AI视频安全检测系统

企业名称:深圳市博通智能技术有限公司

产品概况:

产品以《公共安全视频图像信息系统管理条例》为核心合规基准，深度融合 AI 动态分析、全协议解析与行为建模技术，构建覆盖"资产-风险-合规-防御"四维一体的智能化检测体系。通过自动化资产指纹识别、多模态风险感知和合规性语义分析，实现视频网络从设备层到数据层的全栈安全诊断，精准定位违规项并生成合规与风险分析报告。

关键技术指标:

（1）268专属资产指纹识别技术： 针对268设备品牌多、型号杂、协议私有化程度高的特点，构建涵盖摄像机、NVR、DVR、门禁、报警等主流安防设备的专属指纹库（10000+条），采用端口指纹、Banner信息、协议响应特征、HTTP页面特征、设备Logo等多维度特征融合识别方法，实现品牌、型号、固件版本的精准测绘，设备识别率达97%以上。 （2）多协议融合资产测绘技术： 融合主动发包探测（ICMP/TCP/UDP）、GB28181国标协议解析（SIP信令/媒体流）、ONVIF协议解析（设备发现/媒体配置）、RTSP/RTMP流媒体协议解析，以及海康威视、大华、宇视等主流安防厂商的私有协议解析，实现视频专网中各类设备的全面覆盖发现，有效弥补传统扫描工具在视频网络中漏报率高的核心缺陷。 （3）268漏洞精准检测与POC验证技术： 建设268设备专属漏洞库（8000+），深度覆盖主流安防厂商（海康威视、大华、宇视等）的已知高危漏洞（CVE/CNVD/CNNVD），支持快速扫描与深度扫描双模式。针对主流高危漏洞开发POC（概念验证）自动化验证能力，通过实际验证确认漏洞可利用性，最大程度降低误报率，为安全整改提供精准依据。 （4）268全协议弱口令检测与一键改密技术： 弱口令问题是268设备被攻击入侵的首要原因。本技术针对268设备的多协议接入特性，实现以下三大核心能力： ?全协议覆盖检测：覆盖268场景涉及的全部主流协议，包括RTSP（流媒体访问协议）、ONVIF（开放式网络视频接口论坛标准）、GB28181（公共安全视频联网标准）、Web管理后台（HTTP/HTTPS）、SSH（远程管理）、FTP（文件传输）、Telnet（设备管理）等，确保弱口令检测无盲区覆盖。 ?细粒度按单协议独立字典调度：突破传统弱口令检测工具统一调用同一字典的粗粒度模式，实现按单个协议智能调度对应专属字典库——例如，RTSP协议专用厂商默认流媒体密码字典、Web管理接口专用后台登录密码字典、SSH协议专用运维账号密码字典——字典与协议精准匹配，大幅提升检测命中率，同时减少无效碰撞尝试，降低对目标设备的干扰。 ?一键批量改密：针对检测发现的弱口令设备，支持一键批量触发密码重置操作，快速完成多设备的弱口令修复，实现从检测到处置的全流程闭环，显著提升安全响应效率。 （5）防病毒双模式检测技术： 针对268终端设备的差异化网络访问权限，研发主动扫描模式（通过SSH远程连接执行命令检测终端防病毒软件安装及运行状态）与被动扫描模式（终端主动发起TCP连接向服务端上报本地采集数据，无需提供账号密码）两种互补检测机制，支持单模式及主被动混合模式灵活部署，全面覆盖不同网络访问权限的268终端，保障检测覆盖率与准确性。 （6）视频合规自动化核查技术： 通过协议解析与设备接口对接，自动化读取268设备的录像存储状态与录像完整性数据，实现对录像保存天数是否达标（不少于30日）及录像漏录情况的全量自动化核查，替代传统人工抽查模式，保障视频数据存储的合规性与完整性。 （7）AI人脸识别双因子认证技术： 集成人脸活体检测与识别算法，与账号密码认证结合构建双因子安全认证体系，实现检测操作人员的实名制登录、杜绝账号共用，并通过日志审计模块留存全量敏感操作记录，确保检测过程可追溯、可审查。

