基于统一视频监控平台的数据安全接入实现.doc

精品文档基于统一视频监控平台的数据安全接入实现 摘 要 随着电力行业对数据安全管控的进一步加强，通过安全接入平台对数据进行内外网隔离成为必然趋势。而经过隔离的视频数据需要在电力公司内网的统一视频监控平台展示，也符合电力行业建设智能电网的需求。视频监控系统的网络环境分为VPN网和内网，通过安全接入平台实现数据隔离，同时通过内外网的代理服务器完成数据的转发。在内网中模拟监控前端，实现内网客户端与监控前端的数据连接，完成数据的接入工作。数据安全接入的实现推进了智能电网的建设。 【关键词】智能电网 安全接入平台 统一视频监控平台 数据接入 智能电网，就是电网的智能化，它是建立在集成的、高速双向通信网络的基础上，通过先进的传感和测量技术、先进的设备技术、先进的控制方法以及先进的决策支持系统技术的应用，实现电网的可靠、安全、经济、高效、环境友好和使用安全的目标。智能电网是电网技术发展的必然趋势。近年来，通信、计算机、自动化等技术在电网中得到广泛深入的应用，并与传统电力技术有机融合，极大地提升了电网的智能化水平。智能电网的治愈能力是指具有实时、在线和连续的安全评估和分析能力，强大的预警和预防控制能力，以及自动故障诊断、故障隔离和系统自我恢复的能力。传感器技术与信息技术在电网中的应用，为系统状态分析和辅助决策提供了技术支持，使电网自愈成为可能。 信息网络安全接入平台通过对信息网络安全接入技术的研究，为智能电网各环节业务应用提供安全接入与传输通道，满足电力公司对各种业务终端通过各类传输通道的安全接入需求，为构建智能电网主动安全防御体系奠定了坚实的基础。为满足电力公司对统一视频平台的需求，需开展电网统一视频监视平台的推广建设工作。推广建设电网统一视频监控平台，需要统一标准接口、协议、信令，实现前端视频系统集中接入和业务集成应用，整合视频资源，提高电力公司视频监控系统应用和管理水平。因此，视频监控系统的提供商就面临一个问题，即如何将视频流数据安全高效的接入统一视频监控平台，而这就是本文研究的重点。 1 视频监控系统 输电线路视频监控系统的一般架构为监控前端，服务器以及客户端。前端完成视频数据采集编码发送等；服务器实现整个系统的控制，完成视频数据的转发，控制指令的传递以及所有前端系统的管理等；客户端则是直接呈现输电线路现场情况。 图1为具有安全接入平台的视频监控系统架构。通过安全接入平台将整个系统隔离为两个网络，即VPN网和内网。安全接入平台是指数据从外网到内网传输必须进行的数据检测与管控，只有在装有安全接入平台的服务器上，才能传输数据到内网。在VPN网络中，包含监控前端、VPN网络代理服务器及VPN客户端。内网中包含主站系统、内网代理服务器及内网客户端。主站系统是专指部署在电力公司内网侧的系统组成部分，包括线路CAG（状态接入网关）、集中数据库、数据服务、数据加工以及电力公司一侧管理系统中状态监测功能模块。 服务器作为整个系统的枢纽，需要对各种应用的视频进行分发，主要包括外网客户端和内网客户端。针对以上两种环境，需要实现两种服务器架构： 1）外网VPN客户端。前端可作为IP摄像头，客户端直接连接IP摄像头获取视频。 2） 内网客户端。内网客户端不能直接与视频监控前端通信，需要通过代理服务器转接。 与普通的监控系统相比，电力系统对于数据安全的要求更为严苛，本系统的数据需经过电力公司统一安全接入平台才能进入电力公司内网。视频数据需要在内网客户端即视频统一监控平台展示，因此，本文的工作重点就是解决电力系统内部网络接入问题。 2 模拟前端 电力公司内网管理系统的视频模块采用的是电网视频统一平台，此平台采用SIP协议进行信令通信，使用RTP9协议传输视频流。SIP（Session Initiation Protocol，会话发起协议）是一个应用层的信令控制协议。RTP（Real-time Transport Protocol，实时传输协议）是一个网络传输协议。 如图1所示，监控前端处于VPN网络，不能直接与内网服务器进行网络通信。要与部属在电力公司内网的电网视频统一平台服务器进行网络通信，需在电力公司内网模拟出监控节点，模拟节点可以直接和电网视频统一平台服务器系统进行通信，也可以间接和视频监控前端进行通信。本系统的视频模拟节点应用了SIP和RTP网络传输技术，与电网视频统一平台服务器系统进行了协议对接。包含模拟前端的系统架构如图2所示。 客户端展示视频的操作流程如下： 1）电网视频统一平台视频客户端向电网视频统一平台发出邀请视频指令； 2）视频统一平台接收到指令后，发送获取视频指令至模拟前端； 3）模拟前端受到视频邀请指令向视频服务器邀请视频； 4）模拟前端收到视频流后发送至视频统一平台； 5）视频统一平台发送视频流到电网视频统一平台视频客户端； 6）电网视频统一平台视频客户端收到视频数据后解码显示。 3 系统信令接入 系统信令接入采用SDP10（Session Description Protocol：会话描述协议）标准。系统信令接入主要包含：注册、资源上报、资源信息获取、调阅实时视频、云镜控制等。 注册 实现前端系统接入平台的连接注册，主要包括注册、刷新注册、认证、注销等。注册过程采用SIP 协议中的REGISTER 方法，认证数字摘