地址：東莞市南城街道西平社區(qū)西平三路動漫城A6棟208
手機：13711927618 鐘先生
東莞電話：0769-83736550
中山電話：0760-89925659
惠州電話：0752-5939295
郵箱：3226704592@qq.com
|
|
|
|
| 解決方案 |
|
 |
| 力豐科技闡述如何保障公共安全視頻監(jiān)控系統(tǒng)的安全 |
力豐科技闡述如何保障公共安全視頻監(jiān)控系統(tǒng)的安全
公共安全視頻監(jiān)控系統(tǒng)錄像采集點達規(guī)模部署與擴容，會產生海量的視頻數(shù)據，這些數(shù)據都需要經過采集、傳輸與存儲等過程，才能最終成為用戶可以使用的視頻素材。而且視頻大聯(lián)網建設模式逐漸普及后，大量關鍵視頻需要從一個視頻專網通過公有網絡傳輸?shù)搅硪粋€視頻專網，其中有很多都是關系到國家安全、社會安全的關鍵視頻，一旦在采集、傳輸和存儲等環(huán)節(jié)中被第三方非法登錄視頻管理系統(tǒng)，對視頻數(shù)據進行非法利用、非法篡改和非法破壞等操作，都會給用戶帶來不可預期的嚴重后果，形成不利的社會輿論。因此采用科學先進的信息安全技術對系統(tǒng)進行全面保護非常必要?！蛾P于加強公共安全視頻監(jiān)控建設聯(lián)網應用工作的若干意見》中也明確要求“按照國家相關規(guī)定，加強網絡安全傳輸、系統(tǒng)安全保障、重要信息安全管理等技術手段建設，提升公共安全視頻監(jiān)控系統(tǒng)安全防護能力。”
在視頻數(shù)據的整個生命周期中，可能被第三方攻擊。因此需要從接入層、網絡邊界、應用及存儲四個層面全方位保障視頻監(jiān)控系統(tǒng)的安全：
接入安全
（1）針對終端接入認證、行為審計策略，非法文件傳輸告警；
（2）針對U盤拷貝、光盤刻錄控制、審計，保護案件錄像安全；
（3）終端病毒、木馬、蠕蟲查殺、惡意軟件防護；
（4）操作系統(tǒng)，數(shù)據庫，中間件系統(tǒng)全面安全補??；
（5）最小化系統(tǒng)、最小花服務、內核參數(shù)優(yōu)化、主機防火墻。
網絡/邊界安全
（1）網絡拓撲安全設計、網絡邊界保護（如防火墻ACL控制）；
（2）網絡數(shù)據加密（VPN等）、網絡協(xié)議安全、網絡設備保護。
應用安全
（1）客戶端和前端自身安全及接入認證安全（口令策略，用戶管理，訪問控制盒授權，加密回話管理，運行安全，輸入效驗等）。
（2）用戶側敏感信息存儲安全加密；
（3）媒體安全及媒體水印技術；
存儲安全
（1）存儲業(yè)務安全層面：ACL訪問控制、CHAP連接認證和共享協(xié)議鑒權機制、數(shù)據徹底銷毀機制、采用國家密碼管理局支持的標準國密算法實現(xiàn)關鍵視頻數(shù)據加密。
（2）存儲網絡安全層面：存儲系統(tǒng)依據功能的不同而劃分為業(yè)務平面、控制平面和管理平面，彼此互相隔離運行；系統(tǒng)遠程訪問均采用安全的傳輸協(xié)議，消除不安全協(xié)議帶來的安全風險。
（3）存儲設備安全層面：最小化操作系統(tǒng)及加固、安全補丁的定期升級、防SQL注入式攻擊機制、防跨站請求偽造機制、防跨站腳本攻擊機制、防UL越權機制、限制上傳和下載文件等。
（4）管理系統(tǒng)安全層面：強密碼復雜度策略、口令加密存儲于傳輸、日志審計和告警管理；嚴格的權限管理，杜絕越權訪問。
傳統(tǒng)安防企業(yè)在安防系統(tǒng)建設于基礎功能實現(xiàn)方面已經取得了令人矚目的成績，但是針對視頻監(jiān)控系統(tǒng)的信息安全防護技術卻沒有跟上系統(tǒng)發(fā)展步伐。因此，傳統(tǒng)的大型IT企業(yè)需要在安防行業(yè)中積極貢獻其在數(shù)據安全領域的技術積累與實踐經驗，與安防企業(yè)一道，共同構建安全、穩(wěn)定的公共安防系統(tǒng)，讓安防行業(yè)用戶也能夠從中受益。
以上文章來源由東莞監(jiān)控http://www.cnzx321.cn力豐科技整理提供。 |
|
|
