公安视频网建设方案

　　1、背景概述

　　公安视频网是建设在公安信息网之外，采用专线方式或虚拟专用网方式，主要用于传输公安视频图像、汇接各层级视频图像信息系统、支撑公安视频图像服务的非涉密网络，广泛应用于治安管理、交通疏导、重点人员管控等领域。随着公安视频网不断发展，网络安全形势日益严峻，这几年发生了一系列网络安全事件：

　　2015年，江苏省公安视频网部分摄像头遭到境外IP地址控制；

　　2018年，黑客入侵江西省公安视频网，通过跳板攻击控制全国公安信息网5737台服务器进行挖矿；

　　2022年，上海数据泄露事件……

　　近年来，公安部高度重视公安视频网安全建设，下发了一系列政策要求；自2018年起，公安部连续4年开展视频网安全大检查；2021年12月1日，公安视频网安全建设技术标准GA/T 1788.X-2021 《公安视频图像信息系统安全技术要求》实施。

　　2、方案概述

　　主要参考标准：GA/T 1788.X-2021 《公安视频图像信息系统安全技术要求》

　　前端接入区：指部署公安视频图像信息系统的各类前端设备、相关网络设备及链路的区域；

　　横向边界区：公安视频传输网与其他网络（如公安信息网、公安移动信息网、电子政务外网及其他行业专网、互联网等）进行信息交换的区域；

　　纵向防护区：公安视频传输网的本级与上下级主干网、主干网与接入网进行连接的区域；

　　系统应用区：指部署各类中心端视频图像信息系统的区域；

　　安全管理区：指公安视频图像信息系统中实现安全基础设施服务和安全运行管理的区域。

　　结合1788标准以及视频网安全风险，迪普科技推出公安视频网安全运营解决方案，主要安全防护如下：

　　前端接入区：应对点多面广、前端设备无人监管、存在被私接仿冒的风险，通过部署DAC实现对前端设备实时的准入控制；部署自安全工业交换机实现前端稳定、安全接入。

　　横向边界区：包含跟公安信息网、公安移动信息网、电子政务外网及其他行业专网、互联网的视频边界、数据边界，部署防火墙、入侵防御、抗DDoS、视频防火墙等传统防护设备，实现跨网攻击防护；

　　纵向防护区：部署防火墙+入侵防御或视频防火墙，实现上下级视频网逻辑隔离；

　　系统应用区：参考等保三级建设，在服务器区出口的防火墙、入侵防御、WAF等设备；此外通过XDR和数据安全相关网络安全产品来对终端侧进行安全防护；

　　安全管理区：参考1788.4，通过安全运营平台、风险管控平台、态势感知平台、数据安全平台、平台相关探针、三审等安全产品实现统一运维、统一审计的能力。

　　安全服务：通过安服驻场、安全服务套餐包、单项安全服务来发现网络中的风险疏漏并进行安全加固。

　　社会资源接入：按照GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求标准要求》标准要求，社会视频资源接入公安视频网，需采用安全联网设备进行GB 35114 C级加密。

　　图 3产品部署全景图

　　3、方案优势：

　　经验积累深，迪普已服务于全国950+个视频网安全建设项目，并承担了杭州G20、厦门金砖五国峰会、上合青岛峰会、大连达沃斯论坛 、上海进博会、武汉军运会等大型峰会视频网重保工作，案例丰富；

　　产品能力强，迪普可提供公安视频网所需90％以上安全能力，具备整体安全规划和交付能力。且迪普高性能、易扩容、易管理的框式设备在视频网这种流量大、增长快的场景中优势非常明显；

　　品牌优势大，迪普参与1788、1781部标编写，且在标准中完成署名，方案紧贴政策要求。安全牛发布的《中国网络安全细分领域矩阵图》(Matrix 2019.05)显示，在视频监控安全市场迪普科技影响力和市场规模均排名第一。

　　4、典型案例

　　衢州市雪亮工程、南昌市雪亮工程、盐城公安泛在感知网安全运营项目等。

　　责任编辑：广汉