视频监控安全方案 .pdf

从 12306 信息泄露、携程信息泄露，到近期某视频厂商曾出现监控设备安全隐 患事件……种种迹象表明，对于正在大力发展信息经济与互联网经济的中国， 网络信息安全保护问题已经迫在眉睫。用户在对数据的收集、存储、管理与使 用等过程中均缺乏规范，更缺乏监管，安全隐患无处不在。其中，在随着近年 来视频监控系统的快速发展，他带给人们生活上的方便之处越来越多。智能家 居、智能楼宇、平安城市等现代化的视频监控系统改变了我们的生活方式，带 给我们更加丰富多彩生活的同时，也存在着了一些幸福的烦恼，视频监控系统 背后的数据安全隐患就是典型。在信息化不断发展的同时，信息数据的传输安 全一直以来是人们关注的焦点，而应用在视频监控行业领域里，数据的安全问 题也随之成为时下行业所要面对的新课题。 我们知道，如今视频监控系统在公安、银行、运营商、企事业集团等 都得到了广泛应用，那么威胁数据安全的主要因素有哪些？如何保障视频监控 系统的信息安全？有哪些数据安全的保护技术？……本文将从公安视频监控系 统的数据安全特性出发，为大家提供一些建议性思考和启发。 视频监控的数据安全现状： 根据公安部“3111”工程 “三区、三口”的建设意见和监控的部位要 达到可以识别监控对象的面目特征和行为动态以及车牌号码识别的要求，对城 市监控规划建设的摄像头，基本能覆盖城区主要路段。所有录像文件分散存储 在辖区派出所（使用 DVR 存储/NVR），市局监控中心等。各中心使用磁盘阵列 同步备份存储重点监控点的信息。对监控存储的视频文件有权限获取的用户可 随意使用，容易造成敏感信息的扩散使用，甚至造成非法用户的盗用。对监控 视频文件进行安全存储和受控使用，是目前平安城市信息化建设的重点工作之 一，需要借助技术手段进行安全控制。 视频监控形成的视频数据多数是以文件的格式存储在远端的计算机 中，通过专用的播放器进行查看，但对于视频文件的使用和流转，本身视频监 控系统无法控制，容易造成敏感信息的扩散泄密。因此，数据在传输、存储过 程中，如何确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在 前端视频流通过 IP 传输网络传输到视频存储系统，以及视频存储网络的各个 环节都应考虑必要的防护措施。 数据安全面临的风险与威胁： 我们知道，存储设备物理损坏、操作失误、非法侵入、病毒感染、信 息窃取、自然灾害、电源故障、电磁干扰、拒绝服务攻击、口令猜测、不安全 远程传输视频数据等，是威胁数据安全的主要因素。但是在随着视频监控技术 与计算机信息技术的不断融合中，视频监控系统的数据信息安全也成为产品研 发、系统设计及实施过程必须认真考虑的环节之一。因而数据安全的泄密风险 主要包括： 1 / 5 Ø 视频文件以明文形式存储 (在脱离监控平台后处于非受控状态)，视 频文件的获取和使用无法控制，信息容易被其他不应获得者获取； Ø 视频文件的使用无法知悉范围，无法控制指定用户使用； Ø 视频文件的使用无法追踪，造成信息安全管理失控，视频监控系统 中的系统日志文件和视频录像文件显而易见需要一套有效的防护手段； 数据安全的保护手段： 视频监控的文件存储容量越来越大，且越来越重要。以往对视频录像 的忽视使得视频存储系统在整个视频监控系统的重要性不明显。随着社会形势 的复杂多变和大数据时代的来临，对视频录像文件分析的需求越来越多。视频 监控系统中也越来越多的使用了高级的数据存储设备和系统，而在应用软件保 护层面，应重点考虑以下几点： 图：具体实现防护效果 ① 访问控制：视频监控系统用户登录视频监控系统查看监控视频，可 与亿赛通数据泄漏防护系统进行认证集成，允许安装亿赛通数据泄漏防护系统 的用户正常登录，否则，禁止登录视频监控系统，实现用户身份强制认证。 2 / 5 ② 动态加密：对视频监控文件进行强制加密处理，在硬盘中以密文形 式存储。通过对监控数据进行全生命周期保护，确保监控数据只可在受控范围 内正常、透明使用，通过任意方式将数据非法带离内部环境将无法正常使用。 ③ 数据筛选：用户对监控的视频进行分类查询，检索视频信息，对敏 感数据敏感信息进行防护；