GB35114視頻監(jiān)控安全系統(tǒng)解決方案
GB 35114《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》是我國首個(gè)針對(duì)公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全的技術(shù)標(biāo)準(zhǔn)，旨在通過國產(chǎn)密碼技術(shù)實(shí)現(xiàn)視頻監(jiān)控系統(tǒng)前端設(shè)備、訪問用戶、中心服務(wù)器等環(huán)節(jié)的身份認(rèn)證、視頻簽名及視頻流加解密，防止視頻數(shù)據(jù)被篡改、偽造和泄露。以下是GB 35114視頻安全產(chǎn)品解決方案的核心要點(diǎn)：
一、標(biāo)準(zhǔn)核心要求
?安全分級(jí)?：
A級(jí)（基礎(chǔ)安全）?：要求設(shè)備具備基于數(shù)字證書的身份認(rèn)證能力，確保設(shè)備身份真實(shí)。
?B級(jí)（增強(qiáng)安全）?：在A級(jí)基礎(chǔ)上，增加視頻數(shù)據(jù)簽名功能，校驗(yàn)視頻內(nèi)容是否遭到篡改。
?C級(jí)（嚴(yán)格安全）?：在B級(jí)基礎(chǔ)上，進(jìn)一步要求視頻數(shù)據(jù)加密，實(shí)現(xiàn)視頻內(nèi)容的加密保護(hù)。
密碼算法要求?：
身份認(rèn)證、視頻數(shù)據(jù)簽名采用SM2國密算法。
視頻流加密采用SM1、SM4國密算法。
對(duì)稱密碼算法需使用SM1、SM4分組密碼算法的OFB模式，以實(shí)現(xiàn)高效的加密處理。
二、產(chǎn)品解決方案
前端設(shè)備安全?：
安全攝像機(jī)?：內(nèi)置安全芯片，支持商用密碼算法，實(shí)現(xiàn)設(shè)備身份認(rèn)證、視頻簽名和視頻加密。例如，支持SM1-OFB模式和SM4-OFB模式的視頻流加密，視頻加解密增加時(shí)延不超過350ms。
安全防護(hù)模組?：適配主流網(wǎng)絡(luò)攝像機(jī)，提供設(shè)備身份認(rèn)證、視頻簽名和視頻加密功能。支持SM4-ECB模式的密鑰協(xié)商數(shù)據(jù)保護(hù)，簽名生成速率可調(diào)節(jié)。
?傳輸與邊界安全?：
視頻接入隔離設(shè)備?：在互聯(lián)網(wǎng)與公安專網(wǎng)間形成邏輯隔離區(qū)，采用視頻加解密模塊實(shí)施國密算法加密傳輸，配套視頻鑒定模塊保障數(shù)據(jù)完整性與抗篡改能力。
安全聯(lián)網(wǎng)網(wǎng)關(guān)?：負(fù)責(zé)視頻專網(wǎng)與外部網(wǎng)絡(luò)的安全隔離、協(xié)議轉(zhuǎn)換、訪問控制、安全審計(jì)，強(qiáng)化傳輸層防護(hù)。
?平臺(tái)與管理安全?：
視頻安全密鑰服務(wù)系統(tǒng)?：采用國密算法構(gòu)建PKI體系，為全網(wǎng)設(shè)備簽發(fā)唯一數(shù)字證書，實(shí)現(xiàn)密鑰全生命周期管控。
綜合資源接入管理平臺(tái)?：實(shí)現(xiàn)全域加密視頻流統(tǒng)一納管，通過證書鑒權(quán)模塊實(shí)時(shí)驗(yàn)證設(shè)備身份，依托策略引擎集中管理訪問權(quán)限。
平臺(tái)安全超融合部件?：提供解碼算力底座，支持百路并發(fā)視頻流解密還原。
?全鏈條安全產(chǎn)品?：
安全前置網(wǎng)關(guān)?：對(duì)單點(diǎn)攝像機(jī)進(jìn)行C級(jí)合規(guī)改造，通過嵌入式國密芯片實(shí)現(xiàn)視頻/圖片雙證加密。
SVAC視頻集中轉(zhuǎn)碼/解碼設(shè)備?：將存量視頻實(shí)時(shí)轉(zhuǎn)換為國密加密的SVAC格式，內(nèi)置數(shù)字水印強(qiáng)化溯源能力。
邊界安全交互平臺(tái)?：實(shí)現(xiàn)跨安全域的視頻流單向光閘傳輸，確保數(shù)據(jù)可控性
三、實(shí)施效果與優(yōu)勢(shì)
提升安全性?：通過國密算法和分級(jí)安全機(jī)制，有效防止視頻數(shù)據(jù)被篡改、偽造和泄露。
兼容性強(qiáng)?：支持存量設(shè)備改造，通過安全接入隔離設(shè)備或安全前置網(wǎng)關(guān)實(shí)現(xiàn)非標(biāo)設(shè)備的合規(guī)接入。
?管理高效?：統(tǒng)一的視頻監(jiān)控安全管理平臺(tái)實(shí)現(xiàn)設(shè)備身份認(rèn)證、密鑰管理、權(quán)限管理、簽名驗(yàn)簽、加密解密、訪問控制、審計(jì)等功能。
?合規(guī)性保障?：嚴(yán)格遵循GB35114標(biāo)準(zhǔn)，滿足公安、交通、金融等行業(yè)對(duì)視頻監(jiān)控系統(tǒng)安全性的要求。
四、應(yīng)用場(chǎng)景
公安視頻監(jiān)控系統(tǒng)?：實(shí)現(xiàn)前端設(shè)備的安全可信接入，解決“設(shè)備是真是假”、“數(shù)據(jù)有沒被改”、“內(nèi)容有沒被看”三大核心問題。
社會(huì)面重點(diǎn)行業(yè)資源接入?：將交通領(lǐng)域（高速公路、城市道路卡口等）、重點(diǎn)營運(yùn)車輛監(jiān)控等社會(huì)面資源安全接入公安網(wǎng)。
企事業(yè)單位視頻監(jiān)控改造?：為政府、企事業(yè)單位提供低維護(hù)、低改造、低成本的視頻監(jiān)控安全解決方案。