GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》标准发布

要求类别

要求内容

一般要求

包括身份识别、外观与结构、物理接口、环境适应性、电气安全性、电磁兼容。

功能要求

1、视频资源接入：应支持接入对象通过GB/T 28181、GA/T 1400.4等协议或设备软件开发工具包从局域网端接入。

2、设备身份认证：应支持基于数字证书的双向身份认证功能，符合GB 35114-2017中相关规定。

3、用户身份认证：应支持基于数字证书进行用户身份认证，符合GB 35114-2017中相关规定。

4、视频资源转发：应符合GB 35114-2017和GA/T 1400.4中相关规定。

5、智能分析：仅智能型安全联网设备需支持，应符合GA/T 1399.1中相关规定。

6、实时点播：应支持社会资源接入平台通过设备、通道等要素点播接入对象的实时视频。

7、历史视音频检索与回放：应支持社会资源接入平台通过设备、通道、时间、报警信息等要素检索接入对象存储的历史录像文件并播放。

8、状态信息报送：应符合GB 35114-2017和GB/T 28181中相关规定。

9、断网继联：应支持通过周期性的状态信息报送。

10、时钟同步：应符合GB/T 28181中相关规定。

11、报警：应支持将报警信息及时发送给社会资源接入平台。

12、日志管理：应支持对事件的发生时间和结果进行日志记录。

13、数据备份与恢复：应支持重要数据的数据备份与恢复功能。

安全要求

1、数据签名：对视频流签名的格式和流程应符合GB 35114—2017中相关规定。

2、数据加密：对视频流加密的格式和流程应符合GB 35114—2017中相关规定。

3、证书和密钥管理：应符合GB 35114-2017中相关规定。

4、操作系统安全：应采用最小功能操作系统，升级时应具有完整性校验功能。

5、网络访问控制：应支持基于IP地址的访问控制，只允许IP地址白名单的对象（如社会资源接入平台等）访问；应支持基于端口的访问控制，只允许指定端口的访问；应支持基于用户身份认证的访问控制，只允许经过数字证书认证的用户登录设备；应使用最小安全原则，禁止一切不符合安全策略的接入。

6、应用协议识别与控制：仅允许通过SIP、RTP、RTSP、TLS等进行信令与视频图像信息交换的业务必要的协议类型，拒绝SSH、Telnet、FTP、RDP、SMB、HTTP等非业务必要的协议类型访问。

性能要求

1、输出视频分辨率与帧率：最高分辨率不低于1920x1080，帧率不低于25帧/s。

2、视频转发数：视频并行转发数应不低于8路。

3、设备身份认证性能：应符合GB 35114—2017中相关规定。

4、视频签名性能：应符合GB 35114—2017中相关规定。

5、视频加密性能：将接入对象的视频流转发到社会资源接入平台时，安全联网设备增加的延时应不超过400ms。

6、稳定性要求：应能支持7×24小时无故障连续工作。