铁路综合视频监控系统升级方案研究

邢世阳

目前的铁路综合视频监控系统是基于《铁路综合视频监控系统技术规范》（Q/CR 575—2017，以下简称575文）来实现的［1］。虽然此规范对铁路综合系统的发展、互联起到重要作用，但同时也要看到在铁路视频监控系统实际运行中，信令、视音频等数据在网络传输中基本都处于“裸奔”状态，存在安全隐患。2018年11月1日，国家标准《公共安全视频监控联网信息安全技术要求》（GB 35114—2017，以下简称GB 35114）正式实施［2］，这是我国首个针对视频监控联网信息安全的技术标准；《公共安全重点区域视频图像信息采集规范》（GB 37300—2018）于2020年1月1日开 始 实 施，对重点公共区域包括铁路车站、港口的出入口、售票大厅、候车大厅等开放区域，要求采集设备至少达 到GB 35114的A级 标准［3］。因 此 按 照 相关 标 准要求对现有的铁路综合视频监控系统进行升级改造势在必行。本文对GB 35114标准的实施进行探讨。

1 GB 35114标准

GB 35114标准规定了公共安全领域视频监控联网视频信息，以及控制信令信息安全保护的技术要求，适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测，该标准是加强公共安全视频监控领域信息安全的重要技术依据［2］。

1.1 主要要求

1）基于国密算法和数字证书的身份认证，包括设备与平台之间、平台之间、用户与平台之间的身份认证。

2）控制信令的认证。

3）重要视音频数据的认证与保护。

4）管理方面要求，包括授权与访问控制、密钥管理、安全管理、日志管理、设备异常管理。

1.2 保护等级

依据保护强度，将具有安全功能的前端设备由弱到强分为A、B、C3个等级。……