登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
4.视频监控信息安全机制的对比
以业界一个典型安全的监控系统厂商为例。通常其会支持多种信息安全方案,包括视频编解码算法支持高等级加密算法;支持传输数据加密,防止恶意登录后的浏览;图像码流包含数字水印,防止替换和篡改;在信息安全传输协议方面通常支持HTTPS传输,确保传输安全等。监控厂商采用哪一种信息安全机制标准。与监控系统的实际应用场景和系统架构有密切关系。
以ONVIF规范为例,ONVIF规范核心聚焦点在于网络视频传送设备与网络视频客户端之间的接口。因此其典型应用场景是:
前端监控设备PU上线后,向平台CMU发送hello消息;
平台CMU需要搜寻设备时,向前端监控设备PU发送probe消息;
平台CMU与前端监控设备PU进行信令交互,请求能力集,获取配置:
客户端CU上线,向平台CMU注册,建立连接:
平台CMU与客户端CU进行信令交互。传输设备列表:
在平台CMU的协调下,客户端CU同前端监控设备PU建立连接传输码流。
由上述场景可见,ONVIF平台CMU的功能在于协调CU同前端监控设备PU建立连接传输码流,其针对信息安全的研究也主要侧重于系统信息安全认证和获取,包括业务信令数据的安全认证、密钥生成和证书下载功能,为此,ONVIF定义了用户证书和生成机制,以实现客户端与网络视频产品之间安全的授权访问。
此外,在协议架构方面,ONVIF是基于WebServices协议的,因此其在信息的安全传输方面使用IEEE802.1x验证服务器和HTTPS保护机制,以保证信息点到点的安全传输。由于ONVIF平台不负责音视频媒体流的转发,是客户端到摄像头点到点直连访问音视频,因此,ONVIF信息安全标准不涉及音视频媒体数据的加密、完整性保护和传输。
公安部《城市监控报警联网系统标准》行业标准对全国平安城市工程的建设和监控系统相关设备的开发起着规定指导性的作用,需涵盖国内绝大部分安全防范用视频监控系统的技术要求,因此该系列标准针对城市监控报警联网系统,从视频编解码、信息传输和控制、视频的存储和播放、平台系统、卡口监控和比对、设备接人和使用、安全和测试、工程验收等做了较为技术性的详尽要求。
因此,与ONVIF规范不提供完全的服务器端证书机构(CA)不同,公安部《城市监控报警联网系统技术标准安全技术要求》定义了基于专门证书认证机构认证体系,定义了3种证书类型(用户证书、设备证书和CA证书),并统一了证书的格式,定义了证书的载体。用户可采用公安部、国家密码管理局等国家有关机构认证通过的硬件加密机(即黑盒子),用于产生、存储和管理密钥和公钥证书。
此外,与ONVIF规范侧重于业务信令数据的安全认证不同,《城市监控报警联网系统技术标准安全技术要求》在业务信令数据和音视频媒体数据加密和完整性方面皆定义了可支持的加密算法要求。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
国家电网有限公司大数据中心深入学习贯彻习近平总书记关于安全生产重要论述和重要指示批示精神,落实国家电网有限公司2024年“安全生产月”活动部署要求,强化安全责任,全面提升数据安全防护能力,重点防护网络恶意攻击,持续强化数据安全应急体系建设,进一步夯实安全防线,为电网数字化智能化建设提
工业和信息化部印发《工业和信息化领域数据安全风险评估实施细则(试行)》。
5月15日,湖南省印发《湖南省工业和信息化领域网络安全和数据安全管理支撑服务工作管理办法(试行)》(湘工信信软〔2024〕142号)。其中提到,支撑机构应通过现场调研、资产扫描、远程摸排等方式,明确企业作为工业互联网企业、工业数据处理企业和使用工业控制系统企业的基本条件,协助企业全面梳理联
北极星电力软件网获悉,2月26日,工业和信息化部印发《工业领域数据安全能力提升实施方案(2024-2026年)》。其中提出,到2026年底,我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高,重点企业数据安全主体责任落实到位,重点场景数据保护水平大幅提升,重大风险得到有效防控。数据安
北极星输配电网获悉,工信部根据《工业和信息化部办公厅关于组织开展2023年工业和信息化领域数据安全典型案例遴选工作的通知》(工信厅网安函〔2023〕266号),经申报推荐、形式审查、专业初审、专家评审和网上公示,确定了2023年工业和信息化领域数据安全典型案例名单。
北极星电力网获悉,11月16日,2023年连云港市电力行业网络和数据安全知识培训及竞赛活动在国网江苏省电力公司职业技能训练基地成功举办。据介绍,数字化技术的运用赋能新型电力系统实现全面感知与高度智能化运行,强化源、网、荷、储各环节间的灵活协调、互联互通的同时,也给新型电力系统带来网络安全
