基于等保 2.0 的视频监控系统安全防护研究

摘　要

网络安全等级保护是国家保证网络安全的根本制度。针对视频监控系统面临的安全威胁，依据等级保护制度提出的技术 + 管理的体系防护思想，以构建纵深防御和精细防御的系统架构为目标，设计了视频监控系统“一个中心，三重防护”的防护体系，实现对终端的安全准入、边界的安全隔离和平台的安全防护，为视频监控系统的安全运行提供保证。

内容目录：

1　网络安全等级保护 2.0

1.1　网络安全等级保护制度

1.2　网络安全等级保护安全通用要求

2　视频监控系统及其面临的安全威胁

2.1　前端设备面临的威胁

2.2　传输网络面临的威胁

2.3　控制系统和显示存储系统面临的威胁

2.4　系统管理面临的安全威胁

3　视频监控系统安全体系架构设计

3.1　安全管理中心

3.2　三重防护手段

3.3　安全防护系统建设架构

4　结　语

为了满足社会治理、民生服务等公共安全需求，视频监控系统的建设规模越来越大，地位也越来越突出。但由于视频监控系统在设计上往往将重点放在功能实现上，国标 GB 35114—2017《公共安全视频监控联网信息安全技术要求》也只是对系统内联网和系统间联网做出规范和要求，视频监控系统缺少完整的安全防护规划。这使得系统的设备容易被入侵控制和攻击破坏，甚至成为攻击内网的跳板，造成重要数据的外泄。

2016 年，黑客攻击了美国的多个视频监控系统，利用上百万网络摄像头产生当时最大的分布式拒绝服务攻击流量，造成美国域名服务商 Dyn 无法工作 。2020 年 2 月，国家互联网应急中心发布警示，境外黑客组织声称获取我国多个视频监控系统的 IP 地址&#x