XX公安局視頻安全接入平臺(tái)處理方案中國電信視頻服務(wù)產(chǎn)品(上海)運(yùn)行中心2023年9月 31.1項(xiàng)目背景 31.2建設(shè)目的 51.3建設(shè)總體規(guī)定 51.4遵照原則 7第2章系統(tǒng)架構(gòu) 82.1公安網(wǎng)訪問視頻監(jiān)控專網(wǎng) 2.2電子政務(wù)外網(wǎng)訪問視頻監(jiān)控專網(wǎng) 2.33G無線視頻接入 第3章視頻安全互換平臺(tái)架構(gòu) 3.1底層傳播 3.2配置管理 3.3流量管理 3.4監(jiān)控管理 3.5協(xié)議接口模塊 3.6認(rèn)證管理 21 3.8鏈路管理 22 22 25 25 27第6章技術(shù)指標(biāo) 281.1項(xiàng)目背景XX市社會(huì)治安視頻監(jiān)控系統(tǒng)前端監(jiān)控點(diǎn)分布應(yīng)結(jié)合實(shí)際治安狀況，科學(xué)設(shè)點(diǎn)、合理布局，建設(shè)出入都市重要治安卡口、人車流量大的重要道路路口、治安復(fù)雜公共場(chǎng)所和易發(fā)案部位、校園監(jiān)控，市區(qū)重要道路交叉口、人防重點(diǎn)目的、市容重點(diǎn)管理區(qū)域監(jiān)控。1、對(duì)于社會(huì)治安，逐漸在市區(qū)建設(shè)形成三道治安監(jiān)控防線：第一道是城市外圍防線，在出入都市重要道路上建立治安卡口，安裝以高清攝像機(jī)為支撐的智能卡口識(shí)別比對(duì)系統(tǒng)，重要控制出入都市的車輛信息；第二道防線是城區(qū)交通路口防線，在城區(qū)重要交通路口安裝智能卡口識(shí)別比對(duì)系統(tǒng)，監(jiān)控抓拍路在前端布點(diǎn)位置由轄區(qū)派出所、交警支隊(duì)、刑警支隊(duì)(大隊(duì))、治安支隊(duì) (大隊(duì))共同協(xié)商確定，波及到學(xué)校、人防、城管的監(jiān)控點(diǎn)位置由對(duì)應(yīng)的學(xué)校方、人防、城管協(xié)商確定，攝像機(jī)安裝詳細(xì)位置(點(diǎn)位、方位、角度、高度、照度等)要重視聽取治安、刑偵部門意見。1.2建設(shè)目的1.3建設(shè)總體規(guī)定遵照公安部最新公布的《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)一 行)》規(guī)范，視頻接入鏈路的體系架構(gòu)必須符合安全規(guī)范(試行)》的3.2節(jié)的規(guī)定。信網(wǎng)。其中視頻數(shù)據(jù)為單向傳播，視頻控制信令為雙向傳播，如圖1所示：公安公安視頻監(jiān)控系統(tǒng)區(qū)安全隔應(yīng)用服 圖1視頻接入鏈路架構(gòu)圖遵照《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)》的4.2.4.3節(jié)遵照《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)》的4.2.4.4節(jié)遵照《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)》的4.2.4.5節(jié)遵照《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)》的節(jié)遵照《公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范(試行)》的4.2.5節(jié)12、規(guī)定系統(tǒng)具有7*24小時(shí)持續(xù)穩(wěn)定可靠運(yùn)行，提供系統(tǒng)平臺(tái)冗余方案1.4遵照原則行)——視頻接入安所有分》草案科技信息化局，2023年)【4】《公安信息通信網(wǎng)聯(lián)網(wǎng)設(shè)備及應(yīng)用系統(tǒng)注冊(cè)管理措施》(公信通[2023]139號(hào)，2023年5月)第2章系統(tǒng)架構(gòu)運(yùn)營商3G網(wǎng)絡(luò)公安信息通信網(wǎng)專線防火墻專線視頻監(jiān)控專網(wǎng)(IP網(wǎng)絡(luò))電子政務(wù)外網(wǎng)電現(xiàn)墻2.1公安網(wǎng)訪問視頻監(jiān)控專網(wǎng)視頻監(jiān)控安全互換平臺(tái)布署在視頻監(jiān)控專網(wǎng)和市局公安信息通信網(wǎng)之間。