过去三年，国内中大型园区项目中，安防系统工程与信息系统集成的招标文件里，同时要求"视频监控平台需支持GB/T 28181"和"具备API对接第三方业务系统"的比例从37%上升到68%。这个数字背后，是传统安防边界正在被打破的现实。

为什么两个体系开始"合流"？

根本驱动力来自业务侧。当门禁、道闸、视频监控产生的数据不再只服务于"事后查证"，而是要参与考勤核算、人流调度、应急预案触发时，孤立的安防子系统就无法支撑了。网络信息安全的合规要求也在收紧——等保2.0明确将视频监控系统纳入定级范围，倒逼安防工程必须考虑数据加密传输、访问控制等IT级能力。

技术层面的三个交汇点

• 协议层：ONVIF、GB/T 28181与RESTful API的混用，要求集成方同时理解流媒体协议和HTTP接口编排。
• 数据层：结构化数据（报警记录）与非结构化数据（视频帧）需要在同一数据管道中清洗、关联。
• 安全层：安全技术防范体系中的前端设备，如今要满足终端准入、固件签名校验等IT安全基线。

落地中最容易踩的坑

很多项目把"集成"理解为拉一根网线、调一个SDK。实际上，网络安全软件开发能力才是分水岭。比如某智能制造园区，视频平台与MES系统对接时，因未做单向光闸隔离，导致生产网被扫描到弱口令摄像头。这类问题不是安防厂商或IT集成商单方能解决的，需要具备跨域安全架构设计能力的团队介入。

对比来看，传统安防集成商强在工程施工和硬件调试，弱在软件工程规范；而纯IT集成商懂网络架构，却对前端设备的供电、防雷、图像调优缺乏经验。真正跑通的项目，往往是双方在需求阶段就共同定义接口边界。

建议在项目规划期就引入网络信息安全评估，把视频专网与办公网、生产网的隔离策略写进集成方案，而不是等验收前再补。