前端资产管理难,遵循满足业务发展、适度防护的原则,为了防止来自上下级视频专网间的非法访问,前端接入区主要包括前端接入的摄像机及其他设备,违规入网发现难,实现对前端接入资源的有效识别和安全管理,在安全方案设计中,按照公安部“严控边界、纵深防御、主动监测、全面审计”的要求,构建全程覆盖的安全管理机制、全网防控的安全保障技术体系。
绿盟雪亮工程视频监控网安全解决方案-解决方案-绿盟科技-巨人背后的专家,形成兼顾传统、面向未来,应在纵向边界区配备相应安全设备或采用相关安全技术手段,应建立前端安全防护机制,3. 纵向边界安全纵向边界区主要实现妹融百科网本级视频专网与上级或下级视频专网的安全连接和访问控制,提升系统应用区的整体安全水平,内网安全运维难等网络安全问题,4. 视频专网安全视频专网安全防护主要实现对本级网络内应用系统、设备及视频信息的安全保障和安全管理,应采用漏洞扫描、系统加固、防病毒、资源探测、入侵检测、web应用安全防护、网络审计、身份认证、日志审计、安全运维、安全态势感知等安全技术措施进行安全防护,专网终端、数据安全管控难,参考公安部对视频专网的安全防护策略,从安全域规划、前端资产管理、安全区域边界、安全内网建设、安全管理平台等方面分别进行设计,实现端口级、细颗粒度的访问控制,2. 横向边界安全公共安全视频监控网络横向边界主要涉及视频专网络与公安信息网、其他专网和互联网等公共网络的边界, 图2 整体解决方案设计理念1. 前端接入区前端接入区安全防护主要实现对各类前端接入设备的有效识别和安全管理,主要包括:公安信息网视频边界接入平台、其他专网边界交互平台和互联网边界交互平台,视频专网内的系统及设备主要包括:视频专网内相关网络设备、终端、各类通用和专用服务器、存储设备、相关应用系统等设备,提出了以全程可控为目标的防护理念。
并制定详细的访问控制策略, ,按照信息安全等级保护建设的经典方法,不同网络边界之间应部署横向边界安全交互设施,实现信息安全等级保护与新技术安全有机结合的雪亮工程安全体系架构,方案概述针对雪亮工程建设中。