天行网安边界接入介绍.ppt

视频交换系统 售前培训,北京天行网安信息技术有限责任公司 2013年3月,1,-沈沂泽,目录,2,培训目的,3,4,视频监控技术的发展,5,视频监控技术的发展,6,视频监控技术的广泛应用,小区和楼宇（日常监控）,工商和城管 （商贩、市容）,质监 （生产、质量监督）,运输管理 （卡口）,林业管理 （森林防火）,环保 （排污监控）,煤矿 （安全生产）,政法 （监所）,省、市政府 （突发）,应急办 （应急）,公安 指挥调度、情报,7,术语,8,术语-互动,9,术语,10,术语,目录,11,天行安全视频交换系统,天行安全视频交换系统提供视频监控图像跨域安全传输，提供对信令识别过滤、视频流格式识别、动态分离传输、安全隔离等安全功能。,硬件系统,GAP,UMS,TMS,视频接入认证服务器,视频用户认证服务器,部署模式,UMS-GAP-TMS串行连接,12,视频交换系统,MTP (Media Transport Platform),13,视频链路接入规范的目的,目录,14,15,15,15,视频接入认证服务器,视频用户认证服务器,路由接入区,边界保护区,安全隔离区,应用服务区,视频交换系统,安全监管区,公安内网,视频监控平台专网,视频交换系统使用,16,视频接入认证服务器,视频用户认证服务器,视频用户认证服务器对公安信息通信网使用视频资源的终端用户进行统一注册、授权管理、身份认证和访问控制，并提供视频服务。,MTP-视频认证服务器,视频认证服务器分为：视频接入认证服务器和视频用户认证服务器两类。,视频接入认证服务器对接入对象（终端、视频服务器等）进行设备认证并与之交互，获取视频。,17,视频认证服务器-功能,18,安全隔离设备及功能,19,边界接入平台与视频接入链路的关系,20,GBT/28181与视频接入链路的关系,21,MTP-视频流格式,22,MTP特点,23,MTP特点、优势,目录,24,25,视频交换系统,公安内网与视频监控平台专网接入链路,成功案例-公安网视频接入,26,成功案例-级联,五大逻辑分区功能定位,路由接入区 实现各个外部链路与接入平台间连接； 主要安全功能为：实现路由访问控制，将来自不同接入对象或不同外部链路的数据流按照接入平台的安全策略加以区分。 边界保护区 主要实现对接入平台的边界保护。 主要安全功能为：实现网络身份认证；访问控制和权限管理；数据机密性和完整性保护；防御网络攻击和嗅探。 应用服务区 主要处理各类与应用相关的操作，是公安信息通信网对外信息服务、信息采集、数据交换的中间区域。 主要安全功能为：作为接入终端网络连接的终点，实现应用级身份认证、访问控制、应用代理、数据暂存等功能；防止对公安信息通信网的非法访问和信息泄露、对此区域，应加强对服务器等设备的安全保护，应具有病毒、木马防护功能，防止病毒传播与非法控制。,27,安全隔离区 实现公安信息通信网与应用服务区的安全隔离与信息交换。 主要安全功能为：实现公安信息通信网与应用服务区的安全网络隔离；根据安全策略，对出入公安信息通信网的数据分别进行协议剥离、格式检查和内容过滤，实现公安信息通信网和应用服务区之间的安全数据交换。 安全监测与管理区 实现整个接入平台的安全监测、管理与维护。 主要安全功能为：对接入平台运行情况进行安全监测与审计；对接入平台及业务信息进行注册管理，各种安全策略管理，流量监测，统计分析，安全审计等；接入平台内网络设备、安全设备的配置管理及日常运行维护；补丁升级，漏洞扫描与病毒防范,五大逻辑分区功能定位,28,天行网安主要资质,29,计算机软件著作权登记证书,三级销售许可证,公安部信息安全产品检测中心的检测报告,通过公安部组织测评的接入平台厂商,目录,30,31,视频接入链路安全管理要求,32,视频接入链路监控管理,33,视频接入链路配置管理,34,视频接入链路流量管理,35,