视频专网解决计划_特色解决计划_解决计划

配景需求

自天下公安视频专网鼎力大举推进了智慧都会和视频监控系统的建设，逐渐形成了笼罩整个都会的视频专网，实现交通数字化监测与信息共享、治安重点区域实时监控，周全提升对突发案件、群体性事务和重大守卫运动的监控力度和响应能力。公安视频专网作为视频监控系统的主要承载网络，具有网络清静级别高、网络规模重大、网络分支较多、网络摄像机接入地理位置疏散、人为羁系难题等特点，导致现在各地公安机关视频专网前端装备、系统应用、存储系统、网络摄像机、公安应用等装备保存较大的清静危害。

为规范公安单位视频专网建设和清静治理事情，凭证公安部相关视频监控清静治理的要求和《广东公安视频专网网络与清静建设指导意见》，团结公安单位视频专网现状和面临的突出问题，拟通过在公安单位内安排网络准入控制系统，针对公安视频专网网络举行了统一的资产治理和直属单位的准入管控，包管公安视频专网运行效能和网络清静，切实提升网络清静防护能力，避免重大网络清静事务的爆发。

保存问题

资产装备难以统计

自天下公安视频专网鼎力大举推进了智慧都会和视频监控系统的建设，公安视频专网前端装备日益增添，同时前端装备品类繁多、品牌重大、维护单位众多，包括有大宗的网络摄像机、NVR/DVR装备、网警电子围栏、电子警员、交警应用装备和公安应用装备等等。

随着视频专网应用的高速生长，公安单位视频专网的全网资产识别和分类统计变得尤为难题。

装备私接难以提防

公安单位视频专网规模重大，保存装备众多、分支较多、地理位置疏散、人为羁系难题。导致大宗的无人值守位置容易造成装备无故离线和未知装备的违规私接。

装备装置治理杂乱

早期建设的公安视频专网专注于营业可用性而忽略了清静性和治理性，导致大宗的前端装备仅仅知足网络可达即顺遂交付，并未有严酷遵守公安单位要求的专用装备专用网段的治理规范。

敏感数据易被盗用

数据库系统内视频、图像、车辆轨迹等敏感信息外泄将会造成重大损失。好比前端装备，在大部分情形下无人值守，攻击者很容易将这些终端作为入侵的跳板，入侵到公安视频专网，偷取公安公安视频专网的要害敏感信息。

缺乏实时检测机制

当爆发清静误差危害时，系统无法举行实时发明与告警，缺乏有用阻断和隔离问题终端的防御能力，让有不法妄想的职员有误差可循。

解决计划

55世纪网络准入控制系统首选接纳现在海内外主流的旁路安排模式，如下为旁路安排模式下的网络拓扑图：

55世纪网络准入控制系统接纳旁路安排的方法，安排于焦点交流机一侧，无须特殊设置802.1X或战略路由。

55世纪网络准入控制系统在旁路模式下团结自动化运维准入手艺实现笼罩到焦点层、汇聚层和接入层的全方位准入控制。准入系统通过Telnet、SSH、SNMP等协议设置与网管型交流机建设管控交互关系，实现基于跨路由网的动态IP ACL/MAC ACL/SVI ACL三种模式的准入管控手艺。

计划价值

易用性

古板网络准入系统保存更改网络拓扑、更改原有路由结构、大幅增添焦点装备的802.1x网络设置等问题， 55世纪网络准入控制系统装备可凭证现有网络的安排方法，实现勿需更改现有的网络拓扑，无任何路由改动的旁路安排。
55世纪网络准入控制系统系统关于目的网络情形具有极强的顺应性，可智能支持种种网络类型，55世纪网络准入控制系统上线后自动学习毗连网络的VLAN信息，并自动天生VLAN、子网设置，极大的简化了安排时间和本钱。
在此基础上，55世纪网络准入控制系统支持网络情形自动发明和基础设置自动下发功效，能有用的提高安排效率，实现真正意义上的秒级装备安排。

可视化

55世纪网络准入控制系统纪录下网络情形中种种入网、离网、会见流转、异常流量信息。
55世纪网络准入控制系统把这些重大的数据举行过滤、聚合、剖析形成一系列通俗易懂的清静报表。

扩展性

古板准入产品的推广实验需要全网络或全区域的开展，容易造成客户网络瓦解。
55世纪准入在新版本中实现了端口级的管控开关，客户可以逐个逐个端口去举行推广使用，定心且利便。

可靠性

旁路安排方法，差池用户网络举行刷新，差池在线终端造成影响，对灾难状态不爆发断网。