安防视频是智慧城市的重要载体和基础设施，视频网络与数据安全防护是构成视频快速发展的重要组成部分，对于城市的运行和居民的生活至关重要。随着科技的迅速发展和数字化转型的推动，智慧城市已成为现代社会的一种新型治理模式，通过运用各种信息技术或创新理念将城市的系统和服务打通、集成，以提升资源运用的效率、优化城市管理和服务、改善市民生活质量。

智慧城市的建设要求通过以移动技术为代表的物联网、云计算等新一代信息技术应用实现全面感知、泛在互联、普适计算与融合应用，涵盖了智慧政务、智慧交通、智慧医疗、智慧物流、智慧安防、智慧教育、智慧企业等应用场景。数字时代，智慧城市建设已经加快进入深水区，更离不开网络与数据安全防护。智慧城市数字化建设是连续性创新的，数字化转型将会一直在路上，网络与数据安全技术是智慧城市高质量发展的重要一环，将在智慧城市建设中发挥更重要的作用。

一

网络与数据安全风险态势

一直以来，网络安全领域与视频安全领域泾渭分明、界线清晰。网络安全侧重在基于TCP/IP协议的网络设备/系统的安全防范，视频安全领域侧重在基于视频设备、监控系统的安全防范。但随着物联网概念的推广，视频设备在过去短短几年内快速升级换代到基于TCP/IP协议为主的网络化安防设备/系统。这给网络安全领域与视频安全领域的交叉融合提供了契机。而IoT的一个重要落地应用场景——网络视频监控又因“雪亮工程”迅速在各行业进行普及。网络视频监控作为实时监控管理、主动预警、震慑犯罪及事件后期取证的重要手段，广泛应用于公安、交通、环保、金融、医疗、生产安全、食品安全等行业。

从宏观层面来看，随着“平安建设”“智慧城市”推进的步伐加快，一些传统安防领域比如文博、金融、公安、交通、电信等应用更加深入。新兴的民用领域比如教育、医疗卫生、安全生产等较快增长，智能楼宇、社区、居民安防应用开始升温，社会化应用进程加速，用户的个性化需求成为趋势。视频监控市场应用逐步由中心城市、大城市向二、三级城市及农村地区延伸，由沿海地区向中西部地区延伸。伴随着未来安防系统性价比的不断提高和数字高清化、智能化等技术的发展，视频市场应用空间将不断增长。海量的视频数据出现以后，安全的风险也随之增加，就好比汽车的“油门”和“刹车”，当汽车提供澎湃动力的同时，一定需要一个高可靠性的“刹车”，才敢于深深的踩下“油门”。

视频监控技术从模拟监控、模数结合向网络化、数字化、规模化甚至智能化发展。视频图像也从传统的“看得清”发展到“看的懂”，事件处理也更加及时、预警更为精确。视频监控安全属于物联网安全范畴，物联网安全备受关注，目前普遍存在通信协议不统一、没有强制执行的安全开发标准、自身计算资源受限等安全问题，所以如何解决准入安全是重要的技术解决方向。另外一个重要方向是如何从视频数据中挖掘出未知的安全风险。随着AI技术应用的日趋成熟，如果视频安全领域能够真正形成对未知风险的感知和判断能力，未来整个视频监控安全将会迎来新一轮的变革。

智慧城市将建成以数据为驱动的城市决策机制，根据实时数据和各类型信息综合调配和调控城市的公共资源。智慧安防是智慧城市的重要组成，基于智慧视觉的视图采集为城市管理决策提供丰富的信息依据、基于智慧视觉的分析是保证城市系统运维效率、提升科技便民服务的核心手段。数字化红利在给智慧城市、政府决策、社会治安、居民服务带来科技红利的同时也带来了诸多隐患。

01

采集层面

海量的视频点位部署在网络当中，其中包括各个行业的内部视频网络、社会面视频网络等等。任何网络中摄像机都可能被人私接替换，插入电脑或者黑客工具等仿冒“摄像机”，通过工具反向扫描视频网络获取平台端的重要数据，造成重要的视频数据泄密；或者通过私接仿冒注入木马病毒，并通过部分摄像机为跳板将病毒进行复制传播，给城市的正常运行带来严重影响。

02

回传层面

重点行业的重要点位的视频数据，从前端点位向存储传输时为明文传输，存在被窥窃泄密的可能。重要行业涉及的视频数据多是机密数据，一旦泄露给社会的长治久安会带来很大的影响。

03

使用和运维层面

内部人员包括运维人员、合作单位人员等对中心端的视频数据有较高的权限，可能会将敏感视频下载外发或者通过智能手机拍屏、截屏、录屏等方式外发出去。由于视频数据的处理涉及到大量的个人信息和企业机密，因此对于数据的安全性和保密性要求更高，如果数据泄露将会给个人和企业带来严重的损失。

04

数据共享层面

随着智慧城市的不断推进，许多地方的公安部门要将视频通过平台共享给大数据局，再由大数据局将视频共享给其他委办局。在传统的网络安全更多关注的是从外到内的安全，但是针对于视频的数据安全来讲，从单位内部外发的数据其安全性同样重要，需要理清整个视频数据的流向。同时共享出去的数据面临着被篡改的风险，不法人员通过篡改视频数据中的关键信息干扰城市管理者的决策，给城市的正常运行带来安全隐患。

二

网络与数据安全防护业务服务面临的挑战

随着智慧城市建设的深化推进，视频网络和数据安全防护服务在保障城市安全和稳定运行方面起着重要作用，然而目前针对视频领域的安全防护服务仍存在一些问题影响着其效果和作用。

