網(wǎng)絡(luò )視頻監控系統安全策略方案探討（一）

　　前端接入端建議選用工業(yè)級交換機，系統平臺采用雙路由雙交換機配置，建立主備冗余或負載均衡機制，可增強安全可靠性。另一方面，對系統重要的交換機路由設備配置安全策略，如通過(guò)建立規則來(lái)實(shí)現過(guò)濾需求、基于端口的訪(fǎng)問(wèn)許可、流量控制，加強設備網(wǎng)管SNMPV3及SSH安全登錄，交換機日志報送和看門(mén)狗開(kāi)啟及固件映像等與安全有關(guān)的功能設置。

　　3、防火墻安全

　　防火墻指的是一個(gè)安全軟件和計算機硬件設備集成組合而成，其主要由服務(wù)訪(fǎng)問(wèn)規則、驗證工具、包過(guò)濾和應用網(wǎng)關(guān)四個(gè)部分組成。通過(guò)防火墻設置訪(fǎng)問(wèn)規則、配置不同安全等級，允許通過(guò)的端口服務(wù)、IP及協(xié)議數據來(lái)過(guò)濾數據，減少系統平臺服務(wù)器壓力。一般情況下，受防護墻性能的限制，視頻監控媒體流不做防火墻穿透業(yè)務(wù)，只對系統平臺的鑒權、認證等信令部分進(jìn)行安全校驗以降低防火墻的壓力;

　　4、前端設備雙重認證接入

　　只有合法的前端設備才能注冊到系統。系統采用獨有的密碼發(fā)布機制，對通過(guò)身份ID認證的前端設備發(fā)布隨機密碼。系統通過(guò)身份ID和密碼雙重認證機制，能有效防御非法的或假冒的前端設備接入系統，以保證系統的安全性。

　　網(wǎng)絡(luò )安全

　　在承載網(wǎng)絡(luò )上采用傳輸層機制，保證網(wǎng)絡(luò )傳輸的安全性。利用專(zhuān)網(wǎng)隔離網(wǎng)絡(luò )視頻監控流量和其他流量，優(yōu)先選擇監控專(zhuān)網(wǎng)（物理專(zhuān)網(wǎng)或VPN網(wǎng)）的組網(wǎng)方式可以保證網(wǎng)絡(luò )線(xiàn)路的安全性，但組建視頻監控專(zhuān)網(wǎng)相應的投資將大幅上升。

　　每一個(gè)監控采集的出口網(wǎng)絡(luò )連接可以考慮兩個(gè)不同方向，以建立兩條路由進(jìn)行備份。平臺對外提供服務(wù)的設備，接入到防火墻的DMZ區中，通過(guò)防火墻接入到外部網(wǎng)絡(luò )（如城域網(wǎng)）。監控網(wǎng)絡(luò )關(guān)鍵設備規劃設計中，采用防火墻、漏洞掃描、入侵監測、VPN等網(wǎng)絡(luò )安全技術(shù)措施，實(shí)時(shí)監控整個(gè)網(wǎng)絡(luò )的運行狀態(tài)，保證系統安全可靠運行。