安全需求

——

公共安全视频监控联网建设在打击犯罪、治安防范、社会管理、服务民生等方面发挥了积极作用，是新形势下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段，对于提升城市治理、乡村振兴水平，构建立体化社会治安防控体系和推进智慧城市社会治理能力现代化具有重要意义。但随着视频监控建设应用不断深入，现有法律法规不完善、统筹规划不到位（重建设轻安全）、联网共享不规范、管理机制不健全等问题日益突出。而当前视频失控新闻频发“黑客入侵攻击摄像头、学校等公共场所视频泄露被网上传播”引发社会的广泛关注和热议。如何通过有效坚实的技术手段解决视频监控联网系统及视频摄像头天然伴生的网络安全威胁及数据安全风险，是建设单位目前最为关心的焦点。

网络安全是国家安全的重要组成部分，密码技术是网络安全最后一道防线，在保障重要信息系统安全、维护国家网络空间安全中起着不可替代的作用。密码技术、核技术、航天技术被并称为国家安全的三大支撑技术。

公共安全视频监控联网密码应用方案

优势特色

——

解决方案

——

方案设计基于“以政策为导向、以需求为驱动、以应用为目标、统筹规划、自主可控、成熟可靠、开放兼容”的原则，以需求驱动和技术支撑为主线，围绕“国产密码”应用支撑体系、基础平台体系、关键保障技术等方面，优化视频监控体系的信息化解决路径和操作方法，为视频监控系统提供安全保障，切实推动和强化国产密码技术在视频监控系统中的应用。方案主要针对“雪亮、天网、平安城市”工程的公共安全视频监控联网系统数据采集、传输、使用、存储等环节，提供基于国产密码技术的真实性、机密性、完整性保护以及基于细粒度访问控制和水印的防泄露和可追溯保护。

在摄像头侧部署视频安全接入终端，实现监控现场摄像头安全接入、安全身份认证、视频监控数据加密传输能力。在摄像头的汇聚中心机房部署视频安全解密网关，实现与监控现场视频安全接入终端互动实现摄像头安全接入、安全身份认证、视频监测的加密数据的解密还原能力。

在省级/市级视频监控中心部署密码基础设施（密码机，密钥管理系统）、视频加密服务器（密码模块）、视频安全管理平台、视频安全解密网关。密码基础设施为整个方案提供基础的安全密码能力：密钥全生命周期管理、安全密码运算能力。视频加密服务器（密码模块）部署在存储服务器的前端，实现码流数据的加密存储、视频文件防篡改、视频分发安全支撑；同时配合视频安全管理平台实现视频分发安全，视频安全管理平台为整个视频监控系统的视频安全接入终端提供统一安全管理、安全配置、安全日志管理能力。视频安全解密网关实现与各子监控中心构成加密传输链路。

在监控客户端使用国密智能密码钥匙与机房的视频加密服务器（密码模块）互动，在不改变原有监控客户端的情况下实现基于国密的安全身份认证和基于授权的加密视频监控能力，以及查看分发的加密后的监控视频文件。