公安內(nèi)網(wǎng)的視頻訪問控制終端訪問公安內(nèi)網(wǎng)的視頻通信服務(wù)器，內(nèi)網(wǎng)通信服務(wù)器和監(jiān)控專網(wǎng)通信服務(wù)器通過視頻安全互換平臺(tái)建立連接和調(diào)用，網(wǎng)閘只開放視頻互換平臺(tái)前后置服務(wù)間的通訊端口。視頻訪問控制命令通過視頻安全互換平臺(tái)的TCP/IP通道進(jìn)行連接，視頻流通過平臺(tái)的UDP通道進(jìn)行傳播，平臺(tái)對(duì)視頻控制命令和視頻進(jìn)行嚴(yán)格的格式校驗(yàn)和審核，從而實(shí)現(xiàn)通過公安信息網(wǎng)瀏覽、回放和控制社會(huì)治安視頻監(jiān)控系統(tǒng)圖像資源的功能。視頻監(jiān)控專網(wǎng)視頻監(jiān)控專網(wǎng)視頻訪問控制終端視頻訪問控制終端視頻訪問控制終端內(nèi)容管理服務(wù)器認(rèn)證服務(wù)器視頻接入前置機(jī)隔離網(wǎng)閘視頻接入后置機(jī)視頻接入前置機(jī)隔離網(wǎng)閘視頻接入后置機(jī)防火墻集中監(jiān)控系統(tǒng)高端存儲(chǔ)系統(tǒng)編碼器應(yīng)用服務(wù)器視頻訪問控制終端視頻訪問控制終端各路口IP攝像機(jī)各路口模擬攝像機(jī)1)網(wǎng)絡(luò)邊界劃分明確，在每一種網(wǎng)絡(luò)邊界都提供良好的安全保障3)公安外網(wǎng)通過路由器和專線連接到當(dāng)?shù)剡\(yùn)行商組建的獨(dú)立視頻專網(wǎng)。4)內(nèi)網(wǎng)顧客訪問外部視頻監(jiān)控專網(wǎng)時(shí)候，必須通過公安PKI/PMI認(rèn)證系統(tǒng)認(rèn)證，平臺(tái)將終端的認(rèn)證祈求發(fā)給公安PKI/PMI5)視頻專網(wǎng)和公安信息網(wǎng)通過視頻安全接入平臺(tái)連接，保證公安信息網(wǎng)不6)系統(tǒng)的安全性能重要靠身份認(rèn)證系統(tǒng)、視頻安全接入平臺(tái)、集中監(jiān)控與視頻監(jiān)控專網(wǎng)電子政務(wù)網(wǎng)視頻接入后置機(jī)視頻訪問控制終端隔離網(wǎng)閘內(nèi)容管理視頻接入后置機(jī)視頻訪問控制終端隔離網(wǎng)閘監(jiān)控探針(MC)視頻訪問控制終端各路口模擬攝像機(jī)視頻監(jiān)控安全互換平臺(tái)布署在視頻監(jiān)控專網(wǎng)和電子置服務(wù)間的通訊端口。視頻訪問控制命令通過視頻安全互換平2.3無線視頻接入視頻安全接入網(wǎng)關(guān)無線視頻轉(zhuǎn)碼服務(wù)器無線視頻業(yè)別管理平臺(tái)移動(dòng)終端移動(dòng)通信網(wǎng)移動(dòng)安全接入?yún)^(qū)隔離交換區(qū)安全監(jiān)測(cè)與管理區(qū)第3章視頻安全互換平臺(tái)架構(gòu)PKI/PMI服務(wù)外網(wǎng)內(nèi)網(wǎng)3.1底層傳播1.采用先進(jìn)的網(wǎng)絡(luò)傳播框架，可到達(dá)雙向600Mbps左右(千兆網(wǎng)絡(luò))2.網(wǎng)絡(luò)通信鏈路檢測(cè)，當(dāng)網(wǎng)絡(luò)從異常狀態(tài)恢復(fù)后，在一定期間周期后可自行3.2配置管理配置信息采用XML格式保留，在視頻接入系統(tǒng)(后置，前置)啟動(dòng)時(shí)載入。通過IE瀏覽器創(chuàng)立、修改配置，管理接入視頻的數(shù)據(jù)互換協(xié)議、IP做好標(biāo)識(shí)，創(chuàng)立時(shí)間、修改時(shí)間、配置文獻(xiàn)流字遠(yuǎn)程一體化管理，使用S連接方式在IE瀏覽器中單點(diǎn)配置。