不久前結(jié)束的第十一次二十國(guó)集團(tuán)(G20)峰會(huì)中，迪普科技作為相關(guān)用戶的數(shù)據(jù)安全保障的技術(shù)支撐單位，為杭州交警提供一系列前期及現(xiàn)場(chǎng)技術(shù)支撐保障。
2016年9月，第十一次二十國(guó)集團(tuán)(G20)峰會(huì)在杭州正式召開(kāi)。早在5個(gè)月前，杭州迪普科技有限公司(以下簡(jiǎn)稱“迪普科技”)網(wǎng)絡(luò)、安全技術(shù)支撐團(tuán)隊(duì)及安全服務(wù)團(tuán)隊(duì)即啟動(dòng)G20峰會(huì)保障工作，配合杭州交警支隊(duì)完成會(huì)議期間重要路線的安全監(jiān)控、安全指揮職能。
為圓滿完成保障任務(wù)，迪普科技安全研究及服務(wù)團(tuán)隊(duì)在公安、交警部門(mén)許可下，對(duì)杭州交警視頻專網(wǎng)進(jìn)行滲透測(cè)試分析，幫助用戶找出專網(wǎng)中的重要風(fēng)險(xiǎn)點(diǎn)—數(shù)字?jǐn)z像機(jī)等前端接入設(shè)備。通過(guò)前端接入設(shè)備，模擬“攻擊者”滲透進(jìn)入視頻專網(wǎng)內(nèi)部，獲取網(wǎng)絡(luò)的管理權(quán)限，進(jìn)而可以查看、調(diào)用后端業(yè)務(wù)和視頻管控平臺(tái)數(shù)據(jù)。基于以上風(fēng)險(xiǎn)，迪普科技為杭州交警視頻專網(wǎng)提供了針對(duì)前端設(shè)備準(zhǔn)入控制的解決方案，解決了用戶前端接入設(shè)備管控問(wèn)題。來(lái)為杭州交警建設(shè)一張可信、可控的視頻專網(wǎng)，為G20峰會(huì)安保工作提供可靠保障。
近年來(lái)，公安視頻專網(wǎng)的建設(shè)規(guī)模不斷擴(kuò)大，視頻專網(wǎng)前端接入設(shè)備的種類與數(shù)量正在不斷上升，這些前端接入設(shè)備被廣泛應(yīng)用于治安管理、交通疏導(dǎo)等領(lǐng)域，與國(guó)計(jì)民生息息相關(guān);于此同時(shí)，如人臉對(duì)比、車(chē)輛識(shí)別、大數(shù)據(jù)分析、警用地理等核心業(yè)務(wù)，也正向公安視頻專網(wǎng)遷移，目前的公安視頻專網(wǎng)事實(shí)上已經(jīng)成為一張承載海量終端與海量數(shù)據(jù)的物聯(lián)網(wǎng)。
與此相對(duì)的是，由于點(diǎn)多面廣，大部分的公安視頻專網(wǎng)無(wú)法部署有效的安全策略，通過(guò)前端接入設(shè)備入侵繼而對(duì)核心業(yè)務(wù)系統(tǒng)展開(kāi)攻擊，竊取敏感信息成為巨大的隱患。因此，如何解決來(lái)自于前端IP設(shè)備的安全風(fēng)險(xiǎn)成為了公安視頻專網(wǎng)安全體系建設(shè)的突出問(wèn)題。
針對(duì)以上現(xiàn)狀，迪普科技安全服務(wù)團(tuán)隊(duì)針對(duì)公安視頻專網(wǎng)的網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)進(jìn)行了滲透測(cè)試與風(fēng)險(xiǎn)評(píng)估，幫助用戶全面定位了現(xiàn)有網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)中的安全漏洞和安全隱患，為項(xiàng)目整體建設(shè)提供了依據(jù);另外，通過(guò)和各視頻監(jiān)控廠商及交警運(yùn)維團(tuán)隊(duì)的溝通，挖掘出當(dāng)前視頻專網(wǎng)前端和后端存在的各類安全隱患。針對(duì)前端IPC部署在室外、難于管理維護(hù)、容易被利用于實(shí)施網(wǎng)絡(luò)攻擊、盜取和篡改關(guān)鍵數(shù)據(jù)的情況，迪普科技合作開(kāi)發(fā)的IPC準(zhǔn)入控制解決方案，對(duì)前端接入設(shè)備進(jìn)行準(zhǔn)入控制及應(yīng)用識(shí)別，實(shí)現(xiàn)設(shè)備接入可信、行為可控，杜絕了私接風(fēng)險(xiǎn)。在后端視頻平臺(tái)，迪普科技通過(guò)部署融合安全網(wǎng)關(guān)，解決了大流量場(chǎng)景下，傳統(tǒng)安全設(shè)備存在的性能瓶頸及利用率低下的問(wèn)題，并實(shí)現(xiàn)了和核心交換機(jī)的雙活對(duì)接。在視頻數(shù)據(jù)調(diào)用時(shí)，高性能的邊界安全融合網(wǎng)關(guān)滿足用戶高清視頻超大流量并發(fā)要求，創(chuàng)新的融合架構(gòu)全面解決了用戶在高性能、高可靠和易維護(hù)的需求。
在G20 期間，杭州交警視頻專網(wǎng)的網(wǎng)絡(luò)安全問(wèn)題，已成為國(guó)家核心信息安全基礎(chǔ)設(shè)施范疇，引起了公安、交警部門(mén)等高度重視。而迪普科技作為背后的主要技術(shù)支撐單位，從安全評(píng)估、安全規(guī)劃、安全建設(shè)、安全運(yùn)維多個(gè)維度為杭州交警提供了完整的服務(wù)，其專業(yè)嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度得到了用戶的高度認(rèn)可，用戶表示：“迪普科技整體的硬件安全防護(hù)解決方案結(jié)合專業(yè)的安全服務(wù)，在G20期間為杭州交警提供了全方位的安全防護(hù)及預(yù)警，發(fā)揮了重要作用。
