隨(sui)著(zhu)(zhu)國(guo)家“互聯(lian)網+”計劃(hua)的(de)持續推進，網絡化進程(cheng)迅(xun)速覆蓋到各行各業。在視頻監控(kong)領(ling)域，基于IP的(de)網絡視頻監控(kong)和方案也正在改變著(zhu)(zhu)原有(you)的(de)模擬(ni)監控(kong)相對封(feng)閉(bi)的(de)模式，這使得使用(yong)者(zhe)而可以隨(sui)時隨(sui)地遠(yuan)程(cheng)訪問并(bing)獲取所需的(de)視頻資料。
然而，伴(ban)隨著網絡化(hua)的便利，視頻數(shu)據的安全問(wen)題也(ye)接(jie)踵而來。
2015年2月27日，江蘇(su)公安(an)廳發布的(de)(de)特(te)急通知稱，某(mou)知名安(an)防監控(kong)廠(chang)商的(de)(de)網(wang)絡(luo)視(shi)頻(pin)產(chan)品存(cun)在(zai)嚴重(zhong)的(de)(de)安(an)全隱患，部分設備已被境外IP地址控(kong)制，視(shi)頻(pin)信息存(cun)在(zai)大(da)量泄露的(de)(de)危(wei)險；2015年9月曝出的(de)(de)“俺瞧瞧”網(wang)站直(zhi)播(bo)公共場所視(shi)頻(pin)監控(kong)事件，更是非法盜取多地數以百計的(de)(de)網(wang)絡(luo)監控(kong)視(shi)頻(pin)信息直(zhi)接(jie)用于商業目(mu)的(de)(de)，使普通市民的(de)(de)個人隱私受到很大(da)侵害。
在網(wang)絡監控設(she)備(bei)幾乎覆蓋日常生活(huo)的今天，如何在使用(yong)監控設(she)備(bei)保障財產安(an)(an)全的同時，保障網(wang)絡高(gao)清視(shi)頻(pin)數據在視(shi)頻(pin)采集、傳輸、解(jie)(jie)碼(ma)回放(fang)、錄(lu)像等過程(cheng)中的安(an)(an)全性(xing)，成為(wei)業界迫(po)切需(xu)要(yao)思考(kao)的問題。為(wei)此(ci)，公(gong)司從防控視(shi)頻(pin)監控系統訪(fang)問安(an)(an)全性(xing)的角度入手，提(ti)出了開拓(tuo)性(xing)的網(wang)絡高(gao)清監控安(an)(an)全加密解(jie)(jie)決方案。
【解決方案】
針對網絡視頻監控自身的安全性，應該充分考慮其基礎條件（網絡安全）和必要條件（信息安全），在這兩個方面充分做好防護。網絡安全是信息的傳輸基礎，如果隨意被外部違法分子侵入，那么在網絡上傳輸的包括視頻信息、個人信息、企業業務信息等所有的重要信息都將存在很大的安全隱患。
1、網(wang)(wang)絡(luo)(luo)安全(quan)：包括(kuo)網(wang)(wang)絡(luo)(luo)設(she)(she)備(bei)設(she)(she)置區域的(de)物理(li)安全(quan)與網(wang)(wang)絡(luo)(luo)設(she)(she)備(bei)自身軟硬件的(de)安全(quan)，同時(shi)還有防(fang)火墻(qiang)、防(fang)病(bing)毒攻擊、入侵檢測技術(shu)、網(wang)(wang)絡(luo)(luo)監察(cha)技術(shu)等，都是從基礎層面上保(bao)證網(wang)(wang)絡(luo)(luo)環(huan)境的(de)健康(kang)，是任何網(wang)(wang)絡(luo)(luo)不可缺少的(de)重(zhong)要(yao)內(nei)容。從視(shi)頻(pin)(pin)監控系統來看，網(wang)(wang)絡(luo)(luo)安全(quan)體系在視(shi)頻(pin)(pin)監控建設(she)(she)前已較(jiao)為完善(shan)，我們需要(yao)做的(de)是提(ti)升視(shi)頻(pin)(pin)監控系統的(de)訪問(wen)控制(zhi)安全(quan)性。
2、視頻信息(xi)加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)：這一(yi)部分是網絡視頻加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)的(de)核心(xin)內容，通過加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)的(de)算法，實現將信息(xi)明(ming)文轉為密(mi)(mi)(mi)(mi)文后傳輸，后端平臺將密(mi)(mi)(mi)(mi)文通過加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)算法再恢(hui)復(fu)為明(ming)文，從而實現高度(du)安(an)全保護信息(xi)的(de)作(zuo)用。由(you)于(yu)網絡監控(kong)系統分布(bu)比較廣，從信息(xi)加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)的(de)角(jiao)度(du)來看，應(ying)該從源頭（攝像(xiang)機(ji)）開始加(jia)(jia)(jia)密(mi)(mi)(mi)(mi)，避免在任一(yi)傳輸節(jie)點出現視頻信息(xi)被盜取的(de)情況。
