项目背景

检(jiǎn)察院派驻看守所视频监(jiān)控安全隔离
    为(wéi)加强对看(kàn)守所的法律监督,人(rén)民检察(chá)院派驻看守所(以下简称“驻所(suǒ)”)建(jiàn)立了监察(chá)室(shì),来督促看守所(suǒ)的严格执法(fǎ)、文明管理。为了强化(huà)驻(zhù)所监察(chá)室监督职(zhí)能作用,更好地(dì)规范监管执(zhí)法(fǎ)行(háng)为,促进公正执法,维护(hù)监管(guǎn)场所秩序,保(bǎo)障在押人员的合法权益,人民检察院(yuàn)需要在驻所监察室通(tōng)过读取看守所(suǒ)视频(pín)数据(jù),实(shí)现(xiàn)网络化管理与动(dòng)态监督,同时需要限制检察人员的(de)访问(wèn)权限。
    中铁(tiě)1XBET集团官网和信安作为(wéi)网络(luò)安全隔(gé)离防护(hù)解决方案领航者,经过近二(èr)十(shí)年的潜心研究和大量的(de)客(kè)户案例部署实践,总结研制了一套视频专用(yòng)安全隔离网(wǎng)闸系统。中铁1XBET集团官网和信安视频网(wǎng)闸,既能实现不同视频系统的网络隔离和协议控制,又(yòu)能做到视频平台的级联、点播等(děng)业务的(de)流(liú)畅不卡顿。
    中铁(tiě)1XBET集团官网和信安视频网闸采用“2+1”的系统架构,即由两个主机系统与数据交换单元(专(zhuān)用隔离芯片)三部分组成(chéng),采(cǎi)取信息摆(bǎi)渡的原理(lǐ)进行视频协议、数(shù)据的(de)摆渡。其中,两(liǎng)个主机均采用高性能服务器(qì)架构(gòu)进(jìn)行(háng)处(chù)理,最(zuì)大限度(dù)的避免(miǎn)了视频延迟和卡顿问题,分别模拟为(wéi)对端的视频网关/平台,来进行(háng)会话对接,并(bìng)自动识别会话中(zhōng)所涉及(jí)的编解码器(qì)/流(liú)媒体等设备。
1XBET集团官网(中国)官方网站

现状分析

1XBET集团官网(中国)官方网站
随着检察机(jī)关科技强检战略深入实施,检察工作网作为检察(chá)机关(guān)的重要基(jī)础网络,成为与其他党政机关、企事业等单位非涉密(mì)网络互联互通、数据(jù)共享(xiǎng)和业务协同的重要支撑平台(tái)。为了保障(zhàng)检察机关与外部非涉密(mì)网络数(shù)据共享、 业务协同安(ān)全稳定可靠运行,根(gēn)据(jù)《检(jiǎn)察工作网(wǎng)安全(quán)保(bǎo)障系统(tǒng)建设(shè)指导意(yì)见》(高检技(jì)(2018〕62号)等文(wén)件要求,最高(gāo)人民(mín)检察院检察技术信息研究中心组织编制了《检察工作网边(biān)界安全接入平台建设管理规范》(以下简称《规范》)。本《规范》规(guī)定了(le)检(jiǎn)察工(gōng)作网(wǎng)边界安全接入平台的总(zǒng)体框(kuàng)架、技术要求和管理要求(qiú),为(wéi)全国检察机关开展检察工作网边(biān)界安全(quán)接(jiē)入平台建设和管理工作提供指导。

需求分析

    在进行信息安全等级(jí)保(bǎo)护安全建设(shè)工作中,严格遵循国家等级(jí)保护有关规定(dìng)和标(biāo)准规范要求(qiú),坚持管理和技术并重的原(yuán)则,将技(jì)术措施和(hé)管理措施有机结(jié)合,建立(lì)信息系(xì)统(tǒng)综合防护体(tǐ)系,提高信息系统整体安全保护能力。
1XBET集团官网(中国)官方网站

方(fāng)案(àn)设计

    中铁1XBET集团官网和信安视频网闸,部署于(yú)看(kàn)守所视频监(jiān)控网与驻(zhù)所(suǒ)监察室网络之间。在中铁(tiě)1XBET集团官网和信安视频网(wǎng)闸上,设置(zhì)驻所监(jiān)察室(shì)只能读取看守所视频数据(jù)的(de)功能(néng)策(cè)略,其他(tā)访问(wèn)请求均被禁止,可使检察人员在驻所监察室实时浏览查看看守所视频,而不必到看(kàn)守所的(de)监控室去查看,极大地方便了派驻人(rén)员。同时,保障看(kàn)守所网络的安全隔离性,解决了全(quán)国各级检察机关驻所监察室与看守所监控系统互联的高安(ān)全(quán)隔(gé)离的技术难题。
1XBET集团官网(中国)官方网站

方案总结

1XBET集团官网(中国)官方网站

安全隔离:网络隔离(lí)、协议隔离(lí)、应用隔离、内容隔离、风险隔离。

视频访问:视频(pín)传输协议的信令控制,只允许查看,不允许云(yún)台控制等动作。

行为控制:精细的控(kòng)制谁(网(wǎng)络对象)能够(允许或禁止)访问(wèn)系统。

内(nèi)容审查:确保只有(yǒu)监所监(jiān)控(kòng)信息才可以被查看,其他任何信(xìn)息无法被传(chuán)输(shū)。

采用(yòng)网络隔离技术,隔离不同视频网络的安全风险,隔离隐私(sī)信息泄露的责任。

采用(yòng)最(zuì)短视频交换路径(jìng),最(zuì)大化减少对视频的延迟。

采用视频平台级(jí)联和视频点播两(liǎng)种部署(shǔ)模(mó)式,并支持一对多、多对一的平台级联。

兼容主流视频平台厂商(shāng)协议(yì)和GB/T28181国家标准(zhǔn),可以解决(jué)不同平台、不同厂商之(zhī)间的视频平台级联(lián)。

1XBET集团官网(中国)官方网站

1XBET集团官网(中国)官方网站