项目背景:
雪亮工程是以公共安全视频监控联网应用为重点的“群众性治安防控工程”,中央九部委印发《关于加强公共安全视频监控建设联网应用工作的若干意见》,凸显公共安全视频监控建设联网应用在治安防范、社会管理、服务民生等方面发挥的积极作用。在雪亮工程深化应用过程中,网络规模不断扩大,网络边界越来越复杂;前端数量不断增多,且分布范围广;安全接入难以管控;弱口令及漏洞导致视频信息泄漏。为了防止安全事件发生,保障雪亮工程网络及应用安全,建设雪亮工程安全防护体系显得尤为重要。
解决方案:
雪亮工程公共安全视频监控建设联网应用过程中,面临着大量的网络安全风险,如外部接入设备或用户的恶意攻击、视频监控图像信息违规使用、内部设备漏洞或弱口令暴露等等。为降低网络安全风险,建设雪亮工程安全防护体系,保障公共安全视频监控应用的安全性、机密性、可靠性。
安全防护体系网络架构如下:

如上图所示,雪亮工程以雪亮专网为中心,融合雪亮专网及公安视频专网的视频图像监控资源。通过安全防护体系,切断内部、外部恶意攻击和入侵行为,确保视频应用及决策管理系统安全、稳定运行;通过网络边界,实现与公安视频专网等外部网络视频监控图像信息资源的安全和互联互通。
建设项目:
建设成效:
通过雪亮工程安全防护体系建设,为公共安全视频监控联网应用提供安全支撑。
(1)实现雪亮工程跨网视频安全传输,提供网络异常流量检测报警;
(2)解决前端设备弱口令安全隐患,提供漏洞检测及修复问题;
(3)解决视频及视图库安全审计问题,资源合规使用,为信息泄密提供安全审计和追溯的技术手段。