該子系統(tǒng)集中協(xié)議。配置信息采用XML格式的配置文獻(xiàn)，在視頻接入系統(tǒng)(后置，前置)啟3.3流量管理3.4監(jiān)控管理使用IE瀏覽器，在內(nèi)網(wǎng)終端顯示運(yùn)行狀態(tài)(正常、最高并發(fā)、目前并發(fā)數(shù)、整小時(shí)流量、祈求總數(shù)、出錯(cuò)數(shù)量、成功率、響應(yīng)時(shí)間),并可通過該界面啟響應(yīng)時(shí)間(平均響應(yīng)時(shí)間):記錄一段時(shí)間內(nèi)(在系統(tǒng)初始化時(shí)候設(shè)置)在顧客發(fā)起祈求后，從外網(wǎng)接入平臺(tái)前置服務(wù)器接受祈求開始計(jì)時(shí)，到內(nèi)網(wǎng)返回業(yè)務(wù)系統(tǒng)的祈求，并傳播到外網(wǎng)接入平臺(tái)終止，記錄響應(yīng)時(shí)間。啟動(dòng)：啟動(dòng)該服務(wù)停止：停止該服務(wù)接入平臺(tái)一接入平臺(tái)一接入平臺(tái)二監(jiān)控平臺(tái)連接接入平臺(tái)監(jiān)控接口，接口使用SOCKET協(xié)議。各終端使用IE瀏覽器查看監(jiān)控信息。監(jiān)控平臺(tái)使用多線程連接多種接入平臺(tái)的對(duì)應(yīng)接口。且監(jiān)控平臺(tái)能支持多種IE終端訪問監(jiān)控平臺(tái)，監(jiān)控平臺(tái)應(yīng)當(dāng)向每個(gè)終端IE上派發(fā)相似的數(shù)據(jù)。接入平臺(tái)積極推數(shù)據(jù)給監(jiān)控平臺(tái)。SOCKET連接規(guī)定有自動(dòng)檢測(cè)連接異常的能力，且能在連接異常斷開后嘗試重新建立連接。1.監(jiān)控平臺(tái)配置4.監(jiān)控3.5協(xié)議接口模塊3.6認(rèn)證管理3.7內(nèi)/外網(wǎng)終端管理3.8鏈路管理第4章視頻集中監(jiān)控系統(tǒng)網(wǎng)閘安全網(wǎng)關(guān)1、自動(dòng)掃描網(wǎng)絡(luò)拓?fù)浠蛘呤謩?dòng)添加，使用Telnet/Ping方式檢測(cè)設(shè)備與否可用IDS),并完畢過濾。規(guī)定支持重要廠商設(shè)備。3、使用SNMP協(xié)議監(jiān)視各個(gè)網(wǎng)絡(luò)設(shè)備(路由器、防火墻、VPN、安全網(wǎng)關(guān)、網(wǎng)IDS)的運(yùn)行狀態(tài)。規(guī)定支持重要廠商設(shè)備。4、發(fā)送日志及網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)信息到監(jiān)控服務(wù)端，并維護(hù)與監(jiān)控服務(wù)端的網(wǎng)4.2監(jiān)控管理系統(tǒng)(CMS)第5章平臺(tái)安全分析5.1終端安全5.2鏈路安全■使用安全隔離網(wǎng)閘，保證公安信息網(wǎng)與外部網(wǎng)絡(luò)之間安全隔離；設(shè)備5.3應(yīng)用安全1.網(wǎng)閘只開放內(nèi)外兩臺(tái)視頻接入系統(tǒng)之間的端口通訊。視頻接入系統(tǒng)通過端2.對(duì)視頻傳播及控制協(xié)議進(jìn)行分析，只容許指定的協(xié)議通過平臺(tái)傳播。并按照業(yè)務(wù)預(yù)先注冊(cè)的數(shù)據(jù)格式規(guī)定，對(duì)數(shù)據(jù)的類型，格式進(jìn)行嚴(yán)格檢查，對(duì)數(shù)據(jù)內(nèi)容進(jìn)行過濾，限制所有不符合規(guī)定的數(shù)據(jù)傳入接入平臺(tái)。應(yīng)保證傳播過程中數(shù)據(jù)的完整性，具有防止數(shù)據(jù)的重放襲擊，篡改和偽造功能，具3.平臺(tái)支持信息網(wǎng)終端對(duì)視頻認(rèn)證服務(wù)器