2.算力問題
　　對于超高清視頻監(jiān)控而言，算力問題就是編解碼的效率問題。由于巨大的分辨率，即使采用H.265的壓縮標準，其存儲和網(wǎng)絡開銷亦是不可忽視的。但提高壓縮標準必然帶來編碼端與解碼端“編”和“解”的算力開銷。在此我們重點討論一下解碼能力。
　　針對普通的解碼端(包括解碼器、PC端、移動端與機頂盒端等)，在當前的配置下解碼4K甚至8K超高清視頻是非常吃力的，這主要由以下原因造成：
　　(1)超高清視頻源本身壓縮標準、碼率、分辨率、幀率都非常高，由此帶來了解碼與時間同步等問題的壓力也很大。
　　(2)大部分解碼端性能都不是特別高，配置專門的高性能顯卡非常昂貴。特別是移動端算力尚顯單薄的情況下，高負荷的解碼壓力勉為其難。
　　(3)操作系統(tǒng)對于超高清視頻解碼后的渲染事務尚未擔負起相應的責任，除了硬件上的優(yōu)化，驅(qū)動軟件特別是顯卡驅(qū)動與顯示框架的優(yōu)化也非常重要。
　　鑒于以上原因，在處理超高清視頻時，可以有針對性地對解碼端進行性能加固。
　　?配置高性能顯卡是最直接最有效的手段。
　　?基于專有廠家芯片的編解碼加速支持也是一個非常好的選擇，這種方案也是片上系統(tǒng)解碼+渲染的方案。
　　?對于操作系統(tǒng)顯示驅(qū)動體系的軟件改進是超高清視頻渲染加速的有效手段。
　　除了解碼和渲染，還要考慮播放問題。例如4K超高清視頻播放需要HDMI1.4a及以上的接口，HDMI1.4支持10.2Gbps的帶寬，只夠支持24fps、25fps、30fps的UHD4K的播放。因此未來要加快發(fā)展最大帶寬達到18Gbps、可播放4K分辨率和3D視頻的HDMI2.0標準。
　　3.安全問題
　　安全問題并不是超高清視頻監(jiān)控領域獨有的問題，所有信息技術領域均須重視各種安全問題。安全問題可分為以下幾個領域：系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡安全和應用安全。對于超高清視頻監(jiān)控我們需要關注以下內(nèi)容。
　　(1)系統(tǒng)安全
　　面臨服務器硬件、操作系統(tǒng)和監(jiān)控終端的三重安全威脅。對于服務器系統(tǒng)，幽靈(Spectre)與熔斷(Meltdown)作為處理器的巨大漏洞雖然已被修復，但是包括修復補丁在內(nèi)還有多少處理器的0-Day漏洞尚未可知。操作系統(tǒng)的漏洞就更多了，2017年爆發(fā)的“永恒之藍”系列漏洞直接被黑客利用開發(fā)出了Wannacry勒索病毒，可怕場景至今歷歷在目。而對于監(jiān)控終端，其操作系統(tǒng)日益開源化、處理器平臺日益通用化，這也為各種物聯(lián)網(wǎng)設備、工控設備的Rootkit入侵提供了便利。
　　針對上述情況，除了要對操作系統(tǒng)進行安全加固外，還要針對監(jiān)控終端的操作系統(tǒng)進行全流程控制?？梢圆捎每尚庞嬎愕乃枷雽Σ僮飨到y(tǒng)的啟動進行安全度量。例如CPU芯片中植入可信計算基TCB，在系統(tǒng)啟動的不同階段進行層層嵌套式的安全度量。
　　1)BIOS以芯片中的TCB為標準進行度量；
　　2)BIOS可信后以上述度量結果為新的TCB度量主引導區(qū)MBR；
　　3)MBR可信后以上述度量結果為新的TCB度量活動分區(qū)OBR。
　　如此層層度量，雖然啟動會略慢，但從一定程度上加固了服務器和終端的操作系統(tǒng)安全，是值得也是必要的。
　　(2)數(shù)據(jù)安全
　　GB35114作為視頻監(jiān)控領域數(shù)據(jù)安全的先行者和探路人，已經(jīng)開始在行業(yè)內(nèi)實踐落地，并已開始構筑生態(tài)體系。對于超高清視頻監(jiān)控，符合GB35114規(guī)范的B級和C級標準必然意味著更大的加解密算力需求。特別是對于C級標準視頻內(nèi)容本身的加解密，其開銷十分巨大。
　　基于此，要研究針對超高清視頻本身的數(shù)據(jù)安全機制。對于加解密的算力需求，應將其“卸載”到專有芯片(例如ASIC)中實現(xiàn)。針對非對稱型加密機制，亦可通過硬件+軟件的方式共同實現(xiàn)。同時也可以采用約定的方式抽取若干視頻幀進行加解密以降低算力開銷。
　　(3)網(wǎng)絡安全
　　在超高清視頻監(jiān)控系統(tǒng)中，要加強抵御DDOS攻擊的能力和手段，增加數(shù)據(jù)擺渡和校驗機制。特別是在超高清視頻流量巨大的情況下，這對于數(shù)據(jù)擺渡設備是一個重大考驗。除此之外，通過回聲技術的攝像機的安全準入系統(tǒng)也應視情況部署和使用。
　　(4)應用安全
　　在視頻監(jiān)控領域也應重視應用軟件本身的漏洞和防護。針對緩沖區(qū)溢出漏洞、數(shù)字溢出漏洞、惡意模塊注入、SQL注入漏洞、Bypass漏洞等要有檢測和防護的措施，以保證整個應用系統(tǒng)的穩(wěn)定，不能讓這些漏洞成為信息系統(tǒng)中病毒與APT(高級可持續(xù)威脅)傳播的跳板。

 金錢貓科技