文/聶宇

隨著社會(huì)對(duì)視頻監(jiān)控需求的發(fā)展、云計(jì)算概念的深入。安防監(jiān)控行業(yè)正在快速的步入云安防時(shí)代。云安防時(shí)代的代表名詞就是安全、網(wǎng)絡(luò)、高清、智能。“安全”無(wú)疑是居于首位的。在傳統(tǒng)的模擬視頻監(jiān)控時(shí)代，我們的視頻資料是基于自建的閉路視頻系統(tǒng)進(jìn)行傳輸和顯示的。對(duì)于視頻本身的安全性要求不高。但是基于Internet傳輸?shù)脑瓢卜栏咔逡曨l監(jiān)控時(shí)代，所有的視頻都將傳輸于局域網(wǎng)、無(wú)線網(wǎng)甚至廣域的公共網(wǎng)絡(luò)上。那么視頻的安全性、視頻的加解密和視頻的傳輸速度將會(huì)成為云安防網(wǎng)絡(luò)高清視頻監(jiān)控的重點(diǎn)解決問(wèn)題。

同方云計(jì)算公司在2012北京安防展上發(fā)布的全球首家安全網(wǎng)絡(luò)高清產(chǎn)品與解決方案，采用清華同方自主研發(fā)的高速流加密芯片，運(yùn)用國(guó)家密碼管理局指定的對(duì)稱密碼算法、非對(duì)稱密碼算法和雜湊算法以及國(guó)際通用其他密碼算法。實(shí)現(xiàn)了監(jiān)控信息傳輸?shù)母呒用苄耘c高清數(shù)據(jù)傳輸?shù)牡脱訒r(shí)性。很好的解決了云安防領(lǐng)域視頻信息安全性問(wèn)題，為云安防的發(fā)展鋪平了道路。

現(xiàn)有視頻監(jiān)控加密技術(shù)的困局

近年來(lái)網(wǎng)絡(luò)高清市場(chǎng)一直在蓬勃發(fā)展，并有明顯占據(jù)監(jiān)控市場(chǎng)主流地位的趨勢(shì)性。網(wǎng)絡(luò)視頻監(jiān)控借助IT技術(shù)的便利性和先進(jìn)性正在迅速的占領(lǐng)大片市場(chǎng)。網(wǎng)絡(luò)技術(shù)乃至IT技術(shù)雖然有很多的優(yōu)點(diǎn)，當(dāng)然也隨之帶來(lái)了很多的信息安全問(wèn)題和高速傳輸?shù)膯?wèn)題，使很多人依然畏懼使用網(wǎng)絡(luò)高清視頻監(jiān)控，更有很多對(duì)于視頻資料有保密要求的行業(yè)無(wú)法使用網(wǎng)絡(luò)高清的視頻監(jiān)控方案。

針對(duì)這些問(wèn)題，各個(gè)廠商也紛紛的在提出自己的加密的網(wǎng)絡(luò)視頻監(jiān)控方案。但是大部分的方案依然是基于現(xiàn)有的視頻監(jiān)控設(shè)備，設(shè)置更為復(fù)雜的訪問(wèn)控制權(quán)限、制作特殊功能的加密狗來(lái)進(jìn)行訪問(wèn)的認(rèn)證，利用國(guó)際通用的加密算法通過(guò)IPSec的網(wǎng)絡(luò)加密方式來(lái)進(jìn)行視頻數(shù)據(jù)的加密傳輸，或者使用自主定制的視頻數(shù)據(jù)編碼規(guī)則對(duì)需要保密的視頻數(shù)據(jù)進(jìn)行加密傳輸和存儲(chǔ)。

在很多情況下，已有的這些解決方案依然是基于訪問(wèn)層和傳輸層進(jìn)行了簡(jiǎn)單的權(quán)限設(shè)置和信息加密，雖然能夠達(dá)到一定的保密級(jí)別，但是無(wú)疑對(duì)于云安防的環(huán)境下依然不能保證我們的視頻信息不被盜取、篡改和高速傳輸。復(fù)雜的訪問(wèn)控制權(quán)限會(huì)增加人工管理的成本同時(shí)也存在權(quán)限管理的風(fēng)險(xiǎn)。基于網(wǎng)絡(luò)傳輸?shù)囊曨l數(shù)據(jù)加密采用國(guó)際通用的加密算法，又不符合我們國(guó)家對(duì)于信息加密的相關(guān)法規(guī)和政策，另外過(guò)于復(fù)雜的加密算法也需要相應(yīng)的設(shè)備支持從而大大制約了視頻信息的傳輸速度。自主定制的編碼規(guī)則雖然可以使視頻信息有一個(gè)很好的保密環(huán)境，但是對(duì)于系統(tǒng)的兼容性以及未來(lái)的社會(huì)發(fā)展將造成很大的障礙。

同方云計(jì)算從“芯”保安全

去年8月，同方云計(jì)算公司發(fā)布了具有自主知識(shí)產(chǎn)權(quán)的安全網(wǎng)絡(luò)高清產(chǎn)品及解決方案。此技術(shù)是采用清華同方自主研發(fā)的高速流硬件加密芯片，通過(guò)采用高速的安全加密算法和通訊接口，獨(dú)有的數(shù)據(jù)流加解密處理機(jī)制，有效地解決了傳統(tǒng)數(shù)據(jù)加解密瓶頸問(wèn)題，實(shí)現(xiàn)了對(duì)高速視頻數(shù)據(jù)流同步加密的愿望，在加解密速度上全面超越了國(guó)內(nèi)同類型芯片。

