天行應用系統安全審計系統VAS

天行應用系統安全審計系統是一款對視頻應用訪問行為進行完整記錄、綜合分析、集中審計、預警監測、處置管理、線索跟蹤、取證核查等多功能于一體的安全審計產品。系統采用旁路部署的方式，通過抓包還原技術，實時記錄網絡中的視頻訪問行為，可實時發現入網設備、發現非授權訪問行為、發現授權用戶異常訪問行為。對敏感信息泄露、侵犯公民隱私的非法行為進有效的取證、溯源。主要應用于公安、軍隊、政府、金融等單位。

產品功能產品優勢應用場景最佳實踐

產品功能

設備識別

行為日志審計

策略管理及告警

業務審核及統計

審計數據挖掘

前端攝像頭識別：系統自動記錄全網被訪問過的所有攝像頭信息并形成活躍資產庫，攝像頭可以根據唯一設備編號自動匹配所在地域，并可以發現新攝像頭提示管理員確認。

終端設備識別：系統通過提取信令中的客戶端信息，可獲取登錄客戶端IP、MAC地址、設備編號、用戶名等信息，并可以發現新客戶端提示管理員確認。

系統支持對重要視頻監控業務系統進行視頻業務安全審計，對用戶訪問視頻監控資源、控制信令操作行為等進行日志記錄。日志記錄涵蓋訪問的時間、登陸用戶、被操作攝像頭、訪問行為及其他與審計相關的信息。

系統支持根據設備類型、設備信息、源地址、目的地址、時間、操作類型、用戶、協議內容、訪問次數自定義報警策略；

系統支持全局黑白名單設置，支持規則例外名單設置；

系統報警級別可分為一般、重要、嚴重三級，事件類型可分為普通事件、操作事件、敏感事件、異常事件。

系統支持基于客戶端、攝像頭、地區的訪問統計和排名；

支持“一機一檔”國標率的統計；

系統支持各類播放、下載、控制、回看等操作動作占比的統計；

系統支持周報、月報功能，并支持將報表導出為 Excel、PDF、Word、HTML 格式。

系統通過提取視頻信令返回的錯誤代碼，分析訪問失敗、訪問異常的原因，按區縣統計訪問異常次數；

系統從視頻信令層記錄、定位運維事件，方便運維團隊故障排查，有效提高了運維團隊的工作效率。

設備識別

終端設備識別：系統通過提取信令中的客戶端信息，可獲取登錄客戶端IP、MAC地址、設備編號、用戶名等信息，并可以發現新客戶端提示管理員確認。

行為日志審計

策略管理及告警

系統支持根據設備類型、設備信息、源地址、目的地址、時間、操作類型、用戶、協議內容、訪問次數自定義報警策略；

系統支持全局黑白名單設置，支持規則例外名單設置；

系統報警級別可分為一般、重要、嚴重三級，事件類型可分為普通事件、操作事件、敏感事件、異常事件。

業務審核及統計

系統支持基于客戶端、攝像頭、地區的訪問統計和排名；

支持“一機一檔”國標率的統計；

系統支持各類播放、下載、控制、回看等操作動作占比的統計；

系統支持周報、月報功能，并支持將報表導出為 Excel、PDF、Word、HTML 格式。

審計數據挖掘

系統通過提取視頻信令返回的錯誤代碼，分析訪問失敗、訪問異常的原因，按區縣統計訪問異常次數；

系統從視頻信令層記錄、定位運維事件，方便運維團隊故障排查，有效提高了運維團隊的工作效率。

產品優勢

安全合規

滿足《關于加強公安視頻監控安全管理工作的通知》公科信[2017] 222號文件關于“嚴防邊界、縱深防御、主動監測、全面審計”以及“雪亮2.0”《公共安全視頻監控建設聯網應用共享交換技術體系建設指南》的相關要求。

部署便利

采用交換機旁路鏡像部署，不依托業務系統，可還原基于GB/T28181、GB35114、標準SIP協議格式的視頻操作行為，支持?？?、大華、華為等視頻協議。

審計全面

可對視頻監控資源的調閱查看、服務接口響應、服務性能監測、服務流量大小等多維度進行審計還原。

行為可視

能夠形成全網綜合審計態勢，通過攝像頭、終端、用戶、服務器多維度畫像關聯分析，具備發現終端、用戶的異常視頻操作行為能力。

應用場景

天行應用系統安全審計系統通常采用旁路鏡像部署方式，在視頻數據匯聚節點交換機配制鏡像，通過對應用層視頻信令協議進行解析，按各視頻廠商信令格式還原成視頻操作信令語言，全程記錄網內視頻資源訪問行為，形成一條完整的溯源證據鏈。真正做到可控、可管、可溯源。

最佳實踐

XX市交警總隊

北京市X區經濟和信息化局

XX市公安局

XX政法委