C4ISRK一體化指控平臺為公安視頻傳輸網保駕護航
隨著“平安城市”、“智慧城市”以及“雪亮工程”的深入開展，全國已經構建了省、市、縣、鄉四級公安視頻傳輸網，公安視頻傳輸網已經超過2000萬以上的攝像頭，在破案追蹤、精準發現、快速打擊犯罪、治安防控、保障人民群眾安全發揮巨大的作用。
九部委聯合出臺的《關于加強公安安全視頻監控建設聯網應用工作的若干意見》頂層規劃設計要求：到2020年，基本實現“全域覆蓋、全網共享、全時可用、全程可控”的公安安全視頻監控建設聯網應用。當前公安視頻傳輸網已經經歷了建設、聯網、應用階段，正在向“全程可控----實現重要圖像信息不失控、敏感視頻圖像不泄露”的安全保障體系建設過渡，在過渡過程中公安視頻傳輸網也暴露出以下“痛點”：
（1）缺少體系化安全防護手段，保障人民群眾安全的堤壩尚不牢固
由于攝像機等前端設備部署分布極為廣泛，數量巨大，視頻傳輸網的邊界已深入各級路網的細枝末節、大街小巷、城鎮鄉村。在視頻網邊界極易出現設備惡意替換、惡意入侵網絡、弱口令、設備被盜取等事件。一旦出現此類事件，輕則影響一定區域的視頻監控采集，重則可能會對視頻網整體業務帶來嚴重破壞，威脅國家、社會安全。
（2）沒有科學系統的管理措施，影響國家戰略目標的實現
當前“雪亮工程”處在快速建設階段，在資金保障、人員配備、推進視頻監控增點擴面等方面，尚有較大的提升空間。視頻網建設存在較為突出的重建設輕管理的問題，沒有形成系統、完備、科學的管理措施，缺少數據化支撐，缺少有效的監督和管理手段，視頻資源信息外流，視頻錄像丟失或設備停錄等問題隱患突出，視頻資源安全難以有效保障。每個地方的視頻網建設都是一筆很大的投入，面向未來各地在推動視頻網建設工作中，需要提高投資效率，制定科學系統的管理措施，最大限度避免重復建設，否則將嚴重影響平安中國戰略目標的實現。
（3）尚未形成一體化的指控平臺，無法應對處置各種安全威脅挑戰
習總書記在網絡安全和信息化工作座談會上指出：網絡安全的本質在對抗，對抗的本質在攻防兩端能力較量。目前，公安機關存在人員配置不足，響應力量分散，集結周期較長的問題，容易出現指揮精度不高的現象，不能實現真正意義上的“點對點”指揮。從全局看，視頻網缺少中樞神經指控系統，特別是一體化的高效指揮控制平臺，整體建設尚未成體系、成網絡，存在“信息孤島”，無法自動化的感知視頻網中各個設備的安全態勢，給視頻信息的整合聯網、信息傳輸、權限管理、運行維護、安全共享等帶來諸多挑戰。缺乏聯防聯動機制，無法及時高效應對處置各種安全威脅。
針對上述“痛點”金盾軟件的解決方案
針對上述公安視頻傳輸網的痛點，金盾軟件推出“視頻網C4ISRK一體化指控平臺的解決方案”：
（1）打通公安視頻網現有業務及系統，依法開展視頻網安全保衛、保護、保障，打合成仗、整體仗，構建視頻網安全保護制度體系；
（2）以網絡安全為抓手，以信息通報為機制，以情報偵察為突破，以偵查打擊為支撐，構建“偵攻防管控”一體化、綜合化的視頻網安全指控體系；
（3）以網絡安全事件為主線，強化實時監測、通報預警、快速處置、追蹤溯源、態勢感知、情報分析、精確打擊、指揮控制。
C4ISRK一體化指控平臺價值
（1）具備視頻網態勢感知能力
“知己知彼，百戰不殆?！币曨l網指控平臺必須能夠掌握視頻網的空間態勢、承載態勢、安全態勢，通過態勢數據分析、態勢融合、態勢評估和態勢預測等有效把握即時態勢，演變趨勢。從局部態勢圖能了解各級作戰部隊的狀態，從頂層態勢圖能了解整體全貌，提升視頻網態勢感知能力。
（2）具備視頻網指揮控制能力
全面整合視頻網內各種資源，滿足現場實況收集、多媒體協同作業、視頻態勢感知等聯動需求，清晰地了解和掌握當前視頻網狀況，能夠看到實時的態勢多維展現，形成完善統一的視頻網一體化指控平臺，以便能夠快速地進行智能決策，下達正確的指揮作戰命令，提升視頻網指揮控制能力。
（3）視頻網前端設備邊界管控能力
對視頻網前端設備利用準入控制技術進行認證管理，防止陌生終端接入，采用設備信息多重綁定的方式，杜絕陌生設備入網。利用信息采集技術手段結合接入標準，自動發現網絡中所有設備，建立設備動態檔案，集中統一管理。對網絡內設備運行狀態實時監測與統計，監測全網設備偽造、異常離線、網絡入侵、設備弱口令、圖像質量較差等異常情況，發出告警信息并提供精確定位，自動轉化故障處理任務推送至相關責任人及時處理，以保證網絡系統可持續性安全運行。
（4）視頻網終端安全管控能力
對視頻網終端安全加強管控，未安裝規定的防病毒軟件、未及時更新系統漏洞的終端禁止接入網絡，對開啟不必要的服務和端口、弱口令終端能夠進行檢測和報警，能夠對終端進行系統漏洞自動化修補。對視頻網終端建立動態的計算機資產檔案，采用網絡接入控制，完成對網內終端身份認證、拓撲定位監控、網絡權限管控、安全檢測、違規行為檢測，保證接入網絡權限的終端設備安全可靠。
（5）視頻網數據防泄密能力
視頻網中的視頻、圖片數據存儲、閱覽、傳輸的途徑必須具備可靠的防泄密技術監測手段予以保障，以防止視頻數據泄露。明確視頻傳輸網和視頻圖像信息安全的主管領導責任人，有效監測違規操作、權限審計，切實履行好視頻監控網絡安全保障職責。視頻文件將存儲于隔離的辦公環境內，并與外界存儲環境相隔離，保障視頻數據不被非法帶離既定場所，同時對下載到本地辦公環境內的視頻數據必須添加水印。計算機終端播放視頻時，應在屏幕顯示水印信息，對可能的拍照、錄像造成的信息泄露可以進行有效追蹤定位。
（6）視頻網行為審計和追溯能力
視頻網中的服務器、網絡設備以及所有應用系統應實現單點登錄和權限審計。對管理人員要通過技術手段設置可管理資源邊界，讓運維管理工作在可控的范圍內進行操作。按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則進行權限劃分，同時要求對所有運維操作進行記錄，審計的內容可追溯到人。
總結語：
公安視頻網是一張龐大的、復雜的物聯網，涉及到人、設備、數據，單一的安全產品堆疊無法滿足公安視頻網安全保障的需求，必須加速建設一體化指揮控制平臺，運用靈活高效的聯動機制，有效動員和調度各種資源，形成信息通暢、統一指揮、反應靈敏、協調有序、運作高效的工作流程和處置模式，確保在信息安全對抗中占領制高點，獲得全面勝利。
