Leveranciersonafhankelijke standaard voor video in de cloud

ONVIF publiceert een conceptversie van Profile V. Dit is een nieuwe, open standaard die cloudgebaseerde videobewakingssystemen interoperabel moet maken. Met de introductie van de Release Candidate wil de organisatie systeemintegratoren, consultants en eindgebruikers de mogelijkheid bieden om cloudvideo-oplossingen samen te stellen met producten van verschillende fabrikanten, zonder afhankelijk te zijn van één leverancier.
Cloudgebaseerde videomanagementsystemen vervangen of beperken de behoefte aan lokale servers door videobeelden via externe cloudomgevingen te verwerken en op te slaan. Dit vereenvoudigt het beheer, maakt toegang op afstand mogelijk en biedt meer flexibiliteit bij het uitbreiden van opslagcapaciteit. In de praktijk zijn veel van deze oplossingen echter volledig propriëtair, waardoor camera’s, videomanagementsoftware en videobeelden aan één leverancier zijn gekoppeld.
Volgens ONVIF moet Profile V daar verandering in brengen. Producten die voldoen aan de nieuwe standaard kunnen onderling samenwerken, ongeacht de fabrikant. Hierdoor kunnen afzonderlijke componenten worden vervangen zonder dat het complete videosysteem opnieuw hoeft te worden ontworpen.
“Het standaardiseren van cloudvideobewaking is een logische volgende stap voor ONVIF”, zegt bestuursvoorzitter Leo Levit. Volgens hem moet de verschuiving naar de cloud gebruikers juist meer keuzevrijheid bieden in plaats van nieuwe vormen van leveranciersafhankelijkheid.
Werkwijze
Profile V maakt het mogelijk dat een cloudgebaseerd videomanagementsysteem camera’s achter een lokale firewall kan benaderen zonder dat port forwarding of een VPN-configuratie nodig is. Camera’s leggen zelf een beveiligde uitgaande verbinding met het cloudplatform en streamen live video en eventueel audio via WebRTC naar een ONVIF-client of een geautoriseerde webclient. Ook kunnen gebeurtenissen automatisch naar het cloudplatform worden doorgestuurd, waarna passende acties kunnen worden uitgevoerd.
Beveiliging vormt een belangrijk onderdeel van de nieuwe standaard. Apparaten die aan Profile V voldoen moeten verplicht de ONVIF Profile V Security Add-on ondersteunen. Deze maakt gebruik van OAuth 2.0 voor sterke authenticatie van apparaten, clients en cloudservices en zorgt ervoor dat video- en audiobestanden versleuteld worden voordat ze worden opgeslagen in cloudomgevingen zoals Amazon S3 of Microsoft Azure Blob Storage.
ONVIF heeft de beveiligingsfunctionaliteit bewust ondergebracht in een afzonderlijke add-on. Daardoor kunnen beveiligingseisen sneller worden aangepast aan nieuwe dreigingen zonder dat de volledige Profile V-specificatie hoeft te worden herzien.
De conceptspecificatie is inmiddels beschikbaar voor beoordeling door ONVIF-leden. De organisatie verwacht de definitieve versie van Profile V nog voor het einde van dit jaar vast te stellen. Daarmee zet ONVIF opnieuw een stap richting open, interoperabele fysieke beveiligingssystemen waarin cloudtechnologie en keuzevrijheid centraal staan.












































































































