![点击分享此内容可以赚币 分享](/master/images/share_but.png)
视频信息安全设计方案.doc
《视频信息安全设计方案.doc》由会员分享,可在线阅读,更多相关《视频信息安全设计方案.doc(23页珍藏版)》请在咨信网上搜索。
1、城市视频监控联网系统信息安全设计方案二一五年十一月目 录1 项目背景1矚慫润厲钐瘗睞枥庑赖。2 信息安全相关知识1聞創沟燴鐺險爱氇谴净。2.1 信息安全服务与机制2残骛楼諍锩瀨濟溆塹籟。2.1.1 安全服务2酽锕极額閉镇桧猪訣锥。2.1.2 安全机制3彈贸摄尔霁毙攬砖卤庑。2.2 安全体系架构3謀荞抟箧飆鐸怼类蒋薔。2.2.1 网络安全基本模型3厦礴恳蹒骈時盡继價骚。2.2.2 信息安全框架3茕桢广鳓鯡选块网羈泪。2.3 信息安全起因4鹅娅尽損鹌惨歷茏鴛賴。2.3.1 技术缺陷4籟丛妈羥为贍偾蛏练淨。2.3.2 管理缺陷5預頌圣鉉儐歲龈讶骅籴。2.4 网络攻击方式5渗釤呛俨匀谔鱉调硯錦。2.4
2、.1 口令攻击5铙誅卧泻噦圣骋贶頂廡。2.4.2 软件攻击6擁締凤袜备訊顎轮烂蔷。2.4.3 窃听攻击7贓熱俣阃歲匱阊邺镓騷。2.4.4 欺诈攻击7坛摶乡囂忏蒌鍥铃氈淚。2.4.5 病毒攻击8蜡變黲癟報伥铉锚鈰赘。2.4.6 拒绝服务攻击8買鲷鴯譖昙膚遙闫撷凄。2.5 信息安全后果9綾镝鯛駕櫬鹕踪韦辚糴。2.6 信息安全技术9驅踬髏彦浃绥譎饴憂锦。2.6.1 PKI体系9猫虿驢绘燈鮒诛髅貺庑。2.6.2 用户身份认证12锹籁饗迳琐筆襖鸥娅薔。2.6.3 认证机制13構氽頑黉碩饨荠龈话骛。2.6.4 认证协议15輒峄陽檉簖疖網儂號泶。3 联网视频信息的特点17尧侧閆繭絳闕绚勵蜆贅。3.1 系统多
3、级架构17识饒鎂錕缢灩筧嚌俨淒。3.2 网络状况复杂17凍鈹鋨劳臘锴痫婦胫籴。3.3 视频数据量大17恥諤銪灭萦欢煬鞏鹜錦。4 视频系统信息安全分类17鯊腎鑰诎褳鉀沩懼統庫。4.1 信令加密18硕癘鄴颃诌攆檸攜驤蔹。4.2 媒体流加密18阌擻輳嬪諫迁择楨秘騖。5 安全系统的实现18氬嚕躑竄贸恳彈瀘颔澩。5.1 认证中心18釷鹆資贏車贖孙滅獅赘。5.2 视频安全平台18怂阐譜鯪迳導嘯畫長凉。5.3 系统评价18谚辞調担鈧谄动禪泻類。6 系统建成预期效果19嘰觐詿缧铴嗫偽純铪锩。7 安全技术展望19熒绐譏钲鏌觶鷹緇機库。1 项目背景互联网、大数据时代虽然带来了安防行业新的机遇与信息面貌,但是伴随信
4、息聚集性越来越高,云安全问题也带来了新的挑战。对不法分子来说,只要击破云服务器,意味着可以获得更多的资源,例如iCloud泄露门,12306信息泄露,携程信息泄露等。海康威视“安全门”事件,对正在大力发展信息经济与互联网经济的中国,提出了信息安全的极大思考。信息安全任重而道远,千里之堤,毁于蚁穴。所以在信息安全上,应仔细排查安全隐患,防患于未然。鶼渍螻偉阅劍鲰腎邏蘞。公开数据显示,有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计,中国每年因网络信息安全问题造成的经济损失高达数百亿美元。纣忧蔣氳頑莶驅藥悯骛。在今年的全国两会上,中国移动广东公司总经理钟天华代表建议,加快制定网络信息
