视频监控数据安全防护系统解决方案

文档类型:

文档编号：

视频数据安全防护系统

解决方案

北京XX公司科技发展有限责任公司

二0一二年五月

目录

第一章项目背景..................................................

第二章需求分析..................................................

2.1需求分析................................................

2.2使用效果................................................

2.3管理手段................................................

第三章解决方案..................................................

3.1系统体系原则............................................

3.1.1合理性................................................

3.1.2先进性...............................................

3.1.3稳定性...............................................

3.1.4健壮性...............................................

3.1.5拓展性...............................................

3.1.6易操作性.............................................

3.2详细设计................................................

3.2.1方案概述..............................................

3.2.2系统构成.............................................

3.3方案功能模块............................................

3.3.1在线视频系统准入控制.................................

3.3.2视频存储数据下载管控.................................

3.4产品核心技术............................................

3.4.1文献级智能动态加解密技术.............................

3.4.2网络智能动态加解密技术..............................

3.4.3合同隧道加密技术.....................................

3.4.4终端自我保护技术.....................................

3.5方案管理应用功能基本...................................

3.5.1透明动态加密.........................................

3.5.2通讯隧道加密........................................

3.5.3终端强身份认证......................................

3.5.4网络访问控制........................................

3.5.5应用系统仿冒........................................

3.5.6终端行为审计........................................

3.5.7文献使用跟踪........................................

第四章公司简介..................................................

第二章近年来顾客业务规模不断扩大，信息化建设在顾客发展中重要性逐渐凸

显出来。随着网络迅猛发展，应用系统广泛使用，提高了顾客办公效率，节约了工

作成本，在信息广泛使用同步，安全问题越来越引起人们关注。在Web技术飞速

演变、蓬勃发展今天，公司开发诸多新应用程序都是Web应用程，并且Web服务

也被越来越频繁地用于集成Web应用程序或与其进行交互，这些趋势带来问题就

是：应用系统中存储各种非构造话数据（文献）在生成、流转、交互过程中存在

各种信息泄密风险。

第三章同步，本地生成电子文档，通过移动存储设备（U盘、移动硬盘等），网

络通信工具（QQ、MSN、邮件等）等方式进行传播老式方式依然存在。而在该

方式中，亦存在着众多安全隐患，需要公司引起注重。

第四章需求分析

4.1需求分析

♦保护内部重要视频类资源不被泄密

I）防止内部人员未经允许非法获得公司内部重要视频信息资源；

2）防止外部非法入侵者非法盗取公司内部重要视频信息资源；

3）保护重要视频信息合法使用；

4）保证公司内部之间和部门之间重要视频类资源畅通、安全交互；

5）实现重要视频类资源使用权限、使用范畴、有效期限灵活实时安全可控。

♦保护内部存储服务器及磁盘阵列安全访问

I）防止通过窃取系统顾客名、口令字，进而仿冒系统合法顾客窃取数据资源;

2）防止在数据通路上通过监听方式截取报文窃取数据资源；

3）防止通过仿冒应用服务器窃取顾客提交数据资源；

4）防止无法有效管理不同顾客对不同应用系统访问控制。

4.2使用效果

♦保持既有工作模式和操作习惯

♦不变化既有使用者对工作中信息文献使用操作习惯（如：使用习惯应用程序完

毕设计、浏览信息文献；信息文献加解密操作对于使用者来说是透明等）；

♦对于必要信息文献安全操作与设定等必要操作，需要以人性化、易操控方式实

现。

♦保证工作效率

＞由于保障信息安全所增长可视（权限管理）或不可视（加、解密）操作，不

能过多占用资源，或减少工作效率;

