視頻監(jiān)控系統(tǒng)納入安全管理的五個標準
2009/05/15
隨著視頻監(jiān)控系統(tǒng)的使用和談?wù)撊諠u增多，越來越多的CSO開始發(fā)現(xiàn)，有必要將視頻納入總體的IT安全中。BRS實驗室CTO Eric Eaton先生為我們提供了評估視頻監(jiān)控解決方案的五大標準。
視頻監(jiān)控曾經(jīng)是物理安全的唯一部分。操作人員坐在多個錄像機屏幕前，每個屏幕相應(yīng)展示一臺攝像機的視野，人們通過這些來檢測特定區(qū)域內(nèi)有無安全突發(fā)事件產(chǎn)生。但是隨著時間的推移，越來越多的人表明，要想更好地保障一個集體的安全就需要安裝更多的攝像頭，而且視頻信息必須具備多觀察角度。
當人們在視頻監(jiān)控系統(tǒng)中加入更多的攝像頭，從無數(shù)的視頻錄像中找到潛在的威脅就需要借助IT技術(shù)的分析工具來實現(xiàn)。鑒于此，CSO們發(fā)現(xiàn)他們十分需要整合一個重要的物理安全解決方案，并將視頻監(jiān)控系統(tǒng)納入總體的IT安全之內(nèi)。人們需要認清視頻監(jiān)控系統(tǒng)到底可以做什么，哪些又是它不能完成的。同時也暴露出來了一些問題，人們需要了解對視頻監(jiān)控解決方案的評估標準，還有，怎么做才能有助于改進現(xiàn)有的系統(tǒng)。
拋棄算法開始學(xué)習(xí)
現(xiàn)在，視頻分析軟件的出現(xiàn)對用戶來說讀取攝像機的輸出信息成為可能，同時，當發(fā)現(xiàn)異常行為被檢測到時還會自動發(fā)出警告。最早的系統(tǒng)往往有10到12個攝像頭。運作時間為6個月，一旦安裝后就意味著不可以進行升級和擴展。因此，對此投入更多的資金也是毫無意義，因為它們僅僅是作為一種對特定行為的警報的工具存在。舉例來說，某組織部署了一個系統(tǒng)來檢測一個停車場在夜晚是否有偷竊行為發(fā)生。18個月內(nèi)系統(tǒng)通報發(fā)生了一起偷車行為（警官停下來檢查這個停車場）。如果是這樣，對于人們來說，一個在18個月內(nèi)只提供了一兩條有價值信息的系統(tǒng)是否過于昂貴呢？
如果要為單個的異常活動制定規(guī)范，作為視頻監(jiān)控系統(tǒng)，這樣的系統(tǒng)不得不要面臨挑戰(zhàn)。一般來說，面對這樣的情況，相關(guān)組織就會尋找與現(xiàn)有的產(chǎn)品在運作差不多，同時還能借助IT部門幫助的辦法，他們可以用網(wǎng)絡(luò)視頻流檢測異常行為。目前市場上出現(xiàn)了各種各樣的工具可供選擇。在功能上，他們都不僅支持更好地觀看錄像、更支持對攝像機的數(shù)字化輸出信息進行分析，以便實時了解和判斷異常行為，同時，在沒有任何人力投入的情況下對所有異�；顒舆M行檢測和警報。
不知不覺，人們看到了從算法和有規(guī)可循的系統(tǒng)到learning technology這一轉(zhuǎn)變，這有助于改進視頻監(jiān)控系統(tǒng)。好的監(jiān)控系統(tǒng)關(guān)鍵在于它們可以learning正常的行為，所以能夠發(fā)現(xiàn)可疑的行為并幫助預(yù)測和預(yù)防未來的威脅。通過將每天的活動進行過濾，learning technology可以為安全人員減負，讓他們的全部精力集中在對異常活動的檢測上。這可以幫助提高相關(guān)組織的對威脅的意識，同時縮短對潛在威脅的反應(yīng)時間。
可擴展性是關(guān)鍵
視頻分析
技術(shù)具備learning的能力，取決于計算能力。這就需要相關(guān)組織確保系統(tǒng)能夠滿足更大視頻監(jiān)控業(yè)務(wù)發(fā)展的需要。因此，可擴展性至關(guān)重要。在一個城市部署相當數(shù)量的視頻監(jiān)控系統(tǒng)是很令人驚嘆的事情。2007年6月，有人估計倫敦整個城市擁有420萬個閉路電視照相機。
手動操作不僅昂貴，還限制了系統(tǒng)的有效擴展性。如果視頻監(jiān)控系統(tǒng)不能達到一定功能，在確定檢測區(qū)域時就可能需要純手動來校準每個相機。支持擴展的系統(tǒng)將允許視頻監(jiān)控系統(tǒng)隨著發(fā)展需要增加照相機的數(shù)量和擴大錄像機的視野。因此，一個組織規(guī)模擴大的同時，相應(yīng)的視頻監(jiān)控系統(tǒng)也能隨之升級。逐漸地，為了對更大區(qū)域進行檢測相關(guān)組織擴展了視頻監(jiān)控設(shè)備，相對于對手動操作來說，他們希望能提供自我調(diào)整的解決辦法。部署視頻監(jiān)控系統(tǒng)也需要企業(yè)級別的架構(gòu)，以便更好地分析視頻時能滿足所有的硬件和服務(wù)器的擴展。
