2021年6月25日，中国安防产品工业协会发布了《中国安防行业“十五”发展规划》，旨在通过“十五”规划的编制和实施，推动行业更深层次的改革和更高水平的开放，努力实现安防行业更高质量、更有效率、更公平、更可持续、更安全的发展。
作为国内视频监控网络安全领域的创新者，田放安防将结合规划原文和公开的网络数据，简单梳理规划中提到的网络安全行业的技术要求和发展预期。
《中华人民共和国国民经济和社会发展第十四个五年规划纲要》和《2035年远景目标纲要》将“坚持创新驱动发展，全面塑造发展新优势”列在第二章，仅次于总体指导思想和发展目标，居各规划领域之首。中国安防行业《规划》也用整个第三章阐述了“创新驱动，塑造发展优势”的部分内容，也将“创新驱动，塑造发展优势”列为第一项措施和建议，贯穿整个规划文本。由此不难发现自主创新能力对一个企业、社会乃至国家的重要性，而“全面提升自主创新能力”也必然是未来五年行业发展的重中之重。仔细研究不难发现，《规划》第三章从三个方向提出了发展任务:一是技术研发，二是技术应用，三是网络安全。在本文中，我们主要关注第三部分“网络安全”。
《规划》提出，“十四五”期间，在安全行业网络安全方面，兼顾发展和安全是国家社会经济发展的总体战略。此前，国家“十四五”规划首次设立“安全发展”专章。原因在于我国的安全领域。随着数字化和互联网的发展，网络信息安全形势不容乐观，安全信息泄露事件时有发生，对社会安全管控和公民隐私保护提出了赤裸裸的挑战。因此，规划紧扣纲要要求，明确强调要坚持“管理与技术并重，预防与保护并举”的原则。针对视频监控联网应用的安全风险，从“感知前端、网络、平台、数据、应用、基础设施、管理”等多个维度设计部署安全防护措施，打造“威胁可预警、行为可检测、攻击可防御”
为了更快更准确地落实“管理与技术并重，预防与防护并举”的发展思路，《规划》特别设立了“安全体系与信息网络安全技术”专栏，从前端安全、网络安全、环境安全、数据安全、应用安全、安全基础设施建设、安全体系和法律法规研究等方面提出了规划目标和要求。下面，我们将在信息网络安全技术专栏的几个部分逐一对安全体系中网络安全的现状和需求做一个简单的分析:
01.前端安全性| |TFSEC
开发具有物理安全、身份认证、访问控制、入侵防御、数据安全、证书和密钥管理、日志安全管理的前端传感设备，开发推广符合强制性国家标准《公共安全视频监控联网信息安全技术要求》的前端视频图像采集，从传感源头全面提升安防系统的安全防护能力。
目前安防市场上常见的前端传感设备主要有智能传感摄像头、人脸识别设备、门禁系统以及一些网络安防前端传感和联网设备等。经过多年的发展，前三者的部分高端版本已经具备了相对成熟的红外、图像、声音识别和感知，但对于“身份识别、访问控制、入侵防御、数据安全、证书和密钥管理、日志安全管理”等安全需求仍缺乏相应的技术能力。据统计，全国共安装视频监控摄像头3300多万个，初步覆盖公共区域、重点单位和重点部位。但是，由于历史原因，早期视频监控网络的重点是建设，安全规划和管理没有跟上，导致视频监控网络安全问题突出，如网络资产底数不清，前端设备和应用弱口令普遍，设备安全漏洞问题突出。鉴于此，田放安防结合国内视频监控网络安全现状和管理需求，推出了天汇视频监控网空安全监控服务平台和田放视频监控网安全检查工具，可满足视频监控网络安全不同场景下的安全态势感知、自查自评、7*24小时在线监控、重点抽查、总结整改等需求，帮助用户实时掌握视频监控网络整体网络安全态势，有效提升网络安全管理和防护能力。
02.网络安全| |TFSEC
研究和构建包括网络接入、网络访问控制、协议控制、网络入侵防御和链路安全能力的基础网络安全体系，实现网络的横向边界安全和纵向防护安全。
