公安视频安全接入系统解决方法.doc
《公安视频安全接入系统解决方法.doc》由会员分享,可在线阅读,更多相关《公安视频安全接入系统解决方法.doc(24页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、XX 公安局视频安全接入平台解决方案视频安全接入平台解决方案中国电信视频服务产品(上海)运营中心中国电信视频服务产品(上海)运营中心 中国电信股份有限公司上海研究院2016 年 9 月目目 录录第第 1 1 章章 项目综述项目综述.31.1 项目背景 .3 1.2 建设目标 .4 1.3 建设总体要求 .4 1.4 遵循标准 .6第第 2 2 章章 系统架构系统架构.62.1 公安网访问视频监控专网.8 2.2 电子政务外网访问视频监控专网.10 2.3 3G 无线视频接入.12第第 3 3 章视频安全交换平台架构章视频安全交换平台架构 .143.1 底层传输 .14 3.2 配置管理 .14
2、 3.3 流量管理 .15 3.4 监控管理 .15 3.5 协议接口模块 .17 3.6 认证管理 .17 3.7 内/外网终端管理.18 3.8 链路管理 .18第第 4 4 章章 视频集中监控系统视频集中监控系统.18第第 5 5 章章 平台安全分析平台安全分析.205.1 终端安全 .20 5.2 链路安全 .20 5.3 应用安全 .21 5.4 系统安全 .22第第 6 6 章章 技术指标技术指标.23第第 1 1 章章 项目综述项目综述1.1 项目背景项目背景XX 市社会治安视频监控系统前端监控点分布应结合实际治安状况,科学设点、合理布局,建设出入城市主要治安卡口、人车流量大的主
3、要道路路口、治安复杂公共场所和易发案部位、校园监控,市区主要道路交叉口、人防重点目标、市容重点管理区域监控。1、对于社会治安,逐步在市区建设形成三道治安监控防线:第一道是城市外围防线,在出入城市主要道路上建立治安卡口,安装以高清摄像机为支撑的智能卡口识别比对系统,主要控制出入城市的车辆信息;第二道防线是城区交通路口防线,在城区主要交通路口安装智能卡口识别比对系统,监控抓拍路面车辆并识别车牌号,捕捉前排司乘人员面部特征,与出城卡口信息结合,关联与交通违法处理系统、交警车辆信息库、被盗抢车辆数据库,搭建以车辆轨迹侦控为核心的“视频侦查作战平台” 。另外,在主要道路边广场、大型商场周边等公共场所安装
4、高速球形摄像机,做变化大场景监控,重点监控人流量大的公共复杂场所;第三道防线是易发案区域防线,在易发案区域、外来人口聚居区和城乡结合部复杂地段等地点安装摄像机,监控治安情况复杂的社会面。2、对于学校治安,对学校采取人防和技防相结合的安防措施,在全市各级各类学校、幼儿园的校门口等重点部位新安装监控点、运用视频监控系统,确保公安机关实时监控学校的安全状况。3、对于人防、城管监控应用,按人防、城管的要求,在指定的人防重点部位、市容重点管理区域安装监控点联入监控平台,通过授权可查看与业务相关的监控点和监控范围。解决城市抢险救灾的效率,提升城市管理水平和服务效益。4、社会面治安监控点整合,社会面监控系统
5、是较为庞大的监控资源,通过整合接入公安社会治安监控系统可以有效提高全市监控系统覆盖率,实现监控资源利用最大化。目前,社会面监控系统主要有各小区监控、银行监控、网吧监控、酒店和企业监控等。对上述符合接入条件的社会面视频监控点,进行新系统接入,提高全市社会治安监控系统的覆盖率,提高治安防控能力,为有效的打击犯罪提供视频信息资源。在前端布点位置由辖区派出所、交警支队、刑警支队(大队)、治安支队(大队)共同协商确定,涉及到学校、人防、城管的监控点位置由对应的学校方、人防、城管协商确定,摄像机安装具体位置(点位、方位、角度、高度、照度等)要注重听取治安、刑侦部门意见。通过科学规划、合理部局,将我市社会治
