HJC黄金城

项目（mù）背（bèi）景

雪亮工程视频交换安全解决方案（àn）: “雪亮（liàng）工程”，即公共安全（quán）视（shì）频（pín）监控建设联网应用，是指（zhǐ）以全域覆盖、全（quán）网（wǎng）共享（xiǎng）、全时可用、全（quán）程可控为总（zǒng）目标，推动重点公共区域、重点行业、领域（yù）的（de）视（shì）频监控系统建设，指导、监督（dū）治安保卫（wèi）重点单位公共安（ān）全（quán）视频监控系统建设，推（tuī）动（dòng）公（gōng）共（gòng）安（ān）全视（shì）频监控系统（tǒng）联网，整合各类视（shì）频图像资源，开（kāi）展视频（pín）图（tú）像（xiàng）信息在治安防控（kòng）、城乡社会治理、智能（néng）交通（tōng）、服（fú）务民（mín）生、生（shēng）态建（jiàn）设与保护等领域（yù）应用。充分发挥人民群众利用视（shì）频监控系统在社会治安综合治理（lǐ）和平安（ān）建设中的作用。

现状（zhuàng）分（fèn）析

出于对网（wǎng）络安全性的考虑，不同单位的视频监控系统间互联大多采用一些（xiē）网络安（ān）全防护（hù）手段，如部署防火墙和IPS设备。但（dàn）由（yóu）于防（fáng）火（huǒ）墙（qiáng）和IPS等传统网络安全设（shè）备不能有（yǒu）效地解决跨网（wǎng）络平台的级联问题，同时也仅能防护（hù）到网络传输层，对于（yú）视频传输协（xié）议（yì）无法做到识别（bié）和控制，存在应用会话被挟持的风险。2016年10月21日，因（yīn）摄（shè）像头被（bèi）入侵（qīn）劫持，导（dǎo）致美国东海岸（àn）发（fā）生了大面积互联网断网事件（jiàn）。

需（xū）求分析

中铁HJC黄金城和信安作为网络安全隔离防护（hù）解决方案领航者（zhě），经过（guò）近二十年的潜（qián）心（xīn）研究和大量（liàng）的客户案例部（bù）署（shǔ）实践，总结研制了一套视频（pín）专用安全隔（gé）离视（shì）频网闸系（xì）统。中铁（tiě）HJC黄金城和信安（ān）视频网闸既能实现不同视频系（xì）统的网络隔离和协议安全控制（zhì），又能（néng）做到视频（pín）平（píng）台的级联、点播等（děng）业务的流畅不卡（kǎ）顿。

方案（àn）设（shè）计

在社会视频资源（yuán）到社会视频接入（rù）平台之（zhī）间、社会视频（pín）接入平台（tái）到（dào）公安视频共享平台之间、公安（ān）视频专（zhuān）网与公安信（xìn）息专网之间，推（tuī）荐部署中铁HJC黄金城和信安视频网闸(视频接入平台的一部分)，实（shí）现视频资源的安全接入和视频平台的安全级联。

社会视频监控网（wǎng）络、公安视频专网、公安信息专（zhuān）网（wǎng）安（ān）全级联后，在公安信（xìn）息（xī）专网就可以安全的实时浏览/回放下级社会（huì）视频监（jiān）控和公安视频专网的监（jiān）控画面，无需存储在本地。通过人脸识别（bié）系（xì）统、接处警（jǐng）系统等公安（ān）业务系统的实时对接（jiē），这样既解决了公安机关视（shì）频监控（kòng）资源不足的（de）问题（tí），又提（tí）升了社会视频监控（kòng）拥有单位和全社会的治安水（shuǐ）平，又阻断了黑客通过社（shè）会（huì）视（shì）频网入侵公安（ān）网络。

纵向串联省、市、县（xiàn）、乡镇、村综治（zhì）平台、横向整合公（gōng）安、政务、消防、城（chéng）管、路政等职能（néng）部（bù）门资源的（de）“雪亮工程（chéng）”，从真（zhēn）正（zhèng）意义上完（wán）善了公共安全视（shì）频图像传输网络（luò）、视频信息共享（xiǎng）平台、安全管理系统，促进（jìn）点（diǎn）位互补、网络（luò）互（hù）联、平台（tái）互通，最大限度实现公共区域（yù）视频图像资源的联网共享。向城乡监控（kòng）一体化发展的完（wán）成迈出一大步，也（yě）为（wéi）平（píng）安中（zhōng）国的建设做出（chū）了高（gāo）水（shuǐ）平的贡献。

中铁HJC黄金城和信安视频网闸采用（yòng）“2+1”的（de）系统架构，即由两个主机系统与（yǔ）数据交换（huàn）单元（专用隔离芯片）三部分组（zǔ）成，采取信息摆渡（dù）的原理进行视频（pín）协议、数（shù）据的（de）摆渡（dù）。其中，两个主机均采（cǎi）用（yòng）高性能服务（wù）器架构（gòu）进行处（chù）理，最大限度（dù）的避免（miǎn）了（le）视频（pín）延迟和卡顿问题，分别模拟（nǐ）为对端（duān）的视频网（wǎng）关/平台，来（lái）进行会（huì）话对接，并（bìng）自动识别会（huì）话中所涉及的（de）编解（jiě）码器/流（liú）媒（méi）体（tǐ）等设备。

方案总结

兼容GB/T 28181-2016 《安全防范视频监（jiān）控（kòng）联网系统信息传输、交换、控制技（jì）术（shù）要求》国家（jiā）标准，符合等级保护要（yào）求。

兼容海康、大华、科（kē）达、宇视（shì）、华三、中兴、英（yīng）飞特、天地伟（wěi）业、数码视讯、成（chéng）都华迈等视（shì）频解决方案厂商的平（píng）台接入（rù）和视频（pín）点播。

支持视频平（píng）台级联和视频点播两种部署模式，并支持（chí）一对多、多对一（yī）的平台级联。

支持SIP、H323、RTSP、RTP、MMS、HTTP等主流视频流媒体传输协（xié）议。

支持视频传输协议的信令控制，如（rú）只允许查看，不允许云台控（kòng）制等（děng）动作。

支持（chí）视频（pín）交换对象的身份（fèn）认证。

兼容（róng）主流视频平台厂商协议和GB/T28181-2016国家标准，可以解决不同平台、不同厂商之间的视频平台级联。

采用网络隔离技（jì）术，隔离不同视频网络的安全风险。

公安视频专网借助视频网闸接（jiē）入了更多的视频监控资源（yuán），通过多级视频平台的级联，实现（xiàn）了公安“视频监管一网控”的要求也满足了雪亮工程（chéng）对于社（shè）会治安（ān）综合治理的建设初衷，同时（shí）避免了重复（fù）投资又（yòu）节省了大量视频网专线的租赁费用。

采用最短视频交换路径，最（zuì）大化（huà）减少对视（shì）频的延迟。