大規(guī)模視頻監(jiān)控技術(shù)的管控方案

近年來，隨著“平安城市”、“數(shù)字城市”、“智慧城市”等城市信息化概念的提出，國家、政府大力推進了視頻監(jiān)控系統(tǒng)的建設(shè)，逐漸形成了覆蓋城市和鄉(xiāng)鎮(zhèn)的視頻專網(wǎng)，實現(xiàn)了交通狀況數(shù)字化監(jiān)測與信息共享、治安重點區(qū)域?qū)崟r監(jiān)控，全面提升了對突發(fā)案件、群體性事件和重大保衛(wèi)活動的監(jiān)控力度和響應(yīng)能力。

視頻專網(wǎng)的建設(shè)可在第一時間掌握重要視頻監(jiān)控區(qū)域的異常情況，達到實時監(jiān)控管理、主動報警、威懾犯罪及為事后取證提供依據(jù)等監(jiān)控目的。專網(wǎng)前端設(shè)備的種類與數(shù)量不斷增多，大數(shù)據(jù)分析、警用地理、車輛識別等核心應(yīng)用正在向視頻專網(wǎng)遷移，公安交警視頻專網(wǎng)已成為一張承載海量終端與海量數(shù)據(jù)的物聯(lián)網(wǎng)。

視頻專網(wǎng)前端設(shè)備數(shù)量巨大、物理部署范圍更廣，且前端設(shè)備大都部署在道路、街區(qū)或其它隱蔽場所，極易被非法分子破壞或被黑客利用。一旦非法分子利用前端設(shè)備入侵到整個網(wǎng)絡(luò)，很可能會威脅核心業(yè)務(wù)系統(tǒng)的正常運行，并可能竊取大量的機密數(shù)據(jù)。

因此，建立完善的設(shè)備安全準(zhǔn)入和設(shè)備監(jiān)管機制成為了公安交警視頻專網(wǎng)安全體系建設(shè)的重要課題。

由于攝像頭等前端設(shè)備部署分布極為廣泛，大多處于公共場所，這些公共場所因無人看守而極易被惡意侵入，且當(dāng)前視頻監(jiān)控系統(tǒng)已經(jīng)進入了IPC時代，非法人員只需要簡單地用計算機替換前端攝像頭就可以輕松地實現(xiàn)網(wǎng)絡(luò)的入侵和數(shù)據(jù)的非法訪問。

視頻網(wǎng)中網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)分支較多、網(wǎng)絡(luò)攝像頭接入地理位置十分分散，攝像頭等設(shè)備發(fā)生異常時，怎么第一時間了解設(shè)備的運行狀態(tài)，提高設(shè)備維護的響應(yīng)時間。

復(fù)雜而龐大的視頻專網(wǎng)中，對大量終端設(shè)備或者前端攝像頭缺少統(tǒng)一管理手段。由于攝像頭都是安裝在特定的地方，分布又廣泛，當(dāng)發(fā)生安全事故時，無法在第一時間直接定位網(wǎng)絡(luò)內(nèi)計算機或者攝像頭的具體位置，應(yīng)急響應(yīng)不及時導(dǎo)致安全風(fēng)險的擴大。

隨著視頻專網(wǎng)內(nèi)設(shè)備的升級和更新，設(shè)備數(shù)量不斷增加。而設(shè)備的管理和統(tǒng)計現(xiàn)基本處于一種半手工統(tǒng)計的狀態(tài)，當(dāng)設(shè)備更新時，原本的設(shè)備管理記錄往往由于管理的滯后和對實際情況的掌握程度不夠無法及時更新，從而造成設(shè)備管理的混亂，不僅在統(tǒng)計計算機資產(chǎn)上花費的人力物力巨大，且最終的統(tǒng)計結(jié)果往往和實際有較大的出入，數(shù)據(jù)不能使用，使資產(chǎn)統(tǒng)計在一定程度上處于不精確狀態(tài)。

綜上所述，視頻專網(wǎng)信息安全建設(shè)不是完全拋棄已制定的安全方案和已有的設(shè)備，而是在整合已有方案和設(shè)備的基礎(chǔ)上，從系統(tǒng)整體的角度去分析安全風(fēng)險，本著需求、風(fēng)險、代價相平衡的思想，提出解決方案，根據(jù)《信息系統(tǒng)安全等級保護測評準(zhǔn)則》的要求，保證系統(tǒng)的安全控制間、安全層面間以及安全區(qū)域間的整體安全性。力求使用最少的投資獲取最大的安全性收益，避免重復(fù)建設(shè)。

視頻專網(wǎng)的安全管理與安全操作需要人工介入，如果過于復(fù)雜，就容易因為操作不當(dāng)而引入安全問題，因此必須容易操作；同時，若安全功能在用戶網(wǎng)絡(luò)上占用了過多的資源，就會影響用戶正常的工作，從而增加安全的成本，因此必須保證安全功能的實施不能降低系統(tǒng)的使用性。

視頻專網(wǎng)的安全方案必須能夠適應(yīng)網(wǎng)絡(luò)規(guī)模的擴展以及安全需求的變化，并能夠保證全網(wǎng)統(tǒng)一的安全升級，避免安全短板效應(yīng)的出現(xiàn)。系統(tǒng)設(shè)計要考慮到業(yè)務(wù)未來發(fā)展的需要，要盡可能設(shè)計得簡明，各個功能模塊間的耦合度小，便于系統(tǒng)的擴展。