首先，將清華同方自主研發(fā)的高速流硬件加密芯片內(nèi)置于同方智慧云高清網(wǎng)絡(luò)攝像機(jī)對(duì)所拍攝的視頻圖像進(jìn)行前端加密。其次，在網(wǎng)絡(luò)層和傳輸層，采用IPSec加密，基于SIP會(huì)話協(xié)議進(jìn)行設(shè)備通信，采用TLS對(duì)SIP消息實(shí)現(xiàn)逐條的安全加密，傳輸過(guò)程中采用RSA（1024/2048位可選）對(duì)會(huì)話密鑰進(jìn)行加密，傳輸內(nèi)容采用DES、3DES、AES等算法進(jìn)行加密，讓不法份子即使突破網(wǎng)絡(luò)層也無(wú)法預(yù)覽到實(shí)時(shí)的視頻圖像。在后端存儲(chǔ)和顯示設(shè)備如NVR、CMS以及VMS平臺(tái)軟件，必須采用同方專用的硬件視頻解密模組配合專用配套軟件才能對(duì)加密信息進(jìn)行解密并顯示實(shí)時(shí)的視頻圖像。

安全網(wǎng)絡(luò)高清產(chǎn)品及解決方案在使用上同方對(duì)用戶的權(quán)限劃分更為嚴(yán)密，各種功能全部基于用戶的類型掩藏或者顯示出來(lái)。一般用戶沒(méi)有控制權(quán)限，管理員用戶必須有相應(yīng)的密鑰才能夠登錄設(shè)備。值得說(shuō)明的是，以上技術(shù)是一種完全的硬件加密和解密方式，基本上依靠現(xiàn)今科技的計(jì)算能力是無(wú)法通過(guò)任何方式實(shí)現(xiàn)破解。同方為用戶提供的安全解密卡必須配套一個(gè)安全密鑰才能實(shí)現(xiàn)解密功能。只有具有解密卡以及密鑰的用戶才可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攝像機(jī)的訪問(wèn)、視頻預(yù)覽、視頻回放、錄像查詢、設(shè)備管理、用戶配置等操作。

該系列產(chǎn)品均支持國(guó)家密碼管理局指定的對(duì)稱密碼算法、非對(duì)稱密碼算法和雜湊算法，同時(shí)支持國(guó)際通用其他密碼算法。

同方云計(jì)算安全網(wǎng)絡(luò)高清產(chǎn)品的優(yōu)勢(shì)

清華同方安全網(wǎng)絡(luò)高清產(chǎn)品及解決方案采用內(nèi)置的硬件加密芯片進(jìn)行攝像機(jī)采集的視頻信息的加密和傳輸。

高可靠性與高安全級(jí)別：采用清華同方自主研發(fā)擁有自主知識(shí)產(chǎn)權(quán)的高速流硬件加密芯片，集成多種通信接口和多種加密算法，可實(shí)現(xiàn)高度整合的單芯片解決方案。此芯片是清華同方依托于清華大學(xué)的技術(shù)實(shí)力歷經(jīng)五年研制成功的高速流硬件加密芯片。此芯片已經(jīng)通過(guò)國(guó)家密碼管理局的國(guó)家標(biāo)準(zhǔn)認(rèn)證，符合金融級(jí)和軍品級(jí)的加密標(biāo)準(zhǔn)，已經(jīng)成熟的應(yīng)用于各個(gè)相關(guān)的領(lǐng)域（具有POS功能的個(gè)人電腦、具有安全加密特性的門禁系統(tǒng)、具有安全特性的電話通信系統(tǒng)等）。

數(shù)據(jù)高度加密：采用國(guó)家密碼管理局制定的密碼算法，算法抗破解能力強(qiáng)；圖像信息數(shù)據(jù)經(jīng)過(guò)安全加密模組加密處理之后以密文的形式進(jìn)行傳輸，支持本地及NVR以密文信息存儲(chǔ)，確保信息在傳輸及存儲(chǔ)時(shí)不被而已篡改及竊取使用。

同方安全網(wǎng)絡(luò)高清攝像機(jī)主要特性：采用清華同方安全加密芯片對(duì)圖像數(shù)據(jù)進(jìn)行加密，視頻信息以密文格式進(jìn)行傳輸存儲(chǔ)；提供130萬(wàn)、200萬(wàn)、300萬(wàn)、500萬(wàn)整套IPC系列產(chǎn)品；支持720P@60FPS、1080P@30FPS，首家支持最高分辨率 1080P@60FPS；支持同方協(xié)議，支持Onvif/Pisa國(guó)際通用協(xié)議；優(yōu)化的H.264編解碼算法，提升編碼效率，降低對(duì)帶寬和存儲(chǔ)的要求；全面優(yōu)化的圖像處理技術(shù)，支持超級(jí)寬動(dòng)態(tài)和超低照度；支持SD卡存儲(chǔ)、報(bào)警、音頻、485控制、本地CVBS視頻輸出；支持DC12V、DC12V&AC24V雙電源、PoE供電；預(yù)留WIFI接口，可根據(jù)客戶需求靈活配置攝像機(jī)。

結(jié)束語(yǔ)

隨著云計(jì)算概念的不斷深入，安防行業(yè)的不斷發(fā)展，網(wǎng)絡(luò)視頻高清產(chǎn)品的廣泛應(yīng)用，我們可以清晰的預(yù)示到清華同方安全網(wǎng)絡(luò)高清產(chǎn)品及解決方案無(wú)論在技術(shù)先進(jìn)性、高度私密性還是在實(shí)施成本上都將具有不可比擬的優(yōu)勢(shì)，并逐漸成為用戶首選的安全視頻監(jiān)控系統(tǒng)解決方案。相信清華同方安全網(wǎng)絡(luò)高清產(chǎn)品及解決方案將會(huì)進(jìn)一步推動(dòng)網(wǎng)絡(luò)高清監(jiān)控的普及，為云安防時(shí)代的到來(lái)鋪平道路。