资讯详情
深信服编织全国高速公路视频安全网，打造安全体系“闭环” 科汇科技- 四川 深信服 SANGFOR 官方授权分销代理商
2020年3月，中央政治局常委会提出“加快新型基础设施建设进度”，作为对冲疫情影响、促进经济稳增长的重要手段。“新基建”可以对高速公路等传统基础设施进行数字化改造升级，实现基础设施规划、设计、建造、养护、运行等全要素、全周期数字化管理，全方位感知，提升智能联网、精准管控、协同服务能力，是实施交通强国战略的重要手段。
为落实“新基建”和交通强国建设要求，各地交通运输主管部门积极推进“可观、可测、可控、可服务”的高速公路视频云联网监测体系建设，提升高速公路信息化、智能化水平。
高速公路视频云联网监测体系不仅要实现沿线视频系统（包括桥隧、服务区、收费广场、超限检测站点、ETC门架、移动视频等）上云接入、安全传输、汇聚共享，而且要对交通安全风险、事故高发区、灾害集中区、易拥堵路段等重点位置实现视频监测全覆盖。随着高速公路视频网的覆盖越来越广，其安全建设亟待考虑。
为此，深信服基于国家标准GB/T28181-2011、GB 35114-2017等国家视频网安全相关规范、《全国高速公路视频联网监测工作实施方案》和《全国高速公路视频云联网技术要求》，开发了高速公路视频联网配套安全解决方案。
利用AI、大数据等技术，结合高速公路视频网的特点，从视频云平台安全建设、视频汇聚点安全建设、视频网络及前端安全建设、视频数据安全建设四个方面提出解决手段，有效确保整体视频监控网络符合等级保护相关要求，构建完整、有效、可靠的视频云平台安全保障体系，确保全国高速公路视频联网安全。
高速公路视频云联网监测体系面临四大挑战
承载高速公路信息化、智能化发展重任的高速公路视频云联网监测体系，在进行信息传输时，面临许多安全问题，包括大量前端IPC设备资产难管理、接入难管控、视频网中的安全风险不可视、视频数据安全性差等问题。总结为以下四个方面：
1.视频准入安全风险
视频准入安全风险是高速公路视频网的专有风险。首先，高速公路视频网相对规模较为庞大，视频监控摄像头分布区域广泛，对于大量视频监控前端摄像头目前尚缺少统一的管理手段。其次，视频监控系统已经进入了IPC时代，一旦前端摄像头被破坏，只需要设置一个IP地址就可以直接连接到高速公路视频网中，此时，如果非法入侵者擅自更换高速公路视频网内的监控设备，就可以实现各级视频平台网络入侵和非法数据访问。
2.IPC资产不可视
按照《全国高速公路视频联网工作实施方案》的要求，新增、扩建高速公路的视频监测设施按每2公里1对的标准一次性建设并联网运行。高速公路前端IPC资产信息不可视，各级交通运输部门面对众多的IPC资产，管理难度大，存在较大的安全隐患。同时，大量IPC设备分散部署在各高速公路路段处，分布极为广泛，当高速公路发生安全事故时，由于IPC资产的不可视，交通运输部门无法在第一时间直接定位摄像头的具体位置，应急响应不及时，导致安全风险扩大。
3.安全事件难发现、难处置
由于高速公路特殊的建设体制，涉及高速集团下属的多个路段分公司以及众多BOT路段，高速公路网络相对复杂，一旦发生安全事件，传统安全检测机制难以追溯到真实源头并及时告警，直接威胁到路段视频上云网关数据及省级视频云平台安全。
4.视频数据泄密溯源难
高速公路视频网不是“信息孤岛”，在特定场景下（如配合公安体系抓逃），高速公路视频网络与公安信息网、政府部门视频监控网等不同信息系统之间存在着信息交换与共享需求。视频数据互通在网络基础建设和数据可用性方面提供了很大的便利，但也正因为这种便利，带来了视频数据泄露的安全隐患。单个平台、单个网络的视频防泄密有很多手段，但跨平台、跨网络的访问则难以防护，数据泄密后难以追溯。
深信服高速公路视频联网配套安全解决方案
深信服高速公路视频联网配套安全解决方案基于国家标准GB/T28181-2011 《安全防范视频监控联网系统信息传输、交换、控制技术要求》和《全国高速公路视频联网监测工作实施方案》、《全国高速公路视频云联网技术要求》等相关规范，同时依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、安全规划、通报预警、应急处置、态势感知、能力建设、监督检查、技术检测、队伍建设、教育培训和经费保障等工作，为各级交通运输主管部门构建具备相应等级安全保护能力的视频网络安全综合防御体系。
1.视频云平台安全
在省级视频云平台上，通过深信服云安全资源池，满足上云业务等级保护合规要求，提供相较传统防护不同的网络安全能力；同时，通过深信服视频网安全监控中心，实现全网监控、作战指挥、实时预警、安全事件通报、闭环处置等功能，全面实现视频网的资产可视化、威胁可视化、安全态势可视化。当发生安全事件时，视频网安全监控中心可与深信服的云安全资源池、路段安全管理中心、视频上云网关等联动，将安全事件自动联动安全产品，实现检测、响应和闭环处置。
2.视频汇聚点安全
在路段监控中心上，部署深信服SIP安全感知平台，从视频接入管控、异常行为防护、视频资产管理等方面出发，解决路段视频监控业务面临的非法视频接入、异常视频行为、视频资产分散不可管等安全风险；同时满足安全区域边界、安全计算环境、安全通信网络等等保合规要求。
3.视频网络及前端设备安全
深信服通过省级视频网安全监控中心、路段安全管理中心及视频上云网关，建立视频网络传输安全和视频终端接入认证体系，对全国高速公路联网网络中的视频监测设施进行安全防护、数据加密、接入认证和态势感知。同时，视频感知终端通过部署深信服视频上云安全网关，实现识别和准入、接入设备风险识别、非法行为阻断、横向攻击防御与溯源等功能。
4.视频网数据安全
深信服通过在路段监控中心部署视频数据安全平台，保障用户视频数据安全。
- 平台内部视频数据安全防护：视频数据安全平台通过显示水印防止外发风险；并通过虚拟安全磁盘保障终端用户下载视频数据安全；在外发操作上实现权限控制等功能，提供详尽的日志记录及报表分析。