從照相機到視頻集線器設(shè)備或到網(wǎng)絡(luò)視頻存儲，供應(yīng)商可以多重發(fā)送所有類型的數(shù)字視頻流。多數(shù)的解決方案都提供記錄和集中控制，以限制視頻監(jiān)控設(shè)備所使用的大部分電子實際財產(chǎn)。
兼容多種視頻技術(shù)
但是，一旦視頻流被集中或是儲存起來，將會發(fā)生什么呢？如果進行視頻分析時需要將視頻流傳輸給分析引擎（analytic engine），那么兼容性就變得尤為必要，可保證不同類型的應(yīng)用程序可以用來處理視頻。在擴展性上表現(xiàn)更好的視頻監(jiān)控系統(tǒng)還應(yīng)滿足開放的非專利的視頻標準（如實時流協(xié)議，RTSP），便于向盡可能多的人發(fā)布視頻信息。
將視頻流經(jīng)過開放標準進行分配是不容易做到的。每個照相機制造商都有對移動數(shù)據(jù)進行格式化或者擬定協(xié)議書的權(quán)利。對于傳統(tǒng)的封閉式視頻監(jiān)控系統(tǒng)來說這并不是問題，因為在整個過程中只涉及一個廠商。今天，基于分析的解決方案的出現(xiàn)，監(jiān)控系統(tǒng)向更開放的方向發(fā)展，使IT行業(yè)可以選擇最佳的分析技術(shù)。并且也許面臨在多個制造商產(chǎn)品間運行分析技術(shù)的情況，以滿足不斷增長的業(yè)務(wù)需求。同時，視頻處理設(shè)備可能需要與視頻瀏覽設(shè)備和視頻存儲設(shè)備同時使用。所以，如果之前沒有長遠性的計劃就可以導(dǎo)致設(shè)備購買的重復(fù)。所以購買符合開放標準的視頻處理設(shè)備很必要，滿足讓它們在一個設(shè)備上并行運作。
隨著視頻監(jiān)控系統(tǒng)變得日趨復(fù)雜化，選用好廠商生產(chǎn)的兼容產(chǎn)品更為重要。即使一些視頻監(jiān)控廠商試圖做到一站式服務(wù)，用戶對具有可擴展性和兼容性的需求也將推動制造商拋棄專用相機的生產(chǎn)，轉(zhuǎn)而投奔符合開放標準的解決方案。因此，視頻分析行業(yè)的革命很快就要發(fā)生了，創(chuàng)新變得至關(guān)重要。有了對視頻監(jiān)控如此之多的創(chuàng)新和需求，施行開放標準對實現(xiàn)最大程度的兼容性也變得很有利。
數(shù)字視頻和安全
今天，一個全能的視頻設(shè)備包括照相機、查看點（viewing stations）、視頻存儲和回放、視頻分析和分析處理。人們也許會
遇到這樣的情況：對視頻的遠程監(jiān)控，將本地視頻信息發(fā)布到偏遠地區(qū)，甚至還需要對視頻流加密。視頻已經(jīng)不再是單純意義的視頻，它已經(jīng)成為IT數(shù)據(jù)類型的一種。像所有其他類型的數(shù)據(jù)一樣，也需要對數(shù)字化視頻進行分析、分享、轉(zhuǎn)移、歸檔、搜索，甚至更多。由于視頻監(jiān)控系統(tǒng)是從數(shù)據(jù)中獲取最大價值的必要工具，因此符合開放標準變得更為重要。
視頻監(jiān)控既然可以作為一項數(shù)據(jù)技術(shù)，那么，安全人員就不得不像面對其他數(shù)據(jù)那樣處理視頻數(shù)據(jù)。視頻數(shù)據(jù)也必須被整合到數(shù)據(jù)安全設(shè)備中，并且用電子簽字技術(shù)（electronically signed）來保證數(shù)據(jù)沒有被篡改過�，F(xiàn)有的認證和安全系統(tǒng)在控制誰有權(quán)利查看數(shù)據(jù)和編碼傳輸方面表現(xiàn)卓越。事件管理（Incident management）將會是處理安全事件的一個重要方面。在特殊情況下，舉政府機構(gòu)的事例來說，當視頻監(jiān)控系統(tǒng)發(fā)出警報后，安全人員需要輸入相關(guān)注釋，描述他們在化解危機或解決安全事件時采取了何種舉措，并為之提供審計線索。所以理所當然地，視頻數(shù)據(jù)如果要被整合到安全設(shè)施中就必須遵守行業(yè)標準。
在“標準”上共同努力
今天，視頻數(shù)據(jù)標準方面的努力仍處于萌芽階段。制造商們自發(fā)地組織了標準協(xié)會。制造商自身也已經(jīng)開始制定策略，便于使不同技術(shù)的不同部分結(jié)合在一起：數(shù)據(jù)如何傳輸，視頻流如何編碼等等。但是，這方面的努力還相對分散。
實際上，要使視頻監(jiān)控系統(tǒng)達到具有互用性的特點，單憑制造商的引導(dǎo)是無法實現(xiàn)的。具備互用性和高擴展性的視頻監(jiān)控系統(tǒng)解決方案只有在最終用戶的參與下才能實現(xiàn)。對標準的不斷探索，遵守行業(yè)規(guī)則可以推動向視頻監(jiān)控解決方案的過渡，這對CSO和更大規(guī)模的安全局面來說，也將是有價值和易于進入的。
C114中國通信網(wǎng)
相關(guān)鏈接: