GA/T 1788标准实施一周年,论公安视频网络安全建设之道

admin 2023年1月15日22:24:04评论115 views字数 2912阅读9分42秒阅读模式

GA/T 1788标准实施一周年,论公安视频网络安全建设之道


一、

1788标准实施一周年回顾


随着视频监控和图像分析技术的不断发展,视频监控网络建设规模和覆盖场景越来越多,安全风险也日益严峻。但相应的理论依据强、落地性强的安全标准体系构建进度却相对缓慢,公安视频网络亟需出台完善的安全标准体系。

为规范视频网络建设和管理工作,有效保障视频网络安全,2021年8月10日,中华人民共和国公安部技术监督委员会连续发布关于批准发布《公安视频图像信息系统安全技术要求》系列标准的通知,规定标准号为GA/T1788.x-2021,相关标准于2021年12月1日起正式实施。


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

安恒信息深度参与GA/T 1788.2-2021《公安视频图像信息系统安全技术要求 第2部分:前端设备》标准起草,为公安视频网的视频图像信息系统安全建设和管理提供依据。


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

该系列标准实施至今一周年,规定了公安视频图像信息系统安全的总体技术要求,为公安视频传输网的安全建设总体规划、方案设计、软件开发、部署实施和运维管理等工作提供了指导规范,填补了公安视频安全标准体系的空白。让视频安全建设有章可循、有规可依。


二、

GA/T1788.X-2021《公安视频图像信息系统安全技术要求》解读


GA/T1788.X系列标准包含以下4部分标准内容:


  • GA/T 1788.1-2021《公安视频图像信息系统安全技术要求 第1部分:通用要求》
  • GA/T 1788.2-2021《公安视频图像信息系统安全技术要求 第2部分:前端设备》
  • GA/T 1788.3-2021《公安视频图像信息系统安全技术要求 第3部分:交互安全》
  • GA/T 1788.4-2021《公安视频图像信息系统安全技术要求 第4部分:安全管理平台》


标准技术要求详细解析如下表:

GA/T 1788标准实施一周年,论公安视频网络安全建设之道


  • lGA/T1788.1-2021《第1部分:通用要求》

主要规定了公安视频图像信息系统安全的总体技术要求,以及横向边界区、纵向边界区、系统应用区、前端接入区和安全管理区的安全技术要求。公安视频图像信息系统应从物理、网络、前端设备、运行环境、视频图像数据、视频图像应用和安全管理七个维度进行综合安全建设。

5个总体技术要求:

1.具有统一的安全策略;2.具有恶意攻击防护措施;3.具有攻击行为检测和处置能力;4.具有发现重要的安全漏洞和修复能力;5.具有在自身遭到损害时较快恢复绝大部分能力的技术措施。


  •  lGA/T1788.2-2021《第2部分:前端设备》

规定了前端设备的安全技术要求:

应对前端设备进行安全准入管理,对于未通过准入管理的前端设备应及时阻断、告警;对前端接入流量进行分析,阻断异常流量或阻断流量异常设备的网络通信,且应具备支持恶意代码扫描和病毒入侵检测和防护能力。


  •  lGA/T1788.3-2021《第3部分:安全交互》
    规定了横向/纵向边界要求:

公安视频传输网通过横向边界区的横向边界安全交互系统与公安信息网、公安移动信息网、电子政务外网及其他行业专网、互联网等网络实现信息交换。公安视频传输网的上下级主干网、主干网与接入网之间通过纵向防护区的纵向安全防护系统进行连接。

需要支持对横向/纵向边界安全交互系统内的资产、运行状态、流量异常、安全反制、策略下发、安全审计等安全能力。


  • lGA/T1788.4-2021《第4部分:安全管理平台》
    规定了安全管理平台能力要求:


包括总体框架、威胁监测、态势感知、通报预警、应急处置、威胁情报、级联管理、系统管理等技术要求。适用于公安视频图像信息系统安全管理平台的规划设计、软件开发、部署实施、检验验收和运行维护。其他视频图像信息系统安全管理平台亦需参照执行。


