奋楫扬帆启新程｜中国安防行业“十四五”发展规划发布
6月25日，中国安全防范产品行业协会发布了《中国安防行业“十四五”发展规划（2021-2025年）》（以下简称《规划》），充分回顾了“十三五”期间安防行业在产业规模、技术进步、市场应用和政策保障等方面的发展，肯定了安防行业在促进智慧城市和平安中国建设中发挥的巨大作用；同时，《规划》指导安防行业贯彻“创新、协调、绿色、开放、共享”新发展理念和国家总体安全观，根据《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》要求，紧抓新一轮科技革命和产业变革深入发展的重要机遇，应对挑战，化解风险，积极寻求新的突破，实现全行业的高质量发展。
十九届五中全会提出，要统筹发展和安全，建设更高水平的平安中国。《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》中特别设置专章对统筹发展和安全作出战略部署，要求坚持总体国家安全观，实施国家安全战略，维护和塑造国家安全，统筹传统安全和非传统安全，把安全发展贯穿国家发展各领域和全过程，防范和化解影响我国现代化进程的各种风险，筑牢国家安全屏障。安防行业作为构建立体化社会治安防控体系、维护国家安全及社会稳定重要的安全保障性行业，是保障建设更高水平的平安中国的重要支撑。《规划》建设性的指导安防行业发展的同时，也专设章节针对视频监控联网应用的安全风险的防范与管控提出要求，坚持管理与技术并重、预防与保护并举的原则，针对视频监控联网应用的安全风险，从“感知前端、网络、平台、数据、应用、基础设施、管理”等多个维度设计和部署安全防护措施，打造“威胁可预警、行为可检测、攻击可防御、事件可处置”的整体安防防御体系，实现对安防设备应用的安全可管可控，全面提升安防系统的网络安全能力。
前端安全
2018年11月1日，GB 35114-2017国家强制标准正式实施，成为我国首个针对视频监控联网信息安全的技术标准，是全面加强公共安全视频监控领域信息安全的技术依据。《规划》提出“研制并推广符合强制性国家标准GB 35114《公共安全视频监控联网信息安全技术要求》的视频图像采集前端，从感知源头全面提高安防系统的安全防护能力”，这是目前已知最有效的防护手段，但仍需解决大量“非标”摄像机的接入和自身安全防护，以及未来过渡期的普通摄像机接入和自身安全防护问题。
金盾软件提供的视频安全接入管理系统（TSA）采用全新一代准入控制和设备类型智能识别技术，解决海量IP摄像机及其它前端IP设备接入认证问题，实现前端摄像机的可信认证；同时借助视频监控安全检查平台（VSI）凭借预置超过17万条POC漏洞库，能够有效识别前端摄像机存在的安全漏洞、弱口令等威胁因素，并发出告警，通过可视化的展示手段将前端存在的风险呈现给管理人员，从而将潜在的风险危害性降至最低甚至消除。
接入安全
网络安全是国家安全的重要组成部分。《规划》提出“研究并构建包括网络准入、网络访问控制、协议控制、网络入侵防范、链路安全能力的安防系统基础网络，实现网络横向边界安全和网络纵向防护安全” 。由于视频网前端设备具有分布广、数量多等特性，使得通过物理方式直接接入视频网变得十分容易，而通过人工的方式去发现违规接入的终端则十分困难，阻止其接入更是无从谈起，视频网的准入管控相较传统网络来说难度倍增。
金盾软件提供的视频安全接入管理系统（TSA）除了可以实现可信认证外，还能够通过“资产指纹+协议+策略”的方式实现设备准入的安全管控，对违规接入、冒用替换等行为接入的非法设备进行阻断，并发出告警信息。
数据安全
近期颁布的《中华人民共和国数据安全法》作为我国数据安全领域的基础性法律，将数据安全工作首次升至国家安全最高监管层级。《规划》亦提出“研究系统数据签名和加密、数据访问控制、数据隐私计算、数据备份恢复、数据审计等技术，实现安防系统数据安全防护”。随着公共安全视频监控建设联网应用的深入，视频共享交换逐步增多，使得视频数据的流转环节增加，对视频数据的保密性提出了更高的要求。
金盾软件提供的视频数据安全防护系统（VDP）以事前预防、事中审计、事后追溯的设计理念，通过水印保护、日志审计、访问控制等技术，针对浏览、下载、外发、导出、共享交换、投屏等现实场景中存在的泄密风险提供了一套具有针对性的解决方案，可以有效杜绝网络入侵泄密、拍照泄密、外发泄密、拷贝泄密等视频泄露事件，从而保障视频网中视频数据的存储和使用安全。
标准制定者
“管理与技术并重，预防与保护并举”作为安全防护的重要原则，《规划》提出了发展安全体系和法规制度研究。金盾软件作为视频网安全防护的排头兵，一直积极参与安全体系和标准规范的研究，参与制定中华人民共和国公共安全行业标准：《公安视频图像信息系统安全要求 第3部分：传输网络边界安全交互技术要求》、《公安视频图像信息系统安全要求 第4部分：安全管理平台技术要求》，为国家公安视频图像信息系统安全建设建言献策、贡献力量。
同时，针对平台、应用和基础设施等方面的安全防护，视频监控安全检查平台（VSI）也可以实现漏洞、弱口令等安全威胁的检查并告警，从而降低整体风险；而针对传统日志审计系统在视频网的局限性，金盾软件打磨的视频网综合日志审计产品更好的契合视频网安全需求。“十四五”开启科技革命新局面，或将掀起新一轮技术升级浪潮，金盾软件将把握这一契机，攻坚克难，乘势而上，立足新阶段，坚持创新发展理念，为视频网安防体系建设和我国安防行业发展贡献力量，助力实现全行业的高质量发展。
