“大数据,智能化”是智慧新警务的建设重点,在视频大数据的建设中,公安视频传输网除了承载视频、图像资源外,还有各类实战应用相关的人像库、车辆库等大量敏感信息。公安视频传输网所承载的数据价值巨大,容易成为不法分子的攻击重点,系统应用区作为公安视频传输网的数据“大脑”,负责整网资源的存储及实战应用,因此系统应用区的安全防护显得尤为重要。迪普科技针对公安视频传输网系统应用区高安全防护等级、实时性、大流量、高可靠等安全需求,率先提出了存储、应用分区防护的建设模型,并结合虚拟化、流定义等先进技术,针对不同业务提供对应的安全防护资源及安全策略。
展开更多公安视频监控系统正向高清化、结构化发展,在数据价值大大提高的同时,也带来了实时存储流量巨大,传统安全防护手段无法适配的难题。针对该现状,迪普科技提出存储、应用分区防护的理念。面对实时流量巨大的存储服务器,可采用高性能防火墙进行安全隔离、访问控制等;面对实时流量相对较小,但更为重要的应用系统,采用防火墙、入侵防御、WAF等进行更细粒度的安全防护,构建纵深立体的安全防护体系。
公安视频传输网系统应用区安全防护要求高,且针对不同单位数据流的防护需求也不相同,而传统安全设备“串糖葫芦式”组网带来的组网复杂、单点故障风险大、安全能力难以按需调度等问题深深困扰着公安用户。面对用户痛点,迪普科技推出安全融合一体化部署方案,通过采用迪普科技DPX系列安全融合网关设备,集防火墙、入侵防御、WAF、流控审计等功能于一体,通过流定义技术实现安全能力的按需调度,解决了传统部署模式下设备组网复杂、故障点多、安全能力无法灵活调度等难题。
多种功能板卡统一部署后,运维人员可以通过一个IP地址进行统一管理,大大提高运维效率。
公安视频传输网发展迅速,系统应用区实时流量日益增长,安全扩容成为常态。而公安视频传输网涉及案件侦破、交通管理、治安防范等,对业务实时性有着严格的要求,安全扩容不能影响正常业务。迪普科技针对扩容难的问题,通过安全融合、虚拟化、热插拔等技术,实现安全能力的无缝升级。
① 安全能力扩展:通过新增不同安全板卡满足系统应用区更多防护需求
② 性能线性叠加:通过新增同类型安全板卡匹配系统应用区日益增长的流量
③ 3.热插拔技术:板卡支持热插拔,对公安视频传输网业务“零”影响