畅行视频监控大联网的万能网络护照

　　万能网络护照UNP方案从多个维度为广域监控联网提供了安全保障。从网络层面看，万能网络护照UNP方案只要求防火墙映射一个“地址+端口号”，将得着总部内网遭受外网入侵的风险降到至最低。因为端口号的控制限制了允许外网主动进入的业务类型，黑客只能依靠大流量发起DOS攻击;但由于公网IP地址映射指向的是UNP 中继，一台不保存任何数据的转发设备，所以数据类服务器非常的安全;同时，即使UNP中继受攻击而瘫痪，影响的只是域间的转发业务，监控系统的本域业务不受任何影响;而防止DOS攻击其实只需防火墙开启流量限制即可。

　　从管理层面看，UNP方案只要求总部的防火墙为UNP中继建立一个地址端口映射，而无须分支机构的防火墙开启任何映射。因此，分支机构很安全，而总部的防火墙相对分支机构的防火墙更牢固，所以综合安全性较好。

　　从UNP层面看， UNP通道的建立需要进行严格的身份认证，屏蔽仿冒攻击;由于UNP通道内的虚拟地址空间独立于外网，所有的业务交互都通过服务器进行应用层的业务中转，所以分支网络、UNP虚拟空间和总部网络便形成了三个独立的地址空间，上下级域的服务器们便是这天然的关卡，这两道关卡只负责转换监控类业务，不会转换其他信令，使得黑客从分支机构攻击总部网络的可能性减小。

　　结束语

　　宇视万能网络护照UNP方案为上层的监控业务屏蔽了复杂的网络结构，又为下层的网络屏蔽了复杂的监控业务，使得监控系统的广域联网部署非常灵活简便，又经济安全;也为广大 非IT 出身的传统监控系统运维朋友们解除了对复杂IP网络知识的依赖，为IP监控的广域部署奠定了简单易用的基础。

【作者单位：浙江宇视科技有限公司】

声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有，如需转载请务必注明出处为"CPS中安网"，违反者本网将追究相关法律责任。非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。