公共視頻安全

• 視頻前端：現場的網絡攝像頭存在安全隱患（漏洞）、用戶安全意識、缺乏有效身份識別和可信管理手段。
• 網絡傳輸：視頻流和視頻控制指令是基于傳統的TCP/IP網絡，并采用明文的方式進行傳輸，由于網絡的開放性和脆弱性，存在視頻數據被截獲/監聽/劫持、視頻數據被篡改、控制信令被篡改、視頻重放攻擊等安全風險。
• 存儲后端：視頻數據以明文的方式存儲在服務端，未采用加密技術手段加密防護，存在非授權訪問、數據非法拷貝、數據被篡改、偽造等安全風險。
• 用戶側：視頻監控客戶端的使用人員包括高級管理員、業務操作員、普通操作員等，通過網絡訪問視頻監控服務端，存在用戶身份被假冒、越權訪問、非法播放、非法傳播、非法讀取視頻資源等安全風險。

• 數字認證，拒絕“替身”：采用基于國密算法和部件的數字證書設備身份認證技術，確定設備身份，解決設備非正常替換問題。
• 信令認證，防止入侵： 基于密鑰的信任認證，解決攝像頭易被控制問題。
• 數字簽名，去偽存真：基于數字簽名技術，保證重要視頻數據的真實性、完整性，解決視頻證據的可信度問題。
• 用戶認證，嚴格授權：基本數字證書用戶認證管理，解決未授權用戶訪問視頻信息問題。
• 端到端加密，禁止“裸奔”：采用基于視頻幀的端到端視頻加密保護，解決視頻監控系統重要視頻“裸奔”問題。

       同時，提供統一安全管理平臺，具備用戶身份認證、設備身份認證、密鑰管理、權限管理、簽名驗簽、加密解密、訪問控制、審計、加密視頻數據管理、視頻數據源抗抵賴，控制信令的完整性驗證等能力。