GA/T 1781-2021 公共安全社会视频资源安全联网设备技术要求

ICS13310

CCSA.91

中华人民共和国公共安全行业标准

GA/T1781—2021

公共安全社会视频资源安全联网设备

技术要求

Technicalrequirementsofsecurenetworkingequipmentforsocialvideo

surveillanceresourcesofpublicsecurity

2021-06-07发布2021-10-01实施

中华人民共和国公安部发布

GA/T1781—2021

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………2

设备组成与外部连接关系

4………………2

设备组成

4.1……………2

设备外部连接关系

4.2…………………3

产品分类与标记

5…………………………3

产品分类

5.1……………3

标记

5.2…………………4

一般要求

6…………………4

身份标识

6.1……………4

外观与结构要求

6.2……………………4

物理接口要求

6.3………………………4

环境适应性

6.4…………………………4

电气安全性要求

6.5……………………5

电磁兼容要求

6.6………………………6

功能要求

7…………………6

视频资源接入

7.1………………………6

设备身份认证

7.2………………………6

用户身份认证

7.3………………………6

视频资源转发

7.4………………………6

智能分析

7.5……………6

实时点播

7.6……………6

历史视音频检索与回放

7.7……………6

状态信息报送

7.8………………………7

断网续联

7.9……………7

时钟同步

7.10……………7

报警

7.11…………………7

日志管理

7.12……………7

数据备份与恢复

7.13……………………7

安全要求

8…………………7

数据签名

8.1……………7

数据加密

8.2……………7

Ⅰ

GA/T1781—2021

证书和密钥管理

8.3……………………8

操作系统安全

8.4………………………8

网络访问控制

8.5………………………8

应用协议识别与控制

8.6………………8

性能要求

9…………………8

输出视频分辨率与帧率

9.1……………8

视频转发数

9.2…………………………8

设备身份认证性能

9.3…………………8

视频签名性能

9.4………………………9

视频加密性能

9.5………………………9

稳定性要求

9.6…………………………9

试验方法

10…………………9

试验环境

10.1……………9

一般要求检验

10.2……………………10

功能要求检验

10.3……………………12

安全要求检验

10.4……………………14

性能要求检验

10.5……………………15

Ⅱ

GA/T1781—2021

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部科技信息化局提出

。

本文件由全国安全防范报警系统标准化技术委员会归口

(SAC/TC100)。

本文件起草单位河南省公安厅北京欣博电子科技有限公司公安部科技信息化局公安部治安

:、、、

局公安部安全与警用电子产品质量检测中心公安部第一研究所公安部第三研究所国家信息技术安

、、、、

全研究中心厦门市公安局江苏省公安厅杭州迪普科技股份有限公司锚丁科技北京有限责任公

、、、、()

司北京天防安全科技有限公司成都神州数码索贝科技有限公司天津白泽技术有限公司南京索诚计

、、、、

算机信息网络有限公司广东省通信产业服务有限公司研究总院慧盾信息安全科技苏州股份有限

、、()

公司

。

本文件主要起草人余新康梁敏学季松李晓峰顾岩何迪张翔栗红梅刘继顺徐茜覃智泉

:、、、、、、、、、、、

刘萱高飞飞刘钊仇俊杰鲁大军董文龙邢广东段伟恒

、、、、、、、。

Ⅲ

GA/T1781—2021

公共安全社会视频资源安全联网设备

技术要求

1范围

本文件规定了公共安全社会视频资源安全联网设备的组成产品分类与标记一般要求功能要求

、、、、

安全要求和性能要求描述了社会视频资源安全联网设备的试验方法

,。

本文件适用于公共安全社会视频资源安全联网设备的设计制造检验和应用其他领域的视频资

、、。

源安全联网设备可参照执行

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

电工电子产品环境试验第部分试验方法试验低温

GB/T2423.12:A:

电工电子产品环境试验第部分试验方法试验高温

GB/T2423.22:B:

环境试验第部分试验方法试验恒定湿热试验

GB/T2423.32:Cab:

环境试验第部分试验方法试验和导则冲击

GB/T2423.52:Ea:

环境试验第部分试验方法试验振动正弦

GB/T2423.102:Fc:()

外壳防护等级代码

GB/T4208—2017(IP)

信息技术设备的无线电骚扰限值和测量方法

GB/T9254—2008

安全防范报警设备环境适应性要求和试验方法

GB/T15211—2013

安全防范报警设备安全要求和试验方法

GB16796—2009

电磁兼容试验和测量技术静电放电抗扰度试验

GB/T17626.2

电磁兼容试验和测量技术射频电磁场辐射抗扰度试验

GB/T17626.3

电磁兼容试验和测量技术电快速瞬变脉冲群抗扰度试验

GB/T17626.4

电磁兼容试验和测量技术浪涌冲击抗扰度试验

GB/T17626.5()

电磁兼容试验和测量技术射频场感应的传导骚扰抗扰度

GB/T17626.6

公共安全视频监控联网系统信息传输交换控制技术要求

GB/T28181—2016、、

安全防范报警设备电磁兼容抗扰度要求和试验方法

GB/T30148

公共安全视频监控联网信息安全技术要求

GB35114—2017

公安视频图像分析系统第部分通用技术要求

GA/T1399.11:

公安视频图像信息应用系统第部分接口协议要求

GA/T1400.44:

基于密码算法的证书认证系统密码及其相关安全技术规范

GM/T0034—2014SM2

3术语定义和缩略语

、

31术语和定义

.

