论文部分内容阅读
摘要：目前，覆盖城市的视频监控系统已经成为平安城市建设的有力手段，也是打击犯罪、维护社会稳定的有力支撑。但是，与预期的效果相比，城市视频监控系统并没有发挥出其全部潜能，不只如此，其安全性也遭受着来自物理破坏、信息泄露等方面的威胁。本文首先分析了城市视频监控系统应用中的常见问题及相关应对策略，最后提出了城市视频监控系统安全应用的相关保障，希望能够为提升公安工作能力和平安城市建设提供相应的参考和借鉴。
关键词：平安城市；视频监控；应用安全；现状；对策；保障
一、前言
2005年，我国公安部正式启动了“3111”试点城市视频监控系统建设工程，在十几年的不断发展过程当中，电子化、即时化的视频监控系统已经覆盖了我国城市，特别是大中城市的主要出入口、要害部位、案件高发区域和居民住宅小区，为预防和打击犯罪、查找案件侦破线索、服务公安指挥调度以及社会突发事件的良好处理做出了巨大的贡献，成为“科技强警”和建设社会安全防控体系的有力支撑。然而，随着城市视频监控系统覆盖范围的不断扩大、采集数据的不断增加，系统应用中的各种问题不断出现，其中最迫切需要解决的、也是最关键的问题就是系统的安全应用。
城市视频监控系统，是基于网络手段的一种视频收集、远程监控手段，它对分散在城市内的图像采集点进行统一控制，并对独立的信息采集点收集到的信息进行汇总、储存、管理，在必要的时候进行信息的调取和分析，以服务于公安机关的业务需要。城市视频监控系统能够利用网络，实现跨区域的统一监控和视频管理，以最大程度地实现资源共享。一个完整的城市视频监控系统，主要由视频源、监控中心和业务中心三部分组成，视频源，主要是指城市中分散的大小摄像头、电子眼以及其他各类物理监控设备，它能够拍摄城市中不同场景的即时图像，为后续大数据的应用提供资料基础；监控中心，也是数据中心，主要是指图像数据库，它依托于网络技术对数据进行整理、筛选和分析，为业务中心各项业务的办理提供支撑；业务中心，主要对应于平安城市建设的实战应用，它针对城市中发生的以及可能发生的各种警情，进行事前、事中和事后的处理，进一步提升公安系统的办案效率，实现可视化指挥和现场决策。由城市视频监控系统的结构可见，平安城市视频监控系统的安全应用，主要应该从系统的物理设备安全、网络安全、数据安全以及业务安全四个方面入手，寻求解决的思路和办法。
二、目前我国平安城市视频监控体系应用中的常见安全问题及对策分析
（一）平安城市视频监控体系应用中的设备安全
城市视频监控体系中的各种视频收集设备，直接暴露于城市的各个角落当中，必须面临着来自物理方面的各种风险和破坏。首先，恶劣天气以及自然灾害带来的物理破坏，是监控设备必须面临的，不论是地震、火灾、台风还是雷电、暴雨都有可能对监控设备造成不可逆转的损害；其次是城市环境因素对设备造成的伤害，一些特殊场所可能存在的电磁干扰以及静电，某些城市角落大量滋生的虫、鼠，都有可能导致监控设备失灵；另外，当电力供应出现问题，导致电压不稳或者电源突然中断时，也会导致设备出现故障，而由于人为盗窃、破坏等不良行为造成的监控损害也是屡见不鲜。
要想保证城市视频监控体系中的设备安全，就应该做好前端设备的维护工作，根据设备所处场所的不同，进行相应的防尘、防水、防电磁干扰操作，并做好设备的接地处理。必要的时候，我们可以加设视频设备防护箱，以达到多重的防护效果，同时，在一些有条件的地区，可以探索监控设备的电池应急供电技术及设备报警技术，以保障前端设备7×24小时不间断的工作。
（二）平安城市视频监控体系应用中的网络安全
平安城市视频监控体系收集的大量信息，能够有效地弥补传统公安信息系统封闭性强、流动性差的特点，有利于信息的及时更新，但是同时也给公安信息系统带来了一定的安全隐患，提高了公安信息系统的防攻击、防泄密的技术要求。另外，由于监控体系收集来的社会图像资源往往分布于不同的网络当中，并最终汇入一个统一的网络共享平台，网络的复杂性以及服务对象（不同的网络、不同的单位、不同的区域）的复杂性，使得网络的安全等级不断下降，而没有经过任何安全加密措施的公共互联网信息传输，可能对公安信息系统造成严重的安全威胁。
为了提升城市视频监控体系中的网络安全，我们应该坚决杜绝公安等重要职能部门与公网的联通，可以对系统数据采取隔离式通道操作，保证媒体数据与公安业务数据的绝对分开，实现内外网的逻辑隔离；另外，应该加快推动VPN专网的建立，在公用网络上建立专门网络，并通过用户身份验证程序，降低系统被入侵的风险，提高网络使用的安全级别，防止网络被非法访问，防止数据被伪造、篡改。
（三）平安城市视频监控体系应用中的数据安全