6、安监控系统构筑成一个覆盖城镇、功 能完善、全市联网、资源共享的社会治安视频监控系统,实现公安业务与社会 治安防控的有效链接,构建一张服务平安建设、服务社会管理、服务公安工作、 覆盖城市农村的安全防范天网,努力提升全社会整体防范水平,最大限度发挥 社会治安视频监控系统的作用。 1.2 建设目标建设目标二是在监控中心建设视频监控安全交换平台,在社会面治安视频监控专网内设置监控网视频通信服务器,在我局公安信息通信网内设置公安网视频通信服务器,视频监控安全交换平台部署在视频监控专网和市局公安信息通信网之间。公安内网的视频访问控制终端访问公安内网的视频通信服务器,内网通信服务器和监控专网通信服务器通过视
7、频安全交换平台建立连接和调用,从而实现通过公安信息网浏览、回放和控制社会面治安视频监控系统图像资源的功能。1.3 建设总体要求建设总体要求遵循公安部最新发布的公安信息通信网边界接入平台安全规范(试行)视频接入安全部分草案,遵循公安信息通信网边界接入平台安全规范(试行) 规范,视频接入链路的体系架构必须符合公安信息通信网边界接入平台安全规范(试行) 的 3.2 节的要求。在视频接入链路中,视频数据和视频控制信令终止于应用服务区。在应用服务区与安全隔离区,通过视频安全隔离与传输系统将视频数据和视频控制信令进行严格分离和传输,从而保证视频数据和视频控制信令安全地传输到公安信息通信网。其中视频数据为单
8、向传输,视频控制信令为双向传输,如图 1 所示:1、视频接入对象认证,对视频接入业务所属的视频接入对象进行身份认证,即认证提供视频服务设备的合法性,禁止未经认证设备接入公安信息通信网,确保视频源的合法性。2、视频接入对象的网络连接终止于视频接入链路内,严格禁止对公安信息通信网的直接访问或与公安信息通信网直接交换数据。3、机密性与完整性机密性与完整性遵循公安信息通信网边界接入平台安全规范(试行)的 4.2.4.3 节4、入侵防范入侵防范遵循公安信息通信网边界接入平台安全规范(试行)的 4.2.4.4 节5、网络设备安全网络设备安全遵循公安信息通信网边界接入平台安全规范(试行)的 4.2.4.5
9、节6、可用性保障可用性保障遵循公安信息通信网边界接入平台安全规范(试行)的 4.2.4.6 节7 7、主机安全主机安全遵循公安信息通信网边界接入平台安全规范(试行)的 4.2.5 节8、本系统的建设遵循公安部的有关规定,实现信息安全隔离。10、本系统将采用各种专用安全设备,以实现公安业务及需求的身份认证和信息安全传输。11、平台建设在考虑安全设计的同时必须兼顾系统的流量与性能管理。系统必须具有开放性标准接口,系统必须支持主流视频厂商的视频接入。12、要求系统具备 7*24 小时持续稳定可靠运行,提供系统平台冗余方案和故障快速恢复能力。1.4 遵循标准遵循标准【1】 公安部公安边界接入暂行规定等
10、文件的相关规定;【2】 遵循公安部最新发布的公安信息通信网边界接入平台安全规范(试行)视频接入安全部分草案【3】 城市报警与监控系统建设、管理、应用规范性文件汇编 (公安部科技信息化局, 2009 年)【4】 公安信息通信网联网设备及应用系统注册管理办法 (公信通2007139 号,2007 年 5 月)【5】 计算机信息系统安全保护等级划分准则(GB 17859-1999)【6】 信息安全等级保护管理办法【7】 金盾工程总体方案设计第第 2 2 章章 系统架构系统架构整体结构图整体结构图视频监控专网(IP网络)EC编码器EC编码器公安信息通信网IMOS监控客户端公安PKI/PMIIMOS管理
11、服务器IPSAN存储系统集中监控系统监控探针视频接入设备认证服务器视频接入用户认证服务器隔离网闸防火墙视频接入设备认证服务器隔离网闸视频接入用户认证服务器监控探针IMOS监控客户端IMOS监控客户端电子政务外网认证服务器公安3G视频网络电视墙解码器专线单兵视频终端车载视频终端无线网络摄像机运营商3G网络入侵检测入侵检测方案特点方案特点1)遵循遵循公安信息通信网边界接入平台安全规范公安信息通信网边界接入平台安全规范视频接入部分视频接入部分草案,是公安部入围草案,是公安部入围企业企业2)无缝集成:系统与无缝集成:系统与 H3C 数字视频监控系统集成,包括实时视频、历史点播、摄像调焦、数字视频监控系
