隨(sui)著(zhu)國家(jia)“互聯網(wang)+”計劃(hua)的持續推進(jin)，網(wang)絡(luo)化進(jin)程(cheng)迅(xun)速覆(fu)蓋到各行各業。在(zai)視(shi)頻(pin)監控領(ling)域，基(ji)于IP的網(wang)絡(luo)視(shi)頻(pin)監控和方案也正在(zai)改變著(zhu)原有(you)的模擬監控相對(dui)封閉的模式，這使得使用者而可以隨(sui)時(shi)隨(sui)地遠程(cheng)訪(fang)問(wen)并獲取所需的視(shi)頻(pin)資料。
然而(er)，伴隨著網絡化的(de)便(bian)利，視(shi)頻數據(ju)的(de)安全問題也接(jie)踵(zhong)而(er)來。
2015年2月27日，江蘇公安廳發布的(de)特急通知稱，某(mou)知名安防監控廠商的(de)網絡視(shi)頻(pin)(pin)產品存在嚴重的(de)安全(quan)隱患，部分設備已被境(jing)外(wai)IP地址(zhi)控制，視(shi)頻(pin)(pin)信息存在大量泄露的(de)危險；2015年9月曝(pu)出的(de)“俺瞧瞧”網站直播公共場所視(shi)頻(pin)(pin)監控事件，更是非法盜取多地數(shu)以百計的(de)網絡監控視(shi)頻(pin)(pin)信息直接用于商業(ye)目(mu)的(de)，使普通市民的(de)個人隱私(si)受到很大侵害。
在網(wang)(wang)絡(luo)監控(kong)(kong)設備幾乎(hu)覆蓋日常生活的(de)(de)今天，如(ru)何在使用監控(kong)(kong)設備保(bao)障財產(chan)安(an)(an)(an)(an)全(quan)(quan)(quan)的(de)(de)同時，保(bao)障網(wang)(wang)絡(luo)高(gao)清視頻數據(ju)在視頻采集(ji)、傳輸、解碼回放、錄像等過程中的(de)(de)安(an)(an)(an)(an)全(quan)(quan)(quan)性，成為業(ye)界迫切需要思(si)考的(de)(de)問題。為此，公(gong)司從防(fang)控(kong)(kong)視頻監控(kong)(kong)系統訪(fang)問安(an)(an)(an)(an)全(quan)(quan)(quan)性的(de)(de)角度(du)入手，提出了開拓性的(de)(de)網(wang)(wang)絡(luo)高(gao)清監控(kong)(kong)安(an)(an)(an)(an)全(quan)(quan)(quan)加密解決方案。
【解決方案】
針對網絡視頻監控自身的安全性，應該充分考慮其基礎條件（網絡安全）和必要條件（信息安全），在這兩個方面充分做好防護。網絡安全是信息的傳輸基礎，如果隨意被外部違法分子侵入，那么在網絡上傳輸的包括視頻信息、個人信息、企業業務信息等所有的重要信息都將存在很大的安全隱患。
1、網(wang)(wang)(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)：包(bao)括網(wang)(wang)(wang)(wang)絡(luo)設備設置區域的(de)物理安(an)(an)全(quan)(quan)與(yu)網(wang)(wang)(wang)(wang)絡(luo)設備自身(shen)軟硬件的(de)安(an)(an)全(quan)(quan)，同時還有防(fang)(fang)火墻、防(fang)(fang)病毒攻(gong)擊、入侵檢測(ce)技術、網(wang)(wang)(wang)(wang)絡(luo)監(jian)察技術等，都是(shi)從(cong)基礎層(ceng)面(mian)上保(bao)證(zheng)網(wang)(wang)(wang)(wang)絡(luo)環境的(de)健康，是(shi)任(ren)何網(wang)(wang)(wang)(wang)絡(luo)不可缺少的(de)重要內容。從(cong)視(shi)頻監(jian)控系(xi)統(tong)來(lai)看，網(wang)(wang)(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)體系(xi)在視(shi)頻監(jian)控建設前已較為完善(shan)，我們需要做的(de)是(shi)提(ti)升視(shi)頻監(jian)控系(xi)統(tong)的(de)訪問(wen)控制安(an)(an)全(quan)(quan)性。
2、視頻(pin)(pin)信(xin)(xin)(xin)(xin)息加(jia)密(mi)：這(zhe)一部分(fen)是網絡(luo)(luo)視頻(pin)(pin)加(jia)密(mi)的(de)核心內容，通(tong)過加(jia)密(mi)的(de)算法，實現(xian)將信(xin)(xin)(xin)(xin)息明(ming)文(wen)(wen)轉為密(mi)文(wen)(wen)后(hou)(hou)傳輸，后(hou)(hou)端平臺將密(mi)文(wen)(wen)通(tong)過加(jia)密(mi)算法再恢復為明(ming)文(wen)(wen)，從而實現(xian)高度(du)安全保(bao)護信(xin)(xin)(xin)(xin)息的(de)作用。由于網絡(luo)(luo)監控系統(tong)分(fen)布比較廣，從信(xin)(xin)(xin)(xin)息加(jia)密(mi)的(de)角度(du)來看，應該從源頭（攝像機）開(kai)始加(jia)密(mi)，避免在任一傳輸節(jie)點出現(xian)視頻(pin)(pin)信(xin)(xin)(xin)(xin)息被盜取的(de)情(qing)況。
