近年來，隨著網(wǎng)絡視頻監(jiān)控在各個行業(yè)的廣泛部署，如何保證整個系統(tǒng)在網(wǎng)絡層面的安全性越來越成為大家關注的重點。尤其是在面臨專網(wǎng)視頻監(jiān)控系統(tǒng)（內(nèi)部）與公網(wǎng)視頻監(jiān)控系統(tǒng)（外部）進行互通時，這個問題顯得尤為突出。

    平安城市就是一個很典型的例子。在平安城市的建設中，需要構建一個能夠覆蓋城市重要單位、重點場所、主要路口、主要出入通道、治安卡口、學校、居民小區(qū)等各個層面的社會面治安監(jiān)控系統(tǒng)，整個系統(tǒng)的控制和管理基本上都歸口到當?shù)毓膊块T。而上面提到的這些監(jiān)控部位，有些是屬于公安專網(wǎng)的，比如治安卡口、重點場所，有些是屬于外部網(wǎng)絡的，比如學校、居民小區(qū)、網(wǎng)吧等。為了實現(xiàn)這些監(jiān)控資源的統(tǒng)一調(diào)用和靈活共享，公安專網(wǎng)的視頻監(jiān)控系統(tǒng)與外部的視頻監(jiān)控系統(tǒng)必須要進行網(wǎng)絡化互聯(lián)，而根據(jù)保密要求，公安專網(wǎng)與外部網(wǎng)絡又必須要進行物理隔離，這樣就存在一個無法回避的矛盾。

    而且，隨著中國電信、中國網(wǎng)通分別通過“全球眼”和“寬視界”兩大運營級網(wǎng)絡視頻監(jiān)控系統(tǒng)對平安城市建設的介入，將會有越來越多的社會面監(jiān)控資源承載在公網(wǎng)平臺上，安全隔離將成為公安部門通過其專網(wǎng)視頻監(jiān)控系統(tǒng)進行社會面監(jiān)控資源調(diào)用時的主要障礙。

    為此，科達將目前在公安、政府、軍隊等涉密專網(wǎng)中廣泛使用的網(wǎng)閘技術應用到了運營級和ViewShot兩大網(wǎng)絡視頻監(jiān)控產(chǎn)品中，推出了基于網(wǎng)閘的網(wǎng)絡視頻監(jiān)控安全隔離解決方案，可以在保證系統(tǒng)物理隔離的情況下，實現(xiàn)內(nèi)、外網(wǎng)監(jiān)控資源的靈活調(diào)用，從而有效解決上面提到的問題。

網(wǎng)閘原理與應用
    網(wǎng)閘（或物理隔離網(wǎng)閘）是使用帶有多種控制功能的固態(tài)開關讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設備。由于網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接與邏輯連接，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，所以，網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實現(xiàn)真正的安全。

網(wǎng)閘在網(wǎng)絡環(huán)境中的位置：
    網(wǎng)閘在處理信息時的流程和交互方式為：切斷網(wǎng)絡之間的通用協(xié)議連接；將數(shù)據(jù)包進行分解或重組為靜態(tài)數(shù)據(jù)；對靜態(tài)數(shù)據(jù)進行安全審查，包括網(wǎng)絡協(xié)議檢查和代碼掃描等；確認后的安全數(shù)據(jù)流入內(nèi)部單元；內(nèi)部用戶通過嚴格的身份認證機制獲取所需數(shù)據(jù)。

網(wǎng)閘的內(nèi)部模塊與數(shù)據(jù)傳輸模式：
    許多網(wǎng)閘產(chǎn)品除了保有高安全性特點之外，又提供了對不同應用的良好適應性。在安全隔離的基礎架構上，首先確保信任網(wǎng)絡的高度安全，在此基礎上通過對各種應用的代理機制實現(xiàn)對多種應用的支持，例如支持http代理、ftp代理、socks代理等等，同時進行更為嚴謹?shù)脑L問控制。