01

安全技术滞后

智慧城市视频网络与数据安全防护服务需要不断更新技术，以应对日益复杂的网络安全威胁。然而目前一些安全防护服务提供商在技术创新和更新方面存在滞后现象。仍然使用网络安全的理念和技术生搬硬套到视频安全领域，防护效果是比较差的，实际上二者存在着很大的差别。

一是物理环境不同。网络安全是基于物理环境的安全，资产本身的物理环境是安全的，视频网中数量最多的前端裸露在外，很难保证物理环境安全。

二是建设模式不同。网络安全多是以专网的形式建设，而视频网资产数量巨大，分布非常分散，很难都采用视频专网形式。

三是对网络质量要求不同。传统网络安全以处理互联网类非实时业务为主，而视频安全处理实时业务，对时延、抖动要求极高。

四是协议类型不同。传统网络安全以处理TCP/IP协议为主，而视频网络中GB28181、ONVIF、RTSP等协议是视频专有协议，基于会话的长链，且携带媒体流。

五是系统完整性不同。网络安全涉及的网元系统完整性高，服务器、存储等IT设备均具备完整的操作系统，而视频网中视频网前端均是裁剪的系统，传统补丁方式修补漏洞很难实施。

以上如此巨大的差异，需要我们在进行智慧城市的视频安全建设时，更多的考虑解决方案的满足度和适应性。

02

服务响应缓慢

在智慧城市中，视频网络和数据的安全防护需要及时响应和处理各种安全事件，然而一些安全防护服务提供商在视频安全的事件发生后，服务响应方面存在缓慢的问题。他们可能无法及时发现和处理这类安全事件，导致安全事件影响一直外延，在自媒体、互联网发酵，给智慧城市的安全和健康运行带来潜在风险。

03

视频数据泄露风险高

智慧城市中的视频网络和数据是黑客攻击的主要目标之一，一些安全防护服务提供商在数据保护方面存在不足，只关注外部黑客的入侵攻击，内部合法人员的非法使用往往导致数据泄露风险更高。外部的安全形势当然非常严峻，但是内部的防护也很重要，甚至更重要，由于可能没有对数据的访问行为进行分析，存在内部人员利用手中的高权限的非法操作导致敏感数据被非法获取和泄露。

04

人员配备不足

智慧城市视频网络与数据安全防护需要具备专业技能和经验的安全人员来提供服务，然而目前一些安全防护服务提供商在人员配备方面存在不足，他们可能没有足够的安全人员来处理复杂的安全事件，或者安全人员的技能水平参差不齐导致服务质量不稳定。

三

网络与数据安全未来防护方向

针对上述网络与数据安全问题，未来智慧城市网络与数据安全防护将会以数据安全为核心，以网络安全为基础，在以下几方面进行改进和提升。

01

强化技术创新和更新

为了应对日益复杂的网络安全威胁，未来智慧城市视频网络与数据安全防护需要强化技术创新和更新，安全防护服务提供商将会加大技术研发和创新投入，及时掌握最新的安全技术提升防护系统的安全性和稳定性。同时还将与科研机构、高等院校合作共同研发和推广新型安全防护技术。

02

提高服务响应速度和质量

为了保障城市的安全和稳定运行，未来智慧城市视频网络与数据安全防护需要提高服务响应速度和质量。安全防护服务提供商将建立完善的安全事件响应机制，及时发现和处理各种安全事件。同时还将提高服务质量和服务效率，确保客户的问题得到及时解决。此外还将加强与客户的沟通和协作，共同应对网络安全挑战。

03

加强数据保护和隐私保护

为了避免数据泄露和隐私泄露风险，未来智慧城市视频网络与数据安全防护将加强数据保护和隐私保护，安全防护服务提供商将建立完善的数据保护机制，对数据进行充分的加密和备份，确保数据的完整性和可用性。同时还会加强权限管理和访问控制，既要防外又要防内，内外要结合，构建集技术、管理、运营三位一体的安全运营体系，做到事前的预警、事中的监测审计与自发的高效处置、事后的追踪数据，防止非法获取和泄露敏感数据。此外还将遵守相关的数据保护和隐私保护法规和标准，确保数据的合法性和合规性。

04

提升人员配备和技能水平

为了保障服务的质量和稳定性，未来智慧城市视频网络与数据安全防护需要提升人员配备和技能水平，安全防护服务提供商将加大人才培养和引进力度，吸引更多具备专业技能和经验的安全人员加入团队。同时还将建立完善的人员培训和管理机制，提升安全人员的技能水平和专业素养。并建立激励机制和职业发展路径，激发安全人员的工作积极性和创造力。

四

结束语

为了保障智慧城市视频网络与数据的安全性，近些年国家已经出台了《公共安全视频监控联网信息安全技术要求》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《数据安全法》《个人信息保护法》等一系列的标准和政策要求，为智慧城市的视频与数据安全提供了有力的保障和指导。

当前网络安全与数据安全结合防护才能实现对整体安全的防护。网络安全的对象是系统，数据安全的对象是数据；网络安全更多是针对攻击漏洞与恶意代码（病毒木马）进行防护，数据安全更多是针对数据的内容性（敏感与重要）、行为性进行安全监测。数据安全从静态数据资产到动态数据采集从而对数据内容的敏感性与数据操作行为的安全性整体检测，达到全方位的安全。

随着智慧城市建设的不断深入，智慧安防的不断迭代，视频网络与数据安全势必会占据更加重要的位置，智慧城市的高质量发展与视频网络与数据安全是相辅相成的关系，必须和谐发展、齐头并进，任何一个环节的掉队都将会给智慧城市的发展进程带来不可估量的影响。