平安城市视频监控解决方案分析

　　经过8年时间的平安城市建设，我国已在全国范围内的公共场所、重要区域、重要路段和一些保密场所建立了与公安110报警台联网的视频监控系统，全面提升了社会治安防控效能、稳定社会治安局势。
 

　　目前各主要城市都以各地公安部门为中心，大规模部署了网络视频监控系统，中国电信、中国网通两大运营商也分别通过“全球眼”和“宽视界”视频监控系统介入平安城市建设，将独立的社会监控资源都纳入到平安城市建设项目中。

　　这些视频监控信息最终都需要接入到公安内网的监控平台中进行统一的监控，但由于公安网是安全等级要求极高的网络，不能直接录入视频数据，因此如何实时把视频数据安全传送到公安内网就成了一个亟待解决的问题。

　　根据平安城市视频监控的应用需求，在公安外网的监控区和公安内网监控平台之间部署天融信网闸系统可以把实时视频监控数据传送到公安内网监控平台上，供其调度使用。通过网闸的视频处理模块实时摆渡视频数据，网闸只允许视频数据通过，其它数据一律禁止通行；另外，还可以根据实际应用情况进行单向的数据传输，外网监控的视频流能通过网闸传送到内网监控平台上，而内网则不能通过网闸访问到外网。

　　天融信网闸可以实现下列功能。

　　1.实时可信信息交互。通过天融信网闸可以保障在安全的前提下把实时视频监控数据传送到公安内网监控平台上。

　　2.防止敏感信息泄漏。通过天融信网闸的应用层信息过滤功能，可以过滤敏感信息，防范公安内网的敏感信息泄漏到外网或互联网上。

　　3.防止非授权访问。天融信网闸采用白名单的工作机制，视频监控数据流应用能通过网闸，而在这之外的应用一律禁止似乎，杜绝非授权访问事件的发生。

　　4.防范网络攻击。天融信网闸在内核中嵌入了专用的入侵检测引擎，能够对进出网络的原始数据进行攻击检测和过滤。有了这种机制，可以最大程度上降低网络攻击事件的发生。

　　5.访问控制。基于用户、IP地址、IP/MAC绑定、时间段对用户进行访问控制，确保只有合法的用户才能通过网闸系统访问应用系统，而其它非授权的用户则不能通过。

　　综上所述，天融信平安城市网闸解决方案有效解决了在安全的前提下，把外网实时视频数据传到公安内网的问题，在各地的平安城市项目建设中有很强的推广价值。