视频安全防护系统

视频监控网络及系统已广泛应用于公安、交通、海关等各行各业，在治安管理、城市管理、交通管理、应急指挥、安全生产监控等方面发挥着越来越重大的作用。然而，视频监控系统本身的安全性却并不乐观：视频监控设备及系统频繁被爆出漏洞、视频监控专网缺乏基础安全防护、视频数据被滥用等安全问题已严重影响视频监控业务的安全。随着平安城市、雪亮工程等重要视频应用项目的推进，用户对视频监控网络安全的重视度也越来越高，亟需视频监控系统安全防护产品来应对视频安全威胁。基于此，启明星辰以多年来的视频安全研究成果为基础，针对性的研发了视频安全防护系统产品，并在公安、交通、海关等多个行业用户处成功部署，解决了用户面临的视频安全问题。

视频安全防护系统（简称“VSG”）是启明星辰专门针对视频监控网络研发的安全防护产品，该产品部署于视频监控网络的子网边界，融合资产及链路状态监控、终端准入及安全防护3方面功能，可主动检查视频监控网络各级节点的链路状态，同时对视频监控网络的接入及入侵攻击进行实时防护，主动而有效的保护视频监控网络安全。

视频安全防护系统产品包含VSG引擎（硬件）及VSG集中管理与监控中心（软件），前者分布式部署与视频监控网络的子网边界，执行监控及防护功能，后者可对VSG引擎进行统一管理，收集监控数据进行集中呈现。

资产监控

视频资产发现及识别，自动生成拓扑

视频资产状态监控，及时发现非法占用及非法接入
链路状态监控，延迟及带宽异常告警
准入控制
基于资产的IP准入
基于资产的IP+MAC准入
基于交换设备联动的802.1x准入
基于视频传输协议的准入
攻击防御
视频监控资产的弱口令评估（主动扫描+被动监测）
针对IPC的攻击防御
针对DVR等视频存储设备的攻击防御
针对视频协议漏洞的攻击防御
统一管理及展示
支持多个VSG防护引擎的统一管理
视频监控安全事件的统一监控及展示
动态图形化展示界面，资产及安全态势一目了然

VSG产品适合具备视频监控专网的各行业用户，能够对接平安城市、雪亮工程等项目中的前端安全防护需求，贴近等级保护的相关要求。

VSG硬件引擎一般部署与视频监控前端子网边界，对前端网络实现安全准入及安全防护；VSG集中管理与监控中心可部署于视频专网平台服务器区域，实现视频安全的集中管理和运维监控；

视频监控服务区域，还可部署视频安全审计产品，实现对视频数据操作的合规审计。

部署拓扑如下图示： 

用户价值

视频安全防护系统创造性将资产监控，准入控制及安全防护三个方面的功能融合为一体，针对性的解决了视频监控系统面临的资产可用性、非法接入/替换、视频安全攻击等安全威胁，加强了视频专网安全监控及防护措施，可为用户视频监控系统的上层应用提供最佳保障。