解決方案背景
2021年6月10日，《中華人民共和國數(shù)據(jù)安全法》經十三屆全國人大常委會第二十九次會議表決通過，這是我國第一部有關數(shù)據(jù)安全的專門法律。共七章五十五條，主要內容包括數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務、政務數(shù)據(jù)安全與開放、法律責任等。
2021年11月1日正式實施的《個人信息保護法》則更多在個人層面，該法第26條規(guī)定，明確在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需。
另外，該法首次將人臉歸為敏感個人信息，將人臉識別納入監(jiān)管范疇，為保護用戶權益，對技術的提供方、使用方提出了一系列規(guī)范，這也給安防行業(yè)帶來更加明確、嚴苛的法律要求。
作為當前新型智慧城市基礎設施建設的一部分，近兩年，安防系統(tǒng)正在經歷數(shù)字化浪潮的席卷，同時各種信息安全威脅甚囂塵上，而隨著《數(shù)據(jù)安全法》等法律法規(guī)的實施，以及行業(yè)內涉及公共視頻監(jiān)控安全要求和標準的相繼出臺實施，對解決平安城市、雪亮工程等大規(guī)模聯(lián)網環(huán)境下所面臨的信息、設備和系統(tǒng)安全威脅具有重大意義。
視頻監(jiān)控系統(tǒng)作為公共安全防范工程的重要組成部分，承擔著海量基礎信息的采集任務。視頻監(jiān)控采集內容的敏感程度將隨著監(jiān)視畫面的內容不斷變化。一旦視頻監(jiān)控內容泄露將導致一系列不可挽回的損失。因此如何落實《數(shù)據(jù)安全法》的要求對視頻監(jiān)控數(shù)據(jù)分級分類并自動實現(xiàn)數(shù)據(jù)分級分類訪問就成為安全防范系統(tǒng)數(shù)據(jù)安全建設的主要問題。
數(shù)據(jù)保護面臨的問題
數(shù)據(jù)自動分類
結構化數(shù)據(jù)分析一般會根據(jù)數(shù)據(jù)字段的內容設定分析規(guī)則，然后按照規(guī)則逐一對數(shù)據(jù)進行分析，在命中設定的分類規(guī)則后執(zhí)行相關的分類動作。但視頻數(shù)據(jù)有別于結構化數(shù)據(jù)，是一種基于RTSP流的流媒體協(xié)議。此類協(xié)議適合播放觀看以及留存，但不適合數(shù)據(jù)分析。
視頻內容的敏感程度應由其所監(jiān)視到的內容所確定，因此監(jiān)控數(shù)據(jù)自動分類的首要任務就是搞清楚視頻監(jiān)視畫面內發(fā)生了什么。大多數(shù)雪亮工程、平安城市、智慧城市的建設中，視頻監(jiān)控系統(tǒng)還是以高清視頻監(jiān)控為主，結構化攝像機所占的比例并不高。需要針對GB37300所規(guī)定的重點部位高清視頻監(jiān)控進行進一步的結構化分析才能完成數(shù)據(jù)的分類前提。
數(shù)據(jù)訪問權限控制
常見的數(shù)據(jù)訪問權限控制是基于業(yè)務系統(tǒng)的權限控制。例如，系統(tǒng)管理員將根據(jù)不同部門，不同職位按照RBAC（基于角色的訪問控制模型）訪問模型分配不同的訪問權限。而RBAC模型的缺陷在于預設性，除非人工調整權限，無法根據(jù)數(shù)據(jù)內容的變化動態(tài)調整訪問規(guī)則。
視頻監(jiān)控數(shù)據(jù)的特點就是根據(jù)視頻監(jiān)控畫面的不同，視頻內容的訪問級別是動態(tài)變化的，這種變化規(guī)則是RBAC模型無法適配的。