通过USBKey接入认证，实现对终端计算机工作模式自动切换（密文模式/个人模

式）；

USBKey内置解密认证功能，以便实现透明加密视频文献解密成为明文申请，并

记录解密日记，供审计使用。

4.3管理手段

♦管理对象

＞顾客：建立合理顾客角色体系，不同角色顾客行使不同权利；

♦环境：确认合法使用环境，如指定计算机或指定计算机集群（IP范畴）；

♦数据：对数据内容自身进行安全加密防护，并依照安全认证信息访问和使用。

♦事前防御、管理

＞安全方略制定与分发；

＞信息流向制定（出口设定管理）；

＞硬件密钥（USBKey）管埋和分发。

♦事中控制

＞安全方略调节与同步；

＞授权管理调节控制。

♦事后审计

♦提供追查手段，提高追查能力。

♦容灾机制

当灾害发生时，可以对重要信息进行恢复。

第五章解决方案

5.1系统体系原则

5.1.1本方案设计所采用总体设计思想为遵循如下原则：

5.1.2合理性

5.1.3进行一系列信息安全管理体系建设系统都充分与信息安全管理体系

征询办法论进行结合，对体系建设过程提供完整安全规划办法论,

有效提高安全规划合理性，提供内部审核、管理评审、外部审核等

管理活动支持，保障了体系有效实行。

5.1.4提供系统安全体系设计，遵循一系列信息安全原则和规范，保证各

个分系统一致性和合用性，充分满足周边系统文献加密需求，对系

统和顾客正常运营和操作没有影响，系统硬件架构充分考虑招标人

既有硬件环境，网络环境，实现方案合理，使整个公司应用系统安

全地互联互通、信息共享。

5.1.5先进性

本方案系统在进行安全保密性设计同步，重返考虑顾客使用以便性和合理性,

顾客可以采用系统中各种先进加密办法防止保密文献不外泄。先进透明动态加解密

技术，简朴易用安全方略，强大辅助安全功能，真正让顾客更省心、更放心。

5.1.6所实行产品，在加密算法、加密技术、网络安全基本架构和安全产

品方面均采用成熟先进技术，采用符合国际信息安全行业原则和规

范；并且系统软硬件架构均符合IT系统发展趋势。

5.1.7在所实行支持AES、RC4、3DES、DES、RC5等各种主流加密算

法，通时预留算法接口，顾客可以自行定义算法并进行动态加载。除

预留加密算法接口外，还预留其她业务有关接口便于顾客后续扩

展。

5.1.8稳定性

5.1.9本系统作为IT系统构成某些，系统可靠性和安全性和精确性同等重

要。采用计算机技术是为了提高业务解决能力，改进客户服务水平,

如果系统可靠性无法保证，就大大减少了该系统可用性。因而，该系

统应具备较强容错、容灾能力、完善系统安全机制、可靠纠错恢复

能力。

5.1.10随着业务需求明朗化，环境、条件、时间变化，安全防护不也许一

步到位，可在一种比较全面安全规划下，依照公司实际需要，先建

立基本稳定安全体系，保证基本、必要安全性。随着此后随着业务

规模扩大及应用增长，网络应用和复杂限度变化，网络脆弱性也会

不断增长，调节或增强安全防护力度，保证整个业务网络最主线安

全需求。

5.1.11健壮性

5.1.12本方案系统中充分考虑了各种因素也许引起故障，均有相应办法

使整个系统可以保障系统正常运转或者及时恢复工作，具备很强健

壮性。并且已支持市面上绝大某些主流操作系统、应用软件。

5.1.13拓展性

5.1.14由于信息安全技术不断发展，无论是保密手段还是破解手段，都处

在迅速发展状态，因而，一种安全系统也必要适应这种规定，随着

安全技术发展而不断更新和扩展。本方案设计中考虑了这种需求,

模块化设计和原则接口就为更新和扩展提供了很大以便，顾客在使

用过程中，可依照需要更换加密算法、加入各种访问控制和审计等

功能，配合文献级透明动态加解密技术，和灵活权限控制技术，实

现更细粒度控制。

5.1.15易操作性

文献加密及权限控制系统采用人性化设计，界面和谐、设计合理，管理操作相

称简朴，极大减少了顾客工作量。并且系统支持各种方式制作加密文献，可以在从

应用系统中下载时制作，可以右键菜单选取制作，也可通过web登陆在线制作，更

有极为以便快捷权限方略模板制作方式。

文献加密及权限控制系统不会对各业务系统正常运营导致影响：

(I)不影响各应用系统正常使用；

(2)不影响各应用系统检索功能等；

(3)不变化顾客相应用系统操作习惯；

(4)系统侧文献加密界面风格与应用系统界面风格保持一致。

5.2详细设计

5.2.1方案概述

文档安全管理系统综合动态加解密技术、准入控制技术、期限控制技术、身份认

证技术、审计控制技术、操作日记管理技术、硬件绑定技术等各种技术对电子文档进

行保护。

管理责权分葡

网培访问控制

系统管理

防上终端越权防服务器仿冒

终端身份认证系统授权

访问其他网络应用

角色分配防服务器仿冒

确保合法终端才能访问获取终端数据

终端行为审计

终端操作行为

应用访问记录

报表格式导出

6

视频数据安全防护系统为Client-Server构造与Brower-Server构造相结合，兼顾两

种构造长处又以便顾客操作。系统构造如下图：

控制客户端的操作

5.2.2在网络中顾客需要安装客户端软件，并且至少有一台文档安全管理系统服务器

提供认证、方略下发等服务。在文档安全管理系统中，顾客及顾客组信息、文

献密钥和文献权限信息存储在数据库中，数据库类型可以选用SQLServer、

Oracle等。

5.2.3系统构成

视频数据加密方案设计拓扑图

•对存储服务器及磁盘阵列准入控制，防止未授权计算机接入内部网络和内网

电脑通信，导致信息泄密巨大风险；

•安全准入网关在终端接入网络时进行强制性身份验证，（通过终端客户端与统

一-配发硬件密钥USBKey认证进行连接），有效保障了接入网络终端合法性;

