0 引 言
加快交通领域的信息化、网络化、智能化建设是贯彻落实党的十九大精神，全面推进交通强国、科技强国建设的重要基础。随着交通科技设施建设的纵向推进，支撑交通科技设施的视频专网建设规模也在不断扩大， 逐渐成为一张承载海量终端设备、汇集海量数据的物联网。随着视频专网覆盖面不断增加，其网络安全风险也日益凸显。一旦出现网络攻击、渗透， 极有可能造成敏感信息泄漏、窃取、篡改等后果，导致城市的交通调度指挥系统陷入混乱， 交通管制将会失效，各项交通数据可能被窃取、篡改，甚至会影响到广大人民群众的出行安全。如何部署有效的安全策略，提升视频专网的安全防护能力水平已成为交通管理部门的重要任务之一。
1 视频专网面临的主要安全风险
视频专网主要用于汇接各类政法、公安机关自建的视频监控系统，通过安全边界向公安网和互联网用户提供信息。交通管理信息系统中的道路视频监控摄像头、高清卡口、电子警察、信号控制系统、交通流量采集系统等均已广泛部署在视频专网中 。综合考虑当前我国视频专网的网络架构和业务流程的特点，其主要面临的安全风险有以下四个方面。
1.1 网络非法互联现象普遍
视频专网在规划设计上已充分考虑与互联网及其他网络物理隔离 [2]，可以通过部署防火墙、边界接入平台等安全技术措施，与公安网、互联网等不同网络进行信息交换与共享。但是， 在实际工作中，视频专网中可以使用多网卡、网络出口、网络代理、无线 AP、NAT 边界等多种技术手段绕过安全设备监管，与外部互联网连接的风险依然存在。
1.2 设备接入缺少安全管控
当前，视频专网缺少对于接入设备的集中物联管控能力，存在大量违规外联、违规内联、“网中网”等现象，易造成网络负载过重、网络瘫痪、数据紊乱、敏感数据丢失等问题，设备违规接入的安全隐患不容忽视。
1.3 安全防护措施仍有不足
由于交通管理部门的视频专网具有网络传输上的特殊性和前端设备安装环境的复杂性 ， 在当前专网建设快速扩展的大环境下，视频专网的安全保障明显滞后于建设，安全防护整体考虑有所不足。此外，视频专网的前端设备、计算机、服务器等存在弱口令、操作系统漏洞、木马软件、病毒威胁等问题，进一步增加了视频专网被非法控制、盗取数据等情况发生的可能性。
1.4 安全运维能力有待提升
当前，视频专网在网络安全运维层面仍然面临较大的挑战。一是通用设备高危漏洞层出不穷，漏洞修复进度迟缓，进一步降低了攻击者的攻击难度。二是缺乏审计日志等安全审计管理，对使用者操作记录难以进行回查，易造成越权操作、修改、删除等情况的发生。
2 国内外视频专网安全现状
视频专网的网络安全主要是指识别基于《公共安全视频监控联网系统信息传输、交换、控 制 技 术 要 求》、Onvif（Open Network Video Interface Forum，开放型网络视频接口论坛）、《公共安全视频监控联网信息安全技术要求》以及《公安视频图像信息应用系统》等标准的视频业务，对整体视频前端 IP 设备和传输的流量进行精确管控。视频专网安全防护的核心是通过多种安全机制和技术管理手段，保障前端设备采集数据、网络传输数据、监控中心存储数据及终端应用数据的安全，并能够实现快速识别与定位风险的视频监控网络。
2.1 国外视频专网安全现状
当前， 全球物联设备数量高速增长， 据GSMA（全球移动通信系统协会）预测，2025 年， 全球物联网设备联网数量将达到 252 亿 。随着 LoRa、NB-IoT 和 5G 等通信技术的广泛应用和快速发展，万物互联已成为大势所趋。视频监控设备作为物联网中最典型应用的前端感知层设备，已被广泛应用于智慧城市、智慧交通、智能生产和智能家居等众多领域。
由于视频监控设备等物联网感知层设备在设计之初缺乏安全性的考虑，近年来安全漏洞频现，已成为黑客攻击的最佳突破口。2016 年底， 数十万摄像头组成的僵尸网络Mirai，以620G（当时最大）的 DDoS 流量，攻击美国域名服务商迪恩（Dyn），导致美国多家知名网站无法访问， 发生大规模断网事件。自此，Mirai 僵尸网络成为全球物联网安全标志性事件。2018 年，物联网摄像头再次成为攻击“跳板”，两家网络服务提供商迪恩与亚马逊遭受网络攻击，导致美国多家网站无法访问。