关于加强视频监控产品及系统安全性的建议

视频监控系统组成设备

视频监控系统产品包含光端机，光缆终端盒，云台，云台解码器，视频矩阵，硬盘录像机，监控摄像机，镜头，支架。视频监控系统组成部分包括监控前端、管理中心、监控中心、PC客户端及无线网桥。各组成部分的说明如下：

（1）监控前端：用于采集被监控点的监控信息，并可以配备报警设备。
①普通摄像头+视频服务器。普通摄像头可以是模拟摄像头，也可以是数字摄像头。原始视频信号传到视频服务器，经视频服务器编码后，以TCP/IP协议通过网络传至其他设备。

②网络摄像头。网络摄像头是融摄像、视频编码、Web服务于一体的高级摄像设备，内嵌了TCP/IP协议栈。可以直接连接到网络。

（2）管理中心：承担所有前端设备的管理、控制、报警处理、录像、录像回放、用户管理等工作。各部分功能分别由专门的服务器各司其职。

（3）监控中心：用于集中对所辖区域进行监控，包括电视墙、监控客户终端群组成。系统中可以有一个或多个监控中心。

（4）PC客户端：在监控中心之外，也可以由PC机接到网络上进行远程监控。

（5）无线网桥：无线网桥用于接入无线数据网络，并访问互联网。通过无线网桥，可以将IP网上的监控信息传至无线终端，也可以将无线终端的控制指令传给IP网上的视频监控管理系统。常用的无线网络为CDMA网络。

关于加强视频监控产品及系统安全性的建议

视频监控

一、认清造成视频监控产品安全隐患的关键所在

要对症下药，首先需要捉得病根。与视频监控产品自身整体安全性密切相关的不是编码标准、接口规范，也不是用户是否使用默认用户名和密码，而是产品自身的软硬件体系架构，更是产品所实现各种规范和协议的完整性和一致性。

二、加强对视频监控产品及相关设备的安全性认证

在网络时代，作为视频监控系统组成部分的视频监控产品及相关设备上总会存在需要被使用的网络接口。同时，应用信息技术所带来的意外的安全隐患还是需要用信息技术手段来发现、弥补和预防。因此，建议：一是在现有的国家信息安全标准规范体系的基础上，结合视频监控产品的特点，制订相应的安全要求规范，并据此开展必要的第三方检测;二是对视频监控产品所实现各种网络协议开展关于一致性和鲁棒性的第三方检测，以督促视频监控产品制造商能主动利用现有网络设备扫测工具提高各自产品的质量和安全性。

三、加强视频监控系统的安全防范措施的认定和评估

在视频监控产品本身安全性得到加强之外，可根据《计算机信息系统安全保护等级划分准则》，明确新建或改建的视频监控系统所适用的等级，并在设计评审和项目验收阶段，对其所采用的安全措施进行评估。