在2003年9月16日對國防交通協(xié)會所作的一次演講中，美國交通安全部部長Admira* James M. *oy說，在針對恐怖活動的斗爭中，缺乏交通安全范例是一個重要問題。
"我們面臨不斷發(fā)展的挑戰(zhàn)，并以此不斷調整戰(zhàn)略，這其中包括一個由眾多系統(tǒng)構成的系統(tǒng)，它具有集成、響應迅速、靈活的功能，這些系統(tǒng)旨在一個信息共享環(huán)境中配合運作，以消除恐怖分子的攻擊機會"，*oy說，"除了強化駕駛艙門等乘客和行李屏蔽措施、為駕駛員提供如何處理武器以保護駕駛艙的培訓，以及安排攝像機、柵欄和巡邏等周邊安全舉措外，這也是一種有效防護。"
安全是當今交通機構考慮的首要問題之一。視頻監(jiān)視、訪問控制和掃描等傳統(tǒng)系統(tǒng)現已添加了新興技術，如生物測定、智能卡和爆炸品檢測系統(tǒng)等。但雖然有如此多的成熟安全工具，交通安全治理員面臨的最大問題是缺乏這些系統(tǒng)間的集成。這種集成性的缺乏使機構無法對當前安全威脅作出快速、有效的響應。安全治理人員必須具備合適的工具和技術，以便綜合、分析來自各種安全技術的數據，并使用多種介質向多位接收者發(fā)布數據。
思科聯網基礎設施
思科系統(tǒng)公司一直致力于幫助機場、高速公路、港口、鐵路和公共汽車治理人員提高單點安全產品的經濟有效性。思科智能集成網絡基礎設施將來自傳統(tǒng)和新興安全技術的語音、視頻和數據融合到統(tǒng)一資源中。通過一個通用、可擴展、安全的 * 網絡視頻可立即向幾個地點組播攝像機信號，實現安全的全球同步訪問。 * 視頻信號可存儲于網絡中，能從網絡任意地點立即回放，多次瀏覽不會降低視頻質量。 * 數字視頻可透明地與應用集成--如生物參數識別和自動監(jiān)視等，以發(fā)現人力所不能觀察到的信息。 * 數字信號處理使得對于移動目標、行為模式、牌照、人體臉部等的分析成為可能。 融合網絡提高了對安全事件的響應能力 快速威脅響應對于保持公眾相信有保護其安全的得力措施極為重要。與安全威脅相關的所有數據越快得到關聯并通報給安全人員，安全人員就能越快地作出適當、有效的響應。在傳統(tǒng)的監(jiān)視網絡中，在采取措施前，必須向安全中心發(fā)送獨立視頻和報警數據以供分析。而憑借網絡化系統(tǒng)和基于標準的通用通信基礎設施，網絡上的任意節(jié)點都可方便地通知網絡上任意地點的應用或安全機構。 可同時向多個監(jiān)控團隊提供報警和視頻監(jiān)視的能力，極大地改進了安全事件關聯和響應性能。安全人員可實時關聯安全信息。在觸發(fā)報警時啟動攝像機，并使用時間索引來快速將事件與視頻圖像相關聯。視頻和報警數據隨后會被傳輸至多個地點，且不會占用額外網絡帶寬。 在一個通用網絡上融合所有環(huán)境、訪問和視頻事件，以及集成了訪問、環(huán)境、行為和網絡安全報警等的高級應用，這使監(jiān)視團隊能以比以往更快的速度作出響應。 雙路無線電、尋呼機、手機和公共地址系統(tǒng)的使用對于在機場、火車站和其它交通樞紐中傳播信息十分要害。但是，分立的網絡和不充分的安全標準使其很難確保敏感信息能快速分布，且只發(fā)送給需要它的人員，如一線人員、警察和其它緊急安全人員。 思科融合網絡基礎設施能更快、更有效，且成本更低地集成和分布緊急事件的語音和數據通信信息。例如，通過思科無線*AN解決方案和建筑物內監(jiān)視攝像機，建筑物內部的監(jiān)視視頻流能分布給多個運營中心、安全機構和其他一線人員。在移動設備或車輛網絡中也可訪問這些信息，這可幫助緊急安全人員在進入建筑物前評估安全風險。 思科提供的通用網絡基礎設施是實現持續(xù)、實時通信的安全平臺。這些通信包括環(huán)境狀態(tài)最新動態(tài)、指令和威脅處理建議等信息，可使用融合的數據、語音和視頻格式提供給臺式PC、IP電話、乘客信息系統(tǒng)、路邊顯示屏系統(tǒng)和公共地址系統(tǒng)。
