公共安全视频监控网边界接入平台设计和应用.doc

公共安全视频监控网边界接入平台设计和应用 　　摘 要：随着宜兴市公安局技防城建的不断推进，加强与图像专网各应用平台的“资源共享、互联互控”，并实现监控资源“视频监管一网控”的建设也被提上日程。为了安全地将资源有机联网、整合共享，本文在运营商专网和城管交通汇聚平台和公安自建的图像专网间进行数据安全接入平台系统和视频安全接入平台系统的部署，从而实现宜兴市公安局对运营商专网和城管交通汇聚平台的数据资源调用和视频实时录像的查询。 　　关键词：公共安全视频监控；数据交换；视频交换；安全隔离网闸 　　中图分类号：TP399 文献标识码：A 　　1 引言（Introduction） 　　公共安全[1]视频监控[2，3]建设联网应用，是新形势下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段，对于提升城乡管理水平、创新社会治理体制具有重要意义。近年来，各地大力推进视频监控系统建设，在打击犯罪、治安防范、社会管理、服务民生等方面发挥了积极作用。但随着视频监控建设应用不断深入，现有法律法规不完善、统筹规划不到位、联网共享不规范、管理机制不健全等问题日益突出，严重制约了立体化社会治安防控体系建设发展。 　　为加强公共安全视频监控建设联网应用工作，强化应用支撑、完善应用机制，统筹推进视频图像信息资源整合、安全共享和综合应用。为到2020年，基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用，并在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面取得显著成效。 　　宜兴市公安局本次建设将严格按照公安部相关的规范标准和符合宜兴市公安局建设的三网三平台要求，将在运营商专网和城管交通汇聚平台和公安自建的图像专网间进行数据安全接入平台系统和视频安全接入平台系统的部署，从而实现宜兴市公安局对运营商专网和城管交通汇聚平台的数据资源调用和视频实时和录像的查询。 　　2 现状分析（Situation analysis） 　　在数据交换平台方面。宜兴市在运营商专网和城管交通汇聚平台中已经建设完备了视频信息平台和数据信息平台，但是随着公安应用???推进，以及跨部门间协作的需要，视频专网需要与运营商专网和城管交通汇聚平台中的数据平台进行数据交换[4]以完成对数据的分析和监控。同时，城管交通等部门在外部网络搭建了视频数据汇聚平台，广泛采集社会面的视频数据信息，这些资源都有与公安视频专网进行交互和共享的需要。但是由于数据交换对象面向整个运营商专网和城管交通汇聚平台，这些资源大部分来源于互联网和社会面，数据交换量巨大，实时性要求又高，种类较为复杂，如果采用传统的光盘刻录、移动介质拷贝等人工操作手段，或既无法保证信息时效性、数据安全性和数据完整性，又耗时耗力需要大量的人力成本。而采用传统的网闸和防火墙设备虽然在一定程度上实现了数据交换功能，但是无法保证视频专网的高度安全性，以及与运营商专网和城管交通汇聚平台和城管交通汇聚平台交换数据的实时性要求。而由于直接与运营商专网和城管交通汇聚平台进行物理连接，视频专网更容易遭受到来自公网的攻击。因此，亟须在运营商专网和城管交通汇聚平台与视频专网之间建设一套视频专网数据交换平台和一套城管交通数据交换平台。为实现多个业务与视频专网进行数据交换的要求，并使用安全隔离网闸实现边界安全防护。 　　在视频交换平台方面。随着视频监控与智能化城市建设，宜兴市在运营商专网和城管交通汇聚平台上已经建设有视频资源平台，然而仅仅在运营商专网和城管交通汇聚平台建设了完备的视频资源平台，仍然无法达到与视频专网安全高效交换视频信息的目的。因此，宜兴市仍然需要建设视频交换平台以实现视频交换的目的。按照统一接入管理、统一应用审计、统一运行监控、统一策略部署的要求，视频资源的接入与交换需要纳入已建边界接入平台的集中监控和审计系统，进行统一管理和监控，并实现级联上报。 　　3 安全需求分析（Analysis of security requirements） 　　应九部委公共安全视频联网应用要求。依托部署在公安信息通信网上的视频图像信息联网平台和部署在视频图像信息传输专网上的视频图像信息共享平台，按照统一标准、分级分类、安全可控的原则，开展一、二、三类视频监控点的整合与共享。对一类视频监控点和公安机关自建的其他视频监控系统，原则上要全部联网整合并通过授权实现共享。对二类视频监控点和确有必要联网接入的三类视频监控点，要严格遵循《公安信息通信网边界接入平台安全规范（试行）―视频接入部分》等技术规范，在确保安全的条件下接入和共享[5]。鼓励视频图像综合运营服务等企业以社会化、市场化方式对三类视频监控点进行整合。因此，公安视频专网边界建设非常重要。 　　对于数据交换平台，按照信息系统安全等级保护第三级要求[6]，