•在终端与服务器进行通讯过程中对通过网关数据链路进行强加密安全保护,

最大限度保护应用服务器数据安全以及终端与服务器之间数据交互过程中数

据安全。

•在工作组内部终端应用动态加解密技术，所有己定义（管理员设定）加密类型

文献（例如:AVI视频文档）被自动加密存储在硬盘上；

•由于工作组内部应用相似方略、密钥，因此内部员工可以共享这些密文文献,

不需要手动加解密，在保护文献前提下，达到文献灵活共享目；

＞流传到工作组外部文献分为“合法流传到外部文献”和“非法流传到外部

文献”：

＞对于非法流传到外部文献，由于外部PC机没有安装文献加解密系统，无

法获得加解密方略内容，无法获得加密密钥，也就主线无法打开己被加密

文献。

对于合法流传到外部文献，可以使用外发控制技术实现对加密文献使用权限全面

控制，为数据赋予不同只读、打印、修改等权限，控制文献使用时间及次数。（外发模

块需另购）

安全认证服务器

内网环境

USBKey接入自动工作模式切换示意图

•当终端计算机插入USBKey后，认证客户端工作模式会自动切换至“密文模

式”，此时由视频服务器下载视频文献均为透明加密文献；

当终端计算机移除USBKey后，认证客户端工作模式会自动切换至“个人模式”，

此时终端电脑将无法接入服务器系统，同步透明加密视频文献均为保护模式，无法使

用，仅能明文编辑个人文档资料。

合二为一USBKey（流转工具认证key+客户端模式切换认证key）,实现内置解

密认证功能，以便实现透明加密视频文献解密成为明文，并自动生成解密日记记录,

上传至服务器供审计追溯使用。

5.3方案功能模块

5.3.1在线视频系统准入控制

5.3.1.1该功能模块采用多层构造设计，从接入终端身份辨认、视频存储服务器仿冒防

护、数据传播隧道加密结合终端访问日记审计等多方面对视频存储系统数据

进行数据泄露安全防护管理，使用技术手段保证访问视频存储服务器终端合

法性以及数据传播过程安全性，同步防止视频存储服务器被仿冒导致数据泄

露。详细功能实现如下：

5.3.1.2终端强身份认证

5.3.1.3对访问视频存储服务器终端进行强身份认证。配合USBKey控制，保证只有

合法终端才干正常访问视频存储服务器，获取数据。非法终端访问将被阻断。

5.3.1.4防视频存储服务器仿冒

5.3.1.5网关布置配备后，将与视频存储服务器进行合法身份验证，有效保证了不会

由于视频存储服务器被仿冒而获取终端数据，导致数据泄露。

5.3.1.6通讯合同隧道加密

5.3.1.7产品对终端与视频存储服务器之间进行数据传播过程进行高强度合同隧道加

密，保证数据传播过程不被黑客、木马等通过传播链路窃取数据，导致数据泄

露。

5.3.1.8终端行为审计

对终端访问服务器登录、登出、下载等操作行为进行严格日记记录。

5.3.2视频存储数据下载管控

5.3.2.1应用数据管理模块保护目的为从视频存储系统中被下载到终端离线数据内容

安全，该模块可提供松耦合形式原则管控功能，可也依照视频存储系统管理

审批模式进行二次开发，实现与视频存储系统紧密耦合。不论是松耦合还是紧

耦合，均可实现下述管理功能。

53.2.2终端身份辨认

53.2.3终端访问视频存储系统时进行终端身份强制合法性验证，配合USBKey控制

只有合法终端才可以访问应用服务器，非法终端访问将被阻断。

53.2.4顾客管理

维护及管理离线数据使用者身份。

53.2.5顾客身份认证