5、安全法,从监管主体、设施安全、运行安全、信息安全、法律责任等方面规范网络信息安全。颖刍莖蛺饽亿顿裊赔泷。各省城市视频监控联网系统共享平台已基本建设完成,标准基于国标GB/T 28181,但对于视频信息安全的要求没有严格要求。在国家对网络和信息安全高度重视的当下,扮演政府、企业、社区“守门人”角色的安防行业,实现自主可控异常重要。需要一套完整解决方案。濫驂膽閉驟羥闈詔寢賻。2 信息安全相关知识网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应
6、用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。銚銻縵哜鳗鸿锓謎諏涼。2.1 信息安全服务与机制2.1.1 安全服务信息安全服务产生的基础是整个网络系统需要规避安全风险、控制安全成本以及保障业务持续性。从实践环节看,信息安全服务是由参与通信的开放系统的某一层(OSI)所提供的服务,它确保了该系统或数据传输具有足够的安全性。结合信息安全的基本要素,明确五大类安全服务,即鉴别、访问控制、数据完整、数据保密、抗抵赖。挤貼綬电麥结鈺贖哓类。2.1.1.1 鉴别服务
7、(authentication)主要用来鉴别参与通信的对等实体和数据源,确认其合法性、真实性。2.1.1.2 访问控制服务(access control)用于防止未授权用户非法使用资源。包括用户身份认证,用户权限确认。2.1.1.3 数据完整性服务(integrity)用于对付主动威胁,阻止非法实体对通信双方交换数据的改动和删除。2.1.1.4 数据保密性服务(confidentiality)防止系统内交换数据被截获或非法存取而造成泄密,提供加密保护。2.1.1.5 抗抵赖性服务(no-repudiation)防止发送方发送数据后否认自己发送过此数据,接收方接收后否认收到过此数据或伪造接收数据
8、。2.1.2 安全机制2.2 安全体系架构2.2.1 网络安全基本模型网络安全基本模型包括通信主体双方、攻击者和可信第三方,通信双方在网络上传输信息,需要先在发收之间建立一条逻辑通道。这就要先确定从发送端到接收端的路由,再选择该路由上使用的通信协议,如TCP/IP。赔荊紳谘侖驟辽輩袜錈。为了在开放式的网络环境中安全地传输信息,需要对信息提供安全机制和安全服务。信息的安全传输包括两个基本部分:一是对发送的信息进行安全转换,如信息加密以便达到信息的保密性,附加一些特征码以便进行发送者身份验证等;二是发送双方共享的某些秘密信息,如加密密钥,除了对可信任的第三方外,对其他用户是保密的。塤礙籟馐决穩賽釙
9、冊庫。为了使信息安全传输,通常需要一个可信任的第三方,其作用是负责向通信双方分发秘密信息,以及在双方发生争议时进行仲裁。裊樣祕廬廂颤谚鍘羋蔺。一个安全的网络通信必须考虑以下内容:u 实现与安全相关的信息转换的规则或算法u 用于信息转换算法的密码信息(如密钥)u 秘密信息的分发和共享u 使用信息转换算法和秘密信息获取安全服务所需的协议2.2.2 信息安全框架2.2.2.1 物理安全进入办公室需经人脸识别门禁系统确认后才能打开办公室门,出办公室门需按出门按钮。2.2.2.2 通信和网络安全能完成对出入办公室人员的授权管理,能对进出办公室人员的历史出入记录进行查询及输出。2.2.2.3 运行安全2.
