武汉华域-视频防泄密系统

　产品背景

　　公共视频监控属于《网络安全法》定义的“关键信息基础设施”，同时公共视频监控系统采到的数据包括有覆盖区域所有视频痕迹、监控区域人员人体特征、监控区域人员人脸特征等等，这些数据已经在《数据安全法》、《个人信息保护法》等等相关法规中定义为需要采取技术措施进行防护的数据，而视频应用的特殊性在于泄露方式和途径多种多样，有视频播放过程中被拍录泄露的方式，有视频监控录像下载被外发泄露的方式，有直接通过平台共享给其它平台泄露的方式，有直接从前端摄像头直接实时调用视频泄露的方式，对应这些多种多样的泄露方式和途径，本公司研发的视频防泄密系统均有相应的技术手段进行应对。

　　产品介绍

　　视频防泄密系统由视频调阅安全网关、视频透传水印网关、大屏水印网关三个不同硬件设备组成，每个不同的网关对应视频应用的不同场景，解决方案提供了视频流在线水印加载、视频调阅水印加载、视频传播水印加载、视频数据防篡改校验、视频数据加密、视频数据防泄露、视频数据追踪溯源功能，规范视频调阅行为，防止视频数据无限传播，确保视频数据应用安全。

产品介绍

　　视频调阅安全网关和视频调阅安全插件联动，采用视频调阅客户端水印嵌入技术、视频数据下载自动加密技术、视频数据外发审批技术，同时安全网关具备视频调阅客户端白名单准入技术、视频调用业务审计技术、终端安全准入技术、防火墙安全访问技术、入侵防护技术，产品部署于视频监控网络内，为视频监控数据调阅应用提供一体化安全防护和审计追溯解决方案。

　　产品优势

　　1、客户端触发技术：在操作坐席电脑安装的视频调阅安全插件在视频监控调阅客户端启动运行时自动触发运行，在视频监控调阅客户端关闭时触发停止运行，插件运行全程无感，在不使用视频监控调阅客户端时完全不影响电脑终端的其它操作

　　2、多类型水印技术：支持文字水印、二维码水印这些显性水印以外还支持点阵隐性水印，点阵图案为加密编码算法排列，非法人员通过对视频屏幕拍照或录像时，所得信息会包含点阵水印图案，可依据点阵图案信息在数据库中进行相应的查询，包括调阅用户名、坐席计算机名称、终端时间、管理员自定义水印内容、坐席计算机ip地址和MAC地址等信息

　　3、视频数据外发审批技术：可以设置视频数据外发后的使用权限，设置的使用权限控制包括：水印，是否允许截屏、使用次数、有效使用时间、使用外发视频数据时进行密码认证等

　　4、产品部署灵活：可以采用旁路部署、串接部署和路由部署，可以作为防火墙设备对视频监控调用区域进行逻辑隔离设备部署，程度上提高产品的复用性

产品介绍

　　产品介绍视频透传水印网关采用视频编解码硬件设备，融合视频编解码技术、数字水印编译技术、网络路由技术、安全访问控制技术、终端准入技术、安全防护技术为一体，产品部署于视频监控多级平台之间或者视频监控专网和专网之间，作为平台之间或者网络之间的边界划分和安全隔离设备，同时对跨边界的视频数据进行视频流的数字水印标签嵌入，对于视频数据从一个安全域转移到另一个安全域时增加行为标记，界定数据泄露的责任。

　　产品优势

　　1、 在线视频水印加载技术：视频解帧在帧内插入数字水印再进行封帧还原视频，让经过设备的视频数据自带数字水印，即使被拍录泄露也能溯源出视频的来源

　　2、 高性能网络处理技术：当数据包到视频透传水印网关时，先由内置智能分流器对数据包进行初步分类，智能分流器根据当前启用的上层功能以及数据包的网络层、应用层信息，决定将该数据包投递到适当的处理内核，从而提高设备串联到网络中数据包处理效率

　　3、 视频编解码硬件：视频流解帧和封帧均采用独立于设备CPU的单独编解码芯片，让视频流的编解码延时低于1ms，完全做到无感加载水印

　　4、 多核并行网络数据包处理技技术：一个数据包从接收到所有业务处理完毕，均在同一个DP（数据层面）中完成，这种处理方式能够显著提高处理性能。在串接部署的情况下降低数据延迟

　　5、 安全一体化防护技术：一台设备集成了防火墙安全访问技术、终端准入验证技术、数据加密校验技术、入侵防御技术、病毒过滤技术、DDOS流量清洗技术，是进行视频数据跨平台跨安全域共享交换的高安全高复用型设备。

产品介绍

　　大屏水印网关通过对大屏画面嵌入视频水印以震慑者，并提供拍摄溯源能力，从而提供防止拍屏功能，产品采用的安防编解码芯片设计，产品采用嵌入式LINUX架构，保障系统的稳定运行，产品采用模块化设计，不同的箱体规格支持的上墙视频信号路数可以调整，节约项目投入。大屏水印网关通常部署在视频监控室或者指挥中心大屏的解码上墙设备和大屏之间，通过视频调阅安全网关发布的水印策略，完成对大屏画面的水印嵌入。

　　产品优势

　　1、 支持分屏水印，对每一路视频通道均进行水印嵌入，同时也支持全屏水印，进行全屏幕防拍屏

　　2、 支持大屏显示点阵隐性水印，不影响视频观看效果，同时也可用于事后追溯

　　3、 采取模块化箱体设计，一台设备可根据需求由多模块装配而成，可以节约项目投入成本

　　4、 支持列表模式和图像模式，图像模式直接是HDMI口视频信号透传，列表模式通过网络解码功能可以实现上墙、视频轮询、屏幕拼接等功能

　　5、 设备可以实现级联，当系统进行扩展时，采用级联方式可以实现策略配置同步