资产难以识别及管理

资产庞大（PC、服务器、摄像头、录像机、热成像仪、卡口设备等），每个建设单元（学校、医院、社区、卡口）品牌型号复杂，分布广泛，设备更换频繁，“一机一档”在社会网难以落地，依赖人工管理成本高、效率低。

物联网风险防护缺失

传统安全设备聚焦PC及网络安全，物联网资产漏洞、弱口令、私接、仿冒等风险难以感知；前端横向攻击难识别；物联网资产不支持802.1x协议，安全准入缺失；IP/MAC绑定执行落地难以全面监管。

视频协议输出不统一

目前各个视频设备供应商都有私有协议，在政府视频专网数据融合过程中，需要统一按照国标GB28181顶层设计要求输出视频转码。

视频数据缺乏防泄密保护

在视频数据融合过程中，难以避免在社会网接入前端视频被人监听拷贝外泄，页难以保证在公安视频专网内部有通过PC拷贝、复制、转发视频内容的行为，责任难以溯源到人。

传统设备部署短板

传统安全设备部署在核心、边界，无法感知前端接入层的安全风险

传统设备协议短板

传统安全设备实现终端准入控制，通过802.1x协议，而物联网资产不支持802.1×

视频数据安全短板

对于视频数据安全，传统方式采取DLP策略，但追踪溯源难以定位到终端及个人

全网资产可管

Manageable assets network

无代理模式
主动探测识别资产
—机一档

视频转码合规

Viceo transcoding compliance

通过统─转码
转为GB28181标准

前端风险可控

Front-erd risk controllable

识别物联网终端的安全漏洞、弱口令、仿冒、私接、横向攻击等风险基于零信任架构，融合物联网指纹的多维准入机制接入层阻断利用漏洞、弱口令、仿冒、私接等恶意行为

数据内容加密

Data content encryption

通过视频二维码水印

Agengt客户端联动机制

对视频内容加密

防终端pc拷贝、复制外泄

事后运维可视

Operational visual

物联网安全态势感知能力

集成声光预警

智能报表及3D可视化

故障定位等追踪溯源技术

提高一线人员运维效率

公安监控中心：

● 部署【大数据综合分析平台】，对视频专网全网分析、决策
● 部署【物联网安全态势感知系统】，联动前端社会接入层万物安全准入探针，对前端资产管理、安全态势感知、通报预警及故障定位
● PC安装【视频防泄密Agengt】，提供视频内容二维码水印，防拷贝、截屏

社会接入层：

● 部署【视频转码接入网关】，按照GB18181协议规范要求转码
● 部署【视频防泄密网关】，提供视频内容二维码水印，视频加密
● 部署物【联网终端准入系统】，对前端资产进行一机一档管理，对私接、仿冒准入控制及漏洞、弱口令等风险阻