近日，《中国安全防范技术与应用》期刊2024年第一期正式刊发，并在“本期专题”版块刊登迪普科技《基于GA/T 1781-2021 公共安全社会视频资源安全联网技术要求的前端设备安全升级研究》一文。
此次登刊文章基于GA/T 1781-2021《公共安全社会视频资源安全联网技术要求》的安全联网，将不具有安全功能的前端设备升级为FDWSF（具有安全功能的前端设备）且符合GB 35114-2017《公共安全视频监控联网信息安全技术要求》中C级设备的安全要求进行了深入研究，并提出了具有借鉴意义的解决方案。
研究背景
《公共安全视频监控联网信息安全技术要求》（以下简称“35114标准”）是首个关于视频联网信息安全方面的技术标准，针对公共安全视频联网系统的安全风险，围绕设备和用户身份真实、控制信令可靠、视频图像信息安全，提出了具体的技术解决措施，对于保障视频联网信息的安全具有重要作用。
随着“平安城市”、“天网工程”、“雪亮工程”的建设落地，各地已基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控联网系统。公共安全视频监控联网系统已是新形势下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段。但在“35114标准”实施前，各地公共安全视频监控联网系统已建设了大量的前端设备，如何将这些不具有安全功能的前端设备升级为符合“35114标准”C级设备安全要求的FDWSF成为了当前研究的重点。
2021年，《公共安全社会视频资源安全联网设备技术要求》行业标准正式实施，该标准定义了安全联网设备，为前端设备安全升级提供了全新思路。
解决方案
文章提出基于安全联网设备代理方式，安全联网设备类似于安全转换设备，具备SVAC编码、数据签名、数据加密等功能，可满足“35114标准”中C级设备的安全要求。
基于代理方式，在前端设备接入节点处部署，对一个接入节点所有的前端设备进行注册代理，实现一个接入节点的所有前端设备的安全升级工作。
成本方面
安全联网设备可接入多路前端设备，实现多路视频资源转发。
工作量方面
安全联网设备可通过GB/T 28181、GA/T 1400.4等规定的协议或设备软件开发包（SDK）接入前端设备，不受前端设备类型、品牌影响，同时一个接入点仅部署一台安全联网设备，安全升级更加便捷。
工作流介绍
图1 安全联网设备代理拓扑图
前端设备通过GB/T 28181接入安全联网设备，同时安全联网设备会构建目录树，完成代理对接工作，此时安全联网设备作为前端设备的GB/T 28181服务端。
密钥管理服务器生成密钥和数字证书，并分发给安全联网设备及新建平台。
安全联网设备与新建平台基于数字证书完成双向认证之后，安全联网设备基于GB 35114接入新建平台，此时新建平台作为安全联网设备的GB 35114服务端。
前端设备视频码流传输经过安全联网设备时，安全联网设备会对H.264/H.265编码格式的视频码流进行解码并通过专有芯片转换为SVAC标准的编码格式，并进行加密签名。
安全联网设备根据目录将视频码流推送至新建平台，新建平台对视频码流进行解密之后即可调阅画面。
迪普科技在公安视频专网安全领域深耕多年，率先针对公安视频传输网系统应用区高安全防护等级、实时性、大流量、高可靠等安全需求提出了存储、应用分区防护的建设模型，并结合虚拟化、流定义等先进技术，针对不同业务提供对应的安全防护资源及安全策略。
此前，迪普科技顺利通过公安视频网GA/T 1788.4安全管理平台测试，是业内首家通过该测试的网络安全厂商。应用于公安视频网的迪普科技安全管理平台，从公安视频图像信息系统业务安全需求出发，利用大数据、人工智能等技术，为用户提供视频网资产测绘、风险检测、威胁检测、态势分析、威胁情报、信息共享、应急处置、安全编排、协同指挥等能力，全面提升视频网安全运营水平，实现网络安全运营数字化、安全态势可视化、安全决策科学化。
目前，迪普科技已服务于全国1000+视频专网安全建设项目，并承担了多个国家级大型会议、活动的视频专网重保工作，为用户视频网络的安全检查、安全管理提供了从产品到服务的全面支撑，帮助用户构建可靠牢固的视频网安全运营体系。未来，迪普科技将进一步加大对公安视频专网安全领域的研究和投入，通过新一代网络安全运营模式，帮助用户打造视频监控网络动态评估、主动防御、持续监测、快速响应的全生命周期立体化网络安全防御体系，为视频监控网络业务发展建立持久保障。