控、交警卡点监控等各类业务中。但是出于安全和网络带宽等方面的原因，这些视频资源大都部署在非信任网，未与信任网连接。为充分利用视频网络的资源、实现对社会治安的动态管理和有效控制、提高公安办公效率，有在信任网内视频实时监控及调阅视频网络视频信息的迫切要求。视频安全接入系统就是为了满足这些要求而研究开发的系统，它解决了视频数据安全接入和实时性要求强等问题，为公安部门访问视频监控资源提供了完整的解决方案。2产品简介视频安全接入系统是上海辰锐信息科技公司自主研发的，运行在信任网与非信任网边界的核心视频接入产品。该产品采用软硬一体化设计，主要用于解决用户在信任网内访问非信任网（如视频专网）视频资源时所面临的视频资源可信性、用户合法性、视频数据安全性及被访问资源可控性等问题。该产品集视频资源定义、用户身份认证、视频安全检查、资源访问控制等多种安全手段，从视频源头、使用人员、视频安全及访问权限等边界接入的各个环节保证视频数据从非信任网自动、快速、安全的接入到信任网，满足用户的应用需求。该产品充分考虑了视频安全接入业务的复杂性特点，提供可视化配置界面，达到迅速开展业务和最大限度减轻用户工作量的目的。3系统架构视频安全接入系统架构上包括前置视频接入网关，后置视频转发网关和专用安全隔离设备。其中后置视频转发网关为主控端，主动建立和视频源之间的链路，并负责转发视频流以及对控制信令进行数据安全检查。前置视频接入网关接收执公安部第三研究所第2页行后置视频转发网关的操作指令，对接入的视频数据进行数据安全检查，并根据指令主动访问视频服务器视频资源，允许合法设备接入。系统支持的业务包括接入专网或互联网视频监控系统。这是一套集成化程度高的既能实现视频安全接入又能很好满足视频应用的平台。根据需求与视频监控系统特点，即信令双向流动，视频流单向流动，且视频流数据量大和实时性的特点，并考虑后续建成的视频信息综合应用平台，视频安全接入的体系架构示意图如下：边界接入内网专用安全隔离设备外网视频服务区媒体服务器防火墙视频安全接入系统前置视频接收网关后置视频转发网关视频客户端视频输出解码器视频安全接入系统设计了信令经双向通道进出公安内网，视频流经单向通道进入公安内网，从而起到数据安全隔离的目的。系统核心的4个处理过程如下：视频数据接收：主动访问源数据源系统，抽取目的数据源系统需要的数据；数据安全检查：对进出视频数据进行安全检查；视频数据传输：将视频数据安全传输到目的网络端。视频数据转发：将接收到的视频数据转发到目的数据源。前置视频接收网关主要功能是接收执行后置视频转发网关的指令。对接入的数据进行数据安全检查，只允许合法数据通过，阻止非法数据并防止病毒和木马侵入公安内网，保证公安内网的安全。公安部第三研究所第3页后置视频转发网关主要功能是将前置视频接收网关发来的视频数据转发给指定用户，并把系统或用户的请求指令发送给前置视频接收网，控制和操作前置网关完成视频数据接收任务。并且还负责由内向外的数据安全检查，防止敏感信息外泄。同时后置视频转发网关还包含有界面管理子系统，数据库系统，证书认证系统三大功能模块。界面管理子系统提供用户管理，设备管理，日志管理，告警管理，审计统计等，以便管理员了解系统历史和实时情况。证书认证服务提供证书认证和客户端专用通道管理功能。专用安全隔离设备采用双主机隔离的体系结构和专用安全芯片设计，有双向通道和双向通道组成。其中内外网模块连接相应网络视频数据的收发及预处理等操作，数据迁移模块采用专用的硬件设计，在固化的硬件逻辑控制下，通过专有信道，采用私有协议实现与内外网模块进行数据交换，保证任意时刻内外网之间没有物理层和链路层以上的连接。一个网络上的数据只能以专用数据块方式静态地通过本产品进行“摆渡”，传送到与该网络物理隔离的另一个网络中。同时，本产品集成了多种安全技术手段，采用强制安全策略，可扩展支持病毒查杀模块，对数据内容进行安全检测，保障数据安全、可靠地交换。4产品功能4.1数据安全检查数据安全检查包括数据源检查，网络包格式检查，视频协议检查，病毒扫描，敏感信息扫描等功能。4.2证书认证与公安PKI/PMI体系无缝集成，支持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性。支持软硬证书功能和用户名密码功能。公安部第三研究所第4页4.3权限管理可以根据视频接入系统的需要，设置不同角色，指定相应的资源访问权限，防止非授权访问和越权访问。4.4用户管理用户管理包括用户注册，用户信息查询，用户组管理。4.5设备管理设备管理包括设备注册，设备查询等功能。公安部第三研究所第5页4.6系统管理系统管理包含系统配置，系统状态，证书管理等功能。4.7日志管理日志管理提供的功能有：日志查询，日志导出，日志删除。4