智慧城市建設大熱 監控安全不容忽視

[導讀]近日，我國工業和資訊化部科技司在解讀《資訊産業發展指南》中指出，大力推廣物聯網在智慧城市領域的應用......

近日，我國工業和資訊化部科技司在解讀《資訊産業發展指南》中指出，大力推廣物聯網在智慧城市領域的應用，推動我國智慧城市建設和發展進入縱深階段。與此同時，物聯網安全問題也成為智慧城市建設過程中備受關注的問題。國外的諸多案例也為我們敲響了警鐘。

去年美國東海岸發生一次以物聯網裝置為新型載體的大規模ddos網絡攻擊事件，此次攻擊事件涉及的ip數量達到千萬量級，一共有超過百萬台物聯網裝置參與了此次ddos攻擊。最終，此次事件導緻美國大半個網際網路都癱瘓了。這些發起攻擊的裝置被一種稱為mirai的病毒控制，成為發起攻擊的“僵屍節點”。mirai病毒是一種通過網際網路傳播的蠕蟲病毒，主要感染物聯網裝置。當它掃描到一台物聯網裝置（如網絡攝像頭、dvr裝置等）後會嘗試使用弱密碼進行登陸（mirai病毒自帶60個通用密碼密碼），如果登陸成功，這台物聯網裝置就會被黑客操控成為攻擊其他網絡的裝置。那麼我們城市的監控攝像頭安全嗎？應該怎樣防範類似的事情發生？

資料顯示，截至2016年全國已經有597個智慧城市相關試點，城市監控是智慧城市、平安城市建設非常重要的組成部分。但是網絡攝像頭有容易被黑客控制的屬性，讓大家對目前智慧城市視訊監控系統的安全性提出了質疑。匡恩網絡ofweek安防網訊在《2016年度物聯網安全研究報告》中指出，目前智慧城市的視訊監控系統安全保護能力參差不齊。在對某市安防裝置的安全性檢查過程中，掃描發現該市有接近600個攝像頭暴露在公網，其中存在已知安全漏洞的裝置高達100多個，占比超過16％。存在問題的攝像頭絕大部分都有預設密碼，其中弱密碼漏洞占比為8．7％，這對智慧城市的安全建設構成了極大威脅。

現階段，智慧城市中的攝像頭終端無任何安全管控及安全自控能力，一旦被不法分子盯上，很容易被攻破。如今，攝像頭已經成為被不法分子攻擊智慧城市、國家基礎設施的工具，是以，在整個智慧城市建設中，攝像頭安全是重中之重。對此匡恩網絡有一套先進的“可見、可知、可管”的城市監控解決方案，并已經應用于實際應用。匡恩網絡通過防劫持、防篡改，防當“殭屍電腦”，防僞造，安全隔離等技術手段有效控制攝像頭潛在的安全風險，既不影響原有鍊路傳輸，又可對攝像頭控制協定、視訊協定進行安全分析和保護，保障攝像頭在應用過程中不被惡意入侵。此解決方案可有效發揮視訊監控在公共安全領域的安保作用，實作“全域覆寫、全網共享、全時可用、全程可控”的安全目标。

物聯網是智慧城市構架的基本要素和重要支撐，是新一代資訊技術的高度內建和綜合運用，其安全防護要做到規範化、标準化、體系化，這昭示着智慧城市的建設還有很長的路要走。未來随着人們安全意識的不斷提高，安全裝置的不斷更疊，智慧城市的安全将得到更好的保障，進而實作城市智慧化管理和運作，為城市居民創造更美好的生活

本文轉自d1net（轉載）。