需求分析

视频监控网络及系统已广泛应用于公安、交通、海关等各行各业,在治安管理、城市管理、交通管理、应急指挥、安全生产监控等方面发挥着越来越重大的作用。然而,视频监控系统本身的安全性却并不乐观:视频监控设备及系统频繁被爆出漏洞、视频监控专网缺乏基础安全防护、视频数据被滥用等安全问题已严重影响视频监控业务的安全。随着平安城市、雪亮工程等重要视频应用项目的推进,用户对视频监控网络安全的重视度也越来越高,亟需视频监控系统安全防护产品来应对视频安全威胁。基于此,启明星辰以多年来的视频安全研究成果为基础,针对性的研发了视频安全防护系统产品,并在公安、交通、海关等多个行业用户处成功部署,解决了用户面临的视频安全问题。

产品简介

视频安全防护系统(简称“VSG”)是启明星辰专门针对视频监控网络研发的安全防护产品,该产品部署于视频监控网络的子网边界,融合资产及链路状态监控、终端准入及安全防护3方面功能,可主动检查视频监控网络各级节点的链路状态,同时对视频监控网络的接入及入侵攻击进行实时防护,主动而有效的保护视频监控网络安全。


视频安全防护系统产品包含VSG引擎(硬件)及VSG集中管理与监控中心(软件),前者分布式部署与视频监控网络的子网边界,执行监控及防护功能,后者可对VSG引擎进行统一管理,收集监控数据进行集中呈现。

功能特点

资产监控

视频资产发现及识别,自动生成拓扑

视频资产状态监控,及时发现非法占用及非法接入
链路状态监控,延迟及带宽异常告警
准入控制
基于资产的IP准入
基于资产的IP+MAC准入
基于交换设备联动的802.1x准入
基于视频传输协议的准入
攻击防御
视频监控资产的弱口令评估(主动扫描+被动监测)
针对IPC的攻击防御
针对DVR等视频存储设备的攻击防御
针对视频协议漏洞的攻击防御
统一管理及展示
支持多个VSG防护引擎的统一管理
视频监控安全事件的统一监控及展示
动态图形化展示界面,资产及安全态势一目了然

 
典型应用
 

VSG产品适合具备视频监控专网的各行业用户,能够对接平安城市、雪亮工程等项目中的前端安全防护需求,贴近等级保护的相关要求。


VSG硬件引擎一般部署与视频监控前端子网边界,对前端网络实现安全准入及安全防护;VSG集中管理与监控中心可部署于视频专网平台服务器区域,实现视频安全的集中管理和运维监控;


视频监控服务区域,还可部署视频安全审计产品,实现对视频数据操作的合规审计。


部署拓扑如下图示: 

用户价值

视频安全防护系统创造性将资产监控,准入控制及安全防护三个方面的功能融合为一体,针对性的解决了视频监控系统面临的资产可用性、非法接入/替换、视频安全攻击等安全威胁,加强了视频专网安全监控及防护措施,可为用户视频监控系统的上层应用提供最佳保障。

产品推荐 查看更多>>
    派网Panabit中小企业一体化智能应用网关AX-100

    AX-100是Panabit专门为中小型企业网络提供的一款高性能、高可用性、功能丰富的出口一体化智能应用网关设备。满足用户对网络流量细粒度的可视、可控、可审计的核心需求,同时能够提供精准的应用分流、应用负载均衡及其他丰富功能。

    超高处理性能

    高可用性

    功能丰富

    智能应用网关设备

    宁盾有线无线网认证

    宁盾有线无线网认证,兼容不同厂商、不同品牌的有线、无线网络统一接入管理;员工、访客、外包人员统一接入身份认证,丰富的认证方式满足不同角色用户认证需求;多分支统一接入管理,并能够实现无缝漫游,提升网络接入体验;实现基于身份的网络访问权限下发;通过对接行为审计网关,实现用户实名行为审计。

    多分支统一

    无缝漫游

    身份认证

    审计网关

    安全策略检查工具

    安全策略检查工具提供全面的安全策略管理功能,实现异构防火墙、路由器、交换机等设备的网络访问控制策略的集中管理。自动对海量的网络访问控制策略进行检查,帮助用户消除问题策略,同时满足等保 2.0 相关要求。

    高效稳定

    安全可靠