网络视频加密高安全解决方案

    【项目概述】

随着国家及个人对于安全防护的重视，平安城市、智慧城市、智能交通，乃至企业、家庭、连锁店等各方面，各类网络视频高清监控呈现蓬勃发展的态势。近期曝出的“俺瞧瞧”视频直播网站事件，非法盗取温州近100个网络监控视频信息用于商业目的。2月27日，江苏公安厅发布的特急通知称，某知名安防监控厂商的网络视频产品存在严重的安全隐患，部分设备已被境外IP地址控制，视频信息存在大量泄露的危险。作为敏感信息入口的网络监控设备，遍布金融、交通、公安、司法、能源等领域，必然会导致敏感视频信息被不法分子获得，相当于为不法分子安了一个“天眼”，危害非常严重。

视频信息的安全问题，已经真切的摆在我们面前，需要针对行业需求及客户使用习惯，提出针对性的视频信息安全解决方案。以安防为核心用途的视频监控系统本身就起着保障社会稳定、人民安全、震慑违法行为的作用，其自身的安全性更加不可掉以轻心。

【网络视频加密高安全解决方案】

针对网络视频监控自身的安全性，应该充分考虑其基础条件（网络安全）和必要条件（信息安全），在这两个方面充分做好防护。网络安全，对于信息的传输是基础，如果随意被外部违法分子侵入，那么在网络上传输的所有信息（不仅仅是视频信息，还包括个人信息、企业业务信息等所有的重要信息）都存在极大的安全隐患。试想，防盗门设计有隐患，小偷随时都可进出你的家门，那么不管你把现金还是珠宝藏在哪里，早晚都会被他找到。信息安全，就是对我们重要的信息进行加密保护，确保其存放在保险柜而不是放在床底下的鞋盒子了（想一想很多安防厂商存在的“弱密码”问题，根本上对于信息无法起到任何保护认证的作用）。

1、网络安全：包括网络设备设置区域的物理安全与网络设备自身软硬件的安全，同时还有防火墙、防病毒攻击、入侵检测技术、网络监察技术等，都是从基础层面上保证网络环境的健康，是任何网络不可缺少的重要内容。从视频监控系统来看，网络安全不是我们的主要工作，因为其承担用户整体网络工作环境，很多情况都是在视频监控建设前已经完成，且有较完善的安全体系，我们需要做的是提升视频监控系统的访问控制安全性。

2、视频信息加密：通过加密的算法，将信息明文转为密文后再传输，后端平台将密文通过加密算法恢复为明文，从而实现高度安全保护信息的作用。网络监控系统分布比较广，从信息加密的角度来看，应该从源头（摄像机）开始加密，避免在任一传输节点出现视频信息被盗取。网络视频信号存在较大数据量的状况，视频加密必须考虑加密芯片的处理速度（从国密角度看，加密必须是硬件加密，而加密芯片是标准解决方案），最少要满足10Mbps的要求，同时预留双SPI或USB接口。后端加密机作为解密核心设备，应对网络高清监控要求，承担着几十路甚至上百路视频的管理责任，因此对加密机的技术性能、解密速度、带宽余量都有较高的要求。

3、国密加密技术：国密是国家密码局认定的国家密码算法，也称商用密码。是指能够实现商用密码算法的加密、解密和认证等功能的技术，包括密码算法编程技术、密码算法芯片、加密卡等实现技术。国家密码局批准的SM1、SM2、SM3、SM4等高安全密码算法，通过专用硬件加密设备，实现加密、解密、身份识别、访问控制等功能。国密加密技术的相关企业，应具备国家密码局颁发的商用密码产品生产和销售许可证。

4、硬件身份识别：前面提到了我们要提高访问控制的安全性，而某监控厂商的“弱密码”事件暴露的就是身份识别问题，且广泛存在于传统监控厂商的网络设备中。单纯的修改密码只是一个入门级的防护措施，尤其是针对一些重点行业的重点视频信号，并不能有效解决这一安全防护问题。硬件身份识别设备，可有效降低访问安全漏洞，且符合国密的要求。通过加密芯片可提升前端摄像头的安全性，Ukey可有效降低外部入侵者对于访问控制的漏洞利用。

【核心产品】

1、网络视频加密服务器

Ø 内置国家密码局国密算法（SM1、SM2、SM3、SM4）

Ø 支持对视音频数据加密

Ø 产品通过国密局认证

Ø 数据加密速度大于10Mbps

Ø 可配合网络视频监控厂商做产品对接服务

2、加密芯片

Ø 内置国家密码局国密算法（SM1、SM2、SM3、SM4）

Ø 支持双SPI/USB高速加密接口

Ø 数据加密速度大于10Mbps

Ø 配合网络视频监控厂商做产品OEM服务，提供认证支持

3、USB解密Key

Ø 国产自主化安全SOC芯片

Ø USB2.0接口

Ø 硬件安全芯片对加密视频信息进行解密

Ø 解密速度大于20Mbps

4、加密机

Ø 内置国家密码局国密算法（SM1、SM2、SM3、SM4）

Ø 所有加解密、签名算法由加密芯片硬件实现

Ø 支持128路1080P高清视频解密

Ø 具备防火墙功能、网闸功能

Ø 虚拟专网（VPN）设备功能

Ø 支持NAT穿越功能

Ø 支持硬件身份识别功能

Ø 128字节以太帧长，明文数据包吞吐量550Mbps

Ø 128字节以太帧长，隧道密文数据包吞吐量200Mbps

Ø 隧道平均协商时间0.02s

Ø 并发协商并成功建立5000条隧道时间480s

Ø 每秒能够建立的最大隧道数目50

Ø 支持的并发隧道数量≥5500