不久前結(jié)束的第十一次二十國集團(tuán)(G20)峰會中，迪普科技作為相關(guān)用戶的數(shù)據(jù)安全保障的技術(shù)支撐單位，為杭州交警提供一系列前期及現(xiàn)場技術(shù)支撐保障。
2016年9月，第十一次二十國集團(tuán)(G20)峰會在杭州正式召開。早在5個月前，杭州迪普科技有限公司(以下簡稱“迪普科技”)網(wǎng)絡(luò)、安全技術(shù)支撐團(tuán)隊及安全服務(wù)團(tuán)隊即啟動G20峰會保障工作，配合杭州交警支隊完成會議期間重要路線的安全監(jiān)控、安全指揮職能。
為圓滿完成保障任務(wù)，迪普科技安全研究及服務(wù)團(tuán)隊在公安、交警部門許可下，對杭州交警視頻專網(wǎng)進(jìn)行滲透測試分析，幫助用戶找出專網(wǎng)中的重要風(fēng)險點(diǎn)—數(shù)字?jǐn)z像機(jī)等前端接入設(shè)備。通過前端接入設(shè)備，模擬“攻擊者”滲透進(jìn)入視頻專網(wǎng)內(nèi)部，獲取網(wǎng)絡(luò)的管理權(quán)限，進(jìn)而可以查看、調(diào)用后端業(yè)務(wù)和視頻管控平臺數(shù)據(jù)?；谝陨巷L(fēng)險，迪普科技為杭州交警視頻專網(wǎng)提供了針對前端設(shè)備準(zhǔn)入控制的解決方案，解決了用戶前端接入設(shè)備管控問題。來為杭州交警建設(shè)一張可信、可控的視頻專網(wǎng)，為G20峰會安保工作提供可靠保障。
近年來，公安視頻專網(wǎng)的建設(shè)規(guī)模不斷擴(kuò)大，視頻專網(wǎng)前端接入設(shè)備的種類與數(shù)量正在不斷上升，這些前端接入設(shè)備被廣泛應(yīng)用于治安管理、交通疏導(dǎo)等領(lǐng)域，與國計民生息息相關(guān);于此同時，如人臉對比、車輛識別、大數(shù)據(jù)分析、警用地理等核心業(yè)務(wù)，也正向公安視頻專網(wǎng)遷移，目前的公安視頻專網(wǎng)事實(shí)上已經(jīng)成為一張承載海量終端與海量數(shù)據(jù)的物聯(lián)網(wǎng)。
與此相對的是，由于點(diǎn)多面廣，大部分的公安視頻專網(wǎng)無法部署有效的安全策略，通過前端接入設(shè)備入侵繼而對核心業(yè)務(wù)系統(tǒng)展開攻擊，竊取敏感信息成為巨大的隱患。因此，如何解決來自于前端IP設(shè)備的安全風(fēng)險成為了公安視頻專網(wǎng)安全體系建設(shè)的突出問題。
針對以上現(xiàn)狀，迪普科技安全服務(wù)團(tuán)隊針對公安視頻專網(wǎng)的網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)進(jìn)行了滲透測試與風(fēng)險評估，幫助用戶全面定位了現(xiàn)有網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)中的安全漏洞和安全隱患，為項(xiàng)目整體建設(shè)提供了依據(jù);另外，通過和各視頻監(jiān)控廠商及交警運(yùn)維團(tuán)隊的溝通，挖掘出當(dāng)前視頻專網(wǎng)前端和后端存在的各類安全隱患。針對前端IPC部署在室外、難于管理維護(hù)、容易被利用于實(shí)施網(wǎng)絡(luò)攻擊、盜取和篡改關(guān)鍵數(shù)據(jù)的情況，迪普科技合作開發(fā)的IPC準(zhǔn)入控制解決方案，對前端接入設(shè)備進(jìn)行準(zhǔn)入控制及應(yīng)用識別，實(shí)現(xiàn)設(shè)備接入可信、行為可控，杜絕了私接風(fēng)險。在后端視頻平臺，迪普科技通過部署融合安全網(wǎng)關(guān)，解決了大流量場景下，傳統(tǒng)安全設(shè)備存在的性能瓶頸及利用率低下的問題，并實(shí)現(xiàn)了和核心交換機(jī)的雙活對接。在視頻數(shù)據(jù)調(diào)用時，高性能的邊界安全融合網(wǎng)關(guān)滿足用戶高清視頻超大流量并發(fā)要求，創(chuàng)新的融合架構(gòu)全面解決了用戶在高性能、高可靠和易維護(hù)的需求。
在G20 期間，杭州交警視頻專網(wǎng)的網(wǎng)絡(luò)安全問題，已成為國家核心信息安全基礎(chǔ)設(shè)施范疇，引起了公安、交警部門等高度重視。而迪普科技作為背后的主要技術(shù)支撐單位，從安全評估、安全規(guī)劃、安全建設(shè)、安全運(yùn)維多個維度為杭州交警提供了完整的服務(wù)，其專業(yè)嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度得到了用戶的高度認(rèn)可，用戶表示：“迪普科技整體的硬件安全防護(hù)解決方案結(jié)合專業(yè)的安全服務(wù)，在G20期間為杭州交警提供了全方位的安全防護(hù)及預(yù)警，發(fā)揮了重要作用。
