实用标准文案城市视频监控联网系统信息安全设计方案二〇一五年十一月精彩文档实用标准文案目录1项目背景............................................................12信息安全相关知识ﻩ12.1信息安全服务与机制ﻩ22.1.1安全服务..................................................22.1.2安全机制ﻩ32.2安全体系架构.................................................32.2.1网络安全基本模型............................................32.2.2信息安全框架ﻩ32.3信息安全起因.................................................42.3.1技术缺陷...................................................42.3.2管理缺陷.....................................................52.4网络攻击方式ﻩ52.4.1口令攻击ﻩ52.4.2软件攻击ﻩ62.4.3窃听攻击....................................................72.4.4欺诈攻击.....................................................72.4.5病毒攻击ﻩ82.4.6拒绝服务攻击ﻩ82.5信息安全后果ﻩ92.6信息安全技术.................................................92.6.1PKI体系ﻩ92.6.2用户身份认证ﻩ122.6.3认证机制..................................................132.6.4认证协议ﻩ153联网视频信息的特点..................................................173.1系统多级架构ﻩ173.2网络状况复杂ﻩ17精彩文档实用标准文案3.3视频数据量大.............................................174视频系统信息安全分类ﻩ174.1信令加密....................................................184.2媒体流加密.................................................185安全系统的实现ﻩ185.1认证中心.................................................185.2视频安全平台ﻩ185.3系统评价ﻩ186系统建成预期效果ﻩ197安全技术展望ﻩ19精彩文档实用标准文案1项目背景互联网、大数据时代虽然带来了安防行业新的机遇与信息面貌,但是伴随信息聚集性越来越高,云安全问题也带来了新的挑战。对不法分子来说,只要击破云服务器,意味着可以获得更多的资源,例如iCloud泄露门,12306信息泄露,携程信息泄露等。海康威视“安全门”事件,对正在大力发展信息经济与互联网经济的中国,提出了信息安全的极大思考。信息安全任重而道远,千里之堤,毁于蚁穴。所以在信息安全上,应仔细排查安全隐患,防患于未然。公开数据显示,有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计,中国每年因网络信息安全问题造成的经济损失高达数百亿美元。在今年的全国两会上,中国移动广东公司总经理钟天华代表建议,加快制定网络信息安全法,从监管主体、设施安全、运行安全、信息安全、法律责任等方面规范网络信息安全。各省城市视频监控联网系统共享平台已基本建设完成,标准基于国标GB/T28181,但对于视频信息安全的要求没有严格要求。在国家对网络和信息安全高度重视的当下,扮演政府、企业、社区“守门人”角色的安防行业,实现自主可控异常重要。需要一套完整解决方案。2信息安全相关知识网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。精彩文档实用标准文案2.1信息安全服务与机制2.1.1安全服务信息安全服务产生的基础是整个网络系统需要规避安全风险、控制安全成本以及保障业务持续性。从实践环节看,信息安全服务是由参与通信的开放系统的某一层(OSI)所提供的服务,它确保了该系统或数据传输具有足够的安全性。结合信息安全的基本要素,明确五大类安全服务,即鉴别、访问控制、数据完整、数据保密、抗抵赖。2.1.1.1鉴别服务(authentication...