发布时间:2020-10-14 13:50:00     行业资讯

C4ISRK一体化指控平台为公安视频传输网保驾护航

随着“平安城市”、“智慧城市”以及“雪亮工程”的深入开展,全国已经构建了省、市、县、乡四级公安视频传输网,公安视频传输网已经超过2000万以上的摄像头,在破案追踪、精准发现、快速打击犯罪、治安防控、保障人民群众安全发挥巨大的作用。

九部委联合出台的《关于加强公安安全视频监控建设联网应用工作的若干意见》顶层规划设计要求:到2020年,基本实现“全域覆盖、全网共享、全时可用、全程可控”的公安安全视频监控建设联网应用。当前公安视频传输网已经经历了建设、联网、应用阶段,正在向“全程可控----实现重要图像信息不失控、敏感视频图像不泄露”的安全保障体系建设过渡,在过渡过程中公安视频传输网也暴露出以下“痛点”:

(1)缺少体系化安全防护手段,保障人民群众安全的堤坝尚不牢固

由于摄像机等前端设备部署分布极为广泛,数量巨大,视频传输网的边界已深入各级路网的细枝末节、大街小巷、城镇乡村。在视频网边界极易出现设备恶意替换、恶意入侵网络、弱口令、设备被盗取等事件。一旦出现此类事件,轻则影响一定区域的视频监控采集,重则可能会对视频网整体业务带来严重破坏,威胁国家、社会安全。



(2)没有科学系统的管理措施,影响国家战略目标的实现

当前“雪亮工程”处在快速建设阶段,在资金保障、人员配备、推进视频监控增点扩面等方面,尚有较大的提升空间。视频网建设存在较为突出的重建设轻管理的问题,没有形成系统、完备、科学的管理措施,缺少数据化支撑,缺少有效的监督和管理手段,视频资源信息外流,视频录像丢失或设备停录等问题隐患突出,视频资源安全难以有效保障。每个地方的视频网建设都是一笔很大的投入,面向未来各地在推动视频网建设工作中,需要提高投资效率,制定科学系统的管理措施,最大限度避免重复建设,否则将严重影响平安中国战略目标的实现。


b85e9aa2f.png


(3)尚未形成一体化的指控平台,无法应对处置各种安全威胁挑战

习总书记在网络安全和信息化工作座谈会上指出:网络安全的本质在对抗,对抗的本质在攻防两端能力较量。目前,公安机关存在人员配置不足,响应力量分散,集结周期较长的问题,容易出现指挥精度不高的现象,不能实现真正意义上的“点对点”指挥。从全局看,视频网缺少中枢神经指控系统,特别是一体化的高效指挥控制平台,整体建设尚未成体系、成网络,存在“信息孤岛”,无法自动化的感知视频网中各个设备的安全态势,给视频信息的整合联网、信息传输、权限管理、运行维护、安全共享等带来诸多挑战。缺乏联防联动机制,无法及时高效应对处置各种安全威胁。



针对上述“痛点”金盾软件的解决方案

针对上述公安视频传输网的痛点,金盾软件推出“视频网C4ISRK一体化指控平台的解决方案”:

(1)打通公安视频网现有业务及系统,依法开展视频网安全保卫、保护、保障,打合成仗、整体仗,构建视频网安全保护制度体系;

(2)以网络安全为抓手,以信息通报为机制,以情报侦察为突破,以侦查打击为支撑,构建“侦攻防管控”一体化、综合化的视频网安全指控体系;

(3)以网络安全事件为主线,强化实时监测、通报预警、快速处置、追踪溯源、态势感知、情报分析、精确打击、指挥控制。

C4ISRK一体化指控平台价值

(1)具备视频网态势感知能力

“知己知彼,百战不殆。”视频网指控平台必须能够掌握视频网的空间态势、承载态势、安全态势,通过态势数据分析、态势融合、态势评估和态势预测等有效把握即时态势,演变趋势。从局部态势图能了解各级作战部队的状态,从顶层态势图能了解整体全貌,提升视频网态势感知能力。

(2)具备视频网指挥控制能力

全面整合视频网内各种资源,满足现场实况收集、多媒体协同作业、视频态势感知等联动需求,清晰地了解和掌握当前视频网状况,能够看到实时的态势多维展现,形成完善统一的视频网一体化指控平台,以便能够快速地进行智能决策,下达正确的指挥作战命令,提升视频网指挥控制能力。

(3)视频网前端设备边界管控能力

对视频网前端设备利用准入控制技术进行认证管理,防止陌生终端接入,采用设备信息多重绑定的方式,杜绝陌生设备入网。利用信息采集技术手段结合接入标准,自动发现网络中所有设备,建立设备动态档案,集中统一管理。对网络内设备运行状态实时监测与统计,监测全网设备伪造、异常离线、网络入侵、设备弱口令、图像质量较差等异常情况,发出告警信息并提供精确定位,自动转化故障处理任务推送至相关责任人及时处理,以保证网络系统可持续性安全运行。

(4)视频网终端安全管控能力

对视频网终端安全加强管控,未安装规定的防病毒软件、未及时更新系统漏洞的终端禁止接入网络,对开启不必要的服务和端口、弱口令终端能够进行检测和报警,能够对终端进行系统漏洞自动化修补。对视频网终端建立动态的计算机资产档案,采用网络接入控制,完成对网内终端身份认证、拓扑定位监控、网络权限管控、安全检测、违规行为检测,保证接入网络权限的终端设备安全可靠。

(5)视频网数据防泄密能力

视频网中的视频、图片数据存储、阅览、传输的途径必须具备可靠的防泄密技术监测手段予以保障,以防止视频数据泄露。明确视频传输网和视频图像信息安全的主管领导责任人,有效监测违规操作、权限审计,切实履行好视频监控网络安全保障职责。视频文件将存储于隔离的办公环境内,并与外界存储环境相隔离,保障视频数据不被非法带离既定场所,同时对下载到本地办公环境内的视频数据必须添加水印。计算机终端播放视频时,应在屏幕显示水印信息,对可能的拍照、录像造成的信息泄露可以进行有效追踪定位。

(6)视频网行为审计和追溯能力

视频网中的服务器、网络设备以及所有应用系统应实现单点登录和权限审计。对管理人员要通过技术手段设置可管理资源边界,让运维管理工作在可控的范围内进行操作。按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则进行权限划分,同时要求对所有运维操作进行记录,审计的内容可追溯到人。

总结语:

公安视频网是一张庞大的、复杂的物联网,涉及到人、设备、数据,单一的安全产品堆叠无法满足公安视频网安全保障的需求,必须加速建设一体化指挥控制平台,运用灵活高效的联动机制,有效动员和调度各种资源,形成信息通畅、统一指挥、反应灵敏、协调有序、运作高效的工作流程和处置模式,确保在信息安全对抗中占领制高点,获得全面胜利。