社会面视频资源接入视频专网，主流做法是「国标协议接入 + 安全隔离边界」：社会单位点位经运营商网络汇聚到社会资源平台，按 GB/T 28181 国标完成设备注册与取流，再通过网络安全隔离设备对接公安视频专网共享平台。法规依据是《公共安全视频图像信息系统管理条例》（国务院令第 799 号，2025 年 4 月 1 日施行）第 21 条——公安机关统筹做好联网工作，实现视频图像信息统一汇聚。跨网共享必须走安全管控设备，不能把专网直接暴露给社会网络。
社会面视频资源为什么要统一接入
条例第 799 号把视频图像信息系统的建设单位分为两类：政府组织建设的公共部位系统，和单位对经营场所负责建设的系统，后者包括商贸中心、教育机构、医疗机构、交通枢纽、公共停车场等人员聚集场所。第 21 条明确公安机关统筹联网、统一汇聚，第 22 条规定数据共享由政府有关部门或行业主管部门实施。落到工程上，就是学校、医院、商场、写字楼等单位的已建监控，按统一标准分批次接入上级视频汇聚平台。
| 法规条文 | 要求 | 工程动作 |
|---|---|---|
| 第 7 条 | 场所单位按标准建设 | 已有系统按国标改造 |
| 第 21 条 | 公安机关统一汇聚 | 接入上级汇聚平台 |
| 第 22 条 | 数据共享依法实施 | 明确共享渠道与权限 |
| 第 23 条 | 保存不少于 30 日 | 存储容量按 30 天配 |
统一的工程价值在于：点位编码有全局字典，跨单位检索有统一入口，避免各平台各建一套、数据孤岛。
接入链路怎么组：从点位到视频专网分几级
以公安系统公开的实践为例，社会资源接入链路通常分三级：第一级是社会单位平台或运营商平台的汇聚，运营商侧如移动「千里眼」、电信「魔镜」这类平台承担大量社会点位的接入；第二级是市局社会资源平台，负责与社会单位平台对接、统一管理国标编码与接口；第三级是通过网络安全隔离设备与公安视频专网共享平台网关对接，视频流在专网内提供服务。接入前要按资源类型划分编码地址段，例如教育类资源一段、雪亮工程资源一段、商业社会资源一段，便于统一编码与检索管理。
| 层级 | 承担方 | 职责 |
|---|---|---|
| 点位/单位平台 | 学校、园区、商场 | 设备国标注册、本地管理 |
| 运营商汇聚平台 | 移动/电信运营商 | 批量接入、网络汇聚 |
| 社会资源平台 | 公安机关 | 统一编码、接入测试、管理 |
| 视频专网共享平台 | 公安机关 | 安全隔离后提供共享服务 |
编码地址段提前规划是接入顺畅的前提，先划分后接入，比后期迁改省事得多。
GB/T 28181 接入配置要填什么
GB/T 28181 国标接入的核心是 SIP 注册：设备或平台作为下级，向上级服务器注册，配置项包括 SIP 服务器地址、SIP 端口、设备国标编号（SIP ID）与注册密码。注册成功后再配置媒体流上报，上级通过 INVITE 请求拉流，设备推送 RTP 媒体流。接入测试通常按「前期规划、接入测试、平台修改、统一标准」的流程走：先小批量试点，验证注册、目录上报、录像调看、云台控制几个基本功能，确认稳定后再全量接入。
- 配置 SIP 服务器地址与端口，设备上线注册
- 分配国标编号，按编码规则落到资源类型地址段
- 验证目录上报：上级平台能看到设备与通道列表
- 测试实时取流与历史录像调看，确认时延与流畅度
- 批量接入后做状态巡检，核对在线率与漏报点位
协议版本注意：新建设备建议按 GB/T 28181-2022 要求配置，与存量平台的版本差异要通过平台兼容适配解决。
跨网共享的安全边界怎么设
社会网络与视频专网之间必须设置安全隔离边界，不能直连。公开项目的做法有两层：一是网络安全隔离设备，实现社会资源平台与视频专网共享平台的协议转换与边界防护；二是跨网共享时叠加视频水印与访问审计，保证共享链路可追溯。例如某分局项目中，对共享到政务外网雪亮平台的 512 路视频叠加水印，共享链路做到全程可溯、安全可控。专网侧再按视频专网安全管理要求做防攻击、防入侵、防篡改的加固。
| 安全手段 | 作用 | 部署位置 |
|---|---|---|
| 网络安全隔离设备 | 协议转换、边界防护 | 社会网与专网之间 |
| 视频水印叠加 | 共享链路可溯源 | 跨网共享出口 |
| 访问权限分级 | 控制调阅范围 | 共享平台 |
| 操作日志审计 | 记录调阅行为 | 平台管理端 |
安全边界的核心原则是社会网络与视频专网物理或逻辑隔离，共享必有审计，调阅必有权限。
接入后的管理与合规动作
接入不是终点。条例第 799 号对管理单位提出明确动作：投入使用之日起 30 日内向公安机关备案，备案信息含系统位置、设备数量与类型、存储期限，信息变化要办理变更；视频图像信息保存不少于 30 日，30 日后对已实现处理目的的信息予以删除，法律法规另有规定的除外。管理单位还要落实监看制度、岗位培训、查阅调取登记，以及防攻击防泄露等技术措施。
- 投入使用 30 日内完成系统备案，信息变更及时更新
- 存储按不少于 30 日配置，到期清理有制度依据
- 建立查阅、调取、外部调用登记制度
- 委托第三方运营的，签订安全保密协议并监督履约
TL;DR 检查清单
- 接入走 GB/T 28181 国标：SIP 注册、目录上报、取流验证三步走
- 链路分级：单位平台 → 运营商汇聚 → 社会资源平台 → 视频专网
- 社会网与专网之间必须安全隔离，跨网共享加水印与审计
- 启用 30 日内备案，录像保存不少于 30 日
参考资料
- gb28181-2022-upgrade-points
- video-vlan-acl-isolation