产品介绍

奇安信安全隔离视频交换系统是针对于视频应用单独研发和生产的网闸平台,能够在保障视频应用正常运行的基础上,实现内外网络的安全隔离,可广泛应用于政府、企业、军队、电力等需要实施视频网络安全隔离和数据交换的场合。通过内置的应用识别模块高效准确的识别视频应用所产生的流媒体数据,流媒体数据只能以专有数据块方式静态地在内外网络间进行“摆渡”,其他类型的应用数据默认无法通过网闸平台传输,从而切断了内外网络之间的所有直接连接,保证内外网数据能够安全、可靠地交换。同时专用的控制信令和流媒体通道策略有效的保障了视频传输时控制信息的安全性。


核心功能

1.安全隔离
采用“2+1”模块结构设计,即外网主机模块、内网主机模块和隔离交换模块。其中,隔离交换模块采用基于专有协议开发的ASIC隔离交换卡,阻断所有TCP/IP协议,实现安全隔离。
2.视频传输
基于GB/T 28181及DB33等标准,实现公共场所治安、道路交通等场景的视频流安全传输。可支持D1、VGA、2/3D1、1/2D1、SIF等多种分辨率,并具有低延迟、低丢包率等特性。同时适配公安一所、大华、海康、H3C、科大、星望、蛙视、宇视、天久等视频厂商协议。
3.安全防护
采用双引擎病毒模块,对文件交换、安全浏览、FTP访问、邮件访问等进行病毒防护。同时提供入侵检测功能,对网页攻击、缓冲区溢出、后门/木马、拒绝服务攻击等多种攻击类型进行实时检测,并记录日志。

产品特点

1.网络安全隔离
具有高效、可靠的安全隔离功能,其采用自主研发的高速隔离交换卡和控制处理单元,可实现不依赖操作系统和任何“软”控制的、完全独立的硬件交换控制逻辑,并具有自动化的数据完整性校验机制,同时可提供卓越的处理性能,适应各种复杂网络环境对隔离应用的需求。
2.业务数据交换
支持支持基于H.246、H.323、SIP、TCP、UDP等多种协议的视频流协议,满足多种视频应用。
3.灵活的通道设置
可针对不同视频应用方式灵活配置视频通道。如:SIP通道、RTSP通道、流媒体通道。同时可针对用户网络、应用等实际情况,限制流媒体通道个数。

适用场景

视频流安全传输

部署于公安外网监控区与公安内网监控平台之间:

例如雪亮工程、平安城市、天网工程等有需要将社会视频数据接入公安信息通信网的场景下,实现公安外网监控区与公安内网监控平台之间安全隔离与视频数据交换。

部署在两个不同的安全域网络之间:

两个安全域分别连接产品的外网接口和内网接口,实现面向不同安全域或网络间的隔离与视频数据交换。

部署方式