5.326验证终端使用者身份，控制只有合法顾客才容许登录终端、才可以使用离线数

据。

5.327离网应用支撑

53.2.8当终端脱离内部网络环境，无法与服务端正常连接状况下，支持加密数据正

常使用及安全控制，对已授权文献而言等同于在内网环境内；当离网超时，支

持邮件方式与服务器交互信息获取离网补时码，导入后延长离线数据使用时

长。

53.2.9离网日记收集

5.3.2.10捕获终端离网状况下终端上顾客行为、数据操作并记录成日记，当网络恢复后

自动上报到服务端供审计、查询。

5.3.2.11安全方略管理

5.3.2.12控制下载数据内容安全操作范畴及使用能力例如：系统应对何种文档类型进

行安全加解密解决、授权文档使用过程用赋予何种使用能力等等。

5.3.2.13数据透明加解密

5.3.2.14实现对离线数据下载自动加密解决，不影响顾客使用习惯及工作效率。

5.3.2.15网络通讯合同加密

5.3.2.16对终端与服务端通讯传播过程进行强制合同数据加密安全防护，保障服务端

与终端之间数据交互过程中数据安全。

5.3.2.17数据内容安全控制

采用成熟内核防护、剪切板控制技术，按照业务逻辑定义模式，控制对离线加密数

据内容操作能力，防止核心内容通过打印、另存为、拷贝粘帖、截屏等方式被泄密出

去。

5.4产品核心技术

5.4.1文献级智能动态加解密技术

文献级智能动态加解密采用文献过滤驱动技术，通过实时拦截文献系统读/写

祈求，对文献进行动态跟踪和透明加/解密解决。加密安全性重要取决为加密算法和

密钥强度，采用当前国际通用加密算法，完全可以满足公司级顾客安全需求。结合

内容防拷贝、防拖拽、防打印、防拷屏等访问控制技术，形成面向实际应用加密功

能。

其重要长处：文献加/解密动态、透明，不变化使用者操作习惯；性能影响小，系

统运营效率高；不变化原始文献格式和状态，同步，布置和内部使用非常以便。

明显特性为：加密强制性、使用透明性、保密彻底性、应用无关性、灵活拓展

性。

其技术实现如下图所示：

文献级动态加解密技术实现图

5.4.2网络智能动态加解密技术

网络智能动态加解密，采用IP动态过滤技术，通过实时拦截网络通讯数据包，对指定网络资源数

据进行动态过滤和透明加/解密解决，结合身份准入技术，可与既有应用系统安全无缝集成。其基本

原理构造见图

网络智能动态加解密技术实现图

5.4.3合同隧道加密技术

5.4.4系统通过对通讯合同隧道进行加密，有效保障了终端与应用系统服

务器通讯与数据传播过程安全性。系统支持对TCP传播合同进行隧

道加密，支持所有基于TCP应用层合同，无需二次开发。

5.4.5终端自我保护技术

全球首创底层Anti-hacking技术,防止移动终端应用程序被反编译或破解。

5.5方案管理应用功能基本

5.5.1本方案所设计是构筑在一系列成熟管理应用功能基本之上应用系统，这些技术

已经在过去9年里被陆续应用在全国超过家客户，约120万台以上计算机上。

5.5.2透明动态加密

553本方案所采用加密技术基于Windows文献系统驱动开发，结合高强

度国际流行加密算法，对文献进行驱动层加解密操作。由于驱动技

术是原则系统开发技术，因而很少存在兼容性问题，可以支持当前

主流操作系统和杀毒软件。并且所有应用程序（涉及操作系统）都

必要通过文献系统驱动获取磁盘数据，因而在驱动中对数据进行控

制几乎无一漏网。

5.5.4此外，由于驱动运营于操作系统核心层，其效率、性能和抗袭击性不

是应用层API拦截所能达到，因而系统在解决大文献时不会有明显