- 跨平台、跨网络视频交互安全：在高速视频上云平台的传输链路上部署视频水印网关设备，实现跨平台的数据审计。
方案价值
1.实现高速视频业务IPC资产可视可控
视频上云安全感知平台实现弱密码识别、资产可视化、视频专网安全态势大屏展示等功能，与防火墙/终端检测响应平台EDR联动检测、响应和闭环处置；识别接入设备指纹（IP、MAC、设备类型、品牌），建立前端设备准入指纹库。
2.基于设备指纹准入并识别设备风险
安全防护不止于合规建设，路段中心处可实现精准拦截，杜绝违规替换及非法外联；视频上云防火墙支持识别接入设备（IP、MAC、设备类型）等多种类型设备指纹保护视频流安全，降低视频前端非法准入风险；支持旁路部署，部署方式灵活。
3.视频网安全事件及时预警、联动处置
视频上云安全感知平台与准入机制联动，精准定位攻击来源，对横向流量访问识别控制，拦截横向攻击，构建全网安全运营中心；同时可实现全网IPC资产检视，及时发现风险问题；可通过行为分析识别视频网内异常流量。
4.视频网数据安全可溯源
在路段安全管理中心区部署视频上云数据安全平台。视频上云数据安全平台防止视频图像数据内部泄露，杜绝二次泄密事件发生，保障平台之间视频交互的安全。实现访问权限黑白名单、逐帧的水印添加及全流程的行为记录，泄密发生时做到快速定位和责任界定。
5.满足合规安全建设要求
提供路段中心安全保护（不低于等级保护二级）：在路段安全管理中心区部署视频防火墙（支持基于国密算法的VPN功能以适用隧道加密传输建设要求）、运维审计系统、日志审计系统、终端安全软件等设备保障用户业务合规；同时支持与密钥证书中心联动，在线证书颁发、证书有效性实时查询包括密钥生成、集中分发管理，符合国家密码局相关要求，符合交通部要求。
未来，深信服将继续依托自身技术实力与专业的服务能力，为众多交通行业用户提供全方位的保障与支持，积极助力交通行业用户实现业务多元化和智能化发展，携手业内同行，共同打造智慧交通，实现“人-车-路”的高度协同，为我国交通强国战略贡献力量。
IT解决方案：
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护（等保2.0）解决方案
等保一体机解决方案 云安全解决方案
产品应用场景：
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值：
运维 稳定 安全
安全品类：
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
云产品HCI超融合一体机：
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向：
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势：
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化极简运维
产品：国行原装正品, 深信服科技官网
深信服官网：sangfor.com , 深信服科技官网
产品分类：
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护（等保2.0）解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理（深信服经销商/深信服代理商）：
四川深信服：德阳深信服 绵阳深信服，攀枝花深信服，西昌深信服，雅安深信服，内江深信服，资阳深信服，南充深信服，眉山深信服，乐山深信服，自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型：
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件：
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上网；深信服代理商资质查询；深信服总代怎么样；深信服的渠道有哪些；深信服金牌代理；深信服成都金牌经销商；深信服四川金牌经销商；深信服金牌代理商；深信服金牌 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
四川SANGFOR：德阳SANGFOR 绵阳SANGFOR，攀枝花SANGFOR，西昌SANGFOR，雅安SANGFOR，内江SANGFOR，资阳SANGFOR，南充SANGFOR，眉山SANGFOR，乐山SANGFOR，自贡SANGFOR 泸州SANGFOR 广元SANGFOR 遂宁SANGFOR 宜宾SANGFOR 广安SANGFOR 达州SANGFOR 雅安SANGFOR 巴中SANGFOR 资阳SANGFOR 攀枝花SANGFOR 凉山彝族自治州SANGFOR 甘孜藏族自治州SANGFOR 阿坝藏族羌族自治州SANGFOR
深信服 防火墙 上网行为管理 具体型号：
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440
深信服VPN网关管理软件V7.0 深信服短信模块软件V2.0
深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0
适用于1001-2000个授权使用 深信服AF-3020
深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0
深信服AD-1000-G642 深信服应用交付网关
深信服应用交付软件V7.0
深信服维修（sanfor维修），以及更多产品和详情请咨询：
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司（深信服官方授权代理商）
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ: 1325383361
手机：180 8195 0517（微信同号）