通用通信網絡支持快速信息分布
思科網絡化安全解決方案
僅考慮網絡化視頻解決方案帶來的巨大成本節(jié)約和運營有效性，就可作出移植到通用網絡基礎設施的決定。而這些還僅僅是思科智能網絡化安全解決方案為交通治理人員帶來的眾多可能性之一。將其它獨立安全系統(tǒng)集成入通用網絡基礎設施，可大大簡化交通運輸機構的布線和網絡治理，提高網絡資源的使用效率，并實現可擴展、靈活的基礎設施。
可擴展性和靈活性
當今的挑戰(zhàn)遠遠超過了過去幾十年來的挑戰(zhàn)，而未來挑戰(zhàn)還會更加嚴重。交通運輸機構需確保他們現在所作的網絡投資具備可擴展性，能適應發(fā)展和新應用的添加，以便更好地迎接不斷發(fā)展的挑戰(zhàn)。
思科IP物理安全解決方案構建于以下思科網絡特性的基礎之上：
* 組播--答應攝像機等數據源在網絡中傳輸一份內容拷貝，使多個目的地可獲取和分析它們。
* 負載均衡--網絡中的智能性，可根據系統(tǒng)可用性或容量在多個共享目的地間分布數據。
* 故障繞行--在發(fā)生網絡節(jié)點或連接故障時能重路由數據，此功能在發(fā)生安全事件和進行緊急響應時尤為重要。
* 服務質量(QoS)--確保數據在網絡上得到優(yōu)先級劃分，防止視頻監(jiān)視饋送中斷。
開放標準
作為對交通運輸業(yè)持續(xù)承諾的一部分，思科提供了先進的網絡技術和世界一流的服務與支持，且擁有市場領先合作關系的支持。思科與基于開放標準的第三方應用和技術合作伙伴合作，他們都致力于構建安全、經濟有效、靈活的網絡基礎設施。
例如，思科的合作伙伴之一正將一個物理安全應用套件與思科報警接口控制器(AIC)網絡模塊相集成。這一集成提供了端到端物理安全解決方案，答應應用將來自網絡任意地點的遠程檢測器的報警事件相關聯。思科也與生產IP攝像機/IP編譯碼器、視頻治理、生物測定、訪問控制和其它物理安全解決方案的供給商協(xié)作，為集成安全和監(jiān)視開發(fā)優(yōu)化基礎設施。
數字安全性
將安全攝像機、報警和應用連接到網絡，提供了無與倫比的靈活性，但也為敏感數據帶來了潛在安全漏洞。思科IP物理安全解決方案采用了可治理入侵檢測、加密、VPN、訪問控制、端口識別和防火墻的網絡安全特性。思科物理安全解決方案構建于思科網絡基礎設施的安全性、可擴展性和可靠性基礎之上，可最大限度地發(fā)揮機構物理安全投資的作用。
解決方案組件
思科物理和網絡安全解決方案是一系列全面的產品，由思科及其合作伙伴的解決方案所構成。思科IP物理安全解決方案的主要組件有：
· 物理接入
- 接入平臺(Cisco 800,1700,2600和3700系列路由器)
- Cisco Aironet 無線解決方案
- Cisco 3220移動接入路由器
· 安全
- 加密加速卡：
- Cisco 1700系列VPN模塊(MOD1700-VPN)
- Cisco 2600和3700系列VPN模塊(AIM-VPN/BP,AIM-VPN/EPII,AIM-VPN/HPII)
