端到端安全加密，守護(hù)數(shù)據(jù)安全高可靠
——測評宇視科技智能管理密鑰服務(wù)器

安防監(jiān)控在守護(hù)環(huán)境安全的同時(shí)，其自身對數(shù)據(jù)的安全性也天然有著極高的要求，我國為此曾一度開發(fā)了SVAC算法來解決端到端的數(shù)據(jù)安全需求，不過由于種種原因，SVAC的推廣并不順利，但安防行業(yè)的數(shù)據(jù)安防需求非但沒有減弱，反而還在不斷擴(kuò)大，尤其是在AI安防時(shí)代，其對數(shù)據(jù)的私密性、安全性的要求幾乎到了零容忍的地步。

宇視科技KDM9500智能管理密鑰服務(wù)器正是在這樣需求背景下營運(yùn)而生，專注于保護(hù)端對端的安防數(shù)據(jù)安全。

工業(yè)級多冗余設(shè)計(jì)

KDM9500智能管理密鑰服務(wù)器為標(biāo)準(zhǔn)2U機(jī)箱+X86架構(gòu)工業(yè)級設(shè)計(jì)，含1臺接入安裝許可主機(jī)+1個(gè)加密卡+5個(gè)管理員U盾。

主機(jī)標(biāo)配1個(gè)300W電源，同時(shí)支持?jǐn)U展1個(gè)電源，形成1+1電源互為災(zāi)備；支持100-240V寬電壓輸入，適應(yīng)電壓不穩(wěn)定環(huán)境的正常使用。該機(jī)提供有3個(gè)1000兆以太網(wǎng)口，支持多網(wǎng)段或互為災(zāi)備使用，確保密鑰服務(wù)不間斷。

非對稱加密端到端3重防護(hù)

KDM9500是一款平臺級加密產(chǎn)品，基于新的硬件平臺和IMOS云版本開發(fā)，負(fù)責(zé)給VM、編碼端、解碼端分發(fā)私鑰，并管理VM、編碼端、解碼端的密鑰分發(fā)機(jī)制。

與常見的加密方式不一樣的是，KDM9500在對視頻進(jìn)行加密的同時(shí)，還對視頻加密密鑰進(jìn)行非對稱加密，形成視頻與密鑰雙重安全機(jī)制；若要讀取視頻，必須要通過安全U盾第三道保護(hù)機(jī)制才能正常解碼視頻并上墻，確保視頻數(shù)據(jù)的私密性和安全性。

其具備5大特色亮點(diǎn)：

●支持按需注冊密鑰，注冊時(shí)需按提示寫入相關(guān)參數(shù)，以及做出選擇；

●支持查看密鑰分發(fā)的具體信息；

●支持密鑰下載；

●支持密鑰導(dǎo)入；

●支持按照設(shè)備序列號、設(shè)備編碼、設(shè)備地址查詢設(shè)備。

1萬路視頻加密處理能力

該機(jī)支持H.265、H.264、SVAC等多種壓縮格式視頻，能滿足720P高清、1080P全高清、4K超高清視頻的加密需求。

在服務(wù)器的強(qiáng)大性能加持下，單臺KDM9500能滿足高達(dá)1萬路視頻的加密需求，密鑰申請?zhí)幚硭俾士蛇_(dá)100條/s；通過服務(wù)器集群方式，將可滿足超大型項(xiàng)目的安全需求，接入視頻數(shù)量及密鑰處理能力將得到質(zhì)的提升，支撐起平安城市、雪亮工程等平臺級項(xiàng)目的安全防火墻。

自2017年宇視首次引入視頻安全融合業(yè)務(wù)“幻影方案”后，KDM9500一度以“幻影”代號在廈門金磚會議等國際級高端峰會中得到了實(shí)戰(zhàn)檢驗(yàn)，很好滿足了監(jiān)控視頻信息流端到端的加密需求，應(yīng)用效果更是得到了用戶的一致認(rèn)可。

記者觀點(diǎn)

平臺級加密方案一直是平安城市等大型項(xiàng)目的一個(gè)短板，以往方案或是性能達(dá)不到，或是成本高昂、實(shí)現(xiàn)難度大；KDM9500的出現(xiàn)，以其工業(yè)級設(shè)計(jì)，方案落地簡單、易用，既可作為單臺服務(wù)器使用，也可集群化賦能，很好滿足中、大型項(xiàng)目的加密需求；同時(shí)，以其良好兼容性，還方便對已建項(xiàng)目升級改造，讓安防更“安防”。