高鵬+何志濤+周冬平

摘要：物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)是一種新興的安防監(jiān)控手段和工具，對(duì)建立安全的生產(chǎn)和生活環(huán)境有著重要的作用，但是這種基于計(jì)算機(jī)網(wǎng)絡(luò)的安防監(jiān)控系統(tǒng)自身卻存在一些安全問(wèn)題。為此本文首先介紹了物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)，然后通過(guò)案例對(duì)物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問(wèn)題現(xiàn)狀和存在的問(wèn)題進(jìn)行了分析，最后針對(duì)這些問(wèn)題提出了切實(shí)可行的意見和建議，作為今后物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)建設(shè)和維護(hù)的參考。

關(guān)鍵詞：物聯(lián)網(wǎng)；視頻監(jiān)控系統(tǒng)；安全問(wèn)題

中圖分類號(hào)：TN929.5 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2017）06-0215-01

1 研究背景和意義

物聯(lián)網(wǎng)視頻監(jiān)控是一種防范能力較強(qiáng)的綜合系統(tǒng)，主要由前端采集設(shè)備、傳輸網(wǎng)絡(luò)、監(jiān)控運(yùn)營(yíng)平臺(tái)三塊組成。依賴視頻、聲音監(jiān)控采集和及時(shí)的數(shù)據(jù)分析和提取，提供如遺留檢測(cè)、移走檢測(cè)、入侵檢測(cè)、越界跟蹤、流量統(tǒng)計(jì)、聲音檢測(cè)、人物追蹤等功能，最終實(shí)現(xiàn)物以物之間聯(lián)動(dòng)反應(yīng)。

物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)中的物與物、物與人之間互聯(lián)，使用了大量的信息采集和交換設(shè)備，諸如黑客攻擊、數(shù)據(jù)篡改、隱私泄露、物理破壞等潛在風(fēng)險(xiǎn)將給物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)廠商、系統(tǒng)建設(shè)和使用方帶來(lái)巨大損失和威脅，因此信息安全和隱私保護(hù)成為亟待解決的重要問(wèn)題。

作為一種安防領(lǐng)域重要的技防工具，物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)存在的安全問(wèn)題與其保護(hù)的人員和財(cái)產(chǎn)安全息息相關(guān)。為此，本研究著眼于目前廣泛應(yīng)用的物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)存在的安全問(wèn)題并對(duì)這些問(wèn)題提出切實(shí)可行的意見和建議具有重要的實(shí)用價(jià)值。

2 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)現(xiàn)狀及存在的問(wèn)題

目前物聯(lián)網(wǎng)視頻監(jiān)控主要用于大型場(chǎng)館和人流密集區(qū)域、重要設(shè)備和設(shè)施的安防監(jiān)控，常部署于內(nèi)網(wǎng)環(huán)境中；但是為了方便遠(yuǎn)程管理和使用，也有相當(dāng)一部分與公網(wǎng)有接口或者直接部署于公網(wǎng)。正是由于這種特殊的部署環(huán)境，給系統(tǒng)的安全帶來(lái)了一系列的問(wèn)題。

2016年10月22日，美國(guó)域名服務(wù)器管理機(jī)構(gòu)Dynamic Network Service宣布，該公司遭受了一次大規(guī)模的DDos攻擊，包括推特、亞馬遜等知名網(wǎng)站受到影響。負(fù)責(zé)此次調(diào)查的Flash Point公司發(fā)現(xiàn)，中國(guó)杭州的DVR生產(chǎn)商“雄邁科技”生產(chǎn)的網(wǎng)絡(luò)攝像設(shè)備參與了此次攻擊，并且這些設(shè)備的默認(rèn)密碼統(tǒng)一且無(wú)法修改。此次事件對(duì)雄邁科技聲譽(yù)造成影響，并最終導(dǎo)致了超過(guò)400萬(wàn)臺(tái)產(chǎn)品被召回。

3 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問(wèn)題解決思路及建議

（1）前端設(shè)備安全問(wèn)題。前端設(shè)備包括攝像機(jī)、編解碼器和控制主機(jī)等。非法訪問(wèn)者通過(guò)破解弱的口令和利用相關(guān)系統(tǒng)漏洞竊取內(nèi)部數(shù)據(jù)。為此加強(qiáng)密碼管理、及時(shí)進(jìn)行補(bǔ)丁更新、建設(shè)必要的設(shè)備維護(hù)及管理系統(tǒng)成為重中之重。

