2023年6月7日，第十六屆中國國際社會公共安全產品博覽會在首鋼會展中心隆重召開，天防安全作為視頻安全領域知名企業，應邀參加此次盛會。博覽會現場，天防安全旗下產品實力斬獲中國安防協會“創新產品特等獎”、“創新產品優秀獎”2項大獎，盡攬眾獎不僅代表了業界對天防安全產品、服務與品牌影響力的多重肯定，亦是對天防安全為視頻安全行業做出貢獻的高度認可。博覽會現場來自業務主管部門、行業用戶、科研機構、安防領域企業等各界專家領導代表齊聚一堂，共話安防行業新發展，探索智慧安防新未來！
一、產品簡介
隨著智慧營區建設的逐步推進與落地，其中營區視頻監控作為一個重要建設環節，其監控網絡及視頻安全性的問題日益突出。營區視頻監控網絡仍存在網絡資產底數不清、前端設備和應用系統弱口令較為普遍、設備安全漏洞問題突出、非法外聯與違規內聯等網絡邊界管理困難等問題。
根據《網絡安全法》及營區網絡安全等相關法律法規及管理規范、制度等要求，相關部門已逐步加強對視頻監控網絡的安全檢查、整改以及管理建設的力度。
天防視頻網絡安全檢查工具是根據公安/公共安全視頻監控網絡的安全現狀和管理的需求，融合眾多先進的信息安全檢測技術手段和理念開發的一套便攜式視頻監控網絡安全檢查的專用系統，從網絡資產快速摸底、設備弱口令及漏洞檢測以及網絡邊界檢測等幾個方面，對網絡進行快速的掃描檢測，及時發現存在的各類安全隱患，以便排查和整改重要網絡安全隱患、風險和突出問題，全面提升視頻監控網絡的整體安全性。
二、產品價值
（一）資產摸底
對網絡內部資產進行快速摸底及設備類型智能識別，摸清網絡資產分類和分布情況；
（二）弱口令檢測
對視頻監控設備、系統、應用進行弱口令檢測，以便進行弱口令整改；
（三）安全漏洞檢測
對視頻監控設備、系統及應用等進行安全脆弱性檢測，及時發現安全漏洞，提出安全修復建議，以便進行及時修補，消除安全隱患；
（四）網絡邊界完整性檢測
對網絡中的違規內聯、非法外聯行為進行檢測，及時發現違規行為并進行報警，以便進行及時處理，消除邊界安全隱患。
三、產品形態
采用專用的安全加固筆記本作為載體，配備便攜式檢查工具箱，以方便檢查工作；
采用高度定制化嵌入式TFOS運行，以保證系統運行的穩定性和自身的安全性；
采用主動式檢測方式工作，無須對被檢查網絡進行任何調整，接入網絡即可進行檢測，降低檢查時部署的難度；
采用高度自動化設計，只需建立檢查任務-啟動掃描-生成報告等簡單的幾步操作即可完成檢查工作，降低檢查難度，提高檢查效率。
四、系統總體架構
本系統采用專用的安全加固筆記本作為載體，基于 Linux 系統運行，采用基于網絡的遠程掃描模式工作，無須安裝客戶端代理程序，無須調整網絡架構。系統總體分為前臺視圖管理子系統、數據庫子系統以及掃描引擎子系統三個部分，總體架構示意圖如下：
圖 系統總體架構示意圖
前臺視圖管理子系統是整個系統與用戶的交互界面，也是本系統與用戶交互的唯一接口，檢查人員通過瀏覽器訪問系統，進行系統的所有參數的設置、檢查任務的管理、掃描引擎控制、數據查看及生成報告等所有管理操作。
數據庫子系統是存儲所有系統相關數據及檢查結果數據的核心子系統。
掃描引擎是具體實施檢查任務的子系統，根據系統的各項參數配置，對目標網絡進行掃描檢查，并將結果數據保存至數據庫中。
五、核心功能
（一）在網資產摸底普查
針對視頻監控網絡的網絡架構和特點，通過基于網絡的遠程掃描模式，可快速檢測全域網絡在網設備，并結合公司特有的設備特征指紋庫，進行設備類別的智能分類和統計。
（二）弱口令認證檢測
采用基于設備種類和品牌的標靶檢測方式，對視頻前端設備、視頻應用系統、數據庫系統、常規網絡應用進行弱口令及身份認證檢測，可在短時間內完成大規模網絡的弱口令檢查任務，同時采用獨有的安全性檢測機制，防止檢測過程造成設備鎖定，保證業務的正常運行。
（三）網絡安全漏洞檢測
基于公司不斷積累的基于設備品牌和業務類型的漏洞特征庫，在資產智能識別的基礎上，可在短時間內完成大規模視頻監控網絡的視頻監控設備、視頻應用系統、數據庫系統及常規網絡應用的安全漏洞檢測。
（四）網絡邊界完整性檢測
采用公司獨有的基于網絡遠程掃描方式的網絡邊界完整性檢測技術，實現對網絡中私接無線AP、隨身wifi、共享網絡、多網卡、BYOD等違規內聯行為和通過智能手機進行的非法外聯行為等破壞網絡邊界行為的快速檢測。
六、系統優勢
（一）檢測效率高
專門針對視頻監控網絡的特點進行設計，可在短時間內完成大規模網絡的快速檢測。針對5000點在網設備的一次檢測時間小于2小時。
（二）資源消耗低
通過不斷的優化完善，檢測過程對系統資源以及網絡資源的消耗較低，針對大規模網絡滿載運行時網絡平均帶寬消耗<5Mbps。
（三）資產識別準
系統經眾多用戶實際網絡環境中幾百萬在網設備的檢測驗證，資產發現快速全面，設備識別精確且覆蓋全面，設備識別準確率達到95%以上，且在不斷積累完善。
（四）IOT漏洞檢測全面高效
具有國內最全的IOT（視頻監控）設備漏洞庫，同時采用基于設備資產類別及品牌型號的高效率漏洞檢測技術，檢測效率大幅提升。
七、應用實踐
產品已經在北京、江蘇、廣西、新疆等十幾個省市公安機關的視頻監控網絡進行了推廣使用，并收到了良好的效果。在各現場實際檢查過程中，產品使用方便，檢測效率高，資產識別分類精確，檢查結果準確，為提升公安視頻監控網絡的安全管理工作提供了重要的技術手段。
