探尋?？低暰W絡成都視頻監(jiān)控安全事件真相

成都弱電公司訊：

2月27日，?？低暠灰粍t來自江蘇省公安廳的特急通知推到了風口浪尖，該通知稱江蘇省各級公關機關使用的?？低暠O(jiān)控設備存在嚴重平安隱患，部分設備已經被境外IP地址控制。

?？低暋昂谔禊Z”劇情經過：

至于事件發(fā)生的原因，?？低暤谝粫r間做出回應，是因為部分在互聯(lián)網上的?？低曉O備采用了弱口令，已第一時間與江蘇省公安廳溝通，形成快速響應和處理方案，在進一步的清查中并沒有發(fā)現(xiàn)硬件問題。

近日海康威視再次回應在“致用戶書”中，?？低曇苍俅谓忉屃讼嚓P平安問題的質疑：隨著網絡應用的普及，互聯(lián)網惡意攻擊引發(fā)的網絡平安問題日益嚴峻，所有暴露在互聯(lián)網環(huán)境下的設備都會面臨被攻擊的風險，尤其是未修改初始密碼的設備更易遭受攻擊。

3月2日，海康威視表示，此次事件對公司業(yè)務影響不大，主要在專網和局域網領域，互聯(lián)網比重較小。

其實本次事件對于安防行業(yè)來說，本身不算稀奇，但事件剛出來在網上卻引起了很大的風浪，這和?？低暥鄟砟暝?a href="http://booklamp.cn" title="安防">安防市場占據著龍頭老大的地位息息相關。

海康威視網絡監(jiān)控平安事件原因解析

一、為什么成都視頻監(jiān)控會受到黑客襲擊？

首先，成都視頻監(jiān)控網絡平安問題是現(xiàn)實存在的，在互聯(lián)網傳輸中不加密問題更甚。即便是美國國防部內部網絡都曾被黑客入侵，何況是民用監(jiān)控呢？

其次，成都視頻監(jiān)控網絡平安問題是普遍存在的，并非只?？低曇患?。此前便有報道，只要在Google中搜索簡樸的關鍵字，就可以無阻礙地連入全球超過1000個沒有保護措施的監(jiān)控攝像頭。用戶對網絡平安重視程度不夠，缺乏平安意識，在安裝完監(jiān)控產品之后，沒有對密碼進行修改，實際上只要用戶按照產品說明書的說明修改了初始默認密碼，就能很大程度上避免網絡平安隱患。

第三，在視頻傳輸中，利用公安專用通信網保密性最佳，其次為視頻圖像專網，再次為虛擬專用網（VPN，VirtualPrivateNetwork），未加密的公網傳輸，包括移動互聯(lián)網傳輸保密性是很差的。目前平安城市成都視頻監(jiān)控系統(tǒng)承載網絡主要是公安專用通信網和視頻虛擬專網兩種?，F(xiàn)有系統(tǒng)的承載網絡情況復雜，平臺部署在分歧的承載網絡上。虛擬專用網通常是在公用網絡上建立的專用網絡，是為特殊用戶設置的加密通訊網絡，而平安城市成都視頻監(jiān)控系統(tǒng)匯接的社會圖像資源是通過多種方式接入到各級共享平臺，雖然在接入時會采取一些平安接入措施，但仍很難避免被非法侵入。未加密的公網傳輸毫無保密性可言。

除了接入網絡的設備會受到網絡平安隱患威脅外這一無法回避的因素外，安防企業(yè)多是習慣于用局域網或者專網視角來看待問題。

?？低暥聲貢嵰徊ㄔ?月2日的電話會議同樣表示，?？颠^去主要是用在局域網或者專網一家公司，?？翟谕ヂ?lián)網走的時候，碰到這些困難和挫折是正常的，但需要我們積極地來應對它。在以前，還覺得平安漏洞、病毒對?？档那度胧疆a品的攻擊還很遙遠，沒有那么急迫。這件事件發(fā)生后，可以看出黑客的遠程攻擊，影響已經到了擴大到了嵌入式廠商。

安防IP化對于安防行業(yè)來說，是一個重要的發(fā)展方向。在兩年半前，12年7月份，?？低暯M建互聯(lián)網業(yè)務團隊的時候，安企與互聯(lián)網企業(yè)的起點是不一樣的。安企是從局域網出發(fā)思考很多問題，產品也是從這方面衍生過來。而IP產品方面的業(yè)務，對平安有很高的要求，好比在局域網中是不需要通過Z碼流加密，來保護用戶的信息平安的。