（2）系統(tǒng)軟件和數(shù)據(jù)安全問(wèn)題。物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)的價(jià)值在于系統(tǒng)軟件和數(shù)據(jù)分析挖掘，因此系統(tǒng)軟件和數(shù)據(jù)成了黑客攻擊的目標(biāo)。

（3）網(wǎng)絡(luò)傳輸安全問(wèn)題。目前，部分敏感行業(yè)或者企業(yè)的視頻監(jiān)控系統(tǒng)會(huì)采用專線或VPN，而大多數(shù)的使用方的前端設(shè)備采用固網(wǎng)（公網(wǎng)）或3G/4G來(lái)傳輸，但這些措施仍存在被攻擊的可能，并且部分使用者缺乏安全意識(shí)，不按產(chǎn)品說(shuō)明書的要求進(jìn)行操作；為此需要及時(shí)對(duì)使用者進(jìn)行安全培訓(xùn)，并對(duì)傳輸網(wǎng)絡(luò)進(jìn)行必要的加密改造。

（4）內(nèi)網(wǎng)安全問(wèn)題。視頻監(jiān)控系統(tǒng)在設(shè)計(jì)時(shí)通常會(huì)考慮與外界連接處的安全防護(hù)，比如設(shè)置防火墻等。但是一旦內(nèi)部計(jì)算機(jī)感染木馬程序，這些防護(hù)手段都將失效。非法訪問(wèn)者通過(guò)木馬程序可以直接和外界建立連接通道，繞開防火墻從而導(dǎo)致內(nèi)網(wǎng)信息泄露或者引入其他攻擊。為此部署必要的安全審計(jì)、入侵檢測(cè)和防御系統(tǒng)IDS/IPS可以大大減小此類安全風(fēng)險(xiǎn)。

（5）信息存儲(chǔ)安全問(wèn)題。雖然視頻監(jiān)控系統(tǒng)都會(huì)采用壓縮算法，但是仍然不可避免地產(chǎn)生大量視頻流和分析結(jié)果數(shù)據(jù)。這些數(shù)據(jù)存儲(chǔ)在服務(wù)器中，由于系統(tǒng)直接或間接與公網(wǎng)對(duì)接，很容易受到來(lái)自外部的攻擊和破壞。攻擊者可以破壞甚至篡改服務(wù)器上的數(shù)據(jù)，進(jìn)而引發(fā)嚴(yán)重的安全問(wèn)題。為此需要及時(shí)部署數(shù)據(jù)泄漏防護(hù)DLP系統(tǒng)并對(duì)關(guān)鍵數(shù)據(jù)考慮加密和審計(jì)。

4 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)發(fā)展前景與展望

視頻監(jiān)控的原始數(shù)據(jù)具有數(shù)量大和非結(jié)構(gòu)化等特點(diǎn)，而新興的大數(shù)據(jù)和云計(jì)算技術(shù)可以巧妙的處理這些海量非結(jié)構(gòu)化數(shù)據(jù)。利用大數(shù)據(jù)分析和預(yù)測(cè)技術(shù)，可以深度挖掘視頻監(jiān)控?cái)?shù)據(jù)背后的有價(jià)值數(shù)據(jù)。

例如，可以利用視頻監(jiān)控?cái)?shù)據(jù)可以實(shí)現(xiàn)對(duì)人流/車流的預(yù)測(cè)和風(fēng)險(xiǎn)預(yù)警，并為管理者提供基于數(shù)據(jù)的輔助決策，發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn)并提前進(jìn)行調(diào)度。同時(shí)，這兩種基于大數(shù)據(jù)的分析和存儲(chǔ)方式在實(shí)現(xiàn)時(shí)都可以與云計(jì)算平臺(tái)相結(jié)合，利用其強(qiáng)大的計(jì)算能力和靈活的部署方式，可以方便的實(shí)現(xiàn)視頻監(jiān)控系統(tǒng)的建設(shè)和后期運(yùn)行維護(hù)。

5 結(jié)語(yǔ)

本文介紹了物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)功能和組成，然后基于案例對(duì)物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問(wèn)題現(xiàn)狀和存在的問(wèn)題進(jìn)行了分析，并根據(jù)目前這些問(wèn)題提出了切實(shí)可行的意見和建議；同時(shí)本文也對(duì)物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)的發(fā)展前景做出了展望，并認(rèn)為基于云計(jì)算和大數(shù)據(jù)分析的視頻監(jiān)控系統(tǒng)是未來(lái)的演進(jìn)方向。endprint