科達網(wǎng)絡視頻監(jiān)控網(wǎng)閘隔離解決方案
    上面是網(wǎng)閘在傳統(tǒng)數(shù)據(jù)通信網(wǎng)中提供安全隔離的應用案例，由于網(wǎng)絡視頻監(jiān)控系統(tǒng)在網(wǎng)絡層面的信息傳輸方式與傳統(tǒng)數(shù)據(jù)通信網(wǎng)完全一樣，因此，在多個網(wǎng)絡視頻監(jiān)控系統(tǒng)需要互聯(lián)、又要進行安全隔離的情況下，也可以通過部署網(wǎng)閘來滿足應用需求。

    鑒于網(wǎng)閘本身工作原理的特殊性，位于網(wǎng)閘兩側(cè)的內(nèi)網(wǎng)視頻監(jiān)控系統(tǒng)和外網(wǎng)視頻監(jiān)控系統(tǒng)必須要與網(wǎng)閘配合，才能實現(xiàn)兩側(cè)視頻監(jiān)控碼流的正常傳輸?？七_根據(jù)網(wǎng)閘的工作特性，推出了網(wǎng)閘穿越解決方案，通過在運營級和ViewShot兩大網(wǎng)絡視頻監(jiān)控系統(tǒng)中內(nèi)置網(wǎng)閘穿越功能，可以與各類網(wǎng)閘配合，在保障網(wǎng)絡高安全性的同時，實現(xiàn)視頻監(jiān)控碼流的透明傳輸。[nextpage]

    根據(jù)內(nèi)網(wǎng)視頻監(jiān)控與外網(wǎng)視頻監(jiān)控在系統(tǒng)部署以及用戶對監(jiān)控資源訪問方式的不同，科達網(wǎng)閘隔離和穿越解決方案具有兩種應用模式。

應用模式1：
    某連鎖網(wǎng)吧在公網(wǎng)上架設了科達網(wǎng)絡視頻監(jiān)控系統(tǒng)，當?shù)毓矊＞W(wǎng)用戶需要利用客戶端PC正常觀看連鎖網(wǎng)吧的監(jiān)控點圖像。利用公安客戶端與網(wǎng)吧監(jiān)控平臺之間的網(wǎng)閘隔離與穿越，公安專網(wǎng)用戶可實現(xiàn)外部監(jiān)控點圖像的安全調(diào)用。

應用模式2：
    某連鎖網(wǎng)吧在公網(wǎng)上架設了科達網(wǎng)絡視頻監(jiān)控系統(tǒng)，當?shù)毓矊＞W(wǎng)內(nèi)也架設了科達網(wǎng)絡視頻監(jiān)控系統(tǒng)，公安專網(wǎng)用戶除了可以正常瀏覽專網(wǎng)內(nèi)的監(jiān)控點圖像外，也可以通過公安專網(wǎng)平臺與網(wǎng)吧監(jiān)控平臺之間的網(wǎng)閘隔離與穿越，實現(xiàn)網(wǎng)吧監(jiān)控點圖像的安全調(diào)用。

結束語
    隨著中國各級政府構建“平安城市”戰(zhàn)略的實施，網(wǎng)絡視頻監(jiān)控將得到有效而全面地推動，在不久的將來，全國的主要城市都將以各地公安部門為中心，大規(guī)模部署網(wǎng)絡視頻監(jiān)控系統(tǒng)。系統(tǒng)建成后，將會納入包括公安專網(wǎng)和外部網(wǎng)兩類監(jiān)控資源，從而形成一個覆蓋城市各個主要公共區(qū)域的“天羅地網(wǎng)”。

    在這樣一個大規(guī)模的監(jiān)控聯(lián)網(wǎng)系統(tǒng)中，公安專網(wǎng)與外網(wǎng)間的互聯(lián)互通和監(jiān)控資源的統(tǒng)一共享將顯得非常重要。因此，網(wǎng)閘穿越在“平安城市”的項目規(guī)劃初期就應予以重視?？七_網(wǎng)絡視頻監(jiān)控系統(tǒng)能夠適應各種復雜的網(wǎng)絡架構，輕松實現(xiàn)網(wǎng)閘的穿越，在“平安城市”建設中將會發(fā)揮不可替代的作用。