视频监控网络安全建设刻不容缓。
Chinasec（安元）视频交换系统是明朝万达针对公安行业新一代移动警务建设开发的产品，主要应用于不同安全域之间视频图像跨域安全传输，部署后可为视频专网提供视频控制信令识别过滤、视频流格式识别、动态分离传输、安全隔离等安全功能，实现信令双向传输、视频单向传输。
本系统是新一代移动警务建设方案的组成部分之一，遵循国标GB/T 28181-2011，具有安全、稳定、适合移动传输环境的特点。部署后可为不同移动警务终端接入公安视频专网提供统一的接入平台，从而实现移动警务网与视频监控专网可控的互联互通，提高公安干警的工作效率。
本系统可对流经系统前后置的网络数据包进行验证、阻断、剥离、路由等处理。
处理流程：
♢ 通过传输层协议TCP、UDP获取到网络数据；
♢ 对数据包进行协议解析，获取符合监听端口对应应用层协议的数据包并丢弃非法数据包；
♢ 对获取数据包进行重新封装实现协议剥离转换和阻断；
♢ 基于代理配置对封装数据包进行路由，发送到目标区域的视频交换服务器；
♢ 封装数据包进行解析还原，发送到目标服务器。
该系统可根据安全策略配置，检测、过滤相应的视频流，支持信令的扫描过滤、格式检查，仅传输允许的信令。
为了防止视频流中夹杂恶意代码，系统会对视频数据中的关键帧（I帧）与非关键帧（P帧）加以识别，在不影响图像质量的前提下，插入或丢弃极少量P帧，破坏恶意代码，保障视频流安全，避免内部网络遭受解码器漏洞攻击。
系统支持MPEG、MPEG4、H.264、MJPEG、WMV等视频编码格式，用户可自定义允许传输的视频格式，对不符合要求的视频数据进行阻断。
针对需要高性能的场景，本系统实现了负载均衡功能。在需要支持更高的性能需求的情况下，可以在外网和视频专网各增加一台视频交换负载服务器，并在外网和视频专网边界增加多套视频交换系统以满足更高性能。
当基于信令判断出需要进行视频数据交换时，系统会判断当前区域数据交换服务的资源使用情况，并将该信令转发给资源情况更好的视频交换服务器来进行视频数据的交换，从而实现视频传输的自动负载均衡功能。
视频专网安全建设任重道远，作为中国新一代信息安全技术企业的代表厂商，明朝万达将继续秉承“安全铸就数据价值 安全服务用户业务”的发展理念，坚持科技创新与业务的深度融合，打造更好满足客户需求的产品及解决方案，为视频专网安全建设提供更多助力。
