项(xiàng)目背景

检察(chá)院派驻(zhù)看(kàn)守所视频监控(kòng)安全隔离
    为加强对(duì)看守所的法律监督(dū),人民(mín)检察(chá)院派驻看守(shǒu)所(以下简称“驻所”)建立了(le)监察室,来督(dū)促看守(shǒu)所(suǒ)的严(yán)格执法、文明管理。为了强化(huà)驻所监察室监督职能作用,更好地规范监管执(zhí)法行为,促进公正执法,维护监管场(chǎng)所秩序,保障在押人员的合法权益,人(rén)民检察院需要在驻(zhù)所监察室通(tōng)过读取看守(shǒu)所视(shì)频数据,实(shí)现网络化管理(lǐ)与动态监督,同时需要限制检察人员(yuán)的访问权(quán)限。
    中铁乐鱼网页版和信安(ān)作为网络(luò)安全隔离防护解(jiě)决方案领航者,经过近二十(shí)年的(de)潜(qián)心研究和大量的客户案例部署实践,总结(jié)研制了一套视频专用安全(quán)隔离网闸系(xì)统(tǒng)。中铁乐鱼网页版和信安视(shì)频网闸,既能实现不(bú)同视(shì)频(pín)系统(tǒng)的网络隔离(lí)和协议控制,又能(néng)做(zuò)到(dào)视频平台的级(jí)联、点播等(děng)业务的流畅不卡(kǎ)顿。
    中铁乐鱼网页版和信安视(shì)频网闸采用“2+1”的系(xì)统架构,即由两个主机系统与数据交(jiāo)换单元(专用隔离芯片(piàn))三部分组成,采取信息摆渡(dù)的原理进(jìn)行视频协议、数(shù)据的摆渡。其中,两个主机(jī)均采用高性能(néng)服务(wù)器架构进行处理(lǐ),最(zuì)大限度(dù)的避免了视频延迟和卡顿问题,分别模(mó)拟为对端的视频网关/平台,来(lái)进行会(huì)话对(duì)接(jiē),并自(zì)动(dòng)识别会话中所(suǒ)涉及的编(biān)解码器/流媒(méi)体等(děng)设备(bèi)。
乐鱼网页版-乐鱼(中国)

现状分析

乐鱼网页版-乐鱼(中国)
随着检察机关科(kē)技强检战略(luè)深入实施(shī),检察工(gōng)作网作为检察机关的重(chóng)要基础网络,成为与其(qí)他(tā)党政(zhèng)机关、企事业等单位非涉(shè)密(mì)网络互联互(hù)通、数(shù)据(jù)共享和业务协同(tóng)的重要支(zhī)撑(chēng)平台(tái)。为了保障检察(chá)机关(guān)与外(wài)部非涉密网络数据(jù)共享、 业务协同安全(quán)稳(wěn)定可靠运行(háng),根据《检察工作(zuò)网安全保障系统(tǒng)建设指导意见》(高检技(2018〕62号(hào))等文件要求,最高(gāo)人民检察院检(jiǎn)察技术信息研(yán)究(jiū)中心组(zǔ)织(zhī)编制了《检察工作网边界(jiè)安全接入平台建设管理规范》(以(yǐ)下简称《规范》)。本《规范》规定(dìng)了检察工作网(wǎng)边界(jiè)安全接入(rù)平台的总体框架、技术要求和管理要求(qiú),为全国(guó)检察机关开展(zhǎn)检察工作(zuò)网(wǎng)边界安全接入(rù)平(píng)台建(jiàn)设和(hé)管理工作提供指(zhǐ)导。

需(xū)求分析

    在进(jìn)行信息安全等级保护安全建设工作中,严(yán)格遵循国家等级保(bǎo)护有关规定和标准规(guī)范要求,坚持管理和技术并重的(de)原则,将技(jì)术措施和(hé)管理(lǐ)措施有机结合,建立(lì)信息(xī)系统综合防护体系(xì),提高信(xìn)息系(xì)统整体安全保护能力(lì)。
乐鱼网页版-乐鱼(中国)

方案设计

    中铁乐鱼网页版和信安视频网闸,部署于看守所视频监控(kòng)网与驻所监察室网络之(zhī)间。在(zài)中(zhōng)铁(tiě)乐鱼网页版和信安视频(pín)网闸上,设置(zhì)驻所监察室只能读取看守所视频数据的功能策略,其他访问请求均被禁止,可使(shǐ)检察人员在驻所(suǒ)监察室实时浏览查看看守所视频,而不必到看守所的(de)监控室去查看,极大地方便了派驻人员。同时,保障看守所网络的安全隔离性,解决了全国各级检察机关驻所监(jiān)察(chá)室与看守所监控(kòng)系统互(hù)联的高安全隔离的技术(shù)难题(tí)。
乐鱼网页版-乐鱼(中国)

方案总(zǒng)结

乐鱼网页版-乐鱼(中国)

安全(quán)隔离:网络隔离、协议隔离、应用隔(gé)离(lí)、内容隔(gé)离、风险隔离。

视(shì)频访(fǎng)问(wèn):视(shì)频传输(shū)协(xié)议(yì)的信令控制,只允许查(chá)看,不允许云台控制等动作。

行为控制(zhì):精(jīng)细的控制谁(网络对象(xiàng))能(néng)够(gòu)(允许或禁止)访(fǎng)问系(xì)统(tǒng)。

内容审查:确(què)保只(zhī)有监(jiān)所监(jiān)控信息才可以被查看,其他任何信(xìn)息无法被传输。

采用(yòng)网络隔离技术,隔(gé)离不同视频网络的安全风险(xiǎn),隔离隐私信息泄露的责任。

采用最短视频交换路径,最大化减少(shǎo)对视频的延迟。

采(cǎi)用视频平台(tái)级联和视频点播两种部署模式,并(bìng)支持一对多、多对一(yī)的平台级联。

兼容(róng)主(zhǔ)流视频平台(tái)厂(chǎng)商协(xié)议(yì)和GB/T28181国家标准,可以(yǐ)解(jiě)决不同平台、不同厂(chǎng)商(shāng)之间的视频平台级联。

乐鱼网页版-乐鱼(中国)

乐鱼网页版-乐鱼(中国)