城市视频监控体系的全面覆盖，决定了其数据库的及时更新和大储量特征，数据库的正常运转，数据的安全和完整，是保证城市视频监控体系效能发挥的基础。但是由于系统数据传输、存储和处理中的不当行为和自然风险的存在，直接给数据管理造成了一定的安全隐患。
为了抵御数据被破坏的风险，相关单位应该做好数据环境、数据网络和操纵系统的维管工作，从各个层面为数据安全提供支持；另外，要加快数据恢复和加密技术的研发与应用，做好相关数据的备份工作，有条件的单位，可以对一些关键的网络设备和网络服务器进行双机热备，以防主设备突然失灵造成的系统数据损失。
（四）平安城市视频监控体系应用中的业务安全
平安城市视频监控体系应用中的业务安全隐患，主要來自于对系统资源的非授权访问、合法用户身份的非法盗用以及恶意代码的入侵，这些问题的存在，极容易造成系统被不明原因所攻击，引发数据丢失和系统瘫痪的危机。
在平安城市视频监控系统的业务应用安全方面，我们应着重做好用户限制、安全审计和网络防范工作。首先，应对信息系统的用户或者特定设备进行合法授权，并通过相关的密码设定、IP地址追踪技术，规定相关用户的不同权限，防止保密信息、资料的超范围传播；其次要做好系统的安全审计工作，建立审计日志，以保证安全防护技术的合理性和有效性，为系统的实时防御提供支持；最后，要做好网络防火墙的设置和杀毒软件的安装工作，并定期对相关设备进行安全监测，做好漏洞扫描和软件更新工作，及时排查隐患，防止恶意代码和病毒对系统的攻击。
三、平安城市视频监控体系安全应用的其他相关保障
平安城市视频监控体系的安全应用，是打造社会安全防控体系的重点和核心，为了充分发挥系统的最大价值，除了要及时查找系统安全运行的隐患，积极探索相关问题的解决策略之外，对于监控体系进行机制以及人力上的建设保障也是必不可少的。一方面应该建立完善的视频监控系统运维机制，做好智能化的系统维管业务融入，实现对于系统的“全方位、无死角”监控，保证系统的稳定运行；另一方面应该加强平安城市视频监控系统管理，提高工作人员的综合素质水平，明确岗位职责、规范工作制度、建立奖惩机制，以形成一套规范化、标准化的工作流程和工作模式，不断提高系统的应用能力和应用水平。
参考文献：
[1]赖时威.平安城市公共安全视频监控系统研究及应用[J].中国新通信，2016，（6）：123.
[2]程远，刘加加，吴镇宇.异构网络在平安城市视频监控系统中的应用[J].中国公共安全，2016，（17）.
[3]零运才.试析平安城市视频监控系统应用的安全问题[J].数字技术与应用，2017，（7）196-197.
关键词：平安城市；视频监控；应用安全；现状；对策；保障
一、前言
2005年，我国公安部正式启动了“3111”试点城市视频监控系统建设工程，在十几年的不断发展过程当中，电子化、即时化的视频监控系统已经覆盖了我国城市，特别是大中城市的主要出入口、要害部位、案件高发区域和居民住宅小区，为预防和打击犯罪、查找案件侦破线索、服务公安指挥调度以及社会突发事件的良好处理做出了巨大的贡献，成为“科技强警”和建设社会安全防控体系的有力支撑。然而，随着城市视频监控系统覆盖范围的不断扩大、采集数据的不断增加，系统应用中的各种问题不断出现，其中最迫切需要解决的、也是最关键的问题就是系统的安全应用。
城市视频监控系统，是基于网络手段的一种视频收集、远程监控手段，它对分散在城市内的图像采集点进行统一控制，并对独立的信息采集点收集到的信息进行汇总、储存、管理，在必要的时候进行信息的调取和分析，以服务于公安机关的业务需要。城市视频监控系统能够利用网络，实现跨区域的统一监控和视频管理，以最大程度地实现资源共享。一个完整的城市视频监控系统，主要由视频源、监控中心和业务中心三部分组成，视频源，主要是指城市中分散的大小摄像头、电子眼以及其他各类物理监控设备，它能够拍摄城市中不同场景的即时图像，为后续大数据的应用提供资料基础；监控中心，也是数据中心，主要是指图像数据库，它依托于网络技术对数据进行整理、筛选和分析，为业务中心各项业务的办理提供支撑；业务中心，主要对应于平安城市建设的实战应用，它针对城市中发生的以及可能发生的各种警情，进行事前、事中和事后的处理，进一步提升公安系统的办案效率，实现可视化指挥和现场决策。由城市视频监控系统的结构可见，平安城市视频监控系统的安全应用，主要应该从系统的物理设备安全、网络安全、数据安全以及业务安全四个方面入手，寻求解决的思路和办法。
二、目前我国平安城市视频监控体系应用中的常见安全问题及对策分析
（一）平安城市视频监控体系应用中的设备安全
