視頻監控網絡安全建設刻不容緩。
Chinasec(安元)視頻交換系統是明朝萬達針對公安行業新一代移動警務建設開發的產品,主要應用于不同安全域之間視頻圖像跨域安全傳輸,部署后可為視頻專網提供視頻控制信令識別過濾、視頻流格式識別、動態分離傳輸、安全隔離等安全功能,實現信令雙向傳輸、視頻單向傳輸。
本系統是新一代移動警務建設方案的組成部分之一,遵循國標GB/T 28181-2011,具有安全、穩定、適合移動傳輸環境的特點。部署后可為不同移動警務終端接入公安視頻專網提供統一的接入平臺,從而實現移動警務網與視頻監控專網可控的互聯互通,提高公安干警的工作效率。
本系統可對流經系統前后置的網絡數據包進行驗證、阻斷、剝離、路由等處理。
處理流程:
? 通過傳輸層協議TCP、UDP獲取到網絡數據;
? 對數據包進行協議解析,獲取符合監聽端口對應應用層協議的數據包并丟棄非法數據包;
? 對獲取數據包進行重新封裝實現協議剝離轉換和阻斷;
? 基于代理配置對封裝數據包進行路由,發送到目標區域的視頻交換服務器;
? 封裝數據包進行解析還原,發送到目標服務器。
該系統可根據安全策略配置,檢測、過濾相應的視頻流,支持信令的掃描過濾、格式檢查,僅傳輸允許的信令。
為了防止視頻流中夾雜惡意代碼,系統會對視頻數據中的關鍵幀(I幀)與非關鍵幀(P幀)加以識別,在不影響圖像質量的前提下,插入或丟棄極少量P幀,破壞惡意代碼,保障視頻流安全,避免內部網絡遭受解碼器漏洞攻擊。
系統支持MPEG、MPEG4、H.264、MJPEG、WMV等視頻編碼格式,用戶可自定義允許傳輸的視頻格式,對不符合要求的視頻數據進行阻斷。
針對需要高性能的場景,本系統實現了負載均衡功能。在需要支持更高的性能需求的情況下,可以在外網和視頻專網各增加一臺視頻交換負載服務器,并在外網和視頻專網邊界增加多套視頻交換系統以滿足更高性能。
當基于信令判斷出需要進行視頻數據交換時,系統會判斷當前區域數據交換服務的資源使用情況,并將該信令轉發給資源情況更好的視頻交換服務器來進行視頻數據的交換,從而實現視頻傳輸的自動負載均衡功能。
視頻專網安全建設任重道遠,作為中國新一代信息安全技術企業的代表廠商,明朝萬達將繼續秉承“安全鑄就數據價值 安全服務用戶業務”的發展理念,堅持科技創新與業務的深度融合,打造更好滿足客戶需求的產品及解決方案,為視頻專網安全建設提供更多助力。