- Cisco PIX防火墻軟件
- 思科結構化無線感知網絡(SWAN)
· 報警端接
- 用于Cisco 2600、3600和Cisco ONS 15454產品線的報警接口控制器網絡模塊
· 性能
- 端到端QoS
- 多服務VPN
- 組播
- 基于硬件的VPN加密
· 治理
- CiscoWorks/CiscoSecure
- SWAN
· 合作伙伴組件
- 攝像機
- 訪問面板
- 報警檢測器
- 視頻和報警治理軟件到思科IP物理安全解決方案的發(fā)展
思科IP物理安全解決方案使交通運輸機構無需構建全新網絡，即能隨意升級其物理安全基礎設施的任意部分，從而提供了無與倫比的靈活性和經濟有效性。例如，許多運輸機構已有包括傳統(tǒng)或數字攝像機和數字視頻錄音機(DVR)系統(tǒng)的安全系統(tǒng)。思科IP物理安全解決方案支持從專用物理連接到多點IP網絡的簡單移植，創(chuàng)建了一個集成了現有和新增安全設備的可互操作環(huán)境。
傳統(tǒng)設備常需專用網絡
在大多數多地點部署中，每個受監(jiān)控的地點都通過一個專用網絡連接到安全運營中心。此架構(如圖1所示，由一個治理多個地點的運營商使用)運營成本很高，這是因為運行于每個遠程地點和安全中心間的使用量敏感型撥號線路或專用網絡連接的開支不菲。
圖1 傳統(tǒng)物理安全解決方案
安全/治理運營中心
前端網絡 現有用于數據的IP網絡
網絡運營中心 安全性 地點1
IP第2層和第3層 防火墻/VPN
安全運營中心 防火墻IDS VPN多服務網關 所需的DVR服務器
防火墻/VPN 地點2 溫度
用于報警和視頻信息的獨立點到點網絡 數據收集面板 生成器 空調 報警
所需的DVR服務器 專用攝像機布線
QQread.com 推出各大專業(yè)服務器評測 Linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器 聯想服務器 浪潮服務器 曙光服務器 同方服務器 華碩服務器 寶德服務器思科VPN解決方案實現通過ISP的網絡接入
思科IP物理安全解決方案消除了對專用網絡的需求，降低了成本并提高了靈活性。思科的多服務VPN網絡技術提供了視頻和報警監(jiān)視所需的安全和網絡帶寬治理，且不必花費專用網絡鏈路的開支。思科IP物理安全解決方案的用戶無需再為遠程地點和安全中心間的專用網絡連接付費，而是只需為到其本地互聯網服務供給商(ISP)的網絡接入付費。此連接通常極具競爭實力，提供了大量帶寬來支持語音、視頻和數據服務。
思科VPN技術創(chuàng)建了一個虛擬專用網絡，即使安全數據從遠程地點穿越公共網絡傳輸到安全中心，也可對安全數據加密和保護。對于專用ATM、幀中繼或使用敏感型ISDN和公共交換電話網絡(PSTN)服務來說，使用思科高容量硬件加密的VPN服務是一種高性能且極具成本優(yōu)勢的網絡連接替代選擇。
即使沒有先進的數字攝像機，思科VPN技術也能實現對遠程地點的離站監(jiān)視和分析。盡管整個行業(yè)正向數字攝像機的先進視頻監(jiān)視特性移植，但思科IP物理安全解決方案仍能與現有基礎設施產品出色共用。交通運營機構能將現有攝像機連至DVR(圖2，地點1)，減少專用視頻網絡帶來的、通常與傳統(tǒng)攝像機部署相關的重復網絡成本。將DVR連接到思科VPN技術和一個ISP網絡，使每個遠程地點都能從網絡的任意位置連接到現場DVR。
圖2 思科IP物理安全解決方案
用于報警、視頻和數據的通用IP解決方案