界定的以及下列术语和定义适用于本文件

GB/T28181、GB35114。

1

GA/T1781—2021

311

..

社会视频资源socialvideosurveillanceresource

企事业单位商户或居民住宅小区等场所建设的视频图像信息系统中涉及公共区域的视频图像信

、

息的总称

。

312

..

社会视频资源安全联网设备securenetworkingequipmentforsocialvideosurveillanceresource

部署于企事业单位商户或居民住宅小区等场所用于社会视频资源安全传输防范非法入侵的

、,、

设备

。

注社会视频资源安全联网设备具备对视频图像信息接入转发签名加密以及设备身份认证和网络访问控制等

:、、、,

功能用于互联网专网上的视频图像信息传输

,/。

32缩略语

.

下列缩略语适用于本文件

。

文件传输协议

FTP:(FileTransferProtocol)

超文本传输协议

HTTP:(HyperTextTransferProtocol)

安全的超文本传输协议

HTTPS:(HyperTextTransferProtocoloverSecureSocketLayer)

网络时间协议

NTP:(NetworkTimeProtocol)

网络硬盘录像机

NVR:(NetworkVideoRecorder)

远程桌面协议

RDP:(RemoteDesktopProtocol)

实时传输协议

RTP:(Real-TimeTransportProtocol)

实时流化协议

RTSP:(Real-TimeStreamingProtocol)

会话初始协议

SIP:(SessionInitiationProtocol)

服务器消息块

SMB:(ServerMessageBlock)

安全外壳协议

SSH:(SecureShell)

远程登录协议

Telnet:(TelecommunicationsNetwork)

4设备组成与外部连接关系

41设备组成

.

社会视频资源安全联网设备以下简称安全联网设备主要由基础硬件操作系统模块网络安全模

()/、

块视频网关模块数据网关模块智能分析模块密码模块和远程配置模块等组成设备功能模块组成

、、、、。

图如图所示

1。

基础硬件操作系统模块包括处理器内存存储单元网络端口和操作系统等其中网络端口

a)/、、、,

数量不少于两个且工作在不同网域

,;

网络安全模块实现信息流的控制抵御外部对设备的攻击

b),;

视频网关模块实现对信令及视频流的接入协议转换数字签名和加密

c)、、;

数据网关模块实现对视频片段图片及相关信息的接入协议转换数字签名和加密

d)、、、;

智能分析模块实现对视频流的智能分析

e);

密码模块实现国密算法相关的计算数字证书与密钥的存储等

f)、;

远程配置模块实现对设备的远程配置与管理

g)。

2

GA/T1781—2021

图1设备功能模块组成图

42设备外部连接关系

.

安全联网设备一端连接企事业单位商户或居民住宅小区等场所的内部局域网以下简称局域网

、(“

端接入社会视频资源接入对象包括摄像机出入口控制系统停车库场安全管理系统安

”),,、NVR、、()、

全防范管理平台等另一端连接互联网专网以下简称互联网专网端将社会视频资源传输至公安

;/(“/”),

机关社会视频资源接入平台以下简称社会资源接入平台社会视频资源再通过边界安全交互系统

(“”)。

接入公安视频监控共享平台和公安视频图像信息数据库设备外部连接关系如图所示

。2。

图2设备外部连接关系图

5产品分类与标记

51产品分类

.

安全联网设备按其功能分为普通型和智能型

。

普通型安全联网设备具备对视频图像信息接入转发数字签名加密以及设备身份认证网

a)、、、,、

3

GA/T1781—2021

络访问控制等功能

;

智能型安全联网设备除具备普通型安全联网设备所有功能外还应具有符合规定的智能

b),7.5

分析功能

。

52标记

.

安全联网设备的标记由产品名称代码产品分类代码和企业标识代码组成

、:

产品名称代码用安全联网的汉语拼音首字母表示

a):“”“AQLW”;

产品分类代码普通型设备用字母表示智能型设备用字母表示

b):“P”,“Z”;

企业标识代码可自定义扩展

c):。

AQLW--

企业标识代码

产品分类代码

产品名称代码

示例企业生产的智能型的安全联网设备表示为

:XXXX