喜讯|熙菱Merlineye视频联网通过GB35114检测认证

  • 发布时间:2019-09-04 16:48:51
  • 本站原创

近年来,随着雪亮工程、平安城市等项目的建设和实施,视频监控系统建设规模日益扩大。网络视频监控作为一项重要的技术手段,正在维护治安、刑事侦查、指挥交通等应用场景下发挥着举足轻重的作用,但任何技术都是一把双刃剑,在越来越多的网络安全事件爆发后,视频监控联网的网络安全性也面临着严峻的考验。

2018年11月1日,由公安部提出的GB35114-2017《公共安全视频监控联网信息安全技术要求》正式实施,为视频监控联网的网络安全性建设拉开序幕,熙菱信息作为业界领先的视频监控联网应用平台厂商, Merlineye公共安全视频图像信息联网共享平台已首批通过GB 35114标准A级检测认证。

软件测试报告.jpg


重点科普:GB35114-2017原有系统的问题及A级升级方案

1、“来者都是客”到“进门先安检”
在“重建设、重应用、轻安全”的行业建设浪潮下,对视频联网接入的前端相机和平台终端用户,没有做到严格意义上的安全认证,只要符合GB28181标准的前端相机和终端用户,都可以接入联网平台,进行业务操作。

根据GB35114的标准,基于国家商用密码局自主研发的非对称安全密码算法SM2,对支持GB35114标准的前端相机接入,作了严格的双向身份认证;对平台终端用户,基于“一人一卡”的安全用户管理机制给用户统一下发终端Ukey,同样基于SM2算法进行用户Ukey安全认证,确保每一个接入平台的前端相机和终端用户都必须经过严格的“智慧安检”,方能“进门做客”。

2、“通信裸奔不受控”到“一信一锁更安心”

带着早期模拟闭路电视时代的印记一路走来,视频监控行业的信交互天生缺少安全验证,前端摄像头远程遥控等重要GB28181信令的传输,都是在视频专网中“裸奔”传输,极易被拦截篡改造成摄像头失控。

根据GB35114标准,基于国家商密局自主杂凑算法SM3,对设备遥控、视频调阅等重要的信令进行杂凑比对运算,为每一条重要信令加一把防篡改安全锁,彻底解决信令传输安全问题。

3、“贵重财产压箱底”到“密码都放保险箱”
原有系统安全措施用到的信息存储,都是软件级存储,很容易被攻破盗取加以利用,造成严重安全事故。根据GB35114对于安全密钥管理系统的建设要求,现有系统的所有对称和非对称密钥、证书等信息,都是纯硬件存储,把重要信息都放到硬件“保险箱”,杜绝了从外部攻破盗取的问题。


安全加持,让熙菱视频图像大数据应用平台全面可控

没有信息安全,就没有国家安全。2015年,《关于加强公共安全视频监控建设联网应用工作的若干意见》出台,明确规定到2020年,基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用,其中“全程可控”就是指公共安全视频监控系统联网应用的分层安全体系基本建成,实现重要视频图像信息不失控,敏感视频图像信息不泄露。


基于上述文件精神,熙菱信息已率先完成旗下系列应用软件的GB35114同步升级改造,尤其是广受好评的视频图像大数据应用平台软件,在紧密贴合公安大数据实战应用的基础上,如今有了GB35114的安全性加持,必将继续引领潮流,成为业内大数据应用软件的佼佼者,为社会公共安全行业高水平发展提供坚实保障。


2019年奇门命理生肖表