基于SVAC安全加固网关对铁路视频监控系统改造升级的研究

铁路视频监控系统涉及国家大动脉的安全,重要性逐年提升。现有系统和设备难以满足日益增长的安全性要求,全面改造升级又需要承担巨大的技术和资金成本。本文提出一种通过在前端摄像机侧部署安全加固网关设备的方法,把已建不同品牌、不同种类的摄像机,不同格式输出的视频协议,统一为满足GB/T28181国家标准的协议格式[1],并根据GB35114标准[2],对一些重点点位按其安全等级进行分类管控,实现视频加密等安全功能,加密后的视频码流单独上传到GB35114安全支撑平台,只有获得权限、并拥有对应Ukey的用户才可以解密播放视频,大幅提高重大安保等场景下的视频监控数据安全性。这种方案的优势在于:视频监控系统在整体架构不做大幅改动的情况下,实现了安全等级升级;可以有针对性地对视频监控重点点位进行升级,可以兼容原有的网络拓扑结构;改造成本低,部署灵活。其为整个铁路系统的安全性提升提供了一种新的探索。