项(xiàng)目背景

检察院派驻看守所视频监控安全隔离
    为加强对看守所的(de)法(fǎ)律监督,人(rén)民(mín)检察院派驻看守(shǒu)所(suǒ)(以下(xià)简(jiǎn)称“驻所”)建立了(le)监(jiān)察室,来(lái)督促看守所的(de)严格执法、文(wén)明管理。为了强化驻所监察室监督职(zhí)能作用(yòng),更好地(dì)规(guī)范监管执法行为,促进公正(zhèng)执法,维护监管(guǎn)场所秩序,保障在押人员的合法权益(yì),人民检(jiǎn)察院需要(yào)在驻所监(jiān)察室通过读(dú)取看守所(suǒ)视频数据,实现网络化管理与动态监督,同时(shí)需(xū)要限制检察(chá)人员的(de)访问(wèn)权限。
    中铁(tiě)九游平台和信安作为网络(luò)安全(quán)隔离防护解决方案领航者,经过近二十年的潜心研究和大量的客(kè)户案例部(bù)署实践,总结研制了一套视频专用安全隔离网闸系(xì)统。中铁九游平台和信安视频(pín)网闸,既(jì)能实现(xiàn)不同视频系统的网络隔离和(hé)协议控制,又(yòu)能(néng)做(zuò)到(dào)视频平台的级联、点(diǎn)播(bō)等业务的(de)流畅不卡(kǎ)顿。
    中铁九游平台和信安(ān)视频网闸(zhá)采用“2+1”的系(xì)统(tǒng)架(jià)构,即由两个主(zhǔ)机(jī)系统与数(shù)据交(jiāo)换(huàn)单元(专用隔离芯片)三部(bù)分组成,采(cǎi)取信息摆渡的(de)原(yuán)理进(jìn)行视频协议、数据的摆渡。其中,两个主机均(jun1)采用高(gāo)性能服务器架(jià)构进行处理,最大限(xiàn)度的避免了视频延迟和(hé)卡顿问(wèn)题,分别模拟为对端的视频(pín)网关/平台,来进行会话对接,并自动识别会(huì)话(huà)中所涉及(jí)的编解码(mǎ)器/流媒体(tǐ)等设备。
九游平台-九游online(中国)

现状分析

九游平台-九游online(中国)
随(suí)着检(jiǎn)察机关科(kē)技强检(jiǎn)战(zhàn)略深入(rù)实施,检(jiǎn)察工作(zuò)网(wǎng)作为检察机关(guān)的重要基础网络,成(chéng)为与其他党政机关、企事业等单位非涉密网络互联互通、数(shù)据共(gòng)享和(hé)业务协同(tóng)的重要支(zhī)撑平台。为了保障检察机关(guān)与外部非涉密网络(luò)数据共享、 业务协同安全稳定可靠运行,根(gēn)据《检察工作网安全保障系统建设指导(dǎo)意见》(高检(jiǎn)技(2018〕62号)等文(wén)件要(yào)求(qiú),最高(gāo)人民(mín)检(jiǎn)察院(yuàn)检察技术信息研究中心组织编制了《检察工作网边界安全接入(rù)平台(tái)建设管理规范》(以下简称《规范(fàn)》)。本《规(guī)范》规定了检察工作网边界安全接入平台的总体框架、技术要求和管理要求,为全国检(jiǎn)察机关开(kāi)展检察工(gōng)作网边界安全接入平台建设和(hé)管理(lǐ)工(gōng)作提供指导(dǎo)。

需求分析

    在进行信(xìn)息安全等级保护安全建设工(gōng)作中,严格遵循国(guó)家等级保护有(yǒu)关规定和标准规范要求,坚持管(guǎn)理和技(jì)术并重的原则(zé),将技术(shù)措(cuò)施和管理措施有机结(jié)合,建立信息系统综合防护体系,提高信息系统整体安全保护能力。
九游平台-九游online(中国)

方案设计

    中铁九游平台和信安视频网闸,部(bù)署于看守所视频监控网与驻所监察室网络之间。在中铁九游平台和信安视频网(wǎng)闸上,设置驻(zhù)所监察室(shì)只(zhī)能(néng)读取(qǔ)看守所视频数(shù)据的功能(néng)策略(luè),其他访问请求(qiú)均被禁止,可(kě)使检(jiǎn)察人员在驻(zhù)所(suǒ)监察室实时浏览查看看守(shǒu)所视频,而不必到(dào)看守所的监控室去查看,极大(dà)地方(fāng)便了(le)派驻人员。同时,保(bǎo)障(zhàng)看守所网络的安全隔离(lí)性,解决了全国(guó)各级检察机关驻所(suǒ)监察室与看守所监(jiān)控系统(tǒng)互(hù)联的高安全隔离的(de)技(jì)术难题。
九游平台-九游online(中国)

方(fāng)案总结

九游平台-九游online(中国)

安全隔(gé)离:网络隔(gé)离(lí)、协议隔离、应用隔离、内容隔离(lí)、风险隔离。

视频访问:视频传输协议的信令控制,只允许查看,不允许云(yún)台控制等动作。

行为控(kòng)制:精(jīng)细的控(kòng)制谁(网(wǎng)络对象(xiàng))能够(允许或禁止)访问系(xì)统。

内容审(shěn)查:确保只有监(jiān)所监控信息(xī)才可以被查看,其他任何信息无法被传(chuán)输(shū)。

采用网络(luò)隔离技(jì)术(shù),隔离不(bú)同视频网络的安全风险,隔离(lí)隐私信息泄露的责任。

采用最短视频交换路径,最(zuì)大化减少对(duì)视频(pín)的延迟。

采(cǎi)用视频平台级(jí)联和视频(pín)点播两(liǎng)种部署模式,并支持一对多、多(duō)对一的平台级(jí)联(lián)。

兼容主(zhǔ)流视频平台厂商协议和GB/T28181国家标准,可以解(jiě)决不同平台、不(bú)同厂商之间的视频平台级(jí)联。

九游平台-九游online(中国)

九游平台-九游online(中国)