项目(mù)背景

检察院派驻看(kàn)守所视频监控安全隔离
    为加(jiā)强对(duì)看守所的法(fǎ)律监督,人民检察院(yuàn)派驻看守所(以下(xià)简称“驻所”)建立了监(jiān)察室,来督促看(kàn)守所的(de)严格执法、文明管理(lǐ)。为了强化驻所监察室监督职能作用,更好地规范监管(guǎn)执法(fǎ)行为,促进公正执(zhí)法,维护监管场所秩序,保(bǎo)障在押人(rén)员的合法权益(yì),人民检察院需要在驻所(suǒ)监察(chá)室通过读取看守所视(shì)频数据,实现网络化管理与动(dòng)态监督(dū),同时(shí)需要限制检察人员的访问权限(xiàn)。
    中铁开云官方端网站登录入口和信安作为网络安全隔离(lí)防护解(jiě)决方案领航者,经过近二(èr)十年的(de)潜心(xīn)研究和大量的客户案例部(bù)署实践,总结研制了(le)一套视频专用安全隔(gé)离网闸(zhá)系统(tǒng)。中铁开云官方端网站登录入口和信安视频网闸,既能(néng)实现(xiàn)不同视频(pín)系统的(de)网络隔离和(hé)协(xié)议控制,又能做到视频(pín)平台的级(jí)联、点播等业(yè)务的流畅不卡顿。
    中铁开云官方端网站登录入口和信安视频网闸采用“2+1”的系统架构,即由两个主机(jī)系统与数(shù)据交换单元(专用隔离芯片)三部分组成(chéng),采取信息摆(bǎi)渡(dù)的原理进行视频协议、数据的摆渡。其(qí)中,两个(gè)主机均(jun1)采用高性能服务器架构(gòu)进(jìn)行处理,最大限度的避免了视频延迟和卡顿问题,分别模拟为对端的视频网(wǎng)关/平台,来进行会话对(duì)接,并自动识别会话中所(suǒ)涉(shè)及的编解码器/流媒体等设(shè)备。
开云官方端网站登录入口-开云(中国)

现状分析

开云官方端网站登录入口-开云(中国)
随着检察机关科技强检战(zhàn)略深入实施,检察工作网(wǎng)作(zuò)为(wéi)检察机关的重要基础(chǔ)网络,成为与其他(tā)党政机(jī)关(guān)、企(qǐ)事业等单位非涉(shè)密网络互(hù)联互通、数据共享和业务(wù)协同的重要(yào)支撑平台。为了保障检察机关(guān)与外部(bù)非涉密网络数(shù)据共享、 业(yè)务协同安全(quán)稳定可靠运行,根(gēn)据《检察工作网安全保(bǎo)障系统(tǒng)建设指导(dǎo)意见(jiàn)》(高检技(2018〕62号)等文件要求,最(zuì)高人民(mín)检察院检(jiǎn)察技术(shù)信息研(yán)究中心组(zǔ)织编制了《检察工(gōng)作网(wǎng)边界安全(quán)接入平台建设(shè)管理规范》(以下简称《规范》)。本(běn)《规范》规定了检察工作(zuò)网边界(jiè)安全接(jiē)入平台的(de)总体框架、技术要求(qiú)和管理要求,为(wéi)全国(guó)检察机关(guān)开展(zhǎn)检(jiǎn)察工(gōng)作网边界安全(quán)接入平台(tái)建(jiàn)设和管理工作提供指(zhǐ)导(dǎo)。

需求分(fèn)析(xī)

    在进行信息安全等级保(bǎo)护安(ān)全建设工(gōng)作中,严格遵(zūn)循国家等级(jí)保护(hù)有关规(guī)定(dìng)和标准(zhǔn)规范要(yào)求,坚(jiān)持管理和(hé)技(jì)术并重的原(yuán)则,将(jiāng)技(jì)术措(cuò)施和管理措施(shī)有机结合,建立信(xìn)息系统综合防护体系,提高信息系统整体(tǐ)安(ān)全保护能力。
开云官方端网站登录入口-开云(中国)

方(fāng)案设计

    中(zhōng)铁开云官方端网站登录入口和信安(ān)视频(pín)网闸,部署于看守(shǒu)所视(shì)频监控网与(yǔ)驻所(suǒ)监察室网(wǎng)络之间。在中铁(tiě)开云官方端网站登录入口和信安视频(pín)网闸(zhá)上,设置驻所监察(chá)室只(zhī)能读取(qǔ)看守所(suǒ)视频数据的功能策略,其他访问请求(qiú)均被禁止,可使检察人(rén)员在驻(zhù)所(suǒ)监察室实时浏览查看看(kàn)守所视频,而不必到看守(shǒu)所(suǒ)的(de)监控室去查看,极大地(dì)方便了派驻人(rén)员。同(tóng)时,保(bǎo)障看守(shǒu)所网络的安全隔离性(xìng),解决了全国各级(jí)检察机关驻所监察室与看(kàn)守(shǒu)所监控系统互联的高安全隔离的技术难(nán)题。
开云官方端网站登录入口-开云(中国)

方案总结

开云官方端网站登录入口-开云(中国)

安全隔(gé)离:网络隔离(lí)、协议隔(gé)离(lí)、应用隔离、内容隔离、风险隔离(lí)。

视频访问(wèn):视频传输协议的信(xìn)令(lìng)控(kòng)制,只允(yǔn)许查看,不允许云台控制等动作。

行为控制(zhì):精细(xì)的控制谁(shuí)(网(wǎng)络对象)能够(允许或禁止)访问系统。

内容(róng)审查(chá):确保只有(yǒu)监(jiān)所监(jiān)控信息才可(kě)以被(bèi)查看,其他任何信息无法被(bèi)传输。

采用(yòng)网络隔离技(jì)术(shù),隔离不同视频网(wǎng)络(luò)的安全风险,隔(gé)离隐私信息泄露的责任。

采用最短视频交换路径,最大化减少对(duì)视频的延迟。

采用视频平台级联和视(shì)频点(diǎn)播两种部(bù)署模式,并支持一对多、多对一(yī)的平台级联(lián)。

兼容主流视频平台厂商协议和GB/T28181国家标准,可以解决(jué)不同平台、不同厂商(shāng)之(zhī)间的视频平台级联。

开云官方端网站登录入口-开云(中国)

开云官方端网站登录入口-开云(中国)