10、2.2.4 信息安全2.3 信息安全起因首先,视频监控网络安全问题是现实存在的,在互联网传输中不加密问题更甚。即便是美国国防部内部网络都曾被黑客入侵,何况是民用监控。仓嫗盤紲嘱珑詁鍬齊驁。其次,视频监控网络安全问题是普遍存在的,并非只海康威视一家。此前便有报道,只要在Google中搜索简单的关键字,就可以无阻碍地连入全球超过1000个没有保护措施的监控摄像头。用户对网络安全重视程度不够,缺乏安全意识,在安装完监控产品之后,没有对密码进行修改,实际上只要用户按照产品说明书的说明修改了初始默认密码,就能很大程度上避免网络安全隐患。绽萬璉轆娛閬蛏鬮绾瀧。第三,在视频传输中,利用公安专用通信网保密性最
11、佳,其次为视频图像专网,再次为虚拟专用网(VPN,VirtualPrivateNetwork),未加密的公网传输,包括移动互联网传输保密性是很差的。目前平安城市视频监控系统承载网络主要是公安专用通信网和视频虚拟专网两种。现有系统的承载网络情况复杂,平台部署在不同的承载网络上。虚拟专用网通常是在公用网络上建立的专用网络,是为特别用户设置的加密通讯网络,而平安城市视频监控系统汇接的社会图像资源是通过多种方式接入到各级共享平台,虽然在接入时会采取一些安全接入措施,但仍很难避免被非法侵入。未加密的公网传输毫无保密性可言。骁顾燁鶚巯瀆蕪領鲡赙。除了接入网络的设备会受到网络安全隐患威胁外这一无法回避的因素
12、外,安防企业多是习惯于用局域网或者专网视角来看待问题。瑣钋濺暧惲锟缟馭篩凉。2.3.1 技术缺陷互联网使用的通讯协议是TCPIPTCPIP在最初的设计时主要考虑的是如何实现网络连接并没有充分考虑到网络的安全问题而TCPIP协议是完全公开的,这就导致入侵者可以利用TCPIP协议的漏洞对网络进行攻击。另外计算机使用的操作系统比如说目前仍普遍使用的微软windows操作系统在设计上也存在安全漏洞,用户经常需要更新下载它的安全补丁以修补它的安全漏洞。其他的技术缺陷还包括应用程序的编写对安全性考虑不足网络通讯设备包括路由器、交换机存在安全的缺陷等等这些技术上的缺陷都容易被入侵者利用从而构成安全威胁。鎦诗
13、涇艳损楼紲鯗餳類。2.3.2 管理缺陷由于网络使用单位的负责人、网络管理员思想上不重视或者疏忽没有正视黑客入侵所造成的严重后果没有投入必要的人力、物力和财力来加强网络的安全性,没有采取有效的安全策略和安全机制缺乏先进的网络安全技术、工具、手段和产品等等,这也导致了网络的安全防范能力差。主要有以下几个方面:栉缏歐锄棗鈕种鵑瑶锬。l 内部管理漏洞。缺乏健全的额管理制度或制度执行不力,给内部人员违规或犯罪留下机会。与外部威胁相比,来自内部的攻击和犯罪更难防范,而且是网络安全的主要来源,据统计,大约80%的安全威胁来自系统内部。辔烨棟剛殓攬瑤丽阄应。l 动态环境变化。单位变化,人员流动,原有内部人员对
14、网络的破坏。l 社会问题、道德问题和立法问题。2.4 网络攻击方式互联网技术在飞速发展的同时黑客技术也在飞速发展,网络世界的安全性不断地在受到挑战。对于黑客来说要进入普通人的电脑非常容易。只果你要上网就免不了遇到病毒和黑客。下面列举一些黑客常用攻击手段:峴扬斕滾澗辐滠兴渙藺。2.4.1 口令攻击口令攻击就是通过窃取口令的方式进行破坏的活动,口令攻击是比较常用的一种攻击方式。在现实生活中由于用户名和密码被盗造成损失的例子有很多,一旦用户名和密码被盗入侵者还可以冒用此用户的名义对系统进行进一步的破坏和攻击从而给用户本身或者整个系统造成非常大的损失。詩叁撻訥烬忧毀厉鋨骜。就目前的黑客技术来说用户名和
