高鵬+何志濤+周冬平

摘要：物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)是一種新興的安防監(jiān)控手段和工具，對建立安全的生產(chǎn)和生活環(huán)境有著重要的作用，但是這種基于計算機網(wǎng)絡(luò)的安防監(jiān)控系統(tǒng)自身卻存在一些安全問題。為此本文首先介紹了物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)，然后通過案例對物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問題現(xiàn)狀和存在的問題進行了分析，最后針對這些問題提出了切實可行的意見和建議，作為今后物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)建設(shè)和維護的參考。

關(guān)鍵詞：物聯(lián)網(wǎng)；視頻監(jiān)控系統(tǒng)；安全問題

中圖分類號：TN929.5 文獻標識碼：A 文章編號：1007-9416（2017）06-0215-01

1 研究背景和意義

物聯(lián)網(wǎng)視頻監(jiān)控是一種防范能力較強的綜合系統(tǒng)，主要由前端采集設(shè)備、傳輸網(wǎng)絡(luò)、監(jiān)控運營平臺三塊組成。依賴視頻、聲音監(jiān)控采集和及時的數(shù)據(jù)分析和提取，提供如遺留檢測、移走檢測、入侵檢測、越界跟蹤、流量統(tǒng)計、聲音檢測、人物追蹤等功能，最終實現(xiàn)物以物之間聯(lián)動反應(yīng)。

物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)中的物與物、物與人之間互聯(lián)，使用了大量的信息采集和交換設(shè)備，諸如黑客攻擊、數(shù)據(jù)篡改、隱私泄露、物理破壞等潛在風(fēng)險將給物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)廠商、系統(tǒng)建設(shè)和使用方帶來巨大損失和威脅，因此信息安全和隱私保護成為亟待解決的重要問題。

作為一種安防領(lǐng)域重要的技防工具，物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)存在的安全問題與其保護的人員和財產(chǎn)安全息息相關(guān)。為此，本研究著眼于目前廣泛應(yīng)用的物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)存在的安全問題并對這些問題提出切實可行的意見和建議具有重要的實用價值。

2 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)現(xiàn)狀及存在的問題

目前物聯(lián)網(wǎng)視頻監(jiān)控主要用于大型場館和人流密集區(qū)域、重要設(shè)備和設(shè)施的安防監(jiān)控，常部署于內(nèi)網(wǎng)環(huán)境中；但是為了方便遠程管理和使用，也有相當一部分與公網(wǎng)有接口或者直接部署于公網(wǎng)。正是由于這種特殊的部署環(huán)境，給系統(tǒng)的安全帶來了一系列的問題。

2016年10月22日，美國域名服務(wù)器管理機構(gòu)Dynamic Network Service宣布，該公司遭受了一次大規(guī)模的DDos攻擊，包括推特、亞馬遜等知名網(wǎng)站受到影響。負責(zé)此次調(diào)查的Flash Point公司發(fā)現(xiàn)，中國杭州的DVR生產(chǎn)商“雄邁科技”生產(chǎn)的網(wǎng)絡(luò)攝像設(shè)備參與了此次攻擊，并且這些設(shè)備的默認密碼統(tǒng)一且無法修改。此次事件對雄邁科技聲譽造成影響，并最終導(dǎo)致了超過400萬臺產(chǎn)品被召回。

3 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問題解決思路及建議

（1）前端設(shè)備安全問題。前端設(shè)備包括攝像機、編解碼器和控制主機等。非法訪問者通過破解弱的口令和利用相關(guān)系統(tǒng)漏洞竊取內(nèi)部數(shù)據(jù)。為此加強密碼管理、及時進行補丁更新、建設(shè)必要的設(shè)備維護及管理系統(tǒng)成為重中之重。

（2）系統(tǒng)軟件和數(shù)據(jù)安全問題。物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)的價值在于系統(tǒng)軟件和數(shù)據(jù)分析挖掘，因此系統(tǒng)軟件和數(shù)據(jù)成了黑客攻擊的目標。

（3）網(wǎng)絡(luò)傳輸安全問題。目前，部分敏感行業(yè)或者企業(yè)的視頻監(jiān)控系統(tǒng)會采用專線或VPN，而大多數(shù)的使用方的前端設(shè)備采用固網(wǎng)（公網(wǎng)）或3G/4G來傳輸，但這些措施仍存在被攻擊的可能，并且部分使用者缺乏安全意識，不按產(chǎn)品說明書的要求進行操作；為此需要及時對使用者進行安全培訓(xùn)，并對傳輸網(wǎng)絡(luò)進行必要的加密改造。

（4）內(nèi)網(wǎng)安全問題。視頻監(jiān)控系統(tǒng)在設(shè)計時通常會考慮與外界連接處的安全防護，比如設(shè)置防火墻等。但是一旦內(nèi)部計算機感染木馬程序，這些防護手段都將失效。非法訪問者通過木馬程序可以直接和外界建立連接通道，繞開防火墻從而導(dǎo)致內(nèi)網(wǎng)信息泄露或者引入其他攻擊。為此部署必要的安全審計、入侵檢測和防御系統(tǒng)IDS/IPS可以大大減小此類安全風(fēng)險。

（5）信息存儲安全問題。雖然視頻監(jiān)控系統(tǒng)都會采用壓縮算法，但是仍然不可避免地產(chǎn)生大量視頻流和分析結(jié)果數(shù)據(jù)。這些數(shù)據(jù)存儲在服務(wù)器中，由于系統(tǒng)直接或間接與公網(wǎng)對接，很容易受到來自外部的攻擊和破壞。攻擊者可以破壞甚至篡改服務(wù)器上的數(shù)據(jù)，進而引發(fā)嚴重的安全問題。為此需要及時部署數(shù)據(jù)泄漏防護DLP系統(tǒng)并對關(guān)鍵數(shù)據(jù)考慮加密和審計。

4 物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)發(fā)展前景與展望

視頻監(jiān)控的原始數(shù)據(jù)具有數(shù)量大和非結(jié)構(gòu)化等特點，而新興的大數(shù)據(jù)和云計算技術(shù)可以巧妙的處理這些海量非結(jié)構(gòu)化數(shù)據(jù)。利用大數(shù)據(jù)分析和預(yù)測技術(shù)，可以深度挖掘視頻監(jiān)控數(shù)據(jù)背后的有價值數(shù)據(jù)。

例如，可以利用視頻監(jiān)控數(shù)據(jù)可以實現(xiàn)對人流/車流的預(yù)測和風(fēng)險預(yù)警，并為管理者提供基于數(shù)據(jù)的輔助決策，發(fā)現(xiàn)潛在安全風(fēng)險并提前進行調(diào)度。同時，這兩種基于大數(shù)據(jù)的分析和存儲方式在實現(xiàn)時都可以與云計算平臺相結(jié)合，利用其強大的計算能力和靈活的部署方式，可以方便的實現(xiàn)視頻監(jiān)控系統(tǒng)的建設(shè)和后期運行維護。

5 結(jié)語

本文介紹了物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)功能和組成，然后基于案例對物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全問題現(xiàn)狀和存在的問題進行了分析，并根據(jù)目前這些問題提出了切實可行的意見和建議；同時本文也對物聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)的發(fā)展前景做出了展望，并認為基于云計算和大數(shù)據(jù)分析的視頻監(jiān)控系統(tǒng)是未來的演進方向。endprint