方案背景

公共安全視頻監(jiān)控網(wǎng)絡(luò)(雪亮工程)作為提高社會治安效能，推進社會治安防控體系建設(shè)的重點工程，近年來已經(jīng)逐步在全國各地開展建設(shè)工作，視頻傳輸網(wǎng)的建設(shè)也已由省、市兩級逐漸向區(qū)、縣、鄉(xiāng)等基層區(qū)域覆蓋;由于“雪亮工程”相關(guān)視頻聯(lián)網(wǎng)應(yīng)用的特殊性，系統(tǒng)內(nèi)存在著大量敏感視頻數(shù)據(jù)，同時又因為整體業(yè)務(wù)需要，電子政務(wù)外網(wǎng)、視頻專網(wǎng)、互聯(lián)網(wǎng)、其他專網(wǎng)之間要進行數(shù)據(jù)、視頻資源的交互，若視頻傳輸網(wǎng)絡(luò)被入侵會造成敏感數(shù)據(jù)泄露等風(fēng)險，同時可能會將風(fēng)險擴散至其他網(wǎng)絡(luò)，因此整體網(wǎng)絡(luò)的安全建設(shè)工作尤為重要。相較于省、市兩級的視頻傳輸網(wǎng)絡(luò)，區(qū)縣級別視頻網(wǎng)絡(luò)存在資產(chǎn)模糊不清、安全防護措施更為薄弱、尚未形成有效的安全管理制度等問題，也面臨更高的安全風(fēng)險。因此，為了完善“雪亮工程”系統(tǒng)整體的安全體系，也使得系統(tǒng)應(yīng)用能夠發(fā)揮更好的作用，應(yīng)針對“雪亮工程”涉及的網(wǎng)絡(luò)進行安全規(guī)劃設(shè)計，提供貼合業(yè)務(wù)的高效安全防護、管理手段，為業(yè)務(wù)系統(tǒng)穩(wěn)定運行提供安全的環(huán)境。

成果展示

方案設(shè)計依據(jù)不同安全需求、防護策略以及整體規(guī)劃，將視頻業(yè)務(wù)涉及的網(wǎng)絡(luò)劃分為前端接入?yún)^(qū)、業(yè)務(wù)終端區(qū)、安全管理區(qū)、核心交換區(qū)、公用網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)等幾個部分并部署相應(yīng)的安全防護措施，其中區(qū)別與傳統(tǒng)安全防護項目的是通過在區(qū)、縣、鄉(xiāng)三級平臺部署視頻安全防護系統(tǒng)，提供針對攝像機的安全準入、安全防護功能。除前端安全外，通過針對視頻應(yīng)用業(yè)務(wù)部署視頻審計、視頻防泄露、Web應(yīng)用防火墻等防護措施保證業(yè)務(wù)應(yīng)用的安全，通過安全管理平臺的部署針對全網(wǎng)資產(chǎn)、安全事件提供統(tǒng)一分析、管理能力。

方案實現(xiàn)效果

方案從“雪亮工程”整體網(wǎng)絡(luò)的前端、邊界、內(nèi)網(wǎng)三個層面，詳細地闡述了面臨的安全現(xiàn)狀和問題，總結(jié)出每個層面的安全需求，從整體安全規(guī)劃的角度出發(fā)，綜合考慮電子政務(wù)外網(wǎng)的需求和政策標準，從技術(shù)、管理、運維三個維度進行了詳細的信息安全保障體系設(shè)計。

方案整體優(yōu)勢總結(jié)

先進性：遵循縱深防御的安全設(shè)計思想，通過網(wǎng)絡(luò)、主機、應(yīng)用、數(shù)據(jù)、管理等方面，分域、分層的進行安全設(shè)計，通過多種管理和技術(shù)手段的有機結(jié)合，構(gòu)建全方位、多層次、可動態(tài)發(fā)展的縱深安全防范體系。

合規(guī)性：本方案依照國家安全政策、視頻安全標準、電子政務(wù)外網(wǎng)建設(shè)等技術(shù)規(guī)范進行設(shè)計。采用的技術(shù)和相關(guān)安全產(chǎn)品均滿足行業(yè)的要求規(guī)范，整體方案具有規(guī)范性、合規(guī)性、滿足未來業(yè)務(wù)發(fā)展的特點。

合理性：以客戶需求為導(dǎo)向，通過需求分析、安全現(xiàn)狀調(diào)研、梳理出電子政務(wù)外網(wǎng)綜治相關(guān)業(yè)務(wù)、公安視頻專網(wǎng)的前端、邊界、內(nèi)網(wǎng)等安全需求點。運用體系化、標準化、合理化的設(shè)計方法，遵循重點防護，分布實施;適度安全，經(jīng)濟適用;技管并重，分域分層防護的原則，詳細地設(shè)計出合理的解決方案。

本方案從業(yè)務(wù)安全需求及合規(guī)需求出發(fā)，基本滿足公共安全視頻監(jiān)控網(wǎng)絡(luò)安全建設(shè)需要，已成功在多地的“雪亮工程”項目實現(xiàn)落地。未來，網(wǎng)御星云還將憑借自身在視頻網(wǎng)絡(luò)安全建設(shè)方面的經(jīng)驗積累，為用戶視頻網(wǎng)絡(luò)構(gòu)建安全、穩(wěn)定的運行環(huán)境，助力行業(yè)用戶提升整體網(wǎng)絡(luò)安全保障能力。（轉(zhuǎn)自科技狗）

zhangnn