15、密码的盗取对黑客不再是有难度的事情,黑客盗取口令的方法有很多。比如说,有的黑客通过FTP、TFTP和Telnet等工具可以搜集用户账户资料、获得口令文件,然后对1:3令文件进行解密来获得口令。或者如果用户的口令设置缺乏安全性可能被轻易地被“字典攻击”猜到用户的El令。“字典攻击”就是通过编写一个应用程序根据一定的规律由应用程序自动反复地去尝试口令强行破解用户口令。”字典攻击”要求黑客要有足够的耐心和时间但对那些口令安全系数极低的用户,只要短短的几分钟甚至数十秒就可以被破解。则鯤愜韋瘓賈晖园栋泷。2014年11月,知名专业安全网站SecurityStreetRapid公布了3个RTSP安全漏洞,
16、编号分别为:CVE-2014-4878、CVE-2014-4879及CVE-2014-4880。这三个漏洞均为监控设备对RTSP请求处理不当导致的缓冲区溢出漏洞。通过该漏洞,攻击者只要知道设备的IP地址,即可采用电脑对设备进行拒绝服务攻击,从而导致设备瘫痪或被攻击者接管。胀鏝彈奥秘孫戶孪钇賻。弱口令。弱口令是指容易被攻击者猜测到或被破解工具破解的口令。此次媒体报道中提及的弱口令问题主要是由于未修改设备初始密码或设备密码过于简单导致的安全问题。弱口令问题普遍存在,主要的解决方式是建立严格、规范化的口令管理流程和管理机制。鳃躋峽祷紉诵帮废掃減。2.4.2 软件攻击软件攻击有时又叫漏洞攻击许多系统包
17、括计算机系统、网络系统都有这样那样的安全漏洞(Bug)和后门(backdoor)。特别是计算机系统在安装好操作系统后出现漏洞和缺陷的可能性是最大的,这些漏洞需要厂商发布补丁(patch)程序来进行修补。各个硬件厂商和软件厂商,包括微软在内都在不断地发布自己的补丁这要求用户及时的去下载这些补丁进行系统更新操作。如果系统管理人员没有对网络和操作系统的漏洞及时打补丁入侵者就可以很容易利用这些公开的漏洞,侵入系统从而对整个网络带来灾难性的后果。稟虛嬪赈维哜妝扩踴粜。软件攻击除了利用系统的漏洞外还可以利用一些后门程序。后门,就是秘密入口。比如说在程序开发阶段,程序员可能会设置一些后门以便于测试、修改和增
18、强模块功能。正常情况下,程序开放完成后需要去掉各个模块的后门,不过有时由于疏忽或者其他原因,比如说如保留后门便于日后访问、测试或维护后门没有去掉,一些别有用心的人就会利用专门的扫描工具发现并利用这些后门,然后进入系统并发动攻击。陽簍埡鲑罷規呜旧岿錟。国内的安防产品的漏洞问题由来已久,主要原因在于社会和国家对信息化依赖越来越高。境外恶意攻击者一般会对网络进行扫描,发现系统存在弱口令问题后会利用其中未修复的安全漏洞进行攻击,然后植入后门软件进行长期控制。所有暴露在互联网环境下的设备都会面临黑客攻击的风险,很多用户缺乏安全意识,在安全上考虑不足也导致容易出现安全漏洞。沩氣嘮戇苌鑿鑿槠谔應。2.4.3
19、 窃听攻击网络窃听是最直接的获取数据的手段如果在共享的网络通道上,用没有加密的明文传输敏感数据这些信息很可能被窃听和监视。窃听者可以采用如sniffef等网络协议分析工具,非常容易地在信息传输过程中获取所有信息的内容,这些信息包括账号密码等重要信息。一旦入侵者监听到用户传输的口令就可以利用口令入侵到系统中。比如说政府部门内部的普通工作人员如果通过内部网络窃听手段。获取了领导的账号和密码,从而可以利用这些密码查阅只能由领导查阅的秘密文件等。这类方法有一定的局限性,但危害性较大监听者往往能够获得其所在网段的所有用户账号和口令对内部网络安全威胁巨大,因为内网数据往往是密级非常高的如果被非法窃听而导致