随着安防智能化的不断延伸和安防物联网设备的逐步发展，网络安全已经成为安防行业的重要建设目标。尤其是在视频监控网络安全领域，也出现了几家颇具特色的网络安全厂商。甚至一些传统网络安全寡头和传统安全硬件厂商也开始布局安全市场，成立安全部门或安全实验室。可以看出，网络安全技术在安全行业的应用场景和市场规模将在下一个“十四五”期间迎来历史性的发展机遇。预计未来两年，软件层面的业务将出现爆发式增长，与硬件的市场份额将逐渐持平。作为中国物联网安全领域的创新者，田放安全常年专注于视频监控网络安全领域的产品研发和技术研究，形成了视频监控网络安全四个环节的闭环管理，可以实现“严防边界、纵深防御、主动检测、全面审计”的十六字安全方针。其视频监控网络安全产品能够满足《安防系统网络安全规范》的全流程安全防护要求。
03.环境安全| |TFSEC
研究构建用户终端、主机、云平台等高安全能力的系统运行环境。
目前，视频监控网络系统运行环境的安全性一般由硬件设备制造商来维护。
04.数据安全性| |TFSEC
研究系统数据签名与加密、数据访问控制、数据隐私计算、数据备份与恢复、数据审计等技术。，实现安全系统的数据安全保护。
IDC数据显示，2020年全球视频监控产量约为18.1PB，随着视频监控覆盖面的逐渐增大，数据信息安全的挑战和随之而来的利润将会翻倍。再加上数据安全法的实施，这将给很多企业带来发展的机会。在事件和政策要求的驱动下，视频监控网络安全的数据安全市场将会繁荣，这对视频监控网络安全厂商的核心技术和市场布局也是一个很大的考验。作为创业之初定位视频监控网络安全的日防安全，也在第一时间关注到了视频监控数据安全的痛点，具有行业特色和自身技术优势的数据安全和审计产品也在逐步打磨。
05.应用程序安全性| |TFSEC
包括应用访问控制、应用内容保护、应用攻击保护、应用漏洞保护、应用日志审计等技术和产品，加强安全系统的应用安全保护。
目前，视频监控网络系统运行环境的安全性一般由硬件设备制造商来维护。
6.安全基础设施建设
研究建设基于国家商用密码的安全基础设施，具备身份管理、认证管理、权限管理、密码管理、审计管理和通用防护能力，为各类安全系统提供基础安全服务。
密码学作为国家掌控的核心技术，在维护国家安全、促进经济发展、保护人民利益方面发挥着越来越重要的作用。近年来，随着《密码法》的颁布实施和《商用密码管理规定》的修订，以国家商用密码为软件底层支撑和信任基础的新型网络安全体系将逐步应用于安全行业网络，最终构建安全可信的安全网络。视频监控网络作为安防行业的重要组成部分，也是国家重点基础设施的一部分。因此，田放安防设计开发的天通视频监控网络安防联网设备严格遵循GA/T 1781-2021《公共安全领域社会视频资源安防联网设备技术要求》中规定的安防联网设备规范和要求，完全符合GB 35114-2017的要求，集成了国密加密芯片，支持视频流签名和SM3/SM4图像。
07.安全体系与法律法规研究
研究覆盖前端设备安全、网络安全、运行环境安全、数据安全、应用安全、安全基础设施的立体纵深防御体系，形成安全、高效、协同的系统安全防护能力；研究安全相关法律法规和制度，制定/完善相关技术标准，推动系统安全防护能力的整体提升。
随着物联网时代的到来，以视频监控技术为核心的安防行业在网络安全方面面临着更加严峻的挑战，但同时随着个人信息保护法、数据安全法、网络安全法、GB/T 28181、GB 35114、GA/T 1781-2021《公共安全领域社会视频资源安全联网设备技术要求》等，未来，更多细分领域的法律法规和标识会越来越多。
写在最后
安防行业“十四五”规划的制定和实施，将进一步凝聚行业发展共识，提振行业发展信心，引导行业实现产业升级、结构调整和应用拓展，使我国安防行业的科技实力和综合实力达到更大水平。我们坚信，在行业“十四五”规划的指引下，安全系统的网络安全能力将得到全面提升，一个“威胁可预警、行为可检测、攻击可防范、事件可处理”的整体安全防御体系将指日可待，安全设备的应用可管控。
