物联网、云计算、大数据,是时下最热的词。在时代迅速发展的时候,人们往往会忽视互联网发展过程中不断产生的矛盾,例如信息安全问题。随着信息技术的不断发展,互联网的双刃剑效应日渐显现。在如今的网络监控时代里,开放式的网络环境让我们可以更快速获取信息的同时,也使得监控数据信息安全问题成为时下行业里一个重要的话题。随着高清监控的快速发展,平安城市、智慧城市等大型项目落地,数据量也在不断增大。随之而带来的大数据下的网络安全问题也成为视频网路监控的痛点。
何为监控信息安全
监控信息安全的含义主要体现在两个方面:一是监控数据信息本身的安全,主要是指采用数据加密技术和软件对监控数据信息进行主动保护,如数据保密、数据完整性、双向身份认证等;二是监控数据信息保护的安全,主要是指在数据存储过程中采用安全的数据信息存储手段对数据的保护,如通过磁盘阵列、数据备份、异地容灾等手段保证数据保存的安全。对监控信息安全的保护主要是指为了防止数据信息被他人盗取,在监控数据信息的传输、存储过程中采取保密性的措施,防止数据信息的外泄。本文主要涉及的是第一方面的信息安全问题。
视频监控信息安全现状
随着安防行业的发展,各地除了*系统建设的视频监控点外,还有运营商、开发商、企事业单位等自行部署的视频监控系统,其形成了庞大的视频监控资源。国内视频监控现已将*信息网、视频监控专网、社会自建视频监控网等组件成一个庞大的监控网络,实现资源的调配共享。出于安全及国标要求方面的考虑,视频监控专网不能直接接入*信息网。同时,社会自建视频监控及各级*部门也不能直接接入视频监控专网,各网络之间需要通过安全边界接入平台进行图像接入和共享。在常规条件下,系统潜在的威胁可能来自于各类人员(包括系统内、外人员)。该类人员对系统的攻击动机各异,形式多样,并可能出现在可以访问视频监控专网的任何节点,表现为有意或无意的破坏行为;也可能来自于各种灾害、设备和设施的故障,灾害或设备故障威胁主要表现为物理安全威胁。
影响视频监控信息安全的原因
影响监控视频安全的首先是管理与使用人员安全意识不足,如由于管理不当造成的口令过于简单或无口令,密钥丢失或泄露;管理员的管理出现疏漏,造成安全事故;缺少安全管理制度,责任不明确到人,操作流程不清晰,给不法分子造成有机可乘;
第二位的原因是系统安全性不高:城市视频监控网络在各级网络和各单位网络之间不同的网络信任域之间存在着网络覆盖和使用范围、安全防护措施不统一的问题,且个别外单位租用运营服务商提供的网络出口。因此,网络之间的互联有可能造成其中某一网络信任域的安全等级存在下降的危险,甚至会形成一些网络上的漏洞。
视频监控信息安全策略
随着大数据时代下数据安全问题不断得到重视,视频监控的存储技术和方式也在发生变化。
博世视频监控产品市场经理邓刚先生谈到“数据安全意味着在破坏性暴力和非授权用户访问条件下,保护数据,涵盖阻止非授权用户访问以及阻止意外、故意的覆灭、感染和腐蚀。
随着网络技术在安防行业的不断渗透,数据安全正在成为行业普遍关注的热点。需要指出的是目前视频监控网络安全问题是普遍存在的,除了传统安防在向现代安防转变过程中,网络安全问题往往被忽略这项原因外,还与我国目前整体上对网络安全认识不够有一定原因,无论是客户使用习惯还是厂家在产品研发设计中都有一定的隐患。这需要视频监控厂家格外注意。
博世视频监控产品市场经理邓刚先生介绍说:“博世拥有在网络信息技术方面独特的数据保护手段,利用四步法:包括建立信任,为每一个系统部件分配授权秘钥,实现只有受信任的设备之间进行数据交互;保护数据,创建和分发密匙来保护数据,使用专用的硬件密匙保护数据,严格监控固件升级授权等;管理用户访问权限和达到行业标准,在超链接的世界里保障信息安全。博世这项技术持续成功通过渗透测试及DiaCap测试。”
慧聪安防网总结:
现代化的视频监控系统改变了我们的生活方式,带给我们更加丰富多彩生活的同时,随之而来的信息安全问题也成为行业隐患,尤其是视频监控系统背后的信息安全隐患就是典型。在信息化不断发展的同时,信息数据的传输安全一直以来是人们关注的焦点,而应用在视频监控行业领域里,网络监控背后数据的安全问题也随之成为时下行业所要面对的重要课题。而如何构建安全的网络监控环境则是行业今后发展过程中需要长期重视的地方。
====================================分割线================================
本文转自d1net(转载)