11 月 3 日，2026 中国国际社会公共安全产品博览会在北京顺义馆开幕，主题八个字：智能引擎、重塑安全。现场最挤的是具身智能和低空安全两个馆，但展品目录里还压着一行不起眼的分类——视频系统数字安全。
同一周，政府采购网上挂出来的是另一类单子：上海市公安局视觉大模型能力支撑子系统，1149.89 万元，11 月 3 日公示中标结果；甘肃合作市治安与交通安全视频监控工程，2252.58 万元，同日中标；江苏泰州 48 座普通国省道桥梁视频监控，174.33 万元，要求 40 天完工并接入省级监测平台。
两条线摆在眼前，一条是更聪明，一条是更安全。今年很多单位把钱都压在第一条线上，却忽略了第二条线上还挂着一个时间点：按公开政策口径，省部两级和重要核心城市的视频安全监管平台，要在 2026 年 12 月底前建成，部省市三级逐级级联。今天离这个节点，不到两个月。
一、GB35114 到底分了什么级
GB 35114-2017《公共安全视频监控联网信息安全技术要求》是强制性国标，2018 年 11 月 1 日就已实施。它把前端设备的安全能力分成三级，由弱到强是 A、B、C，第 6.3 条写得很干脆：
A 级，能基于数字证书与管理平台做双向身份认证，解决的是你是不是你。 B 级，在 A 级之上能对视频数据做数字签名，解决的是这段流是不是这台机器拍的、有没有被改过。 C 级，在 B 级之上能对视频数据加密，解决的是拿到流也看不懂。
三级不是三选一的套餐，而是叠加关系。C 级设备天然满足 A、B 级要求；反过来，A 级设备在内容可信和内容保密上都是空白。
| 能力项 | A 级 | B 级 | C 级 | 对应条款 |
|---|---|---|---|---|
| 数字证书双向身份认证 | 必须 | 必须 | 必须 | 6.3、6.4 |
| 视频数据签名（防篡改） | 无 | 必须 | 必须 | 6.3 |
| 视频数据加密（防泄露） | 无 | 无 | 必须 | 6.3 |
| 控制信令认证（SM3） | 必须 | 必须 | 必须 | 6.7 |
| 访问控制粒度含安全等级 | 必须 | 必须 | 必须 | 6.6 |
这张表最容易被误读的是最后两行。不少人以为 A 级是低配、等于什么都不用做，其实信令认证、平台间双向认证、访问控制粒度这几条，三个等级一样要满足，差别只在前端输出的视频数据要不要签名、要不要加密。换句话说，A 级是入场券，B 级解决敢不敢信，C 级才解决敢不敢共享。
二、四道工序，一步都不能跳
把标准翻成施工顺序，大概是四步。
第一步是摸底。要摸的不是有没有摄像机，而是三个字段：前端是否支持 GB35114（海康等厂商型号后缀带 /JM 是常见标识）、平台侧是否具备密钥服务与证书管理模块、现网是否存在可用的 CA。三个字段缺一个，后面全部要返工。
第二步是立密钥与证书体系。GB35114 全套走国密算法，设备证书要签发、要灌装、要能吊销，平台与设备之间的证书互信要提前打通。这一步是纯管理动作，却是最容易拖工期的一步，很多项目卡在证书从哪来、谁来做 CA。
第三步是改信令与媒体链路。SIP 信令要带签名，标准要求用 SM3 做带密钥的杂凑，启用 Date 域、增加 Note 域；媒体面按等级做签名或加密。注意加密不是加在 IP 层，而是加在编码后的视频数据上，这样转发、存储、下载全程都是密文，管理人员拿到文件没有密钥同样解不开。
第四步是对接监管平台。前端达标只是设备合规，监管平台要的是可核验的证据链：设备台账、证书状态、加密属性、告警日志，按级联规范逐级往上送。
三、三条路线，账要这么算
存量项目真正的难题不在标准，而在现有设备怎么办。业内大致三条路，各有各的代价：
| 路线 | 做法 | 兼容存量 | 安全强度 | 适用场景 |
|---|---|---|---|---|
| 换前端 | 换成支持 B/C 级的国密摄像机 | 低，要动点位 | 最高，信源端到端 | 新建项目、高价值点位 |
| 安全接入网关 | 存量旁路接入，网关统一做认证与加解密 | 高 | 中，网关之后是明文 | 大面积普通点位过渡 |
| 平台侧代理 | 平台内嵌密码模块，统一签名与密钥管理 | 中 | 中，取决于平台实现 | 平台已统一、品牌集中 |
必须说清一点：网关和平台代理能解决合规，但解决不了信源可信。视频在摄像机出口处仍是明文，一旦上游链路被攻破，后面再签名、再加密都没有意义。所以真正的分级不是三级设备，而是三级场景——普通道路、园区外围用网关过渡，涉案、涉密、涉隐私的点位必须端到端。
四、四个最容易翻车的细节
第一个是性能。签名与加密都有算力开销，4K 多路并发时，解码器、存储、转发的余量要重新算一遍，不能拿标清时代的数字套。
第二个是证书生命周期。设备换修、点位迁移、证书过期，任何一次变更都会让身份认证失败。运维流程不跟着改，上线三个月就开始大面积离线，现场还会误判成网络故障。
第三个是多级级联。部、省、市三级平台之间的证书互信要提前打通，级联时密钥不同步，表现就是上级看不了下级，排查成本极高，而且是越到验收越暴露。
第四个是存储加密属性。标准把存储视频是否加密写进了访问控制粒度，意味着录像的加密状态是一个台账字段，不是运维口头约定，巡检时要能查得到。
五、一张验收清单
- 前端型号与检测报告一致，等级标注到 A、B、C
- 设备证书全部在有效期内，吊销列表可查
- SIP 信令带签名，Date 与 Note 域已启用
- 按等级完成视频签名或加密，抽检可验签、可解密
- 平台间双向认证通过，跨域访问携带身份信息
- 访问控制粒度包含安全等级与加密属性
- 录像存储加密状态可查询、可审计
- 监管平台级联上报正常，日志可回溯
结语
视频安全这件事，过去十年一直是附加项：装了防火墙、划了 VLAN，就算交代过了。但从 GB35114 强制实施，到《公共安全视频图像信息系统管理条例》2025 年 4 月施行，再到今年底监管平台的时间点，逻辑已经变了——它不再是网络安全部门的自查项，而是项目验收的前置条件。
也正因为如此，A 级只是入场券。真正决定一套系统敢不敢把视频往外共享的，是那条流从摄像机出来的那一刻，是否带着可信的身份、可验的签名和看得住的密文。
在智联视频超融合平台的对接现场，这类问题往往不是标准怎么读，而是几千路不同年份、不同品牌的流，怎么在一张台账里同时说清等级、证书和加密状态。平台把这些字段做进设备目录，级联时随流上报，改造才不至于变成一场无休止的补录。
智联视频超融合平台介绍
智联视频超融合平台面向视频联网与智能分析场景，支持 GB/T 28181、GB35114、ONVIF、RTSP 等多协议接入，兼容主流厂商前端与大量存量设备；提供统一设备台账、多级级联、视频安全属性管理、AI 视频结构化与边端协同能力，可在同一平台上完成接入、联网、存储、分析与运维。平台已在能源、电力、矿山、化工、交通、园区、环保、消防等行业落地，支持私有化部署与国产化环境适配。