科達(dá)網(wǎng)絡(luò)視頻監(jiān)控內(nèi)外網(wǎng)互通與安全隔離解決方案

    近年來，隨著網(wǎng)絡(luò)視頻監(jiān)控在各個行業(yè)的廣泛部署，如何保證整個系統(tǒng)在網(wǎng)絡(luò)層面的安全性越來越成為大家關(guān)注的重點(diǎn)。尤其是在面臨專網(wǎng)視頻監(jiān)控系統(tǒng)（內(nèi)部）與公網(wǎng)視頻監(jiān)控系統(tǒng)（外部）進(jìn)行互通時，這個問題顯得尤為突出。

    平安城市就是一個很典型的例子。在平安城市的建設(shè)中，需要構(gòu)建一個能夠覆蓋城市重要單位、重點(diǎn)場所、主要路口、主要出入通道、治安卡口、學(xué)校、居民小區(qū)等各個層面的社會面治安監(jiān)控系統(tǒng)，整個系統(tǒng)的控制和管理基本上都?xì)w口到當(dāng)?shù)毓�安部門。而上面提到的這些監(jiān)控部位，有些是屬于公安專網(wǎng)的，比如治安卡口、重點(diǎn)場所，有些是屬于外部網(wǎng)絡(luò)的，比如學(xué)校、居民小區(qū)、網(wǎng)吧等。為了實現(xiàn)這些監(jiān)控資源的統(tǒng)一調(diào)用和靈活共享，公安專網(wǎng)的視頻監(jiān)控系統(tǒng)與外部的視頻監(jiān)控系統(tǒng)必須要進(jìn)行網(wǎng)絡(luò)化互聯(lián)，而根據(jù)保密要求，公安專網(wǎng)與外部網(wǎng)絡(luò)又必須要進(jìn)行物理隔離，這樣就存在一個無法回避的矛盾。

    而且，隨著中國電信、中國網(wǎng)通分別通過“全球眼”和“寬視界”兩大運(yùn)營級網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)對平安城市建設(shè)的介入，將會有越來越多的社會面監(jiān)控資源承載在公網(wǎng)平臺上，安全隔離將成為公安部門通過其專網(wǎng)視頻監(jiān)控系統(tǒng)進(jìn)行社會面監(jiān)控資源調(diào)用時的主要障礙。

    為此，科達(dá)將目前在公安、政府、軍隊等涉密專網(wǎng)中廣泛使用的網(wǎng)閘技術(shù)應(yīng)用到了運(yùn)營級和ViewShot兩大網(wǎng)絡(luò)視頻監(jiān)控產(chǎn)品中，推出了基于網(wǎng)閘的網(wǎng)絡(luò)視頻監(jiān)控安全隔離解決方案，可以在保證系統(tǒng)物理隔離的情況下，實現(xiàn)內(nèi)、外網(wǎng)監(jiān)控資源的靈活調(diào)用，從而有效解決上面提到的問題。

網(wǎng)閘原理與應(yīng)用
    網(wǎng)閘（或物理隔離網(wǎng)閘）是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨(dú)立主機(jī)系統(tǒng)的信息安全設(shè)備。由于網(wǎng)閘所連接的兩個獨(dú)立主機(jī)系統(tǒng)之間，不存在通信的物理連接與邏輯連接，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，所以，網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實現(xiàn)真正的安全。

        網(wǎng)閘在網(wǎng)絡(luò)環(huán)境中的位置：

 
    網(wǎng)閘在處理信息時的流程和交互方式為：切斷網(wǎng)絡(luò)之間的通用協(xié)議連接；將數(shù)據(jù)包進(jìn)行分解或重組為靜態(tài)數(shù)據(jù)；對靜態(tài)數(shù)據(jù)進(jìn)行安全審查，包括網(wǎng)絡(luò)協(xié)議檢查和代碼掃描等；確認(rèn)后的安全數(shù)據(jù)流入內(nèi)部單元；內(nèi)部用戶通過嚴(yán)格的身份認(rèn)證機(jī)制獲取所需數(shù)據(jù)。