12、统集成,包括实时视频、历史点播、摄像调焦、云台控制、语音呼叫等,发生安全入侵行为可与云台控制、语音呼叫等,发生安全入侵行为可与 H3C 的报警系统联动的报警系统联动3)性能优越:最高可达性能优越:最高可达 600 路路 D1(2Mbps)传输传输4)高安全性:有效解决公安信息通信网与视频专网、公安信息通信网与高安全性:有效解决公安信息通信网与视频专网、公安信息通信网与 3G 无线网、电子政无线网、电子政务网与视频专网视频交换的安全问题务网与视频专网视频交换的安全问题5)集中监管:完善的集中管理功能,对用户的访问行为、设备的运行状态等纳入统一管理。集中监管:完善的集中管理功能,对用户的访问行为、
13、设备的运行状态等纳入统一管理。2.12.1 公安网访问视频监控专网公安网访问视频监控专网视频监控安全交换平台部署在视频监控专网和市局公安信息通信网之间。公安内网的视频访问控制终端访问公安内网的视频通信服务器,内网通信服务器和监控专网通信服务器通过视频安全交换平台建立连接和调用,网闸只开放视频交换平台前后置服务间的通讯端口。视频访问控制命令通过视频安全交换平台的 TCP/IP 通道进行连接,视频流通过平台的 UDP 通道进行传输,平台对视频控制命令和视频进行严格的格式校验和审核,从而实现通过公安信息网浏览、回放和控制社会治安视频监控系统图像资源的功能。该网络拓扑结构有如下特点:1)网络边界划分明
14、确,在每一个网络边界都提供良好的安全保障2 视频监控网运营商建立独立的视频专网。3)公安外网通过路由器和专线连接到当地运营商组建的独立视频专网。4)内网用户访问外部视频监控专网时候,必须通过公安 PKI/PMI 认证系统认证,平台将终端的认证请求发给公安 PKI/PMI 系统,认证通过后终端的访问控制信令才允许传输到视频监控网,没有经过身份认证的视频访问控制终端无法连接到视频专网,视频专网也无法通过反向访问公安信息通信网,。5)视频专网和公安信息网通过视频安全接入平台连接,保证公安信息网不受外部攻击,并对外网网络设备集中审计和监控。6)系统的安全性能主要靠身份认证系统、视频安全接入平台、集中监
15、控与审计等设备的保护,符合公安部的指导思想。7)上级局、厅、部可通过访问控制终端访问下级视频专网,而对终端透明。2.22.2 电子政务外网访问视频监控专网电子政务外网访问视频监控专网视频监控安全交换平台部署在视频监控专网和电子政务外网之间,电子政务外网的视频访问控制终端需要经过电子政务外网的认证服务器认证才能访问电子政务外网的视频通信服务器,电子政务外网通信服务器和监控专网通信服务器通过视频安全交换平台建立连接和调用,网闸只开放视频交换平台前后置服务间的通讯端口。视频访问控制命令通过视频安全交换平台的 TCP/IP 通道进行连接,视频流通过平台的 UDP 通道进行传输,平台对视频控制命令和视频
16、进行严格的格式校验和审核,从而实现通过公安信息网浏览、回放和控制社会治安视频监控系统图像资源的功能。2.32.3 无线视频接入无线视频接入无线视频监控应用业务主要有动态取证、交通事件智能分析、消防火警指挥等业务。主要的无线视频终端设备类型有以下几种:单兵监控终端单兵监控终端: :包括监控主机、笔筒摄像机、外接耳麦、大容量电池,内置 GPS模块、无线通信模块、液晶显示屏、TF 卡等。可以实现视频数据的采集、抓拍、加密、编码、存储、传输、回放等功能。车载移动监控终端车载移动监控终端在车辆上安装车载视频监控终端,将采集到的视频信息通过 3G 网络将视频图像、事件报警、行车路线等数据上传给后台指挥中心
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公安 视频 安全 接入 系统 解决方法
限制150内