产品创新点:

（1）268专属资产指纹识别技术： 针对268设备品牌多、型号杂、协议私有化程度高的特点，构建涵盖摄像机、NVR、DVR、门禁、报警等主流安防设备的专属指纹库（10000+条），采用端口指纹、Banner信息、协议响应特征、HTTP页面特征、设备Logo等多维度特征融合识别方法，实现品牌、型号、固件版本的精准测绘，设备识别率达97%以上。 （2）多协议融合资产测绘技术： 融合主动发包探测（ICMP/TCP/UDP）、GB28181国标协议解析（SIP信令/媒体流）、ONVIF协议解析（设备发现/媒体配置）、RTSP/RTMP流媒体协议解析，以及海康威视、大华、宇视等主流安防厂商的私有协议解析，实现视频专网中各类设备的全面覆盖发现，有效弥补传统扫描工具在视频网络中漏报率高的核心缺陷。 （3）268漏洞精准检测与POC验证技术： 建设268设备专属漏洞库（8000+），深度覆盖主流安防厂商（海康威视、大华、宇视等）的已知高危漏洞（CVE/CNVD/CNNVD），支持快速扫描与深度扫描双模式。针对主流高危漏洞开发POC（概念验证）自动化验证能力，通过实际验证确认漏洞可利用性，最大程度降低误报率，为安全整改提供精准依据。 （4）268全协议弱口令检测与一键改密技术： 弱口令问题是268设备被攻击入侵的首要原因。本技术针对268设备的多协议接入特性，实现以下三大核心能力： ?全协议覆盖检测：覆盖268场景涉及的全部主流协议，包括RTSP（流媒体访问协议）、ONVIF（开放式网络视频接口论坛标准）、GB28181（公共安全视频联网标准）、Web管理后台（HTTP/HTTPS）、SSH（远程管理）、FTP（文件传输）、Telnet（设备管理）等，确保弱口令检测无盲区覆盖。 ?细粒度按单协议独立字典调度：突破传统弱口令检测工具统一调用同一字典的粗粒度模式，实现按单个协议智能调度对应专属字典库——例如，RTSP协议专用厂商默认流媒体密码字典、Web管理接口专用后台登录密码字典、SSH协议专用运维账号密码字典——字典与协议精准匹配，大幅提升检测命中率，同时减少无效碰撞尝试，降低对目标设备的干扰。 ?一键批量改密：针对检测发现的弱口令设备，支持一键批量触发密码重置操作，快速完成多设备的弱口令修复，实现从检测到处置的全流程闭环，显著提升安全响应效率。 （5）防病毒双模式检测技术： 针对268终端设备的差异化网络访问权限，研发主动扫描模式（通过SSH远程连接执行命令检测终端防病毒软件安装及运行状态）与被动扫描模式（终端主动发起TCP连接向服务端上报本地采集数据，无需提供账号密码）两种互补检测机制，支持单模式及主被动混合模式灵活部署，全面覆盖不同网络访问权限的268终端，保障检测覆盖率与准确性。 （6）视频合规自动化核查技术： 通过协议解析与设备接口对接，自动化读取268设备的录像存储状态与录像完整性数据，实现对录像保存天数是否达标（不少于30日）及录像漏录情况的全量自动化核查，替代传统人工抽查模式，保障视频数据存储的合规性与完整性。 （7）AI人脸识别双因子认证技术： 集成人脸活体检测与识别算法，与账号密码认证结合构建双因子安全认证体系，实现检测操作人员的实名制登录、杜绝账号共用，并通过日志审计模块留存全量敏感操作记录，确保检测过程可追溯、可审查。

市场推广情况:

本款视频安全检测产品目前稳居国内同行业细分赛道前列，凭借技术优势与项目落地案例形成较强市场竞争力。当前随着视频专网安全管理、799 号令及等保合规要求持续落地，国内视频安全整体市场体量庞大，政务、公安、医疗、关键基础设施等行业增量需求持续释放，行业蓝海空间充足，产品后续横向拓展行业、纵向下沉区域市场的潜力巨大，具备广阔的业务增长空间。