太一星晨踏足IoT，推出全新视频安全接入解决方案

 

方案背景

在社会迅速发展的今天，人们对公共安全防范的需求越来越高，视频监控的应用技术也越来越广泛，交通、司法、公安、金融等各个行业纷纷建设了大量监控视频终端、视频专网，国家也在此基础上针对公共安全投入了大量资金。

并且，随着平安城市、智慧城市的深入建设，监控系统越来越多的“飞入寻常百姓家”，例如“天网工程“、“雪亮工程”等，使城市、县、乡、村的监控摄像头的覆盖率不断提升，从而真正实现了治安防控“全覆盖、无死角”。

 

存在问题

但是，视频终端在给人们带来公共安全的同时，自身的安全也不容忽视，因视频终端存在安全隐患而爆发的各种热门事件，已不胜枚举。
就目前市场状况来说，视频终端存在的主要问题是：

▪ 视频终端设计简单，容易存在安全漏洞，遭受网络攻击；

▪ 视频终端部署广泛、数量庞大、处于无人值守的状态，很难进行物理防护，攻击者容易私接、乱拆，甚至冒用视频监控平台入侵监控系统；

▪ 摄像头种类繁多，数量大，管理困难；

▪ 视频传输对线路、延迟非常敏感，由于传输不稳定，会造成卡顿、花屏等现象。

  针对以上问题，太一星晨顺应市场发展趋势，推出自主研发的全新视频安全解决方案。
 

太一星晨视频安全解决方案

作为四、七层优化、安全的实践者，太一星晨结合自身产品优势，推出了T-Force IoT系列视频终端安全网关，有效解决了视频终端的管理、防护，并实现了对视频传输的优化。

太一星晨视频安全解决方案

>> 视频终端发现

太一星晨T-Force IoT视频终端安全网关，可以通过主动及被动模式，自动监听网络中的流量，记录其中的终端信息，探测终端的存活状态，并获取终端的“指纹”信息。

通过内置指纹库，T-Force IOT能自动识别视频摄像头、网络硬盘录像机等视频终端类型、品牌、型号等信息，并建立监控列表，实时监控视频终端的在线状态、流量状态等；

>> 视频协议分析

太一星晨T-Force IoT视频终端安全网关，全面支持SIP、H323、RTSP、RTP、MMS、HTTP等主流视频流媒体传输协议的检测分析，只允许授权的流量通过，实现非法流量告警和阻断。

 

太一星晨T-Force IoT视频终端安全网关内置标准的下一代防火墙，可实现对终端的访问控制，内置弱口令扫描机制，避免终端弱口令存在。通过内置入侵防御、防病毒功能，有效保护视频终端免受病毒、网络攻击。

>> 视频传输优化

太一星晨T-Force IoT视频终端安全网关，内置SD-WAN模块，实时监控多条WAN链路质量，并为视频流量选择最适合的链路：当链路出现故障或质量变差时，实时将流量调整到最佳链路上，确保视频始终在最佳链路上传输。
视频传输对延迟非常敏感，花屏、卡顿等问题，主要是由于突发流量以及延迟抖动造成的。太一视频终端安全网关，通过建立双边的私有协议高效隧道连接，并内置重传、排序机制：当链路失效产生丢包时，丢失的数据包可以通过隧道协议自动重传输和重新排序，确保应用的连续性不会受到影响。
此外，太一星晨国内首创的“链路复制”技术，将视频应用复制多份，通过多条链路同时发送，避免业务单一路径传输受到链路延迟、丢包、抖动的影响，确保视频业务得到最佳的传输效果。

T-Force IoT链路复制技术
 

方案优势

T-Force IoT 视频安全接入网关集安全准入、信令控制、视频优化、攻击防护、防病毒等功能为一体，为物联网终端提供全程实时的安全防护。此外，IOT平台还支持集中管理，分布式部署，实现了对终端的拓扑展示、状态监控等功能。

 

主要技术优势

全程防护

产品从终端发现、资产管理、设备准入、协议合规入手包含标准下一代防火墙的防护标准，能够有效的实现对视频终端的管控，防止视频终端的私接、乱拆以及针对视频终端的攻击。

高性能，高可靠

产品从盒式到分布式平台，支持按需扩容，可通过扩展板卡实现对性能、接口的扩容，可支持热插拔板卡，最大限度避免对用户业务的影响，实现电信级可靠。

独有链路复制技术，优化视频传输

太一星晨视频接入平台内置SD-WAN模块，可实现链路质量可视化，并能够实时选路，通过国内独有的“链路复制”技术，可实现在遇到网络失效时，视频业务不中断。