此外，針對網絡視頻信號存在較大數據量的狀況，視頻加密要考慮加密芯片的處理速度（從國密角度看，加密要是硬件加密，而加密芯片是標準解決方案），至少要滿足10Mbps的要求，同時預留雙SPI或USB接口。后端加密機作為解密核心設備，應對網絡高清監控要求，承擔著幾十路甚至上百路視頻的管理責任，因此對加密機的技術性能、解密速度、帶寬余量都有較高的要求。
網絡高清視頻安全信息解決拓撲圖
3、國密(mi)(mi)(mi)(mi)加(jia)(jia)密(mi)(mi)(mi)(mi)技(ji)術(shu)(shu)：國密(mi)(mi)(mi)(mi)是國家(jia)密(mi)(mi)(mi)(mi)碼(ma)局(ju)認定的(de)國家(jia)密(mi)(mi)(mi)(mi)碼(ma)算法(fa)，也(ye)稱商用(yong)密(mi)(mi)(mi)(mi)碼(ma)。是指能夠實現商用(yong)密(mi)(mi)(mi)(mi)碼(ma)算法(fa)的(de)加(jia)(jia)密(mi)(mi)(mi)(mi)、解(jie)密(mi)(mi)(mi)(mi)和(he)認證等(deng)(deng)功(gong)能的(de)技(ji)術(shu)(shu)，包(bao)括(kuo)密(mi)(mi)(mi)(mi)碼(ma)算法(fa)編程技(ji)術(shu)(shu)、密(mi)(mi)(mi)(mi)碼(ma)算法(fa)芯(xin)片、加(jia)(jia)密(mi)(mi)(mi)(mi)卡等(deng)(deng)實現技(ji)術(shu)(shu)。國家(jia)密(mi)(mi)(mi)(mi)碼(ma)局(ju)批準的(de)SM1、SM2、SM3、SM4等(deng)(deng)高(gao)安全密(mi)(mi)(mi)(mi)碼(ma)算法(fa)，通過專(zhuan)用(yong)硬件加(jia)(jia)密(mi)(mi)(mi)(mi)設備，實現加(jia)(jia)密(mi)(mi)(mi)(mi)、解(jie)密(mi)(mi)(mi)(mi)、身份識別、訪問控制等(deng)(deng)功(gong)能。國密(mi)(mi)(mi)(mi)加(jia)(jia)密(mi)(mi)(mi)(mi)技(ji)術(shu)(shu)的(de)相關(guan)企業，應具備國家(jia)密(mi)(mi)(mi)(mi)碼(ma)局(ju)頒發的(de)商用(yong)密(mi)(mi)(mi)(mi)碼(ma)產品生產和(he)銷售許可證。
4、硬(ying)件(jian)身份(fen)識別(bie)：區別(bie)于(yu)(yu)傳(chuan)統(tong)監控(kong)廠商使用(yong)的軟件(jian)身份(fen)識別(bie)技術，公司基于(yu)(yu)國(guo)密要求，自主(zhu)研發的網(wang)絡高清視頻加密產(chan)品采用(yong)了硬(ying)件(jian)身份(fen)識別(bie)技術，可有(you)效降低訪問安(an)全(quan)漏洞。通過加密芯(xin)片可提升前端攝像(xiang)頭的安(an)全(quan)性，同時Ukey可有(you)效降低外部入侵者(zhe)對于(yu)(yu)訪問控(kong)制(zhi)的漏洞利(li)用(yong)。
【核心產品】
1、網(wang)絡視頻(pin)加密服(fu)務器
內置國(guo)家(jia)密碼局國(guo)密算(suan)法（SM1、SM2、SM3、SM4）
支持對視音頻(pin)數據加密(mi)
產(chan)品通(tong)過國密局認(ren)證
數(shu)據加密速度大于10Mbps
可配合網絡(luo)視頻(pin)監控廠商做產品對接服(fu)務
2、加密(mi)芯片
內置國家密(mi)碼局國密(mi)算法（SM1、SM2、SM3、SM4）
支持雙SPI/USB高速加密接口
數(shu)據(ju)加密速度(du)大(da)于10Mbps
配(pei)合網絡視頻監控廠商(shang)做產品OEM服務，提供(gong)認證支持
3、USB解密Key
國產自主化安全(quan)SOC芯片(pian)
USB2.0接口
硬件安全芯片對加密(mi)視頻信息進行(xing)解密(mi)
解(jie)密速度大于20Mbps
4、加密機
內置國家(jia)密(mi)碼局國密(mi)算法（SM1、SM2、SM3、SM4）
所有加解密、簽名算(suan)法由加密芯片硬件實現
支持128路1080P高清視頻解(jie)密(mi)
具備防火(huo)墻功(gong)能、網閘功(gong)能
虛擬專網（VPN）設(she)備功(gong)能(neng)
支持NAT穿(chuan)越功(gong)能(neng)
支持硬件身份識別功能
128字節以太(tai)幀長，明文數據包吞(tun)吐量(liang)550Mbps
128字節以太幀長，隧道密文數據包吞吐量200Mbps
隧道平均協商(shang)時間0.02s
并發(fa)協商并成(cheng)功建立5000條(tiao)隧(sui)道時間480s
每秒能夠建立的大隧道數目50
支持(chi)的并發隧道數量≥5500
