⽅案公安视频专⽹的安全防护盾：蓝盾视频专⽹准⼊控制系统 背景介绍
2016年，美国发⽣⼤规模断⽹事件，⼀共有超过百万台物联⽹设备化⾝⾁鸡参与了此次DDOS攻击。据悉，包括监控设备在内，共有超过百万台设备的物联⽹终端是导致此次“瘫痪”的媒介，尽管联⽹技术将明显提⾼效率和⽣产率，但企业和个⼈都不应低估物联⽹带来的风险。此次事件再次提醒业界关注物联⽹设备安全。通过海量摄像头⾯向⽹络向核⼼业务系统传输实时视频图像的公安视频专⽹正是典型的物联⽹业务系统。 ⽬前视频专⽹的安全防护⽅案基本由准⼊控制和应⽤过滤两种功能组成。但视频专⽹的安全隐患除了⾮法设备接⼊外还存在前端设备被远程控制，前端设备被控后对业务系统发起攻击，业务系统敏感数据外发等安全隐患。为解决这些安全隐患，蓝盾推出了公安视频专⽹全⾯安全防护的解决⽅案。
解决⽅案
⼀、视频平滑处理
蓝盾视频专⽹准⼊控制系统（简称：蓝盾VAC）基于蓝盾独有的⾼性能安全平台，能够达到⾼吞吐、低延迟、线速转发的要求，同时对视频流进⾏平滑优化处理，保证视频传输的流畅性，防⽌出现视频卡顿
及马赛克等现象。
蓝盾VAC能综合多种维度对前端设备进⾏精准识别，防⽌⾮法设备、仿冒设备接⼊⽹络，保障仅合法设备能够接⼊⽹络；同时能够对⽹络流量进⾏深度解析，能精确识别各种⾳视频协议，阻断⾮法应⽤流量，保障仅合法应⽤流量在⽹络中通⾏。
折弯机上模三、前端设备保障
从为视频专⽹提供的全⾯防护的理念出发，蓝盾VAC设计了⽹络攻击检测和异常流量检测等功能，在设备、流量识别管控的基础上全⾯保障前端设备和核⼼业务系统的安全。
四、异常流量检测
为保障业务中⼼敏感数据安全，蓝盾VAC提供更专业的异常流量检测功能。视频专⽹的流量多是前端设备向业务中⼼传输数据，数据中⼼向外传输少量命令数据，蓝盾VAC会标记下⾏流量，并对其进⾏深度检测，若发现异常可报警并阻断，严格保障业务中⼼数据安全，如图1。
图1
刮奖卡制作五、远程攻击防御
同时，蓝盾VAC还能够实时检测并阻断针对前端设备的远程控制、渗透攻击，防⽌前端设备成为⾁机后对核⼼业务系统发起DDOS攻击，或者进⼀步渗透业务系统，外发敏感数据，为业务系统和前端设备提供了全⾯安全防护，如图2。
图2
⽅案优势
结合以上的功能特性，蓝盾VAC真正对视频专⽹做到了全⾯的安全防护：
烯合金1、对于前端视频设备，蓝盾VAC做到了远程控制防护、实时监控设备状态、准⼊控制；
2、对于数据传输过程，蓝盾VAC能够保障传输的流量是合法设备的合法应⽤流量，同时能够检测并阻断传输过程中的异常攻击⾏为；
捞泥3、对核⼼业务系统，蓝盾VAC为业务系统提供传统的DDOS等攻击防御，同时保护核⼼业务系统敏感数据安全；
4、蓝盾VAC能够为视频专⽹提供的不⽌是准⼊，⽽且业务系统全程的安全、可控和可视。镜面果胶>太阳能锅炉
关于蓝盾
