這些技術(shù)保護您成都視頻監控數據的隱私

成都弱電公司訊：

在信息化不斷發(fā)展的時(shí)代，數據信息的傳輸、共享時(shí)刻都在進(jìn)行?？萍歼@把雙刃劍在為我們的日常工作生活帶來(lái)便利的同時(shí)，也給我們帶來(lái)了數據信息平安的問(wèn)題。如今成都視頻監控系統在公安、銀行、運營(yíng)商、企事業(yè)集團等諸多領(lǐng)域廣泛應用，成都視頻監控系統數據信息平安隱患就是典型。這也是安防領(lǐng)域的新技術(shù)課題。

數據信息平安

成都視頻監控的數據平安現狀：

根據公安部“3111”工程“三區、三口”的建設意見(jiàn)和監控的部位要達到可以辨認監控對象的面目特征和行為動(dòng)態(tài)以及車(chē)牌號碼辨認的要求，對城市監控規劃建設的攝像頭，基本能覆蓋城區主要路段。所有錄像文件分散存儲在轄區派出所(使用DVR存儲/NVR)，市局監控中心等。各中心使用磁盤(pán)陣列同步備份存儲重點(diǎn)監控點(diǎn)的信息。對監控存儲的視頻文件有權限獲取的用戶(hù)可隨意使用，容易造成敏感信息的擴散使用，甚至造成非法用戶(hù)的盜用。對監控視頻文件進(jìn)行平安存儲和受控使用，是目前平安城市信息化建設的重點(diǎn)工作之一，需要借助技術(shù)手段進(jìn)行平安控制。

成都視頻監控形成的視頻數據多數是以文件的格式存儲在遠端的計算機中，通過(guò)專(zhuān)用的播放器進(jìn)行查看，但對于視頻文件的使用和流轉，本身成都視頻監控系統無(wú)法控制，容易造成敏感信息的擴散泄密。因此，數據在傳輸、存儲過(guò)程中，如何確保信息或數據不被未授權的篡改或在篡改后能夠被迅速發(fā)現。在前端視頻流通過(guò)IP傳輸網(wǎng)絡(luò )傳輸到視頻存儲系統，以及視頻存儲網(wǎng)絡(luò )的各個(gè)環(huán)節都應考慮必要的防護措施。

數據平安面臨的風(fēng)險與威脅：

我們知道，存儲設備物理?yè)p壞、操作失誤、非法侵入、病毒感染、信息竊取、自然災害、電源故障、電磁干擾、拒絕服務(wù)攻擊、口令猜測、不平安遠程傳輸視頻數據等，是威脅數據平安的主要因素。但是在隨著(zhù)成都視頻監控技術(shù)與計算機信息技術(shù)的不斷融合中，成都視頻監控系統的數據信息平安也成為產(chǎn)品研發(fā)、系統設計及實(shí)施過(guò)程必須認真考慮的環(huán)節之一。因而數據平安的泄密風(fēng)險主要包括：

`視頻文件以明文形式存儲(在脫離監控平臺后處于非受控狀態(tài))，視頻文件的獲取和使用無(wú)法控制，信息容易被另外不應獲得者獲??；

`視頻文件的使用無(wú)法知悉范圍，無(wú)法控制指定用戶(hù)使用；

`視頻文件的使用無(wú)法追蹤，造成信息平安經(jīng)管失控，成都視頻監控系統中的系統日志文件和視頻錄像文件顯而易見(jiàn)需要一套有效的防護手段。

數據平安的保護手段：

成都視頻監控的文件存儲容量越來(lái)越大，且越來(lái)越重要。以往對視頻錄像的忽視使得視頻存儲系統在整個(gè)成都視頻監控系統的重要性不明顯。隨著(zhù)社會(huì )形勢的復雜多變和大數據時(shí)代的來(lái)臨，對視頻錄像文件分析的需求越來(lái)越多。成都視頻監控系統中也越來(lái)越多的使用了高級的數據存儲設備和系統，而在應用軟件保護層面，應重點(diǎn)考慮以下幾點(diǎn)：

①訪(fǎng)問(wèn)控制：成都視頻監控系統用戶(hù)登錄成都視頻監控系統查看監控視頻，可與億賽通數據泄漏防護系統進(jìn)行認證集成，答應安裝億賽通數據泄漏防護系統的用戶(hù)正常登錄，否則，禁止登錄成都視頻監控系統，實(shí)現用戶(hù)身份強制認證。

②動(dòng)態(tài)加密：對成都視頻監控文件進(jìn)行強制加密處理，在硬盤(pán)中以密文形式存儲。通過(guò)對監控數據進(jìn)行全生命周期保護，確保監控數據只可在受控范圍內正常、透明使用，通過(guò)任意方式將數據非法帶離內部環(huán)境將無(wú)法正常使用。

③數據篩選：用戶(hù)對監控的視頻進(jìn)行分類(lèi)查詢(xún)，檢索視頻信息，對敏感數據敏感信息進(jìn)行防護；

④終端防護：在終端機器上打開(kāi)監控視頻文件，安裝億賽通數據泄漏防護系統的用戶(hù)可正常打開(kāi)使用，否則無(wú)法打開(kāi)或打開(kāi)后也是加密數據。

⑤平安集成：不改變視頻系統部署架構，不改變應用系統后臺數據存儲形態(tài)和規則，不改變用戶(hù)訪(fǎng)問(wèn)成都視頻監控系統的工作方式和習慣。

⑥日志審計：根據操作類(lèi)別、操作對象、操作時(shí)間、操作動(dòng)作等組合條件進(jìn)行日志審計，支持用戶(hù)自定義組合條件進(jìn)行日志查詢(xún)，所有信息將上傳至后臺數據庫進(jìn)行集中存儲。

成都視頻監控系統的平安性是個(gè)復雜的體系，要保證成都視頻監控的平安運轉，還需要考慮多級平安認證機制、關(guān)鍵數據容災，備份、網(wǎng)絡(luò )私密保護、網(wǎng)元自動(dòng)化運轉經(jīng)管等多種因素。而在數據平安保護層面，億賽通作為數據平安專(zhuān)家，則采用鏈路加密技術(shù)，有效防止視頻在傳輸過(guò)程中被竊取，可對用戶(hù)的“有意”、“無(wú)意”兩種數據泄漏進(jìn)行統一防護，采用“事前主動(dòng)防御，事中實(shí)時(shí)控制，事后及時(shí)追蹤，全面防止泄密”的設計思路，融合“數據加密”、“規范訪(fǎng)問(wèn)控制”為核心技術(shù)，結合身份辨認、應用集成、平安接入以及行為審計等功能，形成一套成都視頻監控數據的全新解決方案，最終實(shí)現“帶不走、打不開(kāi)、讀不懂”的控制目標及效果。做到視頻數據通過(guò)信息源頭進(jìn)行加密控制，即使被非法泄露也無(wú)法讀取到任何有價(jià)值內容，全面整合經(jīng)管手段和經(jīng)管措施，有效滿(mǎn)足成都視頻監控內的數據平安需求。