南方电网视频接入网关，边缘网关

发布时间: 2025-09-17 10:06:46

南方电网视频安全网关：自主可控改造的紧迫性

一、现状与风险：现有安全网关的脆弱性

南方电网各发电厂、变电站及供电局目前广泛部署的视频接入安全网关，主要基于GB28181协议与H.264/H.265编解码架构，加密算法普遍采用AES等国外标准。这套体系存在三重核心缺陷：首先，GB28181作为互联互通协议，其信令与媒体流缺乏原生加密机制，传输过程易遭窃听或篡改；其次，尽管H.26X编码效率较高，但属国外技术标准，存在潜在"后门"风险；最后，AES算法虽全球通用，但不符合我国密码法律法规对关键基础设施的自主可控要求。当前系统在网络安全边界被突破时，视频数据极易被窃取或伪造，可能直接威胁电网安全生产的监控可靠性。

二、防护效果：现有网关的有限作用与系统性风险

现有网关在网络隔离与基础访问控制方面仍有一定价值，能够实现基本的设备接入和视频流转发功能。南方电网已建成覆盖超540个站点的WAPI无线局域网，支持移动视频监控与终端接入，体现了基础设施的规模效应。然而，这些网关无法提供端到端的安全保障：认证机制薄弱难以防止设备仿冒，数据加密缺失导致传输过程裸露，完整性校验不足无法发现视频篡改。

三、改造必要性：向国密体系迁移的战略价值

推动GB35114+SVAC+国密算法的改造方案，是南方电网应对视频安全挑战的根本性解决方案。这一转变包含三层必要性：

1.政策法规合规刚性要求：《密码法》、《商用密码管理条例》及GB/T 39786-2021明确要求关键信息基础设施采用国密算法进行数据保护。GB35114-2017作为视频监控联网信息安全国家标准，对身份认证、数据加密与完整性保护提出了强制性规范。南方电网作为关系国计民生的关键基础设施运营者，必须满足密评（密码应用安全性评估）要求。

2.主动防御与自主可控需求：国密算法（SM2/SM3/SM4）和SVAC编码标准构成内生安全体系。SVAC标准不仅支持国产编码，更集成了加密和认证机制，支持智能分析编码，实现"编码+加密"一体化安全。国密算法由国家密码管理局认证背书，彻底消除对国外算法的依赖风险。深圳供电局已建成接入上万路视频终端的全域视联网平台，接入15类AI算法，若融合国密安全体系，将显著提升智能识别与安全监控的可靠性。

3.数据主权与运营安全保障：电网视频数据涉及安全生产敏感信息，甚至包含关键设施细节。国密视频安全网关通过对视频流进行数字签名与加密，确保存储和传输的完整性，任何篡改尝试都会触发告警。这种机制保障了视频证据的真实性，为事故追溯与责任认定提供可信数据基础，直接支撑南方电网"1+N"作业风险管控机制的有效运行。

支持红外夜视IRCUT的4G智能安全帽BW620Y，内部主板型号有，SAE01, asr8601 ，W20, k61v1_32_bsp_1g, k62v1_64_bsp， soq_azw_05_Natv，soq_azw_01_Natv，AZW003，aqm6816，soq_azw_01_Natv，SC161, W25，比传统的白光照明灯效果要好很多，可以避免图像中间大块的亮光斑，可以在雾天使用。https://www.bilibili.com/video/BV1594y1E7tB/