延迟，丝毫不影响顾客正常体验。对于需要保护文献类型，系统会在

文献保存时对其进行强制性加密，并且不变化文献格式和形态。如

果没有合法使用身份、访问权限和对的安全通道，所有加密文献都

将以密文状态保存，通过其她非法手段都无法窃取文献内容。

5.5.5通讯隧道加密

1、终端访问受控应用系统采用合同数据加密防护，保障应用系统数据安全,

防止黑客、病毒、木马入侵。

2、内核级TCP负载加密，提高安全级别

3、RC4增长安全强度

4、数据传播优化，改进传播效率

5、经国家密码局认证国际原则算法

5.5.6终端强身份认证

1、身份认证与通道加密相匹配，合法终端才可以访问受控应用系统，非法终

端访问将被制止。

5.5.7系统与AD.LDAP、CA等认证体系进行集成。

5.5.8支持增强型Ukey、动态密码牌等，扩展认证手段。

5.5.9网络访问控制

1、可指定使用者访问应用系统种类。

2、可防止使用者越权访问其她网络应用。

3、防止以入侵方式访问核心应用系统。

5510应用系统仿冒

I、可相应用系统绑定。

2、防止仿冒应用系统。

3、防止终端顾客上载误传。

5.5.11终端行为审计

1、对终端访问受控应用系统登录、登出、下载等操作行为进行日记记录。

2、符合syslog原则，可实现对第三方审计系统集成。

3、可提供各种模式审计报表。

5512文献使用跟踪

第六章该技术可以监督、跟踪、记录所有顾客对于机密文献所

有操作，实时查看系统使用状况，实现高度级别数据安全控

制。管理员可以从日记数据中抽取有用信息，从而发现泄密渠

道。

第七章系统通过对顾客操作跟踪，可以及时发现存在泄露风险

操作，在泄密事件发生前就获得信息，从而制止泄密事件发

生。一旦有泄密事件发生，通过顾客操作记录，可以在第一时

间拿出最有力证据，从而做到细致事前防御、有力事中控制、

全面事后追踪。

第八章公司简介

北京XX公司科技发展有限责任公司成立于，是国内最具实力、拥有完全自主知

识产权终端安全产品、文档安全产品、网络数据安全产品、涉密安全产品与数据泄露

防护（DLP）解决方案综合提供商。

XX公司总部位于北京中关村科技园，是“国家高新技术公司”、“双软认证公司”。

当前，公司在全国各省市自治区设立分支机构，构建了全国十大区、近三十个省市营销

与服务网络，拥有覆盖全国渠道和售后服务体系。

铸剑十载,XX公司致力于文档加密、内容安全、数据泄露防护有关技术研究和开

发，基于客户需求，持续创新，推出中华人民共和国首款文档安全管理系统，前瞻性推

出全球首个文档加解密网关，引领内容安全、数据泄露防护（DLP）解决方案新时代。

凭借在PC终端、网络传播和应用服务滞数据安全综合优势,XX公司己成为内容安全、

数据泄露防护（DLP）市场领导者。当前，产品和解决方案已经应用于百万终端，已经

成为在政府、电信、金融、能源、研发、设计、军队、军工、制造等国内高品位公司

级客户首选品牌。XX公司产品在多平台研发公司市场处在垄断地位，成为首个为世界

五百强中中华人民共和国公司客户提供文档加密安全产品及服务数据泄露防拧（DLP）

解决方案提供商；在金融领域,XX公司数据泄露防护（DLP）解决方案是采用此类解

决方案唯一国内厂商。在电信领域,XX公司为中华人民共和国移动、中华人民共和国

电信、中华人民共和国联通三大运营商提供内容安全、数据泄露防护（DLP）解决方

案。

凭借近年来潜心研发，拥有最高档别涉及国家秘密数据安全各类资质，荣获部级

