【中国电信】2023智联可信5G视频安全白皮书_41页_757kb

中国电信智联可信：5G视频安全白皮书总结

核心内容

本白皮书由中国电信集团有限公司与中星微技术股份有限公司联合发布，旨在探讨5G技术对视频监控系统的赋能，以及在5G环境下视频监控系统的安全架构、能力提升与应用场景。5G的高带宽、低时延和高可靠特性，为视频监控系统提供了更优的承载方式，同时通过安全机制的增强，为视频监控业务提供全流程安全保障。

主要观点

• 5G技术的三大场景：eMBB（增强移动宽带）、mMTC（海量机器类通信）、uRLLC（超可靠低时延通信）分别满足视频监控系统在不同场景下的需求。
• 视频监控安全的重要性：视频监控系统涉及终端、传输、存储、管理等多个层面，安全需求从商业层面上升至国家安全层面。
• 5G安全能力增强：5G在接入认证、信令保护、数据加密等方面的能力显著提升，为视频监控系统提供更可靠的安全保障。
• 端到端安全隔离：通过网络切片、VPN、防火墙等技术实现视频监控业务的端到端安全隔离。
• 安全架构与实现：提出一套涵盖前端设备、接入、系统和环境、视频数据、应用和安全管理的参考架构，实现视频监控系统的全流程安全防护。

关键信息

5G赋能视频监控发展

• 5G新特征：eMBB、mMTC、uRLLC三大场景分别满足视频监控对带宽、连接密度和时延、可靠性的不同需求。
• 5G带来的价值：支持大带宽和高安全能力，推动视频监控业务从有线向无线迁移，拓展至更多场景，如车载、无人机、临时部署、布线困难等。

视频监控安全的挑战与要求

• 安全挑战：包括前端设备漏洞、接入安全缺乏隔离、系统环境复杂、视频数据易被篡改、应用存在漏洞、安全管理缺失等。
• 安全要求：涵盖法律法规、安全技术、安全可靠、智联可信等多个方面，包括：
  • 法律法规：如《网络安全法》《数据安全法》《密码法》等。
  • 安全技术：包括设备安全、接入安全、系统和环境安全、视频数据安全、应用安全、安全管理等。
  • 安全可靠：基于国密算法、数字证书等实现视频数据的全生命周期安全保护。

5G视频监控安全参考架构

• 五部分构成：
  1. 5G设备和网络：提供安全认证、加密等能力。
  2. 边缘接入：实现设备与平台的边界安全控制。
  3. 视频监控云中心：涵盖应用安全、数据安全、系统和环境安全。
  4. 安全管理：包括资产、脆弱性、基线、策略、事件、预警、处置等。
  5. 安全基础设施：如密码基础设施、密钥管理系统等。

5G网络视频监控系统安全能力

• 5G安全能力增强：包括5G AKA和EAP认证、非服务化接口安全、服务化架构与网络切片的安全保护。
• 端到端安全隔离：通过网络切片、VPN、防火墙等实现业务隔离和安全传输。

视频监控安全能力和实现

• 前端设备：需具备物理防破坏、安全登录、网络安全、防信令攻击等能力。
• 接入安全：通过边界隔离、访问控制、内容过滤等手段保障接入安全。
• 系统和环境安全：包括机房安全、云平台安全、存储安全等。
• 视频和图像数据安全：采用数字签名、加密、脱密、水印、审计等技术保障视频数据安全。
• 应用安全：包括安全登录、权限管理、应用加固、日志记录等。
• 安全管理：涵盖资产管理、脆弱性管理、安全基线、策略管理、事件管理、预警与处置等。

安全应用场景及案例

• 车载应用场景：

  • 人脸识别、移动车牌识别、客流统计、驾驶员行为监测、ADAS与BSD监控等。
  • 案例：用于“两客一危”车辆监控、执法车辆远程控制、自动驾驶辅助等。

• 临时部署应用场景：

  • 高效部署、快速响应，适用于工地、防疫、重大活动保障等场景。
  • 案例：5G+工地监控、5G+防疫监控、5G+重大活动保障。

• 无人机应用场景：

  • 高清直播、VR直播、电力巡检、基站巡检、水务监测、物流配送、应急通信、科学观测等。
  • 案例：雄安新区市民中心监控、电力输电线路巡检、水务水质监测、物流无人机调度、应急通信救援等。

• 布线困难应用场景：

  • 包括无法布线、危险场地、无人值守区域等。
  • 案例：5G工业互联网监控、明厨亮灶监控、政务服务监控等。

• 中国电信面向中小型用户的5G视频监控运营服务：

  • 天翼视联网：全球最大的运营商视频回传和处理网络。
  • 天翼看家：家庭安防产品，支持远程监控与管理。
  • 天翼云眼：标准行业应用平台，支持多种场景安全监控。

总结与展望

• 2023年发展趋势：
  1. 企业服务侧安全成为标配：视频监控安全服务在国企央企、智能制造、能源电力等领域将成为标配。
  2. 产品形态多样化：从零星采购向全域覆盖、全链赋能的统建共治模式转变。
  3. 个人与家庭广泛使用：视频监控已普及至个人和家庭，带来新的安全产品市场机会。

附录信息

• 术语及缩略语：

  • ADAS：高级驾驶辅助系统
  • AI：人工智能
  • BSD：盲点车辆识别系统
  • CA/RA：证书认证与注册
  • CPE：用户前置设备
  • DDoS：分布式拒绝服务攻击
  • DU/CU：分布单元/集中单元
  • DVR：数字视频录像机
  • eMBB：增强移动宽带
  • FTP：文件传输协议
  • HTTP：超文本传输协议
  • mMTC：海量物联网通信
  • NVR：网络视频录像机
  • PC：个人电脑
  • QoS：服务质量
  • RAID：磁盘阵列
  • RB：资源块
  • SDK：软件开发工具包
  • SMTP：简单邮件传输协议
  • STN：智能传输网络
  • uRLLC：高可靠低时延通信
  • VLAN：虚拟局域网
  • VPN：虚拟私有网络
  • VR：虚拟现实

• 参与编写单位和编写人员：

  • 中国电信集团有限公司：李鹏、毛聪杰
  • 中星微技术股份有限公司：施清平、陈倩
  • 天讯瑞达通信技术有限公司：曹雪松、道炜、肖建武、梁倚琳
  • 天翼数字生活科技有限公司：陈培实、李敬昭
  • 中国电信股份有限公司研究院：李柯、沈军
  • 广东省通信产业服务有限公司研究总院：林宁