在目前視頻監(jiān)控系統(tǒng)中,由于安全防范級別的不同,傳輸系統(tǒng)也不盡相同。本文主要分析了視頻傳輸線路安全、視頻傳輸網(wǎng)絡(luò)安全、視頻信息加密安全三方面。
視頻傳輸線路安全
目前視頻監(jiān)控系統(tǒng)由于安全防范級別的不同,傳輸系統(tǒng)也不盡相同。在視頻信息傳輸過程中,主要包括公安通信網(wǎng)、視頻圖像專網(wǎng),虛擬網(wǎng)(VPN)以及公網(wǎng)傳輸(包括移動(dòng)互聯(lián)網(wǎng)傳輸)。
由于公共安全及涉密等原因,公安通信網(wǎng)進(jìn)行視頻傳輸?shù)谋C苄院?其次則是視頻圖像信息專網(wǎng),但兩者也存在一定的局限性。這兩種傳輸線路由于是專設(shè)專屬線路,不但成本高昂,同時(shí)運(yùn)維管理的費(fèi)用高,無法使視頻傳輸實(shí)現(xiàn)信息資源共享。
當(dāng)前,視頻監(jiān)控聯(lián)網(wǎng)建設(shè)進(jìn)程中,更多應(yīng)用的是虛擬網(wǎng)(VPN),即架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)之上的邏輯網(wǎng)絡(luò),實(shí)現(xiàn)視頻信息在邏輯鏈路中傳輸,這種傳輸線路可以用于政府、企事業(yè)單位總部與分支機(jī)構(gòu)內(nèi)部聯(lián)網(wǎng)。不但建網(wǎng)快速方便,節(jié)約使用成本,更重要的是網(wǎng)絡(luò)安全可靠。目前虛擬網(wǎng)主要采用標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全技術(shù),通過在公用網(wǎng)絡(luò)上建立邏輯隧道及網(wǎng)絡(luò)層的加密,避免視頻信息被修改和盜用,保證了視頻信息數(shù)據(jù)的安全性及完整性。
視頻傳輸網(wǎng)絡(luò)安全
隨著視頻監(jiān)控建設(shè)從中心城市到縣城,再到鄉(xiāng)鎮(zhèn),到終的村一級單位,視頻監(jiān)控網(wǎng)絡(luò)建設(shè)不斷擴(kuò)展,來自不同區(qū)域的視頻信息資源需要通過傳輸系統(tǒng)匯集在云中心平臺(tái)。整個(gè)過程中,由于各個(gè)級別的視頻監(jiān)控系統(tǒng)承載的網(wǎng)絡(luò)不同,各個(gè)級別各個(gè)區(qū)域之間接入云平臺(tái)系統(tǒng)的方式不同,安全級別的不同導(dǎo)致的網(wǎng)絡(luò)安全保障安全等級不同,因此整個(gè)系統(tǒng)之間就存在著網(wǎng)絡(luò)覆蓋和使用范圍、安全防護(hù)措施不統(tǒng)一的問題,網(wǎng)絡(luò)之間的互聯(lián)有可能造成其中某一網(wǎng)絡(luò)信任域的安全等級存在下降的風(fēng)險(xiǎn)。例如在不同網(wǎng)絡(luò)安全級別之間互聯(lián),有可能帶來從其他公用網(wǎng)絡(luò)上對城市視頻監(jiān)控專網(wǎng)發(fā)起各種惡意攻擊的風(fēng)險(xiǎn)。
通常為實(shí)現(xiàn)不同安全級別網(wǎng)絡(luò)之間的視頻數(shù)據(jù)安全傳輸,保障視頻信息安全,大多通過科學(xué)合理地設(shè)置不同的網(wǎng)絡(luò)視頻傳輸通道,通過多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)將視頻信息進(jìn)行分類管理, 把視頻監(jiān)控系統(tǒng)業(yè)務(wù)數(shù)據(jù)和媒體數(shù)據(jù)采用分離的通道進(jìn)行操作,可以有效解決以上問題。目前基于傳輸通道類型分為信令流和媒體流的物理雙通道的視頻監(jiān)控安全接入系統(tǒng)是一個(gè)較為普遍的選擇。
視頻信息加密安全
在視頻信息傳輸過程中,除了保證視頻信息傳輸線路和視頻傳輸網(wǎng)絡(luò)的安全外,還有更為關(guān)鍵的保證視頻監(jiān)控?cái)?shù)據(jù)信息自身安全的舉措,即針對一些安全級別更高的視頻信息采用數(shù)據(jù)加密技術(shù)和軟件對監(jiān)控?cái)?shù)據(jù)信息進(jìn)行主動(dòng)保護(hù)的措施,如數(shù)據(jù)加密、數(shù)據(jù)完整保護(hù)性、雙向身份認(rèn)證等。
數(shù)據(jù)加密可以通過對視頻信息中的業(yè)務(wù)數(shù)據(jù)信息加密,將與業(yè)務(wù)相關(guān)的控制命令和參數(shù)進(jìn)行命令加密處理,以提高視頻傳輸?shù)陌踩?同時(shí)也可以對媒體視頻流進(jìn)行加密。通過對媒體流和信令流進(jìn)行科學(xué)合理的加密處理,可以有效地預(yù)防網(wǎng)絡(luò)攻擊,同時(shí)也能控制數(shù)據(jù)信息的外泄,保證數(shù)據(jù)鑒別、防篡改、防偽造和防止非法訪問。
提及信息傳輸加密就不得不提量子通信技術(shù)。量子通信是指利用量子糾纏效應(yīng)進(jìn)行信息傳遞的一種新型的通訊方式,主要涉及量子密碼通信、量子遠(yuǎn)程傳態(tài)和量子密集編碼等。通過對視頻信息加密中密鑰環(huán)節(jié)應(yīng)用基于量子通信的密鑰分發(fā)技術(shù),利用量子具有糾纏、不可克隆以及測不準(zhǔn)三大特性,可以在視頻信息傳輸過程中快速更換密鑰,進(jìn)而為系統(tǒng)視頻信息傳輸提供更高的安全性。量子通信具有傳統(tǒng)通信方式所不具備的安全特性,不但在國家安全、金融等信息安全領(lǐng)域有著重大的應(yīng)用價(jià)值和前景,而且正在逐漸走進(jìn)行業(yè)應(yīng)用。(作者:周亞)