GB35114視頻監(jiān)控安全系統(tǒng)解決方案
GB 35114《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》是我國首個針對公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全的技術(shù)標(biāo)準(zhǔn)，旨在通過國產(chǎn)密碼技術(shù)實現(xiàn)視頻監(jiān)控系統(tǒng)前端設(shè)備、訪問用戶、中心服務(wù)器等環(huán)節(jié)的身份認(rèn)證、視頻簽名及視頻流加解密，防止視頻數(shù)據(jù)被篡改、偽造和泄露。以下是GB 35114視頻安全產(chǎn)品解決方案的核心要點：
一、標(biāo)準(zhǔn)核心要求
?安全分級?：
A級（基礎(chǔ)安全）?：要求設(shè)備具備基于數(shù)字證書的身份認(rèn)證能力，確保設(shè)備身份真實。
?B級（增強安全）?：在A級基礎(chǔ)上，增加視頻數(shù)據(jù)簽名功能，校驗視頻內(nèi)容是否遭到篡改。
?C級（嚴(yán)格安全）?：在B級基礎(chǔ)上，進一步要求視頻數(shù)據(jù)加密，實現(xiàn)視頻內(nèi)容的加密保護。
密碼算法要求?：
身份認(rèn)證、視頻數(shù)據(jù)簽名采用SM2國密算法。
視頻流加密采用SM1、SM4國密算法。
對稱密碼算法需使用SM1、SM4分組密碼算法的OFB模式，以實現(xiàn)高效的加密處理。
二、產(chǎn)品解決方案
前端設(shè)備安全?：
安全攝像機?：內(nèi)置安全芯片，支持商用密碼算法，實現(xiàn)設(shè)備身份認(rèn)證、視頻簽名和視頻加密。例如，支持SM1-OFB模式和SM4-OFB模式的視頻流加密，視頻加解密增加時延不超過350ms。
安全防護模組?：適配主流網(wǎng)絡(luò)攝像機，提供設(shè)備身份認(rèn)證、視頻簽名和視頻加密功能。支持SM4-ECB模式的密鑰協(xié)商數(shù)據(jù)保護，簽名生成速率可調(diào)節(jié)。
?傳輸與邊界安全?：
視頻接入隔離設(shè)備?：在互聯(lián)網(wǎng)與公安專網(wǎng)間形成邏輯隔離區(qū)，采用視頻加解密模塊實施國密算法加密傳輸，配套視頻鑒定模塊保障數(shù)據(jù)完整性與抗篡改能力。
安全聯(lián)網(wǎng)網(wǎng)關(guān)?：負(fù)責(zé)視頻專網(wǎng)與外部網(wǎng)絡(luò)的安全隔離、協(xié)議轉(zhuǎn)換、訪問控制、安全審計，強化傳輸層防護。
?平臺與管理安全?：
視頻安全密鑰服務(wù)系統(tǒng)?：采用國密算法構(gòu)建PKI體系，為全網(wǎng)設(shè)備簽發(fā)唯一數(shù)字證書，實現(xiàn)密鑰全生命周期管控。
綜合資源接入管理平臺?：實現(xiàn)全域加密視頻流統(tǒng)一納管，通過證書鑒權(quán)模塊實時驗證設(shè)備身份，依托策略引擎集中管理訪問權(quán)限。
平臺安全超融合部件?：提供解碼算力底座，支持百路并發(fā)視頻流解密還原。
?全鏈條安全產(chǎn)品?：
安全前置網(wǎng)關(guān)?：對單點攝像機進行C級合規(guī)改造，通過嵌入式國密芯片實現(xiàn)視頻/圖片雙證加密。
SVAC視頻集中轉(zhuǎn)碼/解碼設(shè)備?：將存量視頻實時轉(zhuǎn)換為國密加密的SVAC格式，內(nèi)置數(shù)字水印強化溯源能力。
邊界安全交互平臺?：實現(xiàn)跨安全域的視頻流單向光閘傳輸，確保數(shù)據(jù)可控性
三、實施效果與優(yōu)勢
提升安全性?：通過國密算法和分級安全機制，有效防止視頻數(shù)據(jù)被篡改、偽造和泄露。
兼容性強?：支持存量設(shè)備改造，通過安全接入隔離設(shè)備或安全前置網(wǎng)關(guān)實現(xiàn)非標(biāo)設(shè)備的合規(guī)接入。
?管理高效?：統(tǒng)一的視頻監(jiān)控安全管理平臺實現(xiàn)設(shè)備身份認(rèn)證、密鑰管理、權(quán)限管理、簽名驗簽、加密解密、訪問控制、審計等功能。
?合規(guī)性保障?：嚴(yán)格遵循GB35114標(biāo)準(zhǔn)，滿足公安、交通、金融等行業(yè)對視頻監(jiān)控系統(tǒng)安全性的要求。
四、應(yīng)用場景
公安視頻監(jiān)控系統(tǒng)?：實現(xiàn)前端設(shè)備的安全可信接入，解決“設(shè)備是真是假”、“數(shù)據(jù)有沒被改”、“內(nèi)容有沒被看”三大核心問題。
社會面重點行業(yè)資源接入?：將交通領(lǐng)域（高速公路、城市道路卡口等）、重點營運車輛監(jiān)控等社會面資源安全接入公安網(wǎng)。
企事業(yè)單位視頻監(jiān)控改造?：為政府、企事業(yè)單位提供低維護、低改造、低成本的視頻監(jiān)控安全解決方案。