视频文件外发控制技术

在视频数据使用过程中，用户需要将部分视频数据外发至本单位以外的人员，为防止视频数据在对外交互过程中二次泄密事件的发生，用户提供基于视频数据使用权限控制的视频数据外发解决方案。管理员可在控制台为每位终端用户设置视频数据外发权限控制的权限，设置的使用权限控制包括：水印、是否允许截屏、使用次数、有效使用时间、使用外发视频数据时进行密码认证等。

视频文件水印添加

在对外提供视频使用场景中并不适合使用视频数据外发功能情形下，需要将视频数据直接导出提供。这种情形极易造成二次泄密事件的发生。本系统可对导出的视频数据进行视频水印处理，即直接将水印内容写进视频数据本身。一旦对外提供的视频发生二次泄密事件，管理员可依据视频水印对该视频及当事人进行快速的溯源、定位及追责处理。

视频文件透明加密

视频调阅安全插件通过加密技术对保持在本地的视频文件，进行自动加密。加密后的视频文件外发后无法直接打开。而本地的视频客户端对视频文件的读取却没有影响，因为采用了透明加密的技术，达到透明加密的目的。

审批管理

系统针对导出及外发视频数据操作均可设置灵活的审批流程，经相关人员审批通过后方可把视频数据进行对外交互。审批流程可支持单级审批、多级审批、会签审批。

视频调用客户端身份认证

对调用视频的客户端进行基于白名单的认证管理，限定调用视频客户端的品牌和版本，限定调用视频客户端电脑的属性。

在调阅视频内容的PC终端上安装视频调阅安全插件，可以采用手动安装也可以采用强制定向安装。当用户通过PC终端调阅视频平台的视频资源时，视频流经过防泄密网关和视频调阅安全插件的协作完成加密和外发审批处理。

1.在交换机和视频管理平台服务器或者NVR之间串接视频调阅安全网关。

2.在交换机旁路部署视频调阅安全网关；

3.视频透传水印网关部署

视频透传水印网关必须透明桥接到网络中才能发挥透传水印加载的功能，所以透传水印网关通常部署在两个平台之间或者两个专网的边界处，通过升级安全防护功能模块，替代两个专网的防火墙，同时有达到透传水印加载的效果。

4.视频专网网络边界整体防护部署