北京GA视频监控系统前端安全接入解决方案-凯源恒瑞北京监控安装工程公司

一、GA前端安全建设目标：
★GA前端安全接入实施方案严格遵循GB 35114标准，通过数字证书、国密算法、完整性校验等技术，确保视频数据的真实性、完整性和保密性，有效防范非法访问、非法接入、非法窃取、非法操控和恶意篡改等风险。
★实现标准合规： 确保视频监控系统符合GB 35114、GB 37300、GB/T 28181等国家及行业相关标准要求，满足GA行业GB35114建设要求。
★保障业务连续性： 在安全改造的同时，兼容现有视频监控系统，实现新旧系统的无缝对接，确保加密SVAC视频的实时调阅、上墙显示和集中转码，不影响现有业务应用。

二、GA前端安全接入实施方案：
★方案总体拓扑架构
★视频监控平台 GB 35114 升级改造
★视频监控平台安全密码及应用支撑部件建设
★前端摄像头升级改造

1、实施方案总体拓扑架构。
根据实施方案建设需求，结合GB35114建设任务技术指南，本次设计总体拓扑架构如下所示：

2、视频监控平台 GB 35114 升级改造
目前用户现有视频监控平台为 GB/T 28181 视频监控平台，平台需要按照GB35114标准进行升级改造，以支持安全接入与加密视频流的处理能力。升级改造主要包括平台安全密码模块的集成、信令与媒体流的加密传输功能完善，以及平台与前端摄像头之间的身份认证机制强化。通过以上改造，确保视频监控平台能够兼容支持GB35114标准的前端设备，实现视频数据的安全传输与集中管理。

3、视频监控平台安全密码及应用支撑部件建设
根据建设任务要求，在网络中心配置视频安全密码及应用支撑部件，密码支撑部件与 GB/T 28181 视频监控平台对接，实现对本域内用户的识别、管理和身份认证，平台间身份认证，信令安全校验、视频验签和加密视频解密等安全功能。
4、前端摄像头升级改造
根据实施方案GB 35114建设标准，我们把前端摄像头分为 A 级和 B/C 级(简称 C 级)两种，按照不同的技术要求进行安全加固改造，包括加密、签名、认证、转码等功能。
☞实施效益：通过本实施案，将为GA部门提升整体安全基础设施防护能力： 满足国家GB35114建设要求，保障视频数据全生命周期安全： 从采集、传输、存储到应用，全程加密和认证，杜绝视频数据泄露、篡改风险。实现视频监控系统平稳升级： 在满足GB35114安全标准的同时，最大限度利旧现有设备，降低改造成本，保证业务连续性。