科技进步奖等多项荣誉，在原则制定、重大专项等方面同政府部门、国内顶级院校积

极配合，与国内外顶级IT厂商长期保持战略合伙关系，特别是与Intel芯片级合伙产品

已投放市场，在PC机防丢失市场空间巨大；公司全力打造“内容安全”“数据泄露防

护（DLP）解决方案”知名品牌“XX公司二

XX公司数据泄露防护产品在国家级、世界级重大会议安全保障体系中做出贡献,

为上海世博会、广州亚运会等国际大型活动提供文档安全产品及服务。

XX公司致力于保护全人类数据所有者信息资产内容安全，持续创新，依托领先技

术、优质产品，秉承“专注、专业、专心”服务理念，服务客户，持续为客户创造长期

价值，为成为民族信息安全杰出品牌之一而不懈努力。

远景：网络信息时代，咱们致力于保护全人类数据所有者信息资产内容安全

使命：提供有竞争力内容安全、数据泄露防护（DLP）解决方案和服务，持续为

客户创造最大价值

价值观：服务客户、持续创新、责任、专注、专业、专心

公司资质：

企业法人营业执vn

（副本）（17）

»<*金，人曾会■■》种・■%■・

注册号

11010800S265907,詈£—充■北交・9<会，，

名称北京亿泰通科技发展抬眼贯任公司»♦・二月一，**»:+，.*・♦*•1・*.

，<***1**a・>«(，•・，子・*，"it*tR*i・，・・.

住所北京市海淀区上地G3M0号从101»«<tN/**««.

»«A4««*N,・«eq*£Ra・«然・

法定代表人姓名阮晓迅”上,・<»，♦・>・.

注掰资本1397)iK.隼度ft*,及

实收资本1397万元

公司类型行里贡任公M（fJ热人投费或控股）

经营范围许可建营项目1无

股初和《口，区术开发、技术玲让.技£善虬

技术煨务：计算机东稣限务；升集机嬉修：伯舍计

棹机.软件及靖助设备,电f产品，机械设备।物

物迸出口.技木进出口.（木取得行政许M的他U

除外）

（W中化做产杈出资为1000Q万兀）

成立日期2003年01月21H

Sft«R门2003f»0i；?21H令2023fs：01：；20f

•于・亚3月1B¥6/]30B觎登讪机关串投年检样人民都owratwaMU

公司营业执照

中经认证

a3!<)I<MWQH4MUtOM

质量管理体系认证证书

北京亿赛通科矗发展有限责任公司

冬星串枝魅址，北,m笆上期ag蟒i(5”、人厘«Ms

发履”及体感符合

＜；B/110001-2008hitISOQDOI:2008标准

速体察・■怂HI

信息安全软件的设计开发与服务

K^HR.W»*«i；（Hd*Wf.尔11月7H

北京中经科环原盘认证行限公司总经理I洪京

2009i1IIJ105!!

CVAS

济系认”

CNA8CO44・Q

・k«ffCAMSZR»«T4tBaX3l«9i«

质量体系证书

fg)

:商用密码产品生产定点单位证书I

(国密局产字SSC545号)

北京亿赛通科技发展有限责任公司：

兹批准你单位为商用密码产品生产定点单位。

生产庖围：经国家密码管理机构批准的商用密码产品的开发、生产。；；

本证书有效期3年，自2009年5月31H至2012年5月31H。

特发此证。

国家密码管理局

2009年5月31H

密码生产

定点单位

商用密码产品销售许可证

（国密局销字SXSII06号）

单位名称：北京亿赛通科技发展有限责任公司

经营范围：销售经国家密码管理局审批并通过指定检测机构

量产品质量检测的商用密码产品。