資產難以識別及管理

資產龐大（PC、服務器、攝像頭、錄像機、熱成像儀、卡口設備等），每個建設單元（學校、醫院、社區、卡口）品牌型號復雜，分布廣泛，設備更換頻繁，“一機一檔”在社會網難以落地，依賴人工管理成本高、效率低。

物聯網風險防護缺失

傳統安全設備聚焦PC及網絡安全，物聯網資產漏洞、弱口令、私接、仿冒等風險難以感知；前端橫向攻擊難識別；物聯網資產不支持802.1x協議，安全準入缺失；IP/MAC綁定執行落地難以全面監管。

視頻協議輸出不統一

目前各個視頻設備供應商都有私有協議，在政府視頻專網數據融合過程中，需要統一按照國標GB28181頂層設計要求輸出視頻轉碼。

視頻數據缺乏防泄密保護

在視頻數據融合過程中，難以避免在社會網接入前端視頻被人監聽拷貝外泄，頁難以保證在公安視頻專網內部有通過PC拷貝、復制、轉發視頻內容的行為，責任難以溯源到人。

傳統設備部署短板

傳統安全設備部署在核心、邊界，無法感知前端接入層的安全風險

傳統設備協議短板

傳統安全設備實現終端準入控制，通過802.1x協議，而物聯網資產不支持802.1×

視頻數據安全短板

對于視頻數據安全，傳統方式采取DLP策略，但追蹤溯源難以定位到終端及個人

全網資產可管

Manageable assets network

無代理模式
主動探測識別資產
—機一檔

視頻轉碼合規

Viceo transcoding compliance

通過統─轉碼
轉為GB28181標準

前端風險可控

Front-erd risk controllable

識別物聯網終端的安全漏洞、弱口令、仿冒、私接、橫向攻擊等風險基于零信任架構，融合物聯網指紋的多維準入機制接入層阻斷利用漏洞、弱口令、仿冒、私接等惡意行為

數據內容加密

Data content encryption

通過視頻二維碼水印

Agengt客戶端聯動機制

對視頻內容加密

防終端pc拷貝、復制外泄

事后運維可視

Operational visual

物聯網安全態勢感知能力

集成聲光預警

智能報表及3D可視化

故障定位等追蹤溯源技術

提高一線人員運維效率

公安監控中心：

● 部署【大數據綜合分析平臺】，對視頻專網全網分析、決策
● 部署【物聯網安全態勢感知系統】，聯動前端社會接入層萬物安全準入探針，對前端資產管理、安全態勢感知、通報預警及故障定位
● PC安裝【視頻防泄密Agengt】，提供視頻內容二維碼水印，防拷貝、截屏

社會接入層：

● 部署【視頻轉碼接入網關】，按照GB18181協議規范要求轉碼
● 部署【視頻防泄密網關】，提供視頻內容二維碼水印，視頻加密
● 部署物【聯網終端準入系統】，對前端資產進行一機一檔管理，對私接、仿冒準入控制及漏洞、弱口令等風險阻