隨著國家“互聯網+”計劃的持續推進，網絡化進程迅速覆蓋到（dào）各行各業。在（zài）視頻監控領域，基於IP的網絡視（shì）頻監控和方案也正在改變著原有的模（mó）擬監控相對封閉的模式，這使得使用者而可以隨（suí）時隨地遠程訪問並獲取所需的視頻資料（liào）。

       然而，伴隨著網絡（luò）化的便利，視（shì）頻數（shù）據的安全問題也接踵而來。
　　2015年2月27日，江蘇公安廳發布的特急通（tōng）知稱，某知名安防監控廠商的網絡視頻（pín）產品存在嚴重的安全隱患，部分設備已被境外IP地址控製，視頻信息存在大量泄露的危險；2015年9月曝出的“俺瞧瞧”網站直播公共（gòng）場所視頻監控事件，更是非法盜取多地數以百計的網絡監（jiān）控視頻信息直接用於（yú）商業目的，使普通市民的個（gè）人隱私受到很大侵害。
　　在網絡監控設備幾乎覆蓋日常生活的今天，如何在使用監控設備保障財產安（ān）全的同時，保障網絡高清視頻數據在視頻采集、傳輸、解碼回放、錄像等過程（chéng）中的安全（quán）性，成為業界（jiè）迫切（qiē）需要思考的問題。為此，公司從防控視頻監控係統訪問安全性的（de）角度入手，提出了（le）開拓性的網（wǎng）絡高清監控安全加密解決方案。

【解決方案】
　　針對網（wǎng）絡視（shì）頻監控自身的安全性，應該充分考慮其基礎（chǔ）條件（網絡安全）和（hé）必要（yào）條件（信息安全），在這兩個方麵充分（fèn）做好防護。網絡安全是信息的傳輸基礎（chǔ），如果隨意被外部違法分子侵入，那麽（me）在網絡上傳輸的包括視頻信息、個人信息、企業業務信（xìn）息等所有的重要信息都將存在（zài）很大的安全隱患。
　　1、網絡安（ān）全：包括網絡設備設（shè）置區域的物（wù）理（lǐ）安全與（yǔ）網絡設備自身軟硬件的安全（quán），同時還（hái）有防（fáng）火牆、防病毒攻擊、入侵檢測技術、網絡監察技術等，都是從基礎層麵上保證網絡環（huán）境的健康，是任何網絡不可（kě）缺少的重要內容。從視頻監（jiān）控係統來（lái）看，網絡安全體係在視頻監（jiān）控建設前已較為完善，一起草 www.17c.com需要（yào）做的是提升視頻監控係統的訪問控製安全性。
　　2、視頻信息（xī）加密：這一部分是網絡視頻（pín）加密的核心內容，通過加密的算法，實現將信息明文轉為密文（wén）後傳輸，後端平台將密文通過加（jiā）密算法再恢複為明文，從而實現高度（dù）安全保護信息的（de）作用。由於網絡監控係統分布比較廣，從信息（xī）加密的角度來看，應（yīng）該從（cóng）源頭（攝像機）開始加密，避免在任一傳輸節點出現視頻信（xìn）息被盜取的情（qíng）況。
　　此外（wài），針（zhēn）對網絡視頻信號存在較大數據量的狀況（kuàng），視頻加密要考慮加密芯片的處理速度（從國密角（jiǎo）度（dù）看，加密要是（shì）硬（yìng）件加密，而加密芯片是標準解決方案），至少要滿（mǎn）足10Mbps的要求，同時預留雙SPI或USB接口。後端加密機作為解（jiě）密核心設備，應對網絡高清監控要求，承擔著幾十路甚至上百路視頻的管理責任，因（yīn）此對加密機的技術性能、解密速度、帶寬餘量都有較高的要求。

網絡高清視頻安全信（xìn）息解決拓撲圖
 

　　3、國密加密技術：國密是國家密碼局認定的國家密碼算（suàn）法，也稱商用密碼。是指能夠實現商用密碼算法的加密、解密和認證等功能的技術，包括密碼算法編程技術、密碼算法芯片、加密卡等實現技術。國家密碼局批準的SM1、SM2、SM3、SM4等高安全密碼算法，通過專用硬件（jiàn）加密設備，實現加密、解密、身份識別、訪問控製等功能。國密加密技術的相關企業，應具備國家密碼局頒發的（de）商用密碼產品生產和銷（xiāo）售許可證。
　　4、硬件身份識別：區別於傳統監控（kòng）廠商（shāng）使用的軟（ruǎn）件身份識別技（jì）術，公司基於國密要求，自主研發的網絡高清視頻加密產品采用了硬件身份（fèn）識別技術，可有效降低訪問安全漏洞。通過加密芯片可提（tí）升前端攝像頭的安全性，同時Ukey可（kě）有效降低外（wài）部入侵者對於訪問控製的漏洞利用。

【核心產（chǎn）品】
1、網絡視頻加密服務器

•  內置國家密碼局國密算法（SM1、SM2、SM3、SM4）

•  支（zhī）持對視音頻數（shù）據加密

•  產品通過國（guó）密局認證

•  數據加密速（sù）度大於10Mbps

•  可配合網絡視（shì）頻監控廠商做產（chǎn）品對接服務（wù）

 
2、加密芯（xīn）片

•  內置國家密（mì）碼局國密算法（SM1、SM2、SM3、SM4）

•  支持雙SPI/USB高速加密接口

•  數據加密速度大於10Mbps

•  配合網絡視頻監控廠商做產品OEM服務，提供（gòng）認證支持

 
 
3、USB解密Key

•  國產自主（zhǔ）化安（ān）全SOC芯片

•  USB2.0接口

•  硬（yìng）件安全芯片對加密視（shì）頻信息進行（háng）解密

•  解密速度（dù）大於20Mbps

 
4、加密機

•  內（nèi）置國家密碼局國密算法（SM1、SM2、SM3、SM4）

•  所有加（jiā）解密（mì）、簽名算法由加密芯片硬件實現

•  支持（chí）128路1080P高清視頻解密

•  具備防火牆功能、網閘功能

•  虛擬專網（VPN）設備功能

•  支持NAT穿越功能（néng）

•  支持硬件（jiàn）身份識別（bié）功能

•  128字節以（yǐ）太幀長，明文數據包吞吐（tǔ）量550Mbps

•  128字節以太幀（zhēn）長（zhǎng），隧道密文數據包吞吐量（liàng）200Mbps

•  隧道平均協商時（shí）間0.02s

•  並發（fā）協商並成功建立5000條隧道時間480s

•  每秒能夠建（jiàn）立的大（dà）隧（suì）道數（shù）目50

•  支持的並發隧道數量≥5500