GB35114视频监控安全系统解决方案
GB 35114《公共安全视频监控联网信息安全技术要求》是我国首个针对公共安全视频监控联网信息安全的技术标准，旨在通过国产密码技术实现视频监控系统前端设备、访问用户、中心服务器等环节的身份认证、视频签名及视频流加解密，防止视频数据被篡改、伪造和泄露。以下是GB 35114视频安全产品解决方案的核心要点：
一、标准核心要求
?安全分级?：
A级（基础安全）?：要求设备具备基于数字证书的身份认证能力，确保设备身份真实。
?B级（增强安全）?：在A级基础上，增加视频数据签名功能，校验视频内容是否遭到篡改。
?C级（严格安全）?：在B级基础上，进一步要求视频数据加密，实现视频内容的加密保护。
密码算法要求?：
身份认证、视频数据签名采用SM2国密算法。
视频流加密采用SM1、SM4国密算法。
对称密码算法需使用SM1、SM4分组密码算法的OFB模式，以实现高效的加密处理。
二、产品解决方案
前端设备安全?：
安全摄像机?：内置安全芯片，支持商用密码算法，实现设备身份认证、视频签名和视频加密。例如，支持SM1-OFB模式和SM4-OFB模式的视频流加密，视频加解密增加时延不超过350ms。
安全防护模组?：适配主流网络摄像机，提供设备身份认证、视频签名和视频加密功能。支持SM4-ECB模式的密钥协商数据保护，签名生成速率可调节。
?传输与边界安全?：
视频接入隔离设备?：在互联网与公安专网间形成逻辑隔离区，采用视频加解密�？槭凳┕芩惴用艽洌涮资悠导？楸Ｕ鲜萃暾杂肟勾鄹哪芰�。
安全联网网关?：负责视频专网与外部网络的安全隔离、协议转换、访问控制、安全审计，强化传输层防护。
?平台与管理安全?：
视频安全密钥服务系统?：采用国密算法构建PKI体系，为全网设备签发唯一数字证书，实现密钥全生命周期管控。
综合资源接入管理平台?：实现全域加密视频流统一纳管，通过证书鉴权�？槭凳毖橹ど璞干矸荩劳胁呗砸婕泄芾矸梦嗜ㄏ�。
平台安全超融合部件?：提供解码算力底座，支持百路并发视频流解密还原。
?全链条安全产品?：
安全前置网关?：对单点摄像机进行C级合规改造，通过嵌入式国密芯片实现视频/图片双证加密。
SVAC视频集中转码/解码设备?：将存量视频实时转换为国密加密的SVAC格式，内置数字水印强化溯源能力。
边界安全交互平台?：实现跨安全域的视频流单向光闸传输，确保数据可控性
三、实施效果与优势
提升安全性?：通过国密算法和分级安全机制，有效防止视频数据被篡改、伪造和泄露。
兼容性强?：支持存量设备改造，通过安全接入隔离设备或安全前置网关实现非标设备的合规接入。
?管理高效?：统一的视频监控安全管理平台实现设备身份认证、密钥管理、权限管理、签名验签、加密解密、访问控制、审计等功能。
?合规性保障?：严格遵循GB35114标准，满足公安、交通、金融等行业对视频监控系统安全性的要求。
四、应用场景
公安视频监控系统?：实现前端设备的安全可信接入，解决“设备是真是假”、“数据有没被改”、“内容有没被看”三大核心问题。
社会面重点行业资源接入?：将交通领域（高速公路、城市道路卡口等）、重点营运车辆监控等社会面资源安全接入公安网。
企事业单位视频监控改造?：为政府、企事业单位提供低维护、低改造、低成本的视频监控安全解决方案。