金电网安金电网安视频网闸

视频网闸应用概述

目前全国各地均展开了社会治安视频监控系统建设，在视频专网上建设了大量视频监控系统。同时，社会上存在着大量社会面视频监控系统资源，如电信“全球眼”系统及社会企事业（银行、超市、医院等）单位自己的视频监控系统。出于安全和带宽等方面的考虑，这些视频资源不能直接接入内部网络，造成使用上的不便和资源的浪费。由于视频监控系统的视频数据量很大，实时性要求很高，而且一般涉及端口动态打开等问题，已有的数据交换规范并不完全适用于视频流数据。

视频图像应用包括控制信令以及音视频图像数据，其中控制信令数据量较小，而音视频图像数据量则较大，CIF格式约需要512Kbps网络带宽，而D1格式则需要1.5～2Mbps网络带宽。目前建设的视频监控平台系统中，基本上都采用了D1格式图像压缩与存储，一些重点部位已经沈阳小程序设计开始使用高清图像进行采集。在视频专网平台中，外部图像采集点成千上万，甚至达几十万个。以200路图像数据传输为例，按照D1格式则需要网络边界传输设备提供至少400Mbps的网络带宽才能满足需求。此外，网络化对视频图像数据传输期间的延迟、抖动提出了更高的要求。要求网络传输延迟、丢包率能够得到良好的控制。一旦出现网络传输延迟增加，数据传输出现抖动，就会导致视频图像质量下降，出现马赛克甚至丢帧情况，严重影响研判的准确性。

视频专用网闸描述

根据视频应用的特殊性，金电网安针对传统网闸在视频应用上的不足，独立研发了视频专用网闸，对应用服务区进入内网的数据进行协议剥离。视频数据（即经压缩编码且通过视频协议传输的二进制数据）和控制信令（即设备间建立会话并控制视频传输的一系列协议、命令和指令的总称）通过专用数据块的方式“摆渡”传输，实现内网和应用服务区之间的安全数据交换。视频网闸断开内外网TCP/IP连接，视频数据和控制信令数据采取不同的传输方式传输，信令采取双向传输，视频流采用单向传输。既确保数据安全传输，也能确保视频服务质量。

仅允许内网授权终端或主机主动访问社会视频资源，且视频数据和控制信令终止于应用服务区。视频数据和控制信令应以不同的物理通道进行传输。其中视频数据通道要实现单向传输，即通过网闸隔离安全技术严格控制视频数据单向传入内网。确保内网无信息泄密的可能。