近日，由中国信息化协会、信息化观察网、国润互联信息技术研究院联合编写的《2020企业数字化优秀方案集》正式发布，网御星云《公共安全视频监控网络安全解决方案》成功入选，展示了公司在公共安全视频领域的优秀实力和实践成果。
方案背景
公共安全视频监控网络（雪亮工程）作为提高社会治安效能，推进社会治安防控体系建设的重点工程，近年来已经逐步在全国各地开展建设工作，视频传输网的建设也已由省、市两级逐渐向区、县、乡等基层区域覆盖；由于“雪亮工程”相关视频联网应用的特殊性，系统内存在着大量敏感视频数据，同时又因为整体业务需要，电子政务外网、视频专网、互联网、其他专网之间要进行数据、视频资源的交互，若视频传输网络被入侵会造成敏感数据泄露等风险，同时可能会将风险扩散至其他网络，因此整体网络的安全建设工作尤为重要。相较于省、市两级的视频传输网络，区县级别视频网络存在资产模糊不清、安全防护措施更为薄弱、尚未形成有效的安全管理制度等问题，也面临更高的安全风险。因此，为了完善“雪亮工程”系统整体的安全体系，也使得系统应用能够发挥更好的作用，应针对“雪亮工程”涉及的网络进行安全规划设计，提供贴合业务的高效安全防护、管理手段，为业务系统稳定运行提供安全的环境。
成果展示
方案设计依据不同安全需求、防护策略以及整体规划，将视频业务涉及的网络划分为前端接入区、业务终端区、安全管理区、核心交换区、公用网络区、互联网接入区等几个部分并部署相应的安全防护措施，其中区别与传统安全防护项目的是通过在区、县、乡三级平台部署视频安全防护系统，提供针对摄像机的安全准入、安全防护功能。除前端安全外，通过针对视频应用业务部署视频审计、视频防泄露、Web应用防火墙等防护措施保证业务应用的安全，通过安全管理平台的部署针对全网资产、安全事件提供统一分析、管理能力。
方案实现效果
方案从“雪亮工程”整体网络的前端、边界、内网三个层面，详细地阐述了面临的安全现状和问题，总结出每个层面的安全需求，从整体安全规划的角度出发，综合考虑电子政务外网的需求和政策标准，从技术、管理、运维三个维度进行了详细的信息安全保障体系设计。
方案整体优势总结
先进性：遵循纵深防御的安全设计思想，通过网络、主机、应用、数据、管理等方面，分域、分层的进行安全设计，通过多种管理和技术手段的有机结合，构建全方位、多层次、可动态发展的纵深安全防范体系。
合规性：本方案依照国家安全政策、视频安全标准、电子政务外网建设等技术规范进行设计。采用的技术和相关安全产品均满足行业的要求规范，整体方案具有规范性、合规性、满足未来业务发展的特点。
合理性：以客户需求为导向，通过需求分析、安全现状调研、梳理出电子政务外网综治相关业务、公安视频专网的前端、边界、内网等安全需求点。运用体系化、标准化、合理化的设计方法，遵循重点防护，分布实施；适度安全，经济适用；技管并重，分域分层防护的原则，详细地设计出合理的解决方案。
本方案从业务安全需求及合规需求出发，基本满足公共安全视频监控网络安全建设需要，已成功在多地的“雪亮工程”项目实现落地。未来，网御星云还将凭借自身在视频网络安全建设方面的经验积累，为用户视频网络构建安全、稳定的运行环境，助力行业用户提升整体网络安全保障能力。
