一种视频安全接入装置

1.一种视频安全接入装置，由连接外网的前置安全网关、视频数据安全交换设备、以及连接内网的后置安全网关依次通信连接组成；其特征在于，
所述视频数据安全交换设备将单向光传输和双向数据传输通道结合在一个设备里，利用单向光通道的快速数据交换能力来传输实时视频数据，利用双向通道进行控制数据的交换；
所述前置安全网关内置数据安全检查模块能解析数据来源，解析所通过的视频数据协议，区分视频控制数据和视频数据，对于视频控制数据，能还原视频控制数据，并对其进行恶意代码扫描；对于视频数据，能分析其网络封包格式，并检查特定视频压缩流中的特定字段；
所述后置安全网关内置用户认证模块能实现基于用户USB-KEY的认证，内置的数据安全检查模块能解析所通过的视频数据协议，并实现基于关键字的敏感信息扫描，防止敏感信息外泄。

一种视频安全接入装置\n技术领域：\n[0001] 本实用新型涉及网络安全领域，特别涉及一种适用于计算机信息安全领域的高安全性的视频数据安全交换的接入装置。\n背景技术：\n[0002] 视频监控系统通常部署在城市的各个地方，如交通繁忙路段、城市景观路段等，各单位通过专网或互联网访问相关视频资源。但是由于安全性和带宽等因素，视频监控一般不直接接入各单位内网。这样，视频监控网和内网之间没有互联互通，造成了使用的不便。\n为提高视频系统的使用效率，需要将视频监控系统安全的接入内网。\n[0003] 然而在内外网之间交换视频信息时，内网很可能遭到人为的攻击、入侵、植入木马和病毒，严重威胁内网的安全。如何在内网与视频监控网之间，通过可信的方式，实现视频数据源和用户之间安全、灵活、有效、快速的视频数据交换，这是目前迫切需要解决的关键问题，是实现视频资源整合、视频信息共享的技术瓶颈，也将直接影响到视频系统的使用效率。\n[0004] 同时，现有的内外网数据交换技术和设备(如通用网闸)不具备处理大流量、高实时性的视频数据的能力，不适合用来交换实时视频数据。\n实用新型内容：\n[0005] 本实用新型所要解决的技术问题在于提供一种安全快速的内外网间的视频数据安全接入装置。具体而言，该装置是一种基于物理双通道传输和协议安全检查的视频数据安全接入装置，能够在保证内外网视频数据交换的安全的前提下，最大程度保证了视频的实时性，满足用户需求。另外，本实用新型与传统的内外网数据交换设备相比，在确保安全性的基础上，更适合对实时性要求较高的视频数据的交换。\n[0006] 本实用新型所要解决的技术问题通过以下技术方案来实现：\n[0007] 一种视频安全接入装置，由连接外网的前置安全网关、视频数据安全交换设备、以及连接内网的后置安全网关依次通信连接组成；其特征在于，\n[0008] 所述视频数据安全交换设备将单向光传输和双向数据传输通道结合在一个设备里，利用单向光通道的快速数据交换能力来传输实时视频数据，利用双向通道进行控制数据的交换；\n[0009] 所述前置安全网关内置数据安全检查模块能解析数据来源，解析所通过的视频数据协议，区分视频控制数据和视频数据，对于视频控制数据，能还原视频控制数据，并对其进行恶意代码扫描；对于视频数据，能分析其网络封包格式，并检查特定视频压缩流中的特定字段；\n[0010] 所述后置安全网关内置用户认证模块能实现基于用户USB-KEY的认证，内置的数据安全检查模块能解析所通过的视频数据协议，并实现基于关键字的敏感信息扫描，防止敏感信息外泄。\n[0011] 上述方案中，所述视频数据安全交换设备部署于内网和视频监控网之间，且内置以下功能模块：\n[0012] 视频协议解析模块，能对内外网之间交换的视频协议数据进行解析，理解协议内容，实现应用安全。\n[0013] 用户认证模块，对使用该系统的用户进行身份认证，采用USB-Key对用户进行身份认证，确保系统不被误用或恶意使用。\n[0014] 恶意代码扫描模块，对进入内网的数据进行恶意代码扫描，防止诸如木马，病毒等内容进入内网。\n[0015] 敏感信息扫描模块，能对内向外的数据包解析设定词的扫描，有助于防止敏感信息外泄。\n[0016] 设备认证模块，在不改变视频监控系统的前提下，依靠视频设备的本身信息和ip的相关字段，实现视频设备身份认证。\n[0017] 其它功能模块还包括日志、告警和审计模块，实现对系统的实时监控和事后追查功能。\n[0018] 由于本实用新型采用了视频协议分析，用户身份认证和设备身份认证技术，故该装置有如下优点：\n[0019] 首先，由于能够解析并理解视频协议，达到了应用安全，确保了视频接入不会对内网造成安全威胁，也能防止敏感信息外泄；\n[0020] 其次，采用了USB-KEY来认证用户，并对视频设备进行认证，保证了非法用户不能访问视频服务器并且用户不能访问非可信视频服务器。\n附图说明：\n[0021] 以下结合附图和具体实施方式来进一步说明本实用新型。\n[0022] 图1为本实用新型的视频安全接入装置的组成及部署示意图。\n具体实施方式：\n[0023] 为了使本实用新型实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本实用新型。\n[0024] 如图1所示，一种视频安全接入装置，它包括：前置安全网关，后置安全网关，数据交换设备(结合了单向光通道和双向数据交换通道)，部署于内网和视频监控网之间；具备下列功能模块：视频协议解析和检查模块、用户和设备认证模块、恶意代码扫描模块、敏感信息扫描模块和日志、告警和审计等模块。\n[0025] 视频协议解析模块实施方法为：该模块负责解析，理解视频协议，包括控制协议和媒体协议。首先对数据包进行IP分析，对数据源IP和数据目的IP进行认证。其次，对包内容进行解析，如为控制内容，则将该内容解析，理解各部分内容；如为多媒体协议，则分析其头部，并查找其中是否有属于该协议的特征字段。\n[0026] 用户认证模块：本模块主要设置可信用户以及该用户的角色。采用USB-KEY的形式来认证用户。建立可信用户证书列表。\n[0027] 设备认证模块：该模块在不改变视频监控系统的前提下，对视频设备进行认证。通过设备的ip地址和ip包头里的源字段，对视频设备进行认证。\n[0028] 使用本实用新型所述视频安全接入装置，整个交换过程中外部网络和内部网络不存在直接的网络连接，仅仅通过数据交换设备和安全网关来进行物理上的连接；使用安全的操作系统，不易受到外部攻击，使得数据的交换安全可靠。\n[0029] 以上显示和描述了本实用新型的基本原理和主要特征和本实用新型的优点。本行业的技术人员应该了解，本实用新型不受上述实施例的限制，上述实施例和说明书中描述的只是说明本实用新型的原理，在不脱离本实用新型精神和范围的前提下，本实用新型还会有各种变化和改进，这些变化和改进都落入要求保护的本实用新型范围内。本实用新型要求保护范围由所附的权利要求书及其等效物界定。