    網(wǎng)閘的內(nèi)部模塊與數(shù)據(jù)傳輸模式：

 
    許多網(wǎng)閘產(chǎn)品除了保有高安全性特點(diǎn)之外，又提供了對不同應(yīng)用的良好適應(yīng)性。在安全隔離的基礎(chǔ)架構(gòu)上，首先確保信任網(wǎng)絡(luò)的高度安全，在此基礎(chǔ)上通過對各種應(yīng)用的代理機(jī)制實現(xiàn)對多種應(yīng)用的支持，例如支持http代理、ftp代理、socks代理等等，同時進(jìn)行更為嚴(yán)謹(jǐn)?shù)脑L問控制。

科達(dá)網(wǎng)絡(luò)視頻監(jiān)控網(wǎng)閘隔離解決方案
    上面是網(wǎng)閘在傳統(tǒng)數(shù)據(jù)通信網(wǎng)中提供安全隔離的應(yīng)用案例，由于網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在網(wǎng)絡(luò)層面的信息傳輸方式與傳統(tǒng)數(shù)據(jù)通信網(wǎng)完全一樣，因此，在多個網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)需要互聯(lián)、又要進(jìn)行安全隔離的情況下，也可以通過部署網(wǎng)閘來滿足應(yīng)用需求。

    鑒于網(wǎng)閘本身工作原理的特殊性，位于網(wǎng)閘兩側(cè)的內(nèi)網(wǎng)視頻監(jiān)控系統(tǒng)和外網(wǎng)視頻監(jiān)控系統(tǒng)必須要與網(wǎng)閘配合，才能實現(xiàn)兩側(cè)視頻監(jiān)控碼流的正常傳輸�？七_(dá)根據(jù)網(wǎng)閘的工作特性，推出了網(wǎng)閘穿越解決方案，通過在運(yùn)營級和ViewShot兩大網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中內(nèi)置網(wǎng)閘穿越功能，可以與各類網(wǎng)閘配合，在保障網(wǎng)絡(luò)高安全性的同時，實現(xiàn)視頻監(jiān)控碼流的透明傳輸。

    根據(jù)內(nèi)網(wǎng)視頻監(jiān)控與外網(wǎng)視頻監(jiān)控在系統(tǒng)部署以及用戶對監(jiān)控資源訪問方式的不同，科達(dá)網(wǎng)閘隔離和穿越解決方案具有兩種應(yīng)用模式。

    應(yīng)用模式1：
    某連鎖網(wǎng)吧在公網(wǎng)上架設(shè)了科達(dá)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，當(dāng)?shù)毓�安專網(wǎng)用戶需要利用客戶端PC正常觀看連鎖網(wǎng)吧的監(jiān)控點(diǎn)圖像。利用公安客戶端與網(wǎng)吧監(jiān)控平臺之間的網(wǎng)閘隔離與穿越，公安專網(wǎng)用戶可實現(xiàn)外部監(jiān)控點(diǎn)圖像的安全調(diào)用。

    應(yīng)用模式2：
    某連鎖網(wǎng)吧在公網(wǎng)上架設(shè)了科達(dá)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，當(dāng)?shù)毓�安專網(wǎng)內(nèi)也架設(shè)了科達(dá)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，公安專網(wǎng)用戶除了可以正常瀏覽專網(wǎng)內(nèi)的監(jiān)控點(diǎn)圖像外，也可以通過公安專網(wǎng)平臺與網(wǎng)吧監(jiān)控平臺之間的網(wǎng)閘隔離與穿越，實現(xiàn)網(wǎng)吧監(jiān)控點(diǎn)圖像的安全調(diào)用。
 

結(jié)束語
    隨著中國各級政府構(gòu)建“平安城市”戰(zhàn)略的實施，網(wǎng)絡(luò)視頻監(jiān)控將得到有效而全面地推動，在不久的將來，全國的主要城市都將以各地公安部門為中心，大規(guī)模部署網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。系統(tǒng)建成后，將會納入包括公安專網(wǎng)和外部網(wǎng)兩類監(jiān)控資源，從而形成一個覆蓋城市各個主要公共區(qū)域的“天羅地網(wǎng)”。

    在這樣一個大規(guī)模的監(jiān)控聯(lián)網(wǎng)系統(tǒng)中，公安專網(wǎng)與外網(wǎng)間的互聯(lián)互通和監(jiān)控資源的統(tǒng)一共享將顯得非常重要。因此，網(wǎng)閘穿越在“平安城市”的項目規(guī)劃初期就應(yīng)予以重視�？七_(dá)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)能夠適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)架構(gòu)，輕松實現(xiàn)網(wǎng)閘的穿越，在“平安城市”建設(shè)中將會發(fā)揮不可替代的作用。