主頁（http://www.by236.com）：網絡視頻監控系統安全策略方案探討(2) 系統應具有獨特的用戶名與MAC地址綁定功能，能夠限定某一用戶使用唯一指定的終端觀看其權限范圍內的視頻信息，避免該用戶名、密碼被盜后，通過其它終端訪問系統造成視頻信息泄露，同時也可有效地監督用戶的工作行為，防止非正常場所觀看秘密視頻信息。 2、嚴格的權限管理 授權機制：系統應提供完善的授權機制，可以靈活地分配給用戶可以查看的監控點、可執行的功能模塊、可執行的具體功能等。用戶只能查看權限范圍內的監控點和執行被授予的功能。 管理人員登錄到監控系統后，可以對監控點的設備進行管理和配置、實時查看監控點的視頻圖像、錄像日程安排，管理、查看和檢索保存在存儲系統中的視頻文件。系統具有完善的權限管理系統，數據庫中記錄了各個管理人員對各監控點的使用權限，權限管理系統根據這些數據對用戶使用權限進行管理，并對用戶使用界面進行定制，使用戶只能管理和使用具有相應權限的監控點的設備和視頻文件，而不能隨意查看，甚至管理其它監控點的設備和視頻文件，以保障系統的安全性。 同一用戶名在同一時間內，系統可嚴格限定只能有一人登陸使用系統，防止某一用戶名和密碼泄露后，其它人訪問監控系統，造成視頻信息泄露。 3、完善的日志管理 系統詳細記錄用戶登錄、登出、控制視頻、瀏覽視頻等重要操作日志，便于查詢和統計;同時，在系統產生故障時，可以通過系統日志信息，作為分析、處理問題的一個重要依據。 4、軟件監測技術 在系統應用軟件建立主進程和子進程時，子進程監護主進程，一旦主進程在規定時間沒有心跳響應，子進程切換接替主進程上線進行服務;有些服務可通過串口線建立心跳檢測;通過“看門狗”技術，避免系統業務軟件意外退出，保障系統正常工作。 通過服務器之間的主備或負載均衡機制，建立服務進程狀態監聽，如圖2。 在管理人員使用服務過程中，視頻流通過寬帶網絡傳輸到視頻監控系統平臺、再從系統平臺通過寬帶網絡將視頻流在用戶的監控終端進行播放。為防止視頻流被非法用戶截獲，可以對視頻文件進行加密傳輸，對每個視頻流采用不同的密鑰加密，只有有權觀看此視頻流的用戶才擁有此密鑰，可以對視頻流進行解密，保障視頻傳輸的安全性。 傳輸通信協議：客戶端與服務器建立連接時的協議是非公開的，并且是獨家擁有的通信協議體系，因而其它程序無法訪問服務器。 傳輸通信安全機制：網絡通信時，系統提供端到端(客戶端軟件-系統服務器-設備固件)的SSL驗證和數據加密。 導出和備份 系統設置的參數和錄像資料均可以導出到專有存儲備份設備(磁帶庫、磁盤陣列等)，在系統需要時配置文件又可以重新將其恢復到系統中。此外，對于視頻監控歷史數據要求較高的應用，可進行前端存儲+中心存儲的雙存儲方式。視頻雙備份，但造價就要高很多。 數據加密 系統通過使用視頻加密(水印)和SSL(安全套接層)協議可以有效防止篡改和黑客從遠端控制攝像機。 對視頻圖像進行錄像后，生成視頻文件存放在存儲系統中，通過權限管理可以保障只有具有一定權限的用戶才可以訪問和查看相應的文件。為進一步加強文件的安全性，系統應對視頻文件進行加密后進行存放，非法用戶即便得到此視頻文件，也無法解密。密鑰由系統隨機生成，即使是系統管理員也無法得到密鑰來觀看視頻文件。此外，為用戶提供非標準定制化的解碼客戶端軟件，視頻數據只有通過該軟件才能解碼回放，且該軟件不支持對其他視頻文件的解碼回放，確保解碼客戶端的專用性。 1、平臺遠程容災備份 容災系統按照所保障的內容可以分類為數據級容災和應用級容災。數據級容災系統需要保證用戶數據的完整性、可靠性和安全性，而對于提供實時服務的信息系統，服務請求可能會中斷。應用級容災系統要能提供不間斷的應用服務，讓客戶的服務請求能夠透明地毫無覺察災難發生地繼續運行。 異地應用級容災系統，即當本地發生大災難時由異地設備提供業務容災恢復，在合適地點建立異地容災備份系統，提供特殊情況下系統平臺的功能替代和整體備份等功能。不僅是數據的動態備份系統，也是應用的動態備份系統。 建立遠程容災備份系統就是為了避免自然災害、供電問題、人為因素、病毒等各方面的破壞，確保信息資源的安全。 運營級的視頻監控系統平臺服務器、網絡設備及數據庫部署均應采用雙機主備工作，已經實現了數據級別的備份;可根據用戶要求，實現遠程容災，且要達到以下幾點目標： ·系統分平臺一旦發生故障，中心平臺或其他地市分平臺承接起該平臺的相關業務工作，實現分平臺的容災備份; ·中心平臺作為系統的核心平臺，所有業務系統的數據均存放在平臺數據庫中，一旦平臺出現故障問題，影響涉及的面非常廣，對于中心平臺的整體容災備份尤顯重要。 中心平臺部署有數據庫服務器、中心管理認證、網管服務器、錄像管理服務器等設備，是整個系統的核心，需對中心平臺進行遠程容災部署。 異地容災的物理環，建議選擇網絡條件穩定、帶寬出口有保障、機房環境優異、交通便捷的機房作為首選遠程容災備份，也可以選擇容災平臺同某一分平臺部署在同一位置(如圖3)。
|
