GA/T 1788新标准实施！设备准入控制在其中扮演重要角色

GA/T1788-2021《公安视频图像信息系统安全技术要求》系列标准于2021年12月1日起正式实施，该系列标准规定了公安视频图像信息系统安全的总体技术要求，用于规范、指导基于公安视频传输网建设的视频图像信息系统安全的总体规划、方案设计、软件开发、工程建设和运维管理等工作。

该系列标准包含“通用要求”“前端设备”“安全交互”“安全管理平台”等4部分标准内容。本次发布的GA/T1788-2021系列标准从前端接入区、安全交互区、系统应用区和安全管理区，提出了相关技术要求，填补了公安视频安全标准体系的空白。本文主要介绍GA/T 1788.3《公安视频图像信息系统安全技术要求第3部分：安全交互》要求中涉及“设备准入控制”部分，并基于标准要求，提出相应解决方案。

针对“设备准入控制”技术相关要求

《第3部分：安全交互》标准中“横向边界安全交互”部分，关于“边界保护区和纵向安全防护”的要求，明确提到了设备准入控制，针对设备准入控制需要具备的能力如下图：

设备准入作为网络安全接入的第一道防护门，在GA/T1788-2021标准和等级保护建设中均有相关要求。准入控制能力是不可缺少的防护点，是网络安全防护中必不可少的环节。

网御星云视频专网准入控制解决方案

网御星云结合多年行业实践经验，基于新标准技术要求，提出以网御星云网络接入控制系统（NAC）为核心的安全解决方案，无需安装客户端，旁路部署，只要网络可达，通过被动＋主动模式，即可实现L2-7层的安全防护，针对视频传输网前端接入设备、PC、摄像头、网络设备、服务器，提供多元化接入管理。

图：核心功能架构

网御星云网络接入控制系统可实现对公安视频传输网中所有前端设备、管理终端、IPC、哑终端等进行全面准入控制，对管理终端进行入网合规性检测。同时，针对前端IPC及哑终端设备，可通过异常行为、异常连接、高危端口、非法仿冒等信息进行及时探测和警示，采用可视化大屏全面洞悉前端设备集中管控情况及安全威胁感知，构建公安视频传输网前端设备的智能化管控体系。