三、

安恒信息视频网络安全建设之道


安恒信息参与多个城市公安视频专网的安全建设,在公安视频专网安全建设方面具有丰富的实践经验。从GA/T1788.X标准开始实施之际,安恒信息就基于合规角度重构安恒公安视频专网安全解决方案;在GA/T1788.X标准实施的一年时间中,安恒信息继续面向实战不断打磨公安视频专网安全解决方案;到今天安恒信息已经构建具有“防御前置、安全接入、威胁可视、全网可控”的安恒视频专网安全防护体系。


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

    安恒视频专网安全防护体系


四大区域的安全防护思路


基于防护体系的指导思想,安恒信息根据公安视频专网的区域划分,设计出重点保护4大区域的安全防护思路。

前端接入区:部署安恒物联网安全监测与审计平台和安恒视频安全准入系统,实时监测前端感知设备的资产风险和网络异常并且阻断“带病”前端设备的接入;

系统应用区部署:满足等保三级要求安全的网络安全产品,保护重要业务系统不受攻击,保护重要数据不被窃取和篡改;

安全交互区部署:视频安全网关,进行访问控制和协议审计确保边界交互的身份和数据都是可信和安全的;

安全管理区:部署视频安全管理平台,统一汇总视频专网内的安全日志,根据AI大数据进行分析识别、研判未知风险,联动相关安全产品进行安全事件处理。以下是安恒视频专网产品落地示意图:


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

安恒视频专网产品落地示意图


四大区域的安全防护思路


安恒信息的公安视频专网安全解决方案主要有6大优势:

优势1完全满足1788.X标准——基于多年公安视频专网安全建设经验和1788.X标准编写的深度参与;

优势2安恒视频安全准入系统——基于视频应用协议的可信准入;

优势3安恒物联网安全监测与审计平台——非侵入式违规外联监测,具备4个“零”的优势:“零负担”“零误报”“零顾虑”“零时延”;

优势4安恒视频安全管理平台——资产风险全生命周期展示和治理,未知安全威胁快速识别和处置;

优势5安恒等保系列产品——多年市场份额及技术的第一梯队;

优势6安恒安全服务及重保经验——国家级核心安保单位15年安保实战0事故。 


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

安恒视频专网部分产品及价值框架图 


四、

深耕公安视频安全业务,

为公安业务保驾护航


视频专网是新形势下公安部门打击网络犯罪、维护社会治安的重要技术支撑。面对日益严峻的网络安全形势,只有依法合规开展视频网络安全建设,构建视频安全防护体系,夯实视频网络安全防线,才能保障视频网络安全建设成果不受侵害、重要数据不泄露。保证视频网络业务稳定运行。1788标准为公安视频网络安全建设指明了方向,对公安视频专网建设意义重大。安恒信息作为网络安全上市公司。经过十数年的行业聚焦和技术积累,研发了一系列视频安全防护产品,形成了一套完整的视频安全建设方案,积累了大量公安领域实战案例,获得了雪亮工程优秀解决方案提供商等荣誉、被聘为公安部公安安全视频监控网络安全监测预警通报研究中心技术支持单位,还协助公安部门承担了视频安全攻防演练等活动。未来,安恒信息公司将依托行业场景需求,参照行业建设标准,立足科技强警,紧贴公安视频图像系统安全建设痛点,为全国各省厅、市局构建视频网络安全体系,积极研发视频安全核心技术产品、不断分享视频安全实战经验,持续助力全国公安视频网络安全建设。



GA/T 1788标准实施一周年,论公安视频网络安全建设之道


往期精彩回顾




安恒信息股东大会召开,范渊透露未来发展“关键词”

2023-01-12

GA/T 1788标准实施一周年,论公安视频网络安全建设之道

2022年中国工业信息安全大会丨探索工信安全 获评多项荣誉

2023-01-11

GA/T 1788标准实施一周年,论公安视频网络安全建设之道

中国人民警察节:以专业致敬专业!

2023-01-10

GA/T 1788标准实施一周年,论公安视频网络安全建设之道


GA/T 1788标准实施一周年,论公安视频网络安全建设之道

原文始发于微信公众号(安恒信息):GA/T 1788标准实施一周年,论公安视频网络安全建设之道

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月15日22:24:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   GA/T 1788标准实施一周年,论公安视频网络安全建设之道http://cn-sec.com/archives/1517612.html

发表评论

匿名网友 填写信息