2023-05-28-中国电信-2023智联可信5G视频安全白皮书_41页_757kb

中国电信智联可信 5G 视频安全白皮书总结

核心内容

中国电信联合中星微技术股份有限公司发布《5G 视频安全白皮书》，旨在探讨5G技术如何赋能视频监控业务发展，以及在视频监控系统中如何构建安全体系，满足日益增长的视频安全需求。白皮书从5G网络特性、视频监控安全挑战、安全架构、安全能力实现及应用场景等方面进行了系统分析，并提出了一整套符合国家技术标准的安全解决方案。

主要观点

1. 5G赋能视频监控发展

• 5G具备eMBB（增强移动宽带）、uRLLC（高可靠低时延通信）、mMTC（海量物联网通信）三大典型应用场景，可满足视频监控对高带宽、低时延和高连接密度的需求。
• 5G网络在安全机制上进行了增强，包括5G AKA和EAP接入认证、非服务化接口安全、网络切片、VPN等，为视频监控提供更可靠的安全保障。
• 5G视频监控系统可覆盖车辆监控、无人机监控、临时部署、布线困难等场景，推动视频监控向无线化、智能化发展。

2. 视频监控安全挑战

• 视频监控系统面临诸多安全挑战，包括前端设备安全、接入安全、系统和环境安全、视频和图像数据安全、应用安全及安全管理。
• 存在弱口令、设备被非法替换、数据被篡改、视频泄露、非法访问、应用漏洞、缺乏统一管理平台等问题。

3. 视频监控安全要求

• 遵循《网络安全法》《数据安全法》《密码法》等相关法律法规，构建符合国家要求的视频监控安全体系。
• 推行GB35114、GB35114-2017、GA/T1781-2021等国家标准，确保视频监控系统的安全性和合规性。
• 强调安全能力的实现包括数据加密、签名、认证、访问控制、安全基线管理、安全事件管理等。

4. 5G 视频监控安全参考架构

• 整体架构包括5G设备和网络、边缘接入、视频监控云中心、安全管理、安全基础设施五部分。
• 5G网络通过网络切片、VPN、防火墙等技术实现端到端安全隔离。
• 视频监控云中心涵盖应用安全、数据安全、系统和环境安全三大部分，具备全面的安全防护能力。

5. 视频监控安全能力与实现

• 前端设备安全：支持数字证书认证、视频签名、加密、防篡改、防入侵、漏洞修补等。
• 接入安全：采用边界隔离、访问控制、内容检测、流量过滤等方式保障接入安全。
• 系统和环境安全：包括物理安全、系统加固、网络防护、数据存储安全、云平台安全等。
• 视频和图像数据安全：实现数据加密、签名、防泄露、防篡改、水印叠加、访问控制、数据审计等。
• 应用安全：包括安全登录、权限管理、应用加固、日志审计、安全策略管理等。
• 安全管理：涵盖资产管理、脆弱性管理、安全基线管理、安全策略管理、安全事件管理、安全预警与处置等。

关键信息

安全能力实现

• 前端设备采用国密安全芯片，实现视频签名、加密、认证等功能。
• 安全网关盒子用于对未加密设备进行安全加固，实现视频流的加密和签名。
• 视频监控云平台通过数字证书、IP过滤、访问控制、日志审计等方式实现数据安全和应用安全。

安全标准

• GB35114-2017标准为视频监控系统提供了可信编解码、数据签名、加密、访问控制等安全要求。
• GA/T1781-2021标准定义了视频监控专用安全设备的技术要求，包括数据加密、接入控制等。
• GB/T25724-2017标准支持视频监控领域的安全编解码技术，为视频数据提供可信传输和存储保障。

安全应用场景及案例

• 车载应用：支持人脸识别、车牌识别、驾驶员行为监测、ADAS与BSD等，提升智能驾驶安全性。
• 临时部署：适用于工地、防疫、重大活动等场景，提供快速部署、灵活监控能力。
• 无人机应用：包括电力巡检、水务监测、物流配送、应急通信、科学观测等，拓展了视频监控的行业边界。
• 布线困难场景：适用于高压线、森林、无人值守区域等，通过5G无线监控实现安全监管。
• 面向中小用户的运营服务：包括“天翼视联网”、“天翼看家”、“天翼云眼”等产品，满足家庭与中小企业视频监控安全需求。

总结与展望

• 视频监控安全服务市场正在经历从量变到质变的转变，安全能力逐步从网络传输扩展到系统和数据层面。
• 2023年视频监控安全市场将呈现三大趋势：
  1. 企业服务侧的视频监控安全服务将成标配，推动视频监控向安全、高效、智能方向发展。
  2. 视频监控安全产品形态多样化，包括大平台、小系统、轻终端、微服务、安全芯片等，满足不同场景需求。
  3. 个人与家庭的广泛使用，随着智能摄像头普及，家庭和个体对视频安全需求日益增长，推动安全产品市场进一步扩大。

附录（简要）

• 术语及缩略语：包括ADAS、AI、BSD、CA/RA、CPE、DDoS、DU/CU、DVR、eMBB、FTP、HTTP、mMTC、NVR、PC、QoS、RAID、RB、SDK、SMTP、STN、uRLLC、VLAN、VPN、VR等。
• 参与编写单位及人员：中国电信集团有限公司、中星微技术股份有限公司、天讯瑞达通信技术有限公司、天翼数字生活科技有限公司、中国电信股份有限公司研究院、广东省通信产业服务有限公司研究总院等。

本总结涵盖文档的核心内容、主要观点和关键信息，结构清晰，便于快速理解5G视频监控安全体系与应用场景。