網際網路的雙刃劍效應與視訊監控的資訊安全

物聯網、雲計算、大資料，是時下最熱的詞。在時代迅速發展的時候，人們往往會忽視網際網路發展過程中不斷産生的沖突，例如資訊安全問題。随着資訊技術的不斷發展，網際網路的雙刃劍效應日漸顯現。在如今的網絡監控時代裡，開放式的網絡環境讓我們可以更快速擷取資訊的同時，也使得監控資料資訊安全問題成為時下行業裡一個重要的話題。随着高清監控的快速發展，平安城市、智慧城市等大型項目落地，資料量也在不斷增大。随之而帶來的大資料下的網絡安全問題也成為視訊網路監控的痛點。

　　何為監控資訊安全

監控資訊安全的含義主要展現在兩個方面：一是監控資料資訊本身的安全，主要是指采用資料加密技術和軟體對監控資料資訊進行主動保護，如資料保密、資料完整性、雙向身份認證等；二是監控資料資訊保護的安全，主要是指在資料存儲過程中采用安全的資料資訊存儲手段對資料的保護，如通過磁盤陣列、資料備份、異地容災等手段保證資料儲存的安全。對監控資訊安全的保護主要是指為了防止資料資訊被他人盜取，在監控資料資訊的傳輸、存儲過程中采取保密性的措施，防止資料資訊的外洩。本文主要涉及的是第一方面的資訊安全問題。

視訊監控資訊安全現狀

随着安防行業的發展，各地除了公安系統建設的視訊監控點外，還有營運商、開發商、企事業機關等自行部署的視訊監控系統，其形成了龐大的視訊監控資源。國内視訊監控現已将公安資訊網、視訊監控專網、社會自建視訊監控網等元件成一個龐大的監控網絡，實作資源的調配共享。出于安全及國标要求方面的考慮，視訊監控專網不能直接接入公安資訊網。同時，社會自建視訊監控及各級政府部門也不能直接接入視訊監控專網，各網絡之間需要通過安全邊界接入平台進行圖像接入和共享。在正常條件下，系統潛在的威脅可能來自于各類人員（包括系統内、外人員）。該類人員對系統的攻擊動機各異，形式多樣，并可能出現在可以通路視訊監控專網的任何節點，表現為有意或無意的破壞行為；也可能來自于各種災害、裝置和設施的故障，災害或裝置故障威脅主要表現為實體安全威脅。

影響視訊監控資訊安全的原因

影響監控視訊安全的首先是管理與使用人員安全意識不足，如由于管理不當造成的密碼過于簡單或無密碼，密鑰丢失或洩露；管理者的管理出現疏漏，造成安全事故；缺少安全管理制度，責任不明确到人，操作流程不清晰，給不法分子造成有機可乘；

第二位的原因是系統安全性不高：城市視訊監控網絡在各級網絡和各機關網絡之間不同的網絡信任域之間存在着網絡覆寫和使用範圍、安全防護措施不統一的問題，且個别外機關租用營運服務商提供的網絡出口。是以，網絡之間的互聯有可能造成其中某一網絡信任域的安全等級存在下降的危險，甚至會形成一些網絡上的漏洞。

視訊監控資訊安全政策

随着大資料時代下資料安全問題不斷得到重視，視訊監控的存儲技術和方式也在發生變化。

博世視訊監控産品市場經理鄧剛先生談到“資料安全意味着在破壞性暴力和非授權使用者通路條件下，保護資料，涵蓋阻止非授權使用者通路以及阻止意外、故意的覆滅、感染和腐蝕。

随着網絡技術在安防行業的不斷滲透，資料安全正在成為行業普遍關注的熱點。需要指出的是目前視訊監控網絡安全問題是普遍存在的，除了傳統安防在向現代安防轉變過程中，網絡安全問題往往被忽略這項原因外，還與我國目前整體上對網絡安全認識不夠有一定原因，無論是客戶使用習慣還是廠家在産品研發設計中都有一定的隐患。這需要視訊監控廠家格外注意。

博世視訊監控産品市場經理鄧剛先生介紹說：“博世擁有在網絡資訊技術方面獨特的資料保護手段，利用四步法：包括建立信任，為每一個系統部件配置設定授權秘鑰，實作隻有受信任的裝置之間進行資料互動；保護資料，建立和分發密匙來保護資料，使用專用的硬體密匙保護資料，嚴格監控固件更新授權等；管理使用者通路權限和達到行業标準，在超連結的世界裡保障資訊安全。博世這項技術持續成功通過滲透測試及diacap測試。”

慧聰安防網總結：

現代化的視訊監控系統改變了我們的生活方式，帶給我們更加豐富多彩生活的同時，随之而來的資訊安全問題也成為行業隐患，尤其是視訊監控系統背後的資訊安全隐患就是典型。在資訊化不斷發展的同時，資訊資料的傳輸安全一直以來是人們關注的焦點，而應用在視訊監控行業領域裡，網絡監控背後資料的安全問題也随之成為時下行業所要面對的重要課題。而如何建構安全的網絡監控環境則是行業今後發展過程中需要長期重視的地方。

====================================分割線================================

本文轉自d1net（轉載）