安全/治理運營中心 用于數據和視頻的通用建筑物內布線(以太網)
前端網絡 地點1 用于DVR視頻和非IP攝像機的IP
網絡運營中心 安全性 IP第2層和第3層 防火墻/VPN IP攝像機饋線電源
防火墻IDS VPN多服務網關 地點2 數字攝像機 可選本地DVR服務器
安全運營中心 基于標準的集中或分布式DVR服務器 溫度 報警接口控制器防火墻/VPN
生成器 空調 報警 IP攝像機802.11 帶外部IP編譯碼器的PTZ攝像機
用于數據和視頻的通用無線和有線網絡
為獲得更高靈活性和效率，安全治理人員可向原有攝像機添加編譯碼器，或在遠程地點安裝IP視頻攝像機(圖2，地點2)。這種更先進的終端技術答應攝像機向機構廣域網(WAN)中的任意目的地廣播視頻。思科IP物理安全解決方案根據網絡連接或安全運行策略，支持向本地DVR或遠程安全運營中心、甚或同時向其兩者發(fā)送視頻的攝像機。
思科IP物理安全解決方案的價值
當生命處于威脅之中時，很難對能幫助交通運輸機構安全運載乘客和貨物、且同時保護自身設備及場所的安全系統(tǒng)作出明確的價值定義。但是，下表列舉了幾個令人印象深刻的實例，一定程度上闡述了思科IP物理安全解決方案所提供的近期成本節(jié)約和長期價值。
表1 對于傳統(tǒng)DVR的IP物理安全改進
類別
說明
改進1
監(jiān)視可用性
標準服務器，可進行內部IT支持，實現當天硬件更換，而無需等待5天由合同商修復專用服務器
可用性提高5％（從94％到99％）
記錄硬件
標準PC服務器而非專用DVR硬件
大約每服務器節(jié)省3000美元
布線成本
第5類以太網，而非同軸電纜
每16個攝像機節(jié)省1000美元
大型部署
以部署300個攝像機的IP視頻監(jiān)視為例
每通道比DVR節(jié)省3000美元
1. 信息來自思科和Axis Communications數據
選擇思科的原因
思科為在采用傳統(tǒng)和新興技術的綜合安全環(huán)境中融合數據，提供了一個具高度永續(xù)性、響應能力和可擴展性的解決方案。思科基礎設施是一個能保護網絡免遭中斷、服務性能下降和安全違反的影響的強大硬件和軟件基礎設施，適于支持要害交通安全設備和應用。在此基礎設施的頂端，思科提供了支持應用的智能網絡服務，包括IP語音、視頻、安全、Web應用加速和連接，交通機構可憑借這些提供更為有效的安全服務。這些網絡組件可共同支持：
· 時間敏感型內容的安全治理
· 網絡內外的更順暢通信
· 對設備添加、移動和更改的靈活、經濟有效的支持
· 可定制架構
· 模塊化網絡部署
· 高度優(yōu)化的應用
使用先進的加密和隧道化技術，思科網絡安全解決方案實現了安全的端到端專用網絡連接、入侵檢測系統(tǒng)和無線保護。安全性內置于硬件之中，可在整個網絡中嵌入保護，提供高于獨立單點產品解決方案的安全性。有效的安全解決方案為交通運輸運營機構提供了他們所需的保護，可防止未授權用戶進入網絡，保護要害數據，并保持交通運營中心正常運作。
憑借這一基礎設施和服務的組合，思科成為了唯一能提供采用基于設施的內置安全技術、具市場領先地位的端到端網絡安全解決方案的廠商。實施思科IP物理安全解決方案，可保護數據和安全信息，并提供了另一種經濟有效的WAN接入選擇，從而降低安全網絡成本。對于力爭提供安全環(huán)境、提高乘客和運營商滿足度、確保能擁有旨在迎接未來挑戰(zhàn)的可擴展安全基礎設施的交通運輸機構來說，思科是一位理想的合作伙伴。
新聞熱點
疑難解答
