张剑英，牛和珠

(中国矿业大学 信息与电气工程学院，江苏 徐州221008)

责任编辑:任健男

矿区数字视频监控系统往往是建立在一个专有的局域网内，传统上内网和外网是物理隔离的，内外网无法进行文件交流[1]，所以外网用户不能实时预览矿上监控点图像。而在矿上实际应用中却需要在外网对各个监控点做随时的视频预览，比如皮带科人员想检查皮带的工作情况，就会去看在皮带上监控点的视频图像，如果每次都去视频监控机房必然是不合理，既不方便，也失去了实时监控的意义。

根据矿上实际应用，本文提出了一种结合防火墙配置以及利用现有视频监控系统简便解决外网用户实时预览的方案，通过该方案内外网用户可以同时对视频监控图像进行实时预览。

1 内外网隔离方案

企业信息化的应用程度随着Internet技术的高速发展在不断升级，工作效率有了很大提高，但同时也带来了病毒木马破坏、黑客入侵等严重的安全问题，给企业造成了损失。网络隔离技术是企业网络安全防御中重要的手段之一，在一定程度上能满足企事业单位对网络信息安全的需求。目前主要采用的隔离技术有以下5种方案[2]:完全物理隔离、隔离卡双网卡双硬盘、隔离网闸、基于虚拟桌面的双网隔离、逻辑机制隔离。表1给出了5种方案的对比。

表1 内外网隔离的5种方案比较

由表1可以看出，后三种方案比较适用于企业网络的安全隔离。但由于视频监控的实时性、大数据量，所以基于虚拟桌面的双网隔离方案并不适用于视频环网和办公网之间的连接。……