雪亮工程整体安全解决方案—安全部分

SANGFOR技深优服智安全深信，让更简单，更安全，更有价值随着WEB技术的发展，应用系统的上线、开发和变更越来越频繁，应用系统的本身安全脆弱性。

第5章视频专网安全需求结合视频专网安全现状，规划视频专网、内部网络信息安全保障体系，应涵盖了应用平台计算环境安全、区域边界安全、通信网络安全、安全管理等方面，保障视频专网的安全性、保密性、可用性，具体网络安全需求如下：5.1访问控制要求视频专网网络边界、内部网络中应采取有效的访问控制措施，防止非法访问，黑客攻击的发生，特别在前置摄像头与核心汇聚交换设备之间防护来自前置摄像头的安全威胁，如采用防火墙技术进行安全防护，各安全边界接入必须能够进行细粒度的访问控制能力，严格控制访问者的权限包括：●源、目的IP控制，能够进行源、目的IP的访问控制●服务端口控制。对访问视频管理服务器的端口进行控制，其它视频端口默认关闭，动态开放●访问时间控制。能够控制客户端访问视频资源的时间访问行为权限管理。能够根据用户名/用户组、IP/IP段进行视频资源的访问控制，包括：摄像头访问范围、云台控制、历史视