當前視頻監控系統主要存在前端設備、終端設備、網絡傳輸、操作系統、設備應用、數據存儲、管理等方面的風險,目前的防護設備主要有入侵檢測、防火墻、終端防病毒等,不能滿足日益增長的巨大風險隱患,隨著信息化建設的不斷升級,網系之間的融合等問題凸顯。針對現有問題及時建立基于態勢感知的主動防御系統,通過對視頻端到端的防護,形成正向的閉環保護,在視頻監控事件發生前后,形成有效的信息管理措施。
一是對視頻監控系統中的資產進行實時檢測和統計,及時掌握前端設備、中心管理、后端設備等資產的組成和分布使用情況,利用有效的漏洞掃描工具檢測資產漏洞,定期更新設備密碼。
二是通過部署視頻綜合網關、視頻防泄密、水印網關、單項網閘等防護設備,從網絡層、應用層、數據層,形成7*24小時綜合保護態勢,確保設備運行、網絡傳輸、視頻調閱、監管管理等環節的性因。
設備入網準入
以終端驗證和終端為基礎,通過身份認證以及域控制等手段,從根本上保證接入網絡的終端可信,為終端入網管理提供強有效的保障,規避由于不可信終端的隨意接入而可能帶來的網絡及信息資源違規占用、病毒木馬泛濫、資料泄密以及越權訪問等諸多問題。能夠統一管理準入設備,輕松掌控網絡邊界。
數據傳輸防護
網絡中部署視頻綜合網關,提供視頻防火墻功能,做好端口的限制策略防護,在確保信息網絡抗攻擊能力的同時,加強對基礎網絡的控制和數據監控,有效提升基礎網絡的性,從而為上層應用提供的運行環境。視頻綜合網關可以限度的保障網絡正常運行,主要提高網絡的性、強化網絡的策略、防止信息泄露,同時具有信息認證、抗網絡攻擊、IP/MAC地址綁定等功能,有效防止陌生地址攻擊有效數據,保證訪問。
網絡隔離防護
通過視頻交換接入系統或數據交換接入系統,實現橫向邊界的隔離,通過縱向防護系統實現上下級網絡之間的隔離,可實現病毒查殺、防DoS/DdoS、漏洞防護、視頻信令過濾及視圖庫信令過濾等,確保問題在最小范圍內處理,不擴散。
視頻調閱防護
網絡監控中心部署視頻防泄密網關,保證視頻調閱過程中,無論是觀看還是分析中防止錄屏截屏,視頻下載加密,非授權終端無法訪問視頻。對視頻生命周期做管控,做到合法視頻轉發播放時間、次數可管理,可控制,可銷毀。
事后事件追溯
通過視頻審計系統實現對所有的前端設備、終端設備、網絡設備、設備、應用系統的操作行為的記錄,包括登錄時IP、登錄用戶、登錄時間、操作命令等內容實行的審計,審計后的結果可以對設備日志、操作系統日志、應用系統日志進行的查看分析判斷,有效的對各種威脅、異常行為事件進行處理,確實提高信息數據的。
