视频监控“软向”发展延伸信息安全问题(2)

 

    　而对于非结构化数据的分析、应用、处理，目前我们更多地是把它归属到智能分析的范畴。平台软件的智能化业务也是当前安防领域的一个热点话题，现在应用比较成熟的有：车牌智能识别、智能行为分析(包括绊线、越界)等;人脸识别等则是技术预研热点，市场投放应用则尚显不足;视频分类检索及视频浓缩摘要等技术则是公安接下来的应用重要方向。另外，还有系统免维护方面的智能应用技术，一些有实力的厂家也正在钻研中。

 

　　行业“软向”发展延伸信息安全机制问题

 

   　随着数字化、网络化的不断发展，网络视频监控系统在基于IP网，实现了将分散、独立的图像采集点进行联网，实现跨区域的统一监控、统一存储、统一管理、资源共享。现阶段，视频监控“软向”发展，信息安全问题呼之欲出。

 

    　视频监控系统面临的数据安全威胁大体分类如下：

 

    　拒绝服务攻击。导致视频监控系统的业务系统无法正常提供服务：

 

    　漏洞威胁攻击，导致视频监控系统的业务系统无法正常提供服务，数据安全(机密性、完整性和可用性)被破坏：

 

    　病毒蠕虫，带来的数据完整性和可用性损失以及可能的网络可用性损失;

 

    　口令猜测，导致视频监控系统的资源被滥用、业务系统等无法正常提供服务，数据安全(机密性、完整性和可用性)受到破坏;

 

    　视频监控系统的信令，视频数据的不安全远程传输，导致数据安全(机密性、完整性和可用性)受到破坏。

　

    　　了解信息安全分类相应方案相应实施

 

    　(1)信令流加密

 

    　业务数据加密是指每个控制命令或者参数设置命令都必须进行加密处理，采取加密业务信令通道的办法来保证信息的安全性，保证数据鉴别、防篡改、防窥视、鉴别来源、防止非法访问、防伪造。

 

    　系统对信令进行加密，所有信令都使用加密技术，为了支持加密技术，需增加会话准备操作，进行握手交换标识，以读取密码生成密钥，进而对分组进行加密。

 

    　(2)媒体流加密

 

    　对于视频流的实时加密流程与信令流类似，同样需要进行交换标识，以读取密码生成密钥。

 

    　视频流和视频控制信令应以不同的物理通道进行传输，视频控制信令通过信令流传输，视频流通过媒体流传输。

 

    　视频控制协议是视频监控终端与视频设备(视频管理服务器/监控平台、DVR、摄像头等设备)间的控制指令集，即建立视频监控图像连接的基本指令集。为保证通信中指令集不包含网络攻击指令、其他非法字符集或嵌入机密数据向外泄露。视频传输系统应具备视频协议安全控制功能，对所有视频监控交互指令进行严格安全过滤，阻断非法数据传输和网络攻击的入侵。