文|上海華平信息技術(shù)股份有限公司
隨著信息技術(shù)的高速發(fā)展,網(wǎng)絡(luò)已經(jīng)成為信息獲取與資源共享的重要平臺。由于病毒、木馬、黑客等威脅的廣泛存在,人們在享受網(wǎng)絡(luò)帶來便捷的同時,考慮最多的就是信息安全問題。特別是對于公安、銀行、軍隊等安全性要求較高的單位來說,相關(guān)業(yè)務(wù)部門需要同時接入內(nèi)網(wǎng)和外部因特網(wǎng),給內(nèi)網(wǎng)帶來了極大的安全隱患。
出于對安全性和保密性的考慮,多數(shù)單位都采用內(nèi)外網(wǎng)絡(luò)物理隔離的方法來保障內(nèi)網(wǎng)的安全,但是這也導(dǎo)致了另一個問題,即內(nèi)網(wǎng)和外網(wǎng)之間無法進行便捷的資源共享,視頻會議、視頻監(jiān)控等的視頻通信都有嚴(yán)格的內(nèi)外網(wǎng)之分,應(yīng)用存在極大的不便。
針對這種情況,上海華平信息技術(shù)股份有限公司總結(jié)服務(wù)云南省公安廳、廣東省消防總隊、中國人壽、中國農(nóng)業(yè)發(fā)展銀行等一大批國家重要單位和企業(yè)的經(jīng)驗,在深刻理解用戶對內(nèi)、外網(wǎng)互通與信息安全性的切實需求,以及多年視頻通信技術(shù)積累的基礎(chǔ)上,創(chuàng)造性地推出了既可實現(xiàn)內(nèi)、外網(wǎng)資源共享,又不打破內(nèi)、外網(wǎng)物理狀態(tài)的無協(xié)議棧視頻網(wǎng)橋技術(shù),獲得了國家發(fā)明專利。
華平無協(xié)議棧視頻網(wǎng)橋是一種集實時信息搜集和遠(yuǎn)程操作控制于一體的硬件設(shè)備,能夠在內(nèi)外網(wǎng)絡(luò)不互通以確保網(wǎng)絡(luò)安全和信息保密的情況下實現(xiàn)各種信息資源共享,目前已成功應(yīng)用于許多領(lǐng)域。
無協(xié)議棧視頻網(wǎng)橋的原理是將外網(wǎng)計算機顯示信號低帶寬、單向、無衰減地傳輸?shù)絻?nèi)網(wǎng)計算機上,在物理隔離的網(wǎng)絡(luò)之間實現(xiàn)顯示信息的共享;并保證內(nèi)網(wǎng)用戶可以借助底層控制協(xié)議對外網(wǎng)系統(tǒng)進行單向控制和操作。這樣既保持了原有網(wǎng)絡(luò)之間物理隔離狀態(tài),又達(dá)到系統(tǒng)集成和信息共享的目的。其組網(wǎng)形式如圖1所示。
(1)更高的網(wǎng)絡(luò)適應(yīng)性,更高的安全性
華平無協(xié)議棧視頻網(wǎng)橋技術(shù)應(yīng)用在目前國際通用的、先進的H.264(高性能視頻編解碼壓縮技術(shù))視頻技術(shù)的基礎(chǔ)上開發(fā)的更高壓縮比算法,可實現(xiàn)適應(yīng)低帶寬的高清1080p圖像傳輸;并且可以借助華平自有的IP網(wǎng)絡(luò)保證機制保證在網(wǎng)絡(luò)質(zhì)量發(fā)生大幅變化時圖像不出現(xiàn)馬賽克、不丟幀,保持圖像的高清晰度。
同時,由于只采集外網(wǎng)的顯示圖像進行單向傳輸,而不對其底層的數(shù)據(jù)實行共享,無協(xié)議棧視頻網(wǎng)橋可確保其與外網(wǎng)保持物理隔離的狀態(tài),從而保持內(nèi)網(wǎng)的獨立性,達(dá)到完全阻斷黑客攻擊、信息竊取和病毒傳播的目的。
(2)對外部系統(tǒng)的操控
通過無協(xié)議棧視頻網(wǎng)橋,內(nèi)網(wǎng)用戶可將鼠標(biāo)、鍵盤等操作信息以控制指令的形式通過控制接口傳送給外網(wǎng)終端,實現(xiàn)鍵盤、鼠標(biāo)等控制信號從無協(xié)議棧視頻網(wǎng)橋向外網(wǎng)終端的單向傳輸,使外網(wǎng)受控終端按照內(nèi)網(wǎng)用戶的要求控制系統(tǒng)運行,實現(xiàn)內(nèi)網(wǎng)用戶對外網(wǎng)終端的實時控制。
圖1 無協(xié)議棧視頻網(wǎng)橋組網(wǎng)示意圖
(3)外網(wǎng)信息的調(diào)閱與共享
華平無協(xié)議棧視頻網(wǎng)橋采用H.323、SIP等目前已成熟的IP網(wǎng)絡(luò)傳輸協(xié)議,可通過所開發(fā)的核心交換平臺,對外網(wǎng)傳入的圖像信息進行統(tǒng)一的交換處理和管理,實現(xiàn)其在內(nèi)網(wǎng)用戶中的分發(fā),保證內(nèi)網(wǎng)有權(quán)限的用戶都可以共享調(diào)閱和管理外網(wǎng)的視音頻信息。
(4)硬件集成,實現(xiàn)“即插即用”
華平無協(xié)議棧視頻網(wǎng)橋基于先進成熟的計算機通信和視音頻編碼技術(shù)開發(fā),采用高度集成化的硬件,可以實現(xiàn)“即插即用”,快速部署到各類系統(tǒng)中。
華平無協(xié)議棧視頻網(wǎng)橋技術(shù)目前已成功應(yīng)用于福建省國防動員委員會等相關(guān)重要單位。福建省國動委指揮網(wǎng)一方面具有與軍網(wǎng)相似的安全性要求,另一方面又必須具備從包括互聯(lián)網(wǎng)在內(nèi)的各種外部網(wǎng)絡(luò)中獲取實時信息的能力。無協(xié)議棧視頻網(wǎng)橋在該項目中的應(yīng)用最顯著的特點就是能夠在保持各網(wǎng)絡(luò)間物理隔離狀態(tài)不變的情況下,達(dá)到信息共享的目的,通過遠(yuǎn)程操作控制,以“推”、“拉”兩種方式獲取不同網(wǎng)絡(luò)的數(shù)據(jù)信息(“推”指內(nèi)網(wǎng)用戶被動地接受外網(wǎng)的信息,“拉”指內(nèi)網(wǎng)用戶通過遠(yuǎn)程控制外網(wǎng)終端的方式主動地獲取信息),有效杜絕了各類黑客軟件和病毒程序的攻擊,從根本上解決了網(wǎng)絡(luò)安全和信息共享的矛盾,很好地實現(xiàn)了跨躍內(nèi)外網(wǎng)的視頻會議、視頻監(jiān)控和應(yīng)急指揮應(yīng)用。