“雪亮工程”联网工程解决方案

“雪亮工程”联网技术方案
方案特点与优势
4
主要目标
“雪亮工程”建设背景
到2020年，基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用，在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面取得显著成效。
遇到的挑战
视频监控联网建设背景
1. 社会监控资源互联技术难度极大
非IP安全边界和视频会商到派出所
网络不安全范围、无视频通信
网络不安全范围、无视频通信
视频专网
社会监控资源的单向安全传递至公安公共视频专网
安全测评
新疆
1. 结构性无安全漏洞和后门
3. 内部结构隐藏
4. 核心网络无IP报文
5. IP报文无法穿透
2 .结构性抗渗透攻击和信息泄漏
6. 身份鉴别
7. 设备认证
应用需求
视频监控联网建设需求
建设背景与需求
1
方案特点与优势
4
“雪亮工程”技术方案
2
传统监控联网方案存在重大隐患
视频“雪亮工程”技术方案
海量社会和行业监控视频资源通过各级“安全网闸”汇聚
1
网闸设备基于Windows和Linux平台，一个连自己安全都无法彻底保障的设备怎么可以确保其处理的信息安全？
图像资源潜力有待在统一联网管理的基础上充分挖掘利用、无法实现双向和指挥联动实战作用有限
3. 资源共享及应急指挥能力匮乏
2. 对接安全问题严峻
既能解决统一管理和又有健全的分级、分权限的视频监控资源使用体系需要的大型视频监控联网管理平台需求日益显得强烈。
4. 分权管理需求迫切
私网网段重复、平台繁杂，多级平台转发造成延时大、信号丢失、监控编目混乱、监控状态不能实时获取、在线率无法统计、接入实施难度大、终端改造成GB28181困难巨大
公安专网、电子政务外网、互联网多种混合对接，网闸防火墙安全度有限，存在重大安全隐患，无法确保出事，出事必大事
解决的问题
监控联网平台优势
社会资源端无需IP地址修改，无需转换成GB28181，裸流进入、只需在共享平台端统一以GB28181标准转换给公安平台，节省大量资金、现实可操作；一次接入、一次传输，没有多级转发，视频稳定性、实时性和质量得到保障，不掉线、不延时；区域无IP协议，结构性无漏洞无后门、结构性抗渗透防攻击，可以绝对保证联网平台和社会监控资源之间的隔离安全；增加双向高清视频通信和指挥功能，点对点、点对面、任意组合会商、即打即通，实战能力强；
基于融合的监控联网共享平台结构与组网示意图
基于融合的视频监控联网共享平台（隔离安全）
公安视频监控资源（保护安全）
综治/电子政务 （结构性安结构性无安全漏洞和后门结构性抗渗透攻击和信息泄漏内部结构隐藏核心网络无IP报文IP报文无法穿透身份鉴别7.设备认证
县级总平台
市级总平台
高清视频远程“一键推送”
手机上检索、调度视频
手机收看视频推送
监控统一管理平台分层架构
SVAC
建设背景与需求
1
“雪亮工程”应用介绍
3
方案特点与优势
4
几种监控对接方式
不同的监控接入方式可以产生不同的安全保障范围和双向指挥能力
监控统一管理平台
社会单位
综治用户
视联网
派出所
省/市平台
非IP安全边界最大、视频会商到基层单位
七项安全测试
主要应用模式
视频管理应用客户端管理和调取监控图像
设备连接接入
管理客户端
用户
主要应用模式
手机/微信调用视频监控图像
用户
显示屏
设备连接接入
主要应用模式
提供GB28181标准接口供第三方系统调用视频监控资源
设备连接接入
获取监控资源信息
外部应用接口调用
第三方视频监控资源应用系统
对社会安保力量的应用支撑
公共安全视频监控共享平台架构
通过接入社会监控资源，可以最大程度地保证安全的“单向视频透明”，可以建设一个将监控融合、高清通信为一体的新一代视频融合调度和指挥平台，超越传统意义上的监控融合平台。
视频监控应用体系
监控 管理平台
其他各种品牌
作为天然的第三方身份，可以有效保障对各家监控设备的无私兼容性与互联互通。
2
网闸安全过滤和扫描机制“后知后觉”
网闸设备对已经出现的各种病毒和攻击进行过滤，但是无法有效应对新病毒和新攻击。
3
网闸无法适用于大流量长时间连接的视频业务
多级单项网闸导入势必增加已经很严重的视频延时及掉线过多问题，用户体验下降。最终变为保高效必然牺牲安全，保安全牺牲品质
社会及行业监控资源（不安全）
监控统一管理平台服务器
家用数字电视/IPTV手机
用户(社会群众)
实时双向视频报警/GIS定位
与运营商数字电视、IPTV和移动手机的对接，推送给社会用户
对“9+X”的应用支撑
设备连接接入
获取监控资源信息
GB/T28181接口
“9+X”（社会治安综合治理信息系统）
通过平台服务接口有效实现了对其他系统的支撑服务，实现互联、互通、互控，对视频监控资源的跨职能、跨系统共享应用起到了重要支撑。
视频监控应用体系
可以实时管理网络、用户、终端、权限等，具备完善的网络和用户日志系统。由于不采用西方的CPU、操作系统和路由技术，具备结构性的安全性和可管理性，确保视频资源的绝对安全。
视频监控应用体系
可以灵活地与的双向通信结合提供传统监控融合平台缺乏的指挥能力，可以与公安现有监控管理平台、第三方视频处理平台、数字电视/IPTV、手机等平台向结合，创新雪亮工程的手段和效果。
主要功能组成
提供视频监控资源的多维分组管理功能，分组的方式不局限于视频监控资源的物理限制，支持多维度多层次的逻辑分组。
3
多维分组管理
组织机构管理
通过组织机构管理构建起监控统一管理平台对应的客户对象的组织机构体系，是监控统一管理平台使用用户所属组织机构的基本信息与层次关系的维护与管理。
终端登记管理
提供对被使用为进行监控资源浏览输出的终端进行管理。通过对终端管理实现用户与终端设备间对应使用关系，支持用户与终端建立多对多关联关系。
省级总平台
IP协议隔离安全区
视频监控应用体系
快速对接各种平台快速对接各种厂家设备无障碍实时贯通部、省、市、县、乡、村多级网络
联网视频调度客户端指挥调度系统（帕米尔）移动端：手机/微信9+X信息系统雪亮工程第三方GB调取接口云智能分析
实时监控网络和终端状态统一管理大规模监控资源运营级管理支撑系统
实时高清全交换网络结构性安全网络多业务融合网络