同方云計算為視頻監控安全保駕護航

文/聶宇

隨著社會對視頻監控需求的發展、云計算概念的深入。安防監控行業正在快速的步入云安防時代。云安防時代的代表名詞就是安全、網絡、高清、智能。“安全”無疑是居于首位的。在傳統的模擬視頻監控時代，我們的視頻資料是基于自建的閉路視頻系統進行傳輸和顯示的。對于視頻本身的安全性要求不高。但是基于Internet傳輸的云安防高清視頻監控時代，所有的視頻都將傳輸于局域網、無線網甚至廣域的公共網絡上。那么視頻的安全性、視頻的加解密和視頻的傳輸速度將會成為云安防網絡高清視頻監控的重點解決問題。

同方云計算公司在2012北京安防展上發布的全球首家安全網絡高清產品與解決方案，采用清華同方自主研發的高速流加密芯片，運用國家密碼管理局指定的對稱密碼算法、非對稱密碼算法和雜湊算法以及國際通用其他密碼算法。實現了監控信息傳輸的高加密性與高清數據傳輸的低延時性。很好的解決了云安防領域視頻信息安全性問題，為云安防的發展鋪平了道路。

現有視頻監控加密技術的困局

近年來網絡高清市場一直在蓬勃發展，并有明顯占據監控市場主流地位的趨勢性。網絡視頻監控借助IT技術的便利性和先進性正在迅速的占領大片市場。網絡技術乃至IT技術雖然有很多的優點，當然也隨之帶來了很多的信息安全問題和高速傳輸的問題，使很多人依然畏懼使用網絡高清視頻監控，更有很多對于視頻資料有保密要求的行業無法使用網絡高清的視頻監控方案。

針對這些問題，各個廠商也紛紛的在提出自己的加密的網絡視頻監控方案。但是大部分的方案依然是基于現有的視頻監控設備，設置更為復雜的訪問控制權限、制作特殊功能的加密狗來進行訪問的認證，利用國際通用的加密算法通過IPSec的網絡加密方式來進行視頻數據的加密傳輸，或者使用自主定制的視頻數據編碼規則對需要保密的視頻數據進行加密傳輸和存儲。

在很多情況下，已有的這些解決方案依然是基于訪問層和傳輸層進行了簡單的權限設置和信息加密，雖然能夠達到一定的保密級別，但是無疑對于云安防的環境下依然不能保證我們的視頻信息不被盜取、篡改和高速傳輸。復雜的訪問控制權限會增加人工管理的成本同時也存在權限管理的風險。基于網絡傳輸的視頻數據加密采用國際通用的加密算法，又不符合我們國家對于信息加密的相關法規和政策，另外過于復雜的加密算法也需要相應的設備支持從而大大制約了視頻信息的傳輸速度。自主定制的編碼規則雖然可以使視頻信息有一個很好的保密環境，但是對于系統的兼容性以及未來的社會發展將造成很大的障礙。

同方云計算從“芯”保安全

去年8月，同方云計算公司發布了具有自主知識產權的安全網絡高清產品及解決方案。此技術是采用清華同方自主研發的高速流硬件加密芯片，通過采用高速的安全加密算法和通訊接口，獨有的數據流加解密處理機制，有效地解決了傳統數據加解密瓶頸問題，實現了對高速視頻數據流同步加密的愿望，在加解密速度上全面超越了國內同類型芯片。

首先，將清華同方自主研發的高速流硬件加密芯片內置于同方智慧云高清網絡攝像機對所拍攝的視頻圖像進行前端加密。其次，在網絡層和傳輸層，采用IPSec加密，基于SIP會話協議進行設備通信，采用TLS對SIP消息實現逐條的安全加密，傳輸過程中采用RSA（1024/2048位可選）對會話密鑰進行加密，傳輸內容采用DES、3DES、AES等算法進行加密，讓不法份子即使突破網絡層也無法預覽到實時的視頻圖像。在后端存儲和顯示設備如NVR、CMS以及VMS平臺軟件，必須采用同方專用的硬件視頻解密模組配合專用配套軟件才能對加密信息進行解密并顯示實時的視頻圖像。

安全網絡高清產品及解決方案在使用上同方對用戶的權限劃分更為嚴密，各種功能全部基于用戶的類型掩藏或者顯示出來。一般用戶沒有控制權限，管理員用戶必須有相應的密鑰才能夠登錄設備。值得說明的是，以上技術是一種完全的硬件加密和解密方式，基本上依靠現今科技的計算能力是無法通過任何方式實現破解。同方為用戶提供的安全解密卡必須配套一個安全密鑰才能實現解密功能。只有具有解密卡以及密鑰的用戶才可以實現對網絡攝像機的訪問、視頻預覽、視頻回放、錄像查詢、設備管理、用戶配置等操作。

該系列產品均支持國家密碼管理局指定的對稱密碼算法、非對稱密碼算法和雜湊算法，同時支持國際通用其他密碼算法。

同方云計算安全網絡高清產品的優勢

清華同方安全網絡高清產品及解決方案采用內置的硬件加密芯片進行攝像機采集的視頻信息的加密和傳輸。

高可靠性與高安全級別：采用清華同方自主研發擁有自主知識產權的高速流硬件加密芯片，集成多種通信接口和多種加密算法，可實現高度整合的單芯片解決方案。此芯片是清華同方依托于清華大學的技術實力歷經五年研制成功的高速流硬件加密芯片。此芯片已經通過國家密碼管理局的國家標準認證，符合金融級和軍品級的加密標準，已經成熟的應用于各個相關的領域（具有POS功能的個人電腦、具有安全加密特性的門禁系統、具有安全特性的電話通信系統等）。

數據高度加密：采用國家密碼管理局制定的密碼算法，算法抗破解能力強；圖像信息數據經過安全加密模組加密處理之后以密文的形式進行傳輸，支持本地及NVR以密文信息存儲，確保信息在傳輸及存儲時不被而已篡改及竊取使用。

同方安全網絡高清攝像機主要特性：采用清華同方安全加密芯片對圖像數據進行加密，視頻信息以密文格式進行傳輸存儲；提供130萬、200萬、300萬、500萬整套IPC系列產品；支持720P@60FPS、1080P@30FPS，首家支持最高分辨率 1080P@60FPS；支持同方協議，支持Onvif/Pisa國際通用協議；優化的H.264編解碼算法，提升編碼效率，降低對帶寬和存儲的要求；全面優化的圖像處理技術，支持超級寬動態和超低照度；支持SD卡存儲、報警、音頻、485控制、本地CVBS視頻輸出；支持DC12V、DC12V&AC24V雙電源、PoE供電；預留WIFI接口，可根據客戶需求靈活配置攝像機。

結束語

隨著云計算概念的不斷深入，安防行業的不斷發展，網絡視頻高清產品的廣泛應用，我們可以清晰的預示到清華同方安全網絡高清產品及解決方案無論在技術先進性、高度私密性還是在實施成本上都將具有不可比擬的優勢，并逐漸成為用戶首選的安全視頻監控系統解決方案。相信清華同方安全網絡高清產品及解決方案將會進一步推動網絡高清監控的普及，為云安防時代的到來鋪平道路。