公安信息网视频监控安全接入解决方案及对策 .pdfVIP

..

-

公安信息网视频监控平安接入解决

方案

..word.zl-

..

-

2011年3月

目录

一、概述4

二、视频监控业务及平安防御难点分析5

2.1视频监控业务分析5

2.2公安网视频监控应用的平安防御难点分析6

三、建立标准与目标7

3.1建立标准7

3.2建立目标8

四、视频平安接入解决方案9

4.1总体架构设计9

4.1.1接入对象12

4.1.2接入链路13

4.1.3边界接入平台视频接入链路14

4.1.4公安信息通讯网16

4.2平台平安防御体系设计16

4.2.1视频接入认证效劳17

4.2.2网络隔离与访问控制功能20

4.2.3反弹木马阻断功能22

..word.zl-

..

-

4.2.4视频数据实时病毒检测与阻断23

4.2.5视频用户认证与授权功能25

4.3集中平安管理与日志审计26

4.4高性能设计28

4.5高可靠性设计29

五、主要技术性能30

5.1平安功能30

5.2技术性能32

5.3设备规格33

..word.zl-

..

-

一、概述

公安信息网〔公安网〕目前是星型拓扑构造，由一、二、三级主

干网和接入网组成。公安部至各省公安机关主干网为一级网络，省级

公安机关至所辖地市公安机关的网络为二级网，地市级公安机关至所

辖县区公安机关的网络为三级网络，基层科、所、队到分局或市局的

网络为接入网。

公安网络系统的主要功能是为各级公安业务部门提供语音、数

据、图像等交换和传输效劳。公安数据业务包括人口、治安、交管、

刑侦、预审、出入境管理等二十多种业务的信息传输与查询；办公自

动化、电子等部管理数据；公安部信息浏览等业务，文字、图表、动、

静态图像等数据的传输和交换。

在视频监控应用的接入过程中，公安信息通信网面临很大风险。

..word.zl-

..

-

例如来自外网的各种攻击、入侵、植入木马、探头〔信息有哪些信誉好的足球投注网站代理

Agent〕和病毒等威胁；各类设备上的后门有可能受控启用，造成信

息失控、设备故障；外勾结造成的部重要信息通过视频应用通道泄漏；

由于误操作、非授权访问等造成的信息丧失、失控等问题。

由于社会治安视频监控网络采用的网络传输环境复杂，前端系统

〔视频监控点〕覆盖面广且管理部门不统一，因此，公安部制定了?

公安信息通信网边界接入平台平安规?，严格制定了公安网与外网间

信息交换的标准、架构、平安等技术要求，各级