魏 斌 王景兰

中国电信股份有限公司镇江分公司

0 引言

某运营商目前的安保视频监控大部分采用的是全球眼业务产品，此业务产品是面向公众的业务，架构在Internet公网之上，存在较大的安全风险。业界安全形势严峻，弱口令、信息漏洞问题大量存在，且缺乏有效的管理。安保监控作为重要的电信安全设施，虽然全球眼平台和前端PU持续进行漏洞修补、安全升级等工作，但自有的全球眼设备使用互联网IP资产数量多且增长快，防护手段少、软件更新困难、漏洞被发现通报等问题仍然存在。历年的安全工作实践证明，提高网络安全防护水平，提升自有系统和平台的安全性，降低IP资产在互联网的暴露面数量是关键。

如何实现安保监控暴露面的骤缩并达到最终消除的目的，如何充分利旧现有的平台和网络设备资源保护投资，如何实现安保监控既要满足安全监控主要职能，又要提供手机端查询业务的能力，本研究提出采用网络改造、专有平台与监控平台双活方案，隔断视频监控前端遭受来自互联网攻击的路径，消除网络安全风险，可被各行业监控平台复制推广。

1 问题分析

安保监控需要降低暴露面，解决问题痛点，关键是要隔断视频监控前端遭受来自互联网攻击的路径。

1.1 安保监控前端组网的两种形式

（1）安保监控前端NVR通过公网接入平台POP点。

（2）NVR一般具备两张网卡与PU视频头进行通信，一是通过公网远拉方式，另一种是就近局域内网连接，其中就近接入方式是常用方式。……