国家发改委、中央综治办、公安部等九部委联合下发996号文,要求加强公共安全视频监控联网建设和应用。下发文件中中对公共视频监控的覆盖率、监控设备的联网率、在线率、“一机一档”、应急响应等指标提出了明确要求。

• 解决方案介绍

针对视频接入的特点和难点，以及目前国家的政策约束。我们设计了视频专网视频边界接入平台系统网络安全解决方案，实现公安信息网对外部图像资源的浏览。
部署物联网安全接入网关产品在核心交换机旁边，通过对核心交换机做端口镜像，把视频流量镜像过来。视频安全网关，对视频流量进行解析，识别应用，分析流量中存在的攻击，漏洞利用等行为。并通过被动或者主动探测，对摄像头进行检测，来实现终端指纹识别绑定，准入控制等功能。
部署视频安全可视化平台，实现接入安全可视、主机安全可视、全局流量可视、全局策略配置。

• 方案优势
一、 视频终端识别
物联网安全接入网关支持识别多种视频设备，windows，Linux主机，网络设备以及移动终端等类型，支持海康、大华、宇视、天地伟业、科达等视频设备的指纹信息识别。同时支持一机一档管理。
二、 视频终端准入控制
识别后的终端，通过准入策略对指定的IP网段，指定的终端类型，进行自动准入。同时进行终端指纹绑定检查，未被准入策略准入的终端被认定为私接终端。
准入策略对指定网段，指定终端类型进行自动准入注册和指纹绑定，部署完成后关闭自动准入。同时可以提取各厂家摄像头的指纹信息，指定类型进行准入注册和指纹绑定。
三、 视频终端阻断技术
对于私接/仿冒终端可以根据阻断策略，进行流量阻断或者交换机联动阻断。
串接部署，可以直接对网络流量进行数据包阻断。
旁路部署，支持通过SNMP协议和交换机联动，配置MAC阻断列表到交换机中，从接入层面对终端进行阻断。
四、 风险评估技术
通过主动端口扫描，漏洞扫描，弱口令扫描技术，主动发现存在风险的终端。采用针对视频终端定制的漏洞库，以及弱口令库，能有效评估视频专网中的风险。
五、 集中管控
实时监测视频专网的终端状态、展现流量传输状态，进行统一管理，统一下发版本/库文件，简化运维操作，减少管理环节，降低维护成本。实现可视化展现。

• 客户受益/客户价值
一、 全面精准的识别视频终端。
二、 实时掌握所有主机及摄像头风险情况，快速搭建灵活有效的纵深防御体系。
三、 主动进行漏洞扫描，定期更新视频网络定制的漏洞特征库，解决安全隐患。
四、 等保合规，符合国家对等保建设的要求。

• 目标客户
政府、银行，电网，运营商，医院