国家电网有限公司大数据中心深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示精神,落实公司“安全生产月”活动部署,强化安全责任,提升网络数据安全治理水平,进一步夯实安全防线,支撑公司电力数据价值提升,服务新型电力系统建设。始终坚持“两个至上”,牢牢扛起安全生产责任。能源安全
到2024年,初步建立工业领域数据安全标准体系,有效落实数据安全管理要求,基本满足工业领域数据安全需要,推进标准在重点行业、重点企业中的应用,研制数据安全国家、行业或团体标准30项以上。到2026年,形成较为完备的工业领域数据安全标准体系,全面落实数据安全相关法律法规和政策制度要求,标准的
北极星电力软件网获悉,2月27日,工业和信息化部办公厅发布关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知。原文如下:工业和信息化部办公厅关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知工信厅网安函〔2023〕26号各省、自治区、直辖市、计划单列市及新疆生
按照《工业和信息化部办公厅关于组织开展工业领域数据安全管理试点典型案例和成效突出地区遴选工作的通知》(工信厅网安函〔2022〕242号)要求,经申报、评审和网上公示,确定29个工业领域数据安全管理试点典型案例和5个试点成效突出地区。
根据《工业和信息化部办公厅关于组织开展工业领域数据安全管理试点典型案例和成效突出地区遴选工作的通知》,工业和信息化部组织开展了相关申报和评审工作。现将工业领域数据安全管理试点典型案例和成效突出地区名单进行公示。公示时间:2023年1月29日-2023年2月3日
南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2)中标公示。(招标阅读:南网超高压公司2024年第六批物资公开招标项目招标公告)
2月24日,广东电网有限责任公司2025年系统运行服务类第一批框架招标(电力监控系统网络安全测评)招标,共8个标的,预计采购金额6543万元。标的1:广东电网有限责任公司电力监控系统等级保护测评采购内容:按照公安部门及国家能源局要求,对广东电网公司已定级备案的二级及以上电力监控系统开展等级保
为深入贯彻落实电力监控系统网络安全管理要求,切实提升电力监控系统的安全防护水平,近日,国能龙岩发电公司组织人员开展电力监控系统专项检查工作。此次检查旨在全面排查电力监控系统中的安全隐患,确保设备的安全稳定运行。此次检查,该公司组织人员对电力监控系统的基础设施物理安全、体系结构安全
近日,随着云南江头村光伏电站、河北香河整县分布式光伏电站等项目的陆续接入,龙源电力自主研发的新能源生产监控系统接入场站数量破千个,进一步巩固了龙源电力数字化建设的行业领先地位,为新能源生产运维的精细化管理提供了平台支撑,引领新能源数字化转型发展新方向。龙源电力自主研发新能源生产监
国网江西省电力有限公司2025年第一次物资公开招标采购项目推荐的中标候选人公示(招标编号:182531)
南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2)招标公告(招标编号:CG0100022001977948)1.招标条件本招标项目南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2),招标人为中国南方电网有限责任公司超高压输电公司,项目资金来自自筹资金,出资比例为100%,该项目已具
2025年1月1日起,一批新规开始实施。//能源法实施//十四届全国人大常委会第十二次会议表决通过《中华人民共和国能源法》,该法自2025年1月1日起施行。能源是国民经济的命脉,事关国计民生和国家安全。我国是世界上最大的能源生产国和消费国,但长期以来我国能源领域缺少一部基础性、统领性的法律,亟需
12月21日,国网天津电科院收到来自公司调控中心的表扬信,信中充分肯定了电科院在2024年度电力监控系统网络安全工作中的突出表现。据了解,今年以来电科院网络安全专业在公司统一指挥下,积极推动电力监控系统的网络安全保障工作。作为重要支撑单位,电科院在涉网电厂及新能源场站的网络安全监督、各地
12月19日,数字船岸一体化智慧监控系统平台研发完成,国家海洋输电技术品牌“国蛟一号”品牌又添新利器。该平台对内可实现该公司项目全业务在线协同和全流程贯通,对外提供相关数据增值服务,拓展多方数据的智能管控,通过该公司统一物联管理建成统一标准、统一模型的数据中台。
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
国网宁夏电力有限公司2024年第六次物资竞争性谈判采购推荐的成交候选人公示(采购编号:GWWZ-NX-292416)
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!