产品采用安全合规的商用密码算法，支持对视频数据加密、完整性校验、视频数字水印等功能，为视频数据传输、存储、调取、传播提供综合的安全防护能力，确保视频数据的机密性、真实性、完整性、可追溯性。产品符合GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》等视频监控安全技术要求。

功能特点

1. 安全合规

产品采用安全合规的商用密码算法保证视频数据安全；

对称加密算法：支持国产SM1/SM4和DES/3DES/AES国际算法；

摘要算法，支持国产SM3和MD5/SHA1/SHA156/SHA384/SHA512等国际算法；

非对称加密算法，支持国产SM2和RSA国际算法

2. 密钥安全

板载国密二级安全芯片，密钥安全芯片内部产生、存储、计算，保证密钥不出硬件密码模块，保证密钥的安全性；

设备具有防拆卸检测机制，当识别到有强制拆卸设备分析内部电路构造时，将触发设备内部防拆卸响应模块，清除设备内部敏感信息，确保敏感信息不泄露；

3. 兼容性强

支持TCP、UDP、RTP、RTSP、GB/T 28181等多种视频传输协议；

支持海康、宇视、大华等主流IPC、NVR产品的接入，可适配各种视频监控场景；

4. 操作便捷

采用B/S架构设计，支持web界面管理方式查看或修改设备的配置信息；

支持流量负载、安全业务统计、设备性能监控等功能，用户可实时查看设备性能；

5. 灵活部署、即插即用

采用无感透明的加密方式，对网络中的视频数据进行签名验签、加解密业务实现，无需用户手动配置任何信息即可实现快速接入，整个处理过程不影响用户原有的视频业务；

采用标准的1U机架式设计，软硬一体，灵活部署，即插即用；

配置可选：提供16/32网口两种规格可供用户根据实际业务情况灵活选择；

工程化交付，节省施工、部署人工成本；

6. 可靠性强

采用进程守护机制，程序非正常运行时不影响正常的视频监控业务，保持用户业务应用的连续性；

内置双板卡，采用热备机制，当主机处于异常状态时，实时切换从机替代主机运行，保证系统服务的高可用性；

应用场景1. 机房视频监控场景应用部署

适用于运营机房、数据中心等各类小规模视频监控场景，对视频数据的传输、存储进行机密性、完整性保护

方案特性

无感加密，不影响原有机房监控业务的正常使用；

便捷部署，无需进行机房及网络架构的改造，无需更改配置，即插即用，节省人工成本；

维护便捷，可视化管理界面，实时查看设备状态及配置信息；

安全合规，采用国密算法，保证视频数据传输以及NVR存储数据的完整性、保密性；

可靠性高，系统内置守护进程，加密业务中断不影响视频业务，保证视频业务连续性；

高可用性，内部采用双机热备机制，保证服务高可用性。

2. 信息系统密码应用评估

符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中规定的物理和环境安全对于视频监控的安全要求。可帮助客户快速符合“密评”相关要求。

方案特性

安全合规，采用国产商用密码算法，且密码应用符合国密相关技术要求；

符合GB/T 39786-2021物理与环境要求中对于视频监控的要求，采用国密SM2&SM3算法对视频数据签名及验签，可对视频数据的存储进行完整性保护、完整性校验；

安全性高，在视频数据存储完整性保护基础上，可对视频数据传输进行完整性保护以及视频数据机密性保护；

可靠性强，系统内置守护进程，加密业务中断不影响视频业务，保证视频业务连续性；

高可用性，内部采用双机热备机制，保证服务高可用性；

应用案例

某国企单位需要对租赁机房进行合规性改造，需符合“物理和环境安全”要求。如何在不改变业务系统，不影响设备运营的情况下，低成本高效率通过密评?

用户需求

1、符合国家密评要求，安全合规

2、不影响机房监控正常使用

3、维持现有监控设备和网络结构

4、迅速部署，成本低。

信长城解决方案

安全产品∶视频监控安全一体机

应用范围∶管理机房

需要时长 : 1-2个工作日