信创引领安全 方案驱动发展

“雪亮工程”项目应用案例方案概述

项目背景

“雪亮工程”，即公共安全视频监控建设联网应用工程。是中央围绕建设“平安中国、法治中国”进行部署和开展一项战略性工程，是依托信息化建设完善社会治安防控体系基础性工程。雪亮工程”以“全域覆盖、全网共享、全时可用、全程可控”为目标，加强重点公共区域、重点行业领域的视频监控系统建设；推动公共安全视频监控系统联网；开展视频图像信息在治安防控、城乡社会治理、智能交通、服务民生、生态建设与保护等领域应用。

随着“雪亮工程”的持续推进，建设了大量的视频监控系统，系统设备技术先进，功能庞大，这些系统分布广泛，位于行业专网、电子政务外网、互联网，并和公安视频专网、公安信息网连接，形成错综复杂的网络连接。

安全挑战

在视频图像数据采集共享的同时，各网络之间进行数据传输也面临很大的安全风险，非法访问和网络攻击随时都有可能发生，因为涉及到公安视频专网和公安信息网，如果发生安全事件，会造成更大的损失和影响。

 解决方案

在社会资源网与公安视频网、公安视频网与公安信息网等边界处构建边界交互平台，打造纵深安全防御体系，保障公共安全视频监控联网应用安全。

√在资源网与公安视频网、公安视频网与公安数据网边界处，通过部署防火墙，进行边界访问控制，只有允许通信的数据才能通过。

√在资源网与公安视频网、公安视频网与公安数据网边界处，通过部署网闸进行物理隔离，通过专用的方式进行数据交换；

√在公安网数据域内网安装网络准入控制设备，对接入数据内网的终端进行设备、人员双重认证，只有合法的终端和用户才能够接入；并对接入终端进行基线检查，保证终端按照要求安装了最新的补丁、安装了必要的防护软件。