20、信息泄露,将对国家造成非常大的损失。钡嵐縣緱虜荣产涛團蔺。2.4.4 欺诈攻击欺诈攻击是利用假冒方式骗取连接和信息资源、损害企业的声誉和利益的方式。比如说黑客在被攻击主机上启动一个可执行程序该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息后黑客程序会将用户输入的信息传送到攻击者主机然后关闭界面给出提示错误要求用户重新登录。此后才会出现真正的登录界面这就是欺诈攻击的一种方式。再比如说,黑客可以制作自己的网页一旦用户点击了假冒链接地址进入到这个网页后,如果用户此时输入银行账号、密码、验证码后,该假冒网页会提示验证码错误随后再转向正常的网页这样黑客就巧妙地从中获取了用户的机密信息。
21、懨俠劑鈍触乐鹇烬觶騮。2.4.5 病毒攻击计算机病毒实际上是一段可执行程序,为什么称之为病毒,主要是因为它和现实世界的病毒一样具有传染性潜伏性和破坏性。在越来越依赖网络的今天由于病毒导致的系统破坏将带来巨大的损失。謾饱兗争詣繚鮐癞别瀘。计算机病毒对计算机的影响是灾难性的。从20世纪80年代起计算机使用者就开始和计算机病毒斗争,特别是随着近年互联网的发展网络应用的普及、人们对计算机的依赖程度的不断提高这一切为病毒的传播提供了方便的渠道,同时也使计算机病毒的种类迅速增加扩散速度大大加快受感染的范围越来越广,病毒的破坏性也越来越严重。以前病毒的传播方式主要是单机之问通过软盘介质传染而现在病毒可以更迅
22、速地通过网络共享文件、电子邮件及互联网在全世界范围内传播呙铉們欤谦鸪饺竞荡赚。2.4.6 拒绝服务攻击DOS(denial-of-service)攻击,简称DoS攻击是通过向攻击目标施加超强力的服务要求要求被攻击目标提供超出它能力范圉的服务,从而引起的攻击目标对正常服务的拒绝或服务性能大大降低。简单的说拒绝服务攻击就是想办法将被攻击的计算机资源或网络带宽资源耗尽导致网络或系统不胜负荷以至于瘫痪而停止提供正常的服务。莹谐龌蕲賞组靄绉嚴减。DoS攻击由于可以通过使用一些公开的软件和工具进行攻击,因而它的发动较为简单”拒绝服务”的攻击方式是:用户发送许多要求确认的信息到服务器使服务器里充斥着这种大量
23、要求回复的无用信息所有的信息都有需回复的虚假地址而当服务器试图回传时却无法找到用户。服务器于是暂时等候,然后再切断连接。服务器切断连接时黑客再度传送新一批需要确认的信息,这个过程周而复始最终导致服务器资源耗尽而瘫痪。麸肃鹏镟轿騍镣缚縟糶。2.5 信息安全后果在现代网络信息社会环境下由于存在各种各样的安全威胁,比如病毒、误操作、设备故障和黑客攻击等,从而可能会造成重要数据文件的丢失。安全问题具体的后果包括:納畴鳗吶鄖禎銣腻鰲锬。l 企业的资料被有意篡改,网站的页面被丑化或者修改。比如说,在被攻击的网站首页上贴上谣言、黄色图片或反动言论从而造成法律上和政治上的严重后果。風撵鲔貓铁频钙蓟纠庙。l 破
24、坏计算机的硬件系统,比如说磁盘系统从而造成文件永久丢失。l 使得商业机密或技术成果泄露或者被散播。l 安全问题还可能使得服务被迫停止,并给客户层带来服务质量低劣的印象,使得企业形象被破坏,从而造成恶劣影响和难以挽回的损失。灭嗳骇諗鋅猎輛觏馊藹。2.6 信息安全技术2.6.1 PKI体系公钥密码体制分为三个部分,公钥、私钥、加密解密算法,它的加密解密过程如下:加密:通过加密算法和公钥对内容(或者说明文)进行加密,得到密文。加密过程需要用到公钥。 解密:通过解密算法和私钥对密文进行解密,得到明文。解密过程需要用到解密算法和私钥。注意,由公钥加密的内容,只能由私钥进行解密,也就是说,由公钥加密的内容
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 视频 信息 安全 设计方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。