主動管制
視頻監(jiān)控點位24小時不間斷運行，但是在有突發(fā)事件或者有臨時管控需要時要能精準管控到指定的視頻監(jiān)控點位。在管控監(jiān)控點位的同時，一方面需要控制視頻可見范圍，另一方面還要考慮接管管控時段視頻的存儲問題。因此在常規(guī)系統(tǒng)中，既要管控又需要保留存儲的要求是無法滿足的。
敏感視頻保護系統(tǒng)解決方案
基本架構
敏感視頻保護系統(tǒng)由前端傳感器接入模塊、解析中心、消息訂閱模塊、敏感事件分析模塊、公共安全自動響應編排模塊、敏感事件安全存儲組成，系統(tǒng)結構如下圖：
圖 1 敏感視頻保護系統(tǒng)架構圖
模塊簡介
前端傳感器接入模塊負責接入結構化和非結構化的各類傳感器，并將非結構化傳感器的數(shù)據(jù)送到解析中心進行解析，并由解析中心將解析后的結構化的結果通過訂閱通道進行發(fā)布。
消息訂閱模塊為全系統(tǒng)提供消息的發(fā)布訂閱功能，各模塊通過發(fā)布訂閱中心提供的通道發(fā)布自己的消息并訂閱其他模塊的消息。
敏感事件分析模塊通過對前端傳感器傳回的結構化信息，根據(jù)內置的敏感事件分析算法判斷是否有敏感事件發(fā)生，同時也接受用戶主動管控指令，并將控制指令通過消息訂閱通道發(fā)送至公共安全自動響應編排模塊。
公共安全自動響應編排模塊將根據(jù)各管控需求，自動生成對網絡中的網絡設備如路由器、交換機、防火墻等的管控策略，并通過管控通道（SSH/Netconf等）下發(fā)至被管控設備并監(jiān)督執(zhí)行結果。公共安全自動響應編排模塊還提供用戶的敏感事件訪問權限控制功能。
敏感事件安全存儲提供被管控之后的視頻監(jiān)控存儲能力，并根據(jù)用戶的敏感事件訪問授權確定用戶是否有訪問對應歷史視頻的能力。
系統(tǒng)功能簡介
系統(tǒng)登錄
圖 2 系統(tǒng)登錄頁面
輸入用戶名和口令后即可登錄系統(tǒng)，用戶由后臺分配，用戶不可主動注冊。用戶登錄后可修改口令，用戶名不可修改。
用戶權限管理
圖 3 用戶權限管理
系統(tǒng)管理員登陸后可以修改所有用戶的敏感視頻訪問權限，普通用戶登錄后無此功能。
點位注冊
圖 4 敏感視頻管控點位注冊
提供待管控點位的管理功能，每個點位支持錄入高清攝像機、熱成像攝像機、拾音器和雷達。錄入傳感器時只需要錄入傳感器的IP地址即可。
點位錄入后可以通過點擊“修改”按鈕進行點位信息修改。
圖 5 點位信息修改
當單位不需要被管控時可通過“刪除”鍵刪除，被管控中的點位無法被刪除。
前端管控
1.主動管控
當用戶由管制需要或臨時有重大事件發(fā)生，需要對前端點位進行管控時通過“新增管控”鍵主動添加需要被管控的點位。
圖 6 主動管控
新增主動管控時，可根據(jù)主動管控的事項選擇管控原因，方便在調閱歷史視頻時查找。
2.自動管控
向系統(tǒng)添加熱成像攝像機后，熱成像攝像機發(fā)現(xiàn)有火災或火災相關的事件時會向敏感視頻保護系統(tǒng)發(fā)出告警。系統(tǒng)接受到告警后會自動將發(fā)生火災事件的點位管控點位。
實時視頻調閱
當視頻監(jiān)控點位被管控后，原有系統(tǒng)例如共享平臺就無法再訪問到該點位。需要登錄敏感視頻保護系統(tǒng)進入到管控列表中查看被管控點位，點擊預覽按鈕即可調閱實時視頻。
圖 7 實時視頻調閱
歷史視頻調閱
視頻監(jiān)控點位被管控前的視頻依舊保存在原有視頻存儲中。通過敏感視頻保護系統(tǒng)調閱的歷史視頻是從管控后開始的。
用戶可以根據(jù)敏感事件類型選擇不同的敏感事件歷史視頻調閱。
