55世纪

自天下视频专网鼎力大举推进了智慧都会和视频监控系统的建设，各省市逐渐形成了笼罩整个都会的视频专网，用以实现区域的实时监控。

央视曾播出的纪录片《绚烂中国》中报道：“中国已经建设了全天下最大的视频监控联网，视频摄像头凌驾2000万个”。然而摄像头的入侵、挟制和不法信息销售已经形成工业链，其影响不但限于隐私泄露，还正在向刑事案件以致金融生意信息、商业办公神秘、国防清静信息等领域伸张。

2018年9月，凭证中国信息通讯研究院宣布的《物联网清静白皮书(2018)》显示：在视频监控装备方面，我国国产装备的视频监控装备袒露严重， ？低视和浙江大华的视频监控装备袒露严重，其中，？低视袒露装备总量凌驾了 580 万台，浙江大华、 D-Link等厂商的视频监控装备袒露数目也都抵达了百万量级。

同时，我国袒露于互联网的视频监控装备数目已属于全球前线，袒露的视频监控装备总数凌驾 240 万台，清静问题保存较大隐患，亟需重视！

（图片源于中国信通院） 

视频专网作为视频监控系统的主要承载网络，具有网络清静级别高、网络规模重大、网络分支较多、网络摄像机接入地理位置疏散、人为羁系难题等特点，导致现在各单位视频专网前端装备、系统应用、存储系统、网络摄像机、公安应用等装备保存较大的清静危害。
 
早期建设的视频专网专注于营业可用性而忽略了清静性和治理性，导致大宗的前端装备仅仅知足网络可达就连忙交付，并未严酷遵守相关单位要求的专用装备专用网段治理规范。数据库系统内的视频、图像、车辆轨迹等多种敏感信息，一旦外泄将会造成重大损失，好比前端装备，在大部分情形下无人值守，攻击者很容易将这些终端作为入侵的跳板，入侵到视频专网，偷取相关主要敏感信息。
 
“事后调解”仅能止损，“居安思危”才华提防于未然
不少黑客在攻击单位的视频监控后，相关部分都接纳了第一时间调解步伐，或给系统打补丁、升级，或找专业清静运维团队举行种种深度清静排查，虽然在一定水平上可以降低或拯救损失，但照旧得为不敷完善的清静治理支付价钱。因此，只有“居安思危”，进一步完善自身的清静建设，管控好网络界线清静，才华阻止带来的损失。

55世纪网络准入控制系统，接纳多种准入手艺把控网络界线清静
55世纪网络准入控制系统（以下称“55世纪NAC”）接纳秒级旁路安排，团结DHCP准入管控、VLAN准入管控、ARP准入管控、SNMP准入管控、TCP准入管控等多种准入手艺，通过自动化运维手艺实时检测入网终端的合规性，对不法入网终端实现自动化隔离和指导；同时具备可视化的网络治理手艺，可以实现终端认证、会见控制和物理定位的一体化治理，便于牢靠资产的集中治理和暂时装备的有限交互，包管内部网络的清静。

精准资产识别，杜绝清静隐患
现在，视频专网前端装备保存种类繁多，品牌重大等问题，因此在治理装备方面保存较多难题。对此，55世纪NAC设置了五重资产识别手艺，内置强盛的公安视频专网专用指纹识别库，可精准识别视频专网的资产信息，将资产IP、资产MAC、品牌厂商、操作系统、运行效劳、入网端口、应用营业等入网信息有机团结，实现IT资产的多元素自界说绑定的效果。同时，系统在资产识别的准确率高达95%，更能识别出摄像机的ID和版本，区分摄像机为球型、枪型等信息，更有利于视频专网对摄像头的检查与信息完善。
 

 

自动绘制网络拓扑，进一步管控网络资源
视频终端基数大，大部分视频终端为哑终端，一旦替换装备地点，绘制网络拓扑耗时严重。针对频率变换和重大的网络情形，55世纪NAC支持发明可实时自动绘制网络拓扑图，节约手动盘问与绘制时间。

同时，凭证识别网络中交流机厂商、型号，55世纪NAC可实现交流机面板视图治理与端口列表治理，直观的展示交流机事情状态，实时监控交流机CPU、内存、端口流量统计等，并支持SNMP模板，节约手动设置交流机时间。

网络准入控制是视频专网清静治理的第一步，也是构建更为清静、稳固智慧都会的主要环节。为进一步实现交通数字化监测与信息共享、治安重点区域实时监控，周全提升对突发案件、群体性事务和重大守卫运动的监控力度和响应能力，55世纪网络准入控制系统，起劲助力各行各业举行视频网络清静事前预防和管控，让整个社会与互联网生态，逐步走上“可管、可控”的可一连生长蹊径。