城市视频监控体系中的各种视频收集设备，直接暴露于城市的各个角落当中，必须面临着来自物理方面的各种风险和破坏。首先，恶劣天气以及自然灾害带来的物理破坏，是监控设备必须面临的，不论是地震、火灾、台风还是雷电、暴雨都有可能对监控设备造成不可逆转的损害；其次是城市环境因素对设备造成的伤害，一些特殊场所可能存在的电磁干扰以及静电，某些城市角落大量滋生的虫、鼠，都有可能导致监控设备失灵；另外，当电力供应出现问题，导致电压不稳或者电源突然中断时，也会导致设备出现故障，而由于人为盗窃、破坏等不良行为造成的监控损害也是屡见不鲜。
要想保证城市视频监控体系中的设备安全，就应该做好前端设备的维护工作，根据设备所处场所的不同，进行相应的防尘、防水、防电磁干扰操作，并做好设备的接地处理。必要的时候，我们可以加设视频设备防护箱，以达到多重的防护效果，同时，在一些有条件的地区，可以探索监控设备的电池应急供电技术及设备报警技术，以保障前端设备7×24小时不间断的工作。
（二）平安城市视频监控体系应用中的网络安全
平安城市视频监控体系收集的大量信息，能够有效地弥补传统公安信息系统封闭性强、流动性差的特点，有利于信息的及时更新，但是同时也给公安信息系统带来了一定的安全隐患，提高了公安信息系统的防攻击、防泄密的技术要求。另外，由于监控体系收集来的社会图像资源往往分布于不同的网络当中，并最终汇入一个统一的网络共享平台，网络的复杂性以及服务对象（不同的网络、不同的单位、不同的区域）的复杂性，使得网络的安全等级不断下降，而没有经过任何安全加密措施的公共互联网信息传输，可能对公安信息系统造成严重的安全威胁。
为了提升城市视频监控体系中的网络安全，我们应该坚决杜绝公安等重要职能部门与公网的联通，可以对系统数据采取隔离式通道操作，保证媒体数据与公安业务数据的绝对分开，实现内外网的逻辑隔离；另外，应该加快推动VPN专网的建立，在公用网络上建立专门网络，并通过用户身份验证程序，降低系统被入侵的风险，提高网络使用的安全级别，防止网络被非法访问，防止数据被伪造、篡改。
（三）平安城市视频监控体系应用中的数据安全
城市视频监控体系的全面覆盖，决定了其数据库的及时更新和大储量特征，数据库的正常运转，数据的安全和完整，是保证城市视频监控体系效能发挥的基础。但是由于系统数据传输、存储和处理中的不当行为和自然风险的存在，直接给数据管理造成了一定的安全隐患。
为了抵御数据被破坏的风险，相关单位应该做好数据环境、数据网络和操纵系统的维管工作，从各个层面为数据安全提供支持；另外，要加快数据恢复和加密技术的研发与应用，做好相关数据的备份工作，有条件的单位，可以对一些关键的网络设备和网络服务器进行双机热备，以防主设备突然失灵造成的系统数据损失。
（四）平安城市视频监控体系应用中的业务安全
平安城市视频监控体系应用中的业务安全隐患，主要來自于对系统资源的非授权访问、合法用户身份的非法盗用以及恶意代码的入侵，这些问题的存在，极容易造成系统被不明原因所攻击，引发数据丢失和系统瘫痪的危机。
在平安城市视频监控系统的业务应用安全方面，我们应着重做好用户限制、安全审计和网络防范工作。首先，应对信息系统的用户或者特定设备进行合法授权，并通过相关的密码设定、IP地址追踪技术，规定相关用户的不同权限，防止保密信息、资料的超范围传播；其次要做好系统的安全审计工作，建立审计日志，以保证安全防护技术的合理性和有效性，为系统的实时防御提供支持；最后，要做好网络防火墙的设置和杀毒软件的安装工作，并定期对相关设备进行安全监测，做好漏洞扫描和软件更新工作，及时排查隐患，防止恶意代码和病毒对系统的攻击。
三、平安城市视频监控体系安全应用的其他相关保障
平安城市视频监控体系的安全应用，是打造社会安全防控体系的重点和核心，为了充分发挥系统的最大价值，除了要及时查找系统安全运行的隐患，积极探索相关问题的解决策略之外，对于监控体系进行机制以及人力上的建设保障也是必不可少的。一方面应该建立完善的视频监控系统运维机制，做好智能化的系统维管业务融入，实现对于系统的“全方位、无死角”监控，保证系统的稳定运行；另一方面应该加强平安城市视频监控系统管理，提高工作人员的综合素质水平，明确岗位职责、规范工作制度、建立奖惩机制，以形成一套规范化、标准化的工作流程和工作模式，不断提高系统的应用能力和应用水平。
参考文献：
[1]赖时威.平安城市公共安全视频监控系统研究及应用[J].中国新通信，2016，（6）：123.
[2]程远，刘加加，吴镇宇.异构网络在平安城市视频监控系统中的应用[J].中国公共安全，2016，（17）.
[3]零运才.试析平安城市视频监控系统应用的安全问题[J].数字技术与应用，2017，（7）196-197.