網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)安全策略方案探討（二）

　　傳輸通信安全機(jī)制：網(wǎng)絡(luò)通信時(shí)，系統(tǒng)提供端到端（客戶端軟件-系統(tǒng)服務(wù)器-設(shè)備固件）的SSL驗(yàn)證和數(shù)據(jù)加密。

　　導(dǎo)出和備份

　　系統(tǒng)設(shè)置的參數(shù)和錄像資料均可以導(dǎo)出到專有存儲(chǔ)備份設(shè)備（磁帶庫(kù)、磁盤陣列等），在系統(tǒng)需要時(shí)配置文件又可以重新將其恢復(fù)到系統(tǒng)中。此外，對(duì)于視頻監(jiān)控歷史數(shù)據(jù)要求較高的應(yīng)用，可進(jìn)行前端存儲(chǔ)+中心存儲(chǔ)的雙存儲(chǔ)方式。視頻雙備份，但造價(jià)就要高很多。

數(shù)據(jù)加密

　　系統(tǒng)通過使用視頻加密（水印）和SSL（安全套接層）協(xié)議可以有效防止篡改和黑客從遠(yuǎn)端控制攝像機(jī)。

　　對(duì)視頻圖像進(jìn)行錄像后，生成視頻文件存放在存儲(chǔ)系統(tǒng)中，通過權(quán)限管理可以保障只有具有一定權(quán)限的用戶才可以訪問和查看相應(yīng)的文件。為進(jìn)一步加強(qiáng)文件的安全性，系統(tǒng)應(yīng)對(duì)視頻文件進(jìn)行加密后進(jìn)行存放，非法用戶即便得到此視頻文件，也無法解密。密鑰由系統(tǒng)隨機(jī)生成，即使是系統(tǒng)管理員也無法得到密鑰來觀看視頻文件。此外，為用戶提供非標(biāo)準(zhǔn)定制化的解碼客戶端軟件，視頻數(shù)據(jù)只有通過該軟件才能解碼回放，且該軟件不支持對(duì)其他視頻文件的解碼回放，確保解碼客戶端的專用性。

　　1、平臺(tái)遠(yuǎn)程容災(zāi)備份

　　容災(zāi)系統(tǒng)按照所保障的內(nèi)容可以分類為數(shù)據(jù)級(jí)容災(zāi)和應(yīng)用級(jí)容災(zāi)。數(shù)據(jù)級(jí)容災(zāi)系統(tǒng)需要保證用戶數(shù)據(jù)的完整性、可靠性和安全性，而對(duì)于提供實(shí)時(shí)服務(wù)的信息系統(tǒng)，服務(wù)請(qǐng)求可能會(huì)中斷。應(yīng)用級(jí)容災(zāi)系統(tǒng)要能提供不間斷的應(yīng)用服務(wù)，讓客戶的服務(wù)請(qǐng)求能夠透明地毫無覺察災(zāi)難發(fā)生地繼續(xù)運(yùn)行。

　　異地應(yīng)用級(jí)容災(zāi)系統(tǒng)，即當(dāng)本地發(fā)生大災(zāi)難時(shí)由異地設(shè)備提供業(yè)務(wù)容災(zāi)恢復(fù)，在合適地點(diǎn)建立異地容災(zāi)備份系統(tǒng)，提供特殊情況下系統(tǒng)平臺(tái)的功能替代和整體備份等功能。不僅是數(shù)據(jù)的動(dòng)態(tài)備份系統(tǒng)，也是應(yīng)用的動(dòng)態(tài)備份系統(tǒng)。

　　建立遠(yuǎn)程容災(zāi)備份系統(tǒng)就是為了避免自然災(zāi)害、供電問題、人為因素、病毒等各方面的破壞，確保信息資源的安全。

　　運(yùn)營(yíng)級(jí)的視頻監(jiān)控系統(tǒng)平臺(tái)服務(wù)器、網(wǎng)絡(luò)設(shè)備及數(shù)據(jù)庫(kù)部署均應(yīng)采用雙機(jī)主備工作，已經(jīng)實(shí)現(xiàn)了數(shù)據(jù)級(jí)別的備份;可根據(jù)用戶要求，實(shí)現(xiàn)遠(yuǎn)程容災(zāi)，且要達(dá)到以下幾點(diǎn)目標(biāo)：

　　·系統(tǒng)分平臺(tái)一旦發(fā)生故障，中心平臺(tái)或其他地市分平臺(tái)承接起該平臺(tái)的相關(guān)業(yè)務(wù)工作，實(shí)現(xiàn)分平臺(tái)的容災(zāi)備份;

　　·中心平臺(tái)作為系統(tǒng)的核心平臺(tái)，所有業(yè)務(wù)系統(tǒng)的數(shù)據(jù)均存放在平臺(tái)數(shù)據(jù)庫(kù)中，一旦平臺(tái)出現(xiàn)故障問題，影響涉及的面非常廣，對(duì)于中心平臺(tái)的整體容災(zāi)備份尤顯重要。

　　中心平臺(tái)部署有數(shù)據(jù)庫(kù)服務(wù)器、中心管理認(rèn)證、網(wǎng)管服務(wù)器、錄像管理服務(wù)器等設(shè)備，是整個(gè)系統(tǒng)的核心，需對(duì)中心平臺(tái)進(jìn)行遠(yuǎn)程容災(zāi)部署。

　　異地容災(zāi)的物理環(huán)，建議選擇網(wǎng)絡(luò)條件穩(wěn)定、帶寬出口有保障、機(jī)房環(huán)境優(yōu)異、交通便捷的機(jī)房作為首選遠(yuǎn)程容災(zāi)備份，也可以選擇容災(zāi)平臺(tái)同某一分平臺(tái)部署在同一位置（如圖3）。