此外，針對網絡視頻信號存在較大數據量的狀況，視頻加密要考慮加密芯片的處理速度（從國密角度看，加密要是硬件加密，而加密芯片是標準解決方案），至少要滿足10Mbps的要求，同時預留雙SPI或USB接口。后端加密機作為解密核心設備，應對網絡高清監控要求，承擔著幾十路甚至上百路視頻的管理責任，因此對加密機的技術性能、解密速度、帶寬余量都有較高的要求。
網絡高清視頻安全信息解決拓撲圖
3、國(guo)(guo)密(mi)(mi)加(jia)密(mi)(mi)技(ji)術：國(guo)(guo)密(mi)(mi)是(shi)國(guo)(guo)家(jia)密(mi)(mi)碼(ma)局認定(ding)的(de)(de)(de)國(guo)(guo)家(jia)密(mi)(mi)碼(ma)算(suan)法(fa)，也稱(cheng)商(shang)用(yong)(yong)密(mi)(mi)碼(ma)。是(shi)指能夠實(shi)現商(shang)用(yong)(yong)密(mi)(mi)碼(ma)算(suan)法(fa)的(de)(de)(de)加(jia)密(mi)(mi)、解密(mi)(mi)和(he)認證(zheng)等(deng)功(gong)能的(de)(de)(de)技(ji)術，包括密(mi)(mi)碼(ma)算(suan)法(fa)編程(cheng)技(ji)術、密(mi)(mi)碼(ma)算(suan)法(fa)芯片、加(jia)密(mi)(mi)卡(ka)等(deng)實(shi)現技(ji)術。國(guo)(guo)家(jia)密(mi)(mi)碼(ma)局批準(zhun)的(de)(de)(de)SM1、SM2、SM3、SM4等(deng)高安全(quan)密(mi)(mi)碼(ma)算(suan)法(fa)，通過專用(yong)(yong)硬件加(jia)密(mi)(mi)設備，實(shi)現加(jia)密(mi)(mi)、解密(mi)(mi)、身份識別(bie)、訪問控(kong)制等(deng)功(gong)能。國(guo)(guo)密(mi)(mi)加(jia)密(mi)(mi)技(ji)術的(de)(de)(de)相關企業，應具備國(guo)(guo)家(jia)密(mi)(mi)碼(ma)局頒發的(de)(de)(de)商(shang)用(yong)(yong)密(mi)(mi)碼(ma)產品生產和(he)銷售許可證(zheng)。
4、硬件(jian)身(shen)份識別(bie)：區別(bie)于傳統監控廠商使用(yong)的軟件(jian)身(shen)份識別(bie)技(ji)術，公(gong)司(si)基(ji)于國密要求(qiu)，自主研發(fa)的網(wang)絡高(gao)清視頻加(jia)(jia)密產品采用(yong)了硬件(jian)身(shen)份識別(bie)技(ji)術，可有效(xiao)(xiao)降低訪問安(an)全漏洞。通(tong)過加(jia)(jia)密芯片(pian)可提升前端攝像(xiang)頭(tou)的安(an)全性，同時Ukey可有效(xiao)(xiao)降低外部入侵者(zhe)對于訪問控制的漏洞利用(yong)。
【核心產品】
1、網絡視頻加密服務器(qi)
內置(zhi)國家密(mi)碼(ma)局國密(mi)算法（SM1、SM2、SM3、SM4）
支持對(dui)視音頻數據加密
產品(pin)通(tong)過(guo)國密局認證
數據(ju)加密速度大于10Mbps
可(ke)配合網(wang)絡視頻(pin)監控廠商做產品對接服務
2、加密芯片
內(nei)置國(guo)家密碼局國(guo)密算法（SM1、SM2、SM3、SM4）
支持雙SPI/USB高速(su)加密(mi)接(jie)口
數據加密速度(du)大于(yu)10Mbps
配合網絡視頻監控廠商做產(chan)品(pin)OEM服務，提供認(ren)證支持
3、USB解密Key
國產自主化安(an)全SOC芯(xin)片
USB2.0接口
硬件(jian)安全芯片對(dui)加密視頻信息(xi)進行解(jie)密
解密速度大于20Mbps
4、加密機
內置國家(jia)密(mi)碼局國密(mi)算(suan)法(fa)（SM1、SM2、SM3、SM4）
所有加解密、簽(qian)名算(suan)法由加密芯片硬(ying)件實現
支(zhi)持128路1080P高清視頻解密
具備防火墻功能、網(wang)閘功能
虛擬專網（VPN）設備功能(neng)
支持NAT穿越功能
支(zhi)持硬件身份識別功能
128字節(jie)以(yi)太幀長，明文數據包吞(tun)吐量550Mbps
128字節以太(tai)幀長，隧道密文(wen)數(shu)據(ju)包吞吐量200Mbps
隧(sui)道平均協商時間(jian)0.02s
并(bing)發協商并(bing)成功(gong)建立5000條隧(sui)道時間480s
每(mei)秒能(neng)夠(gou)建(jian)立(li)的大隧道(dao)數目50
支持的(de)并發隧道(dao)數(shu)量≥5500
