同方云计算为视频监控安全保驾护航

文/聂宇

随着社会对视频监控需求的发展、云计算概念的深入。安防监控行业正在快速的步入云安防时代。云安防时代的代表名词就是安全、网络、高清、智能。“安全”无疑是居于首位的。在传统的模拟视频监控时代，我们的视频资料是基于自建的闭路视频系统进行传输和显示的。对于视频本身的安全性要求不高。但是基于Internet传输的云安防高清视频监控时代，所有的视频都将传输于局域网、无线网甚至广域的公共网络上。那么视频的安全性、视频的加解密和视频的传输速度将会成为云安防网络高清视频监控的重点解决问题。

同方云计算公司在2012北京安防展上发布的全球首家安全网络高清产品与解决方案，采用清华同方自主研发的高速流加密芯片，运用国家密码管理局指定的对称密码算法、非对称密码算法和杂凑算法以及国际通用其他密码算法。实现了监控信息传输的高加密性与高清数据传输的低延时性。很好的解决了云安防领域视频信息安全性问题，为云安防的发展铺平了道路。

现有视频监控加密技术的困局

近年来网络高清市场一直在蓬勃发展，并有明显占据监控市场主流地位的趋势性。网络视频监控借助IT技术的便利性和先进性正在迅速的占领大片市场。网络技术乃至IT技术虽然有很多的优点，当然也随之带来了很多的信息安全问题和高速传输的问题，使很多人依然畏惧使用网络高清视频监控，更有很多对于视频资料有保密要求的行业无法使用网络高清的视频监控方案。

针对这些问题，各个厂商也纷纷的在提出自己的加密的网络视频监控方案。但是大部分的方案依然是基于现有的视频监控设备，设置更为复杂的访问控制权限、制作特殊功能的加密狗来进行访问的认证，利用国际通用的加密算法通过IPSec的网络加密方式来进行视频数据的加密传输，或者使用自主定制的视频数据编码规则对需要保密的视频数据进行加密传输和存储。

在很多情况下，已有的这些解决方案依然是基于访问层和传输层进行了简单的权限设置和信息加密，虽然能够达到一定的保密级别，但是无疑对于云安防的环境下依然不能保证我们的视频信息不被盗取、篡改和高速传输。复杂的访问控制权限会增加人工管理的成本同时也存在权限管理的风险。基于网络传输的视频数据加密采用国际通用的加密算法，又不符合我们国家对于信息加密的相关法规和政策，另外过于复杂的加密算法也需要相应的设备支持从而大大制约了视频信息的传输速度。自主定制的编码规则虽然可以使视频信息有一个很好的保密环境，但是对于系统的兼容性以及未来的社会发展将造成很大的障碍。

同方云计算从“芯”保安全

去年8月，同方云计算公司发布了具有自主知识产权的安全网络高清产品及解决方案。此技术是采用清华同方自主研发的高速流硬件加密芯片，通过采用高速的安全加密算法和通讯接口，独有的数据流加解密处理机制，有效地解决了传统数据加解密瓶颈问题，实现了对高速视频数据流同步加密的愿望，在加解密速度上全面超越了国内同类型芯片。

首先，将清华同方自主研发的高速流硬件加密芯片内置于同方智慧云高清网络摄像机对所拍摄的视频图像进行前端加密。其次，在网络层和传输层，采用IPSec加密，基于SIP会话协议进行设备通信，采用TLS对SIP消息实现逐条的安全加密，传输过程中采用RSA（1024/2048位可选）对会话密钥进行加密，传输内容采用DES、3DES、AES等算法进行加密，让不法份子即使突破网络层也无法预览到实时的视频图像。在后端存储和显示设备如NVR、CMS以及VMS平台软件，必须采用同方专用的硬件视频解密模组配合专用配套软件才能对加密信息进行解密并显示实时的视频图像。

安全网络高清产品及解决方案在使用上同方对用户的权限划分更为严密，各种功能全部基于用户的类型掩藏或者显示出来。一般用户没有控制权限，管理员用户必须有相应的密钥才能够登录设备。值得说明的是，以上技术是一种完全的硬件加密和解密方式，基本上依靠现今科技的计算能力是无法通过任何方式实现破解。同方为用户提供的安全解密卡必须配套一个安全密钥才能实现解密功能。只有具有解密卡以及密钥的用户才可以实现对网络摄像机的访问、视频预览、视频回放、录像查询、设备管理、用户配置等操作。

该系列产品均支持国家密码管理局指定的对称密码算法、非对称密码算法和杂凑算法，同时支持国际通用其他密码算法。

同方云计算安全网络高清产品的优势

清华同方安全网络高清产品及解决方案采用内置的硬件加密芯片进行摄像机采集的视频信息的加密和传输。

高可靠性与高安全级别：采用清华同方自主研发拥有自主知识产权的高速流硬件加密芯片，集成多种通信接口和多种加密算法，可实现高度整合的单芯片解决方案。此芯片是清华同方依托于清华大学的技术实力历经五年研制成功的高速流硬件加密芯片。此芯片已经通过国家密码管理局的国家标准认证，符合金融级和军品级的加密标准，已经成熟的应用于各个相关的领域（具有POS功能的个人电脑、具有安全加密特性的门禁系统、具有安全特性的电话通信系统等）。

数据高度加密：采用国家密码管理局制定的密码算法，算法抗破解能力强；图像信息数据经过安全加密模组加密处理之后以密文的形式进行传输，支持本地及NVR以密文信息存储，确保信息在传输及存储时不被而已篡改及窃取使用。

同方安全网络高清摄像机主要特性：采用清华同方安全加密芯片对图像数据进行加密，视频信息以密文格式进行传输存储；提供130万、200万、300万、500万整套IPC系列产品；支持720P@60FPS、1080P@30FPS，首家支持最高分辨率 1080P@60FPS；支持同方协议，支持Onvif/Pisa国际通用协议；优化的H.264编解码算法，提升编码效率，降低对带宽和存储的要求；全面优化的图像处理技术，支持超级宽动态和超低照度；支持SD卡存储、报警、音频、485控制、本地CVBS视频输出；支持DC12V、DC12V&AC24V双电源、PoE供电；预留WIFI接口，可根据客户需求灵活配置摄像机。

结束语

随着云计算概念的不断深入，安防行业的不断发展，网络视频高清产品的广泛应用，我们可以清晰的预示到清华同方安全网络高清产品及解决方案无论在技术先进性、高度私密性还是在实施成本上都将具有不可比拟的优势，并逐渐成为用户首选的安全视频监控系统解决方案。相信清华同方安全网络高清产品及解决方案将会进一步推动网络高清监控的普及，为云安防时代的到来铺平道路。