探尋?？低暰W絡成都視頻監控安全事件真相

成都弱電公司訊：

2月27日，?？低暠灰粍t來自江蘇省公安廳的特急通知推到了風口浪尖，該通知稱江蘇省各級公關機關使用的?？低暠O控設備存在嚴重平安隱患，部分設備已經被境外IP地址控制。

?？低暋昂谔禊Z”劇情經過：

至于事件發生的原因，?？低暤谝粫r間做出回應，是因為部分在互聯網上的?？低曉O備采用了弱口令，已第一時間與江蘇省公安廳溝通，形成快速響應和處理方案，在進一步的清查中并沒有發現硬件問題。

近日?？低曉俅位貞凇爸掠脩魰敝?，?？低曇苍俅谓忉屃讼嚓P平安問題的質疑：隨著網絡應用的普及，互聯網惡意攻擊引發的網絡平安問題日益嚴峻，所有暴露在互聯網環境下的設備都會面臨被攻擊的風險，尤其是未修改初始密碼的設備更易遭受攻擊。

3月2日，?？低暠硎?，此次事件對公司業務影響不大，主要在專網和局域網領域，互聯網比重較小。

其實本次事件對于安防行業來說，本身不算稀奇，但事件剛出來在網上卻引起了很大的風浪，這和?？低暥鄟砟暝?a href="http://www.capcrypt.com" title="安防">安防市場占據著龍頭老大的地位息息相關。

?？低暰W絡監控平安事件原因解析

一、為什么成都視頻監控會受到黑客襲擊？

首先，成都視頻監控網絡平安問題是現實存在的，在互聯網傳輸中不加密問題更甚。即便是美國國防部內部網絡都曾被黑客入侵，何況是民用監控呢？

其次，成都視頻監控網絡平安問題是普遍存在的，并非只?？低曇患?。此前便有報道，只要在Google中搜索簡樸的關鍵字，就可以無阻礙地連入全球超過1000個沒有保護措施的監控攝像頭。用戶對網絡平安重視程度不夠，缺乏平安意識，在安裝完監控產品之后，沒有對密碼進行修改，實際上只要用戶按照產品說明書的說明修改了初始默認密碼，就能很大程度上避免網絡平安隱患。

第三，在視頻傳輸中，利用公安專用通信網保密性最佳，其次為視頻圖像專網，再次為虛擬專用網（VPN，VirtualPrivateNetwork），未加密的公網傳輸，包括移動互聯網傳輸保密性是很差的。目前平安城市成都視頻監控系統承載網絡主要是公安專用通信網和視頻虛擬專網兩種?，F有系統的承載網絡情況復雜，平臺部署在分歧的承載網絡上。虛擬專用網通常是在公用網絡上建立的專用網絡，是為特殊用戶設置的加密通訊網絡，而平安城市成都視頻監控系統匯接的社會圖像資源是通過多種方式接入到各級共享平臺，雖然在接入時會采取一些平安接入措施，但仍很難避免被非法侵入。未加密的公網傳輸毫無保密性可言。

除了接入網絡的設備會受到網絡平安隱患威脅外這一無法回避的因素外，安防企業多是習慣于用局域網或者專網視角來看待問題。

?？低暥聲貢嵰徊ㄔ?月2日的電話會議同樣表示，?？颠^去主要是用在局域網或者專網一家公司，?？翟谕ヂ摼W走的時候，碰到這些困難和挫折是正常的，但需要我們積極地來應對它。在以前，還覺得平安漏洞、病毒對?？档那度胧疆a品的攻擊還很遙遠，沒有那么急迫。這件事件發生后，可以看出黑客的遠程攻擊，影響已經到了擴大到了嵌入式廠商。

安防IP化對于安防行業來說，是一個重要的發展方向。在兩年半前，12年7月份，?？低暯M建互聯網業務團隊的時候，安企與互聯網企業的起點是不一樣的。安企是從局域網出發思考很多問題，產品也是從這方面衍生過來。而IP產品方面的業務，對平安有很高的要求，好比在局域網中是不需要通過Z碼流加密，來保護用戶的信息平安的。