GA/T1788-2021《公安视频图像信息系统安全技术要求》系列标准于2021年12月1日起正式实施，该系列标准规定了公安视频图像信息系统安全的总体技术要求，用于规范、指导基于公安视频传输网建设的视频图像信息系统安全的总体规划、方案设计、软件开发、工程建设和运维管理等工作。

该系列标准包含“通用要求”“前端设备”“安全交互”“安全管理平台”等4部分标准内容。本次发布的GA/T1788-2021系列标准从前端接入区、安全交互区、系统应用区和安全管理区，提出了相关技术要求，填补了公安视频安全标准体系的空白。本文主要介绍GA/T 1788.3《公安视频图像信息系统安全技术要求 第3部分：安全交互》要求中涉及“设备准入控制”部分，并基于标准要求，提出相应解决方案。

针对“设备准入控制”技术相关要求

《第3部分：安全交互》标准中“横向边界安全交互”部分，关于“边界保护区和纵向安全防护”的要求，明确提到了设备准入控制，针对设备准入控制需要具备的能力如下图：

设备准入作为网络安全接入的第一道防护门，在GA/T1788-2021标准和等级保护建设中均有相关要求。准入控制能力是不可缺少的防护点，是网络安全防护中必不可少的环节。

网御星云视频专网准入控制解决方案

网御星云结合多年行业实践经验，基于新标准技术要求，提出以网御星云网络接入控制系统（NAC）为核心的安全解决方案，无需安装客户端，旁路部署，只要网络可达，通过被动＋主动模式，即可实现L2-7层的安全防护，针对视频传输网前端接入设备、PC、摄像头、网络设备、服务器，提供多元化接入管理。

图：核心功能架构

网御星云网络接入控制系统可实现对公安视频传输网中所有前端设备、管理终端、IPC、哑终端等进行全面准入控制，对管理终端进行入网合规性检测。同时，针对前端IPC及哑终端设备，可通过异常行为、异常连接、高危端口、非法仿冒等信息进行及时探测和警示，采用可视化大屏全面洞悉前端设备集中管控情况及安全威胁感知，构建公安视频传输网前端设备的智能化管控体系。

核心优势及应用价值

Ø 支持纵向安全防护系统安全等级中的增强I级，基于GB35114-2017的设备认证，针对控制信令的内容过滤、安全策略，实现政策合规，安全可控；

Ø 旁路部署，单台设备支持8000路摄像头安全防护能力，探针方式部署支持10万+的网络规模，部署简易、落地快，设备故障不影响用户视频业务；

Ø 具备资产识别、弱口令发现、漏洞扫描、违规外联发现等能力，提前发现资产接入的潜在安全风险；

Ø 提供8种准入控制技术，可实现基于端口级准入、应用级准入，可根据用户实际网络环境灵活部署；

Ø 接入管控无死角，可针对摄像头、工作站、门禁、网中网设备，提供针对性的接入管控策略。

GA/T1788-2021《公安视频图像信息系统安全技术要求》系列标准的正式实施，使得安全建设工作有章可循、有法可依，为公安视频传输网构建立体化安全能力指明了方向。网御星云还将以场景化思维为指引，为用户网络构建安全、稳定的运行环境，助力用户提升整体网络安全防护能力。