• 关 键 字:
  •  
搜索结果
SEARCH
您现在的位置:网站首页 >> 搜索结果
详细信息

【名企】IP时代的数据安全

日期:2016年10月10日 16:15

【名企】IP时代的数据安全

2016-06-26 海康威视 
Q
A
&

  1、模拟视频监控正在向IP网络监控转变,同时对安全性也提出了更高的要求。数据信息安全主要涉及到哪些方面?

 

  目前模拟视频监控已经逐渐退出历史舞台,视频监控正在向网络视频监控发展和过渡,网络视频监控必将逐成为主流。高性能的IP网络的广泛部署和快速发展推动了网络视频监控的快速发展,使得当前的视频监控网络从之前的“看不清”、“存不下”、“找不着”演变成了现在的“高清化”、“智能化”、“数字化”、“标准化”,当前的视频监控网络已经进入了DT1.0时代,具有了多维感知、可视物联的能力,成为了当今社会关系国家社会稳定的重要基础设施。

 

  IP网络监控在促使视频监控快速发展分同时,也将IP网络存在的各种安全问题引入到了视频监控系统,当前的视频监控网络监控系统的安全性在总体结构上分为4个层次:物理安全、接入安全、传输和网络安全、业务安全和数据安全。其中,网络视频监控系统数据安全是指应对用户和权限等业务信息和音视频媒体信息有加密保护措施,包括业务数据的安全性和媒体数据的安全性,业务数据包括用户信息、实时浏览、存储、回放以及数据配置(如设备信息查询、云台功能查询、通道名称设置)等;媒体数据包括各通道传输的视频数据、音频数据以及静态的录像文件等。


  视频监控系统而临的数据安全威胁大体分类如下:拒绝服务攻击、漏洞威胁攻击、病毒蠕虫攻击、口令猜测攻击和视频监控系统的信令/视频数据被非法篡改、拷贝和监听等攻击。另外,视频监控网络中各种新技术、新产品不断涌现,这些新技术也必然带来新的安全问题,如云计算、大数据等技术在视频监控领域的应用带来了大型、海量视频监控安全存储系统构建、容错冗余机制和数据的隐私保护等安全难题。

Q
A
&

  2、目前可以通过哪些方案/方式/技术手段保护数据安全?

 

  视频监控网络系统中保护数据安全是一个系统的工程,要实现数据安全必须针对不同的情况采取多样化的方案和技术手段:

 

  首先,对于已经部署使用的视频监控系统,必须针对系统存在的安全问题,采取应急安全解决方案,快速完成现有视频监控设备的安全评估和整改,这些应急方案包括:

 

  针对网络空间中存在的监控设备,使用专用扫描仪全面自动清查其网络地址、位置、开放端口等信息;

 

  部署漏洞扫描系统对清查出的设备进行漏洞检测分析,全面自动清查存在弱口令或漏洞的监控设备。

 

  进行设备安全加固,包括:修改弱口令、系统漏洞修补、无关数据和程序清理和防病毒软件安装\升级等工作;

 

  其次,企业对视频监控系统的不同的应用环境进行重新设计,规范企业内部研发安全流程,保证产品的安全性:

 

  针对不同的应用环境和行业,设计有针对性的安全网络视频监控系统,比如对于应用于安全级别较高的系统,采用对码流进行加密等机制,并综合应用各种加密设备;

 

  加强研发安全的管理和控制:在产品需求分析、设计、编码、测试等阶段严格执行标准化的安全开发流程,保证产品在研发的每一个阶段得到严格的安全管控。


  对产品的安全架构进行系统化纵深防御设计,使其能够有效的抵御各种攻击,尽量减少先天的安全不足。

 

  最后,提高企业的应急处理能力和企业的安全能力:

 

  建立完善的应急响应制度:由于威胁和风险是不可避免的,当问题出现时能够及时、有效的进行应急处理,才会将影响降到最低;

 

  企业加强自身的安全能力,安全研发人员要对各种网络信息安全技术进行研究,包括研究信息安全各种新技术、漏洞挖掘技术等,并将这些最新的研究成果应用于产品的开发和设计中去。

Q
A
&

  3、数据安全在未来两年的发展趋势如何?

 

  首先,未来视频监控网络的数据安全重点还是围绕各种IoT设备及系统的漏洞展开,未来两年攻防双方的博弈将会进入白热化。目前整个网络安全领域遇到最大的问题仍然是攻防的严重不对称,漏洞存在的普遍性、后面的易安插性和防御方付出巨大的代价仍然无法设计出完美的系统形成鲜明的对比,所以攻防双方永远处在动态平衡之中。

 

  其次,安防产品的安全纵深化防御设计,有效的保护数据安全将是未来数据安全需要解决的一项紧迫任务。当前大数据、云计算、移动互联网等IT新技术的发展使得网络的边界变得不再清晰,同时也导致了视频监控专网设备互联网化、防护对象多元化、安全事件影响扩大化,所以未来产品如何进行纵深化安全防御设计将会成为一项紧迫的任务。

 

  再次,安防产业的网络信息安全生态建设。由于安防产业的特殊性,安防厂商无法完全掌握其产品的分布和状态信息,这就导致出现安全问题后难以快速的进行应急处理,从而负面影响容易被第三方无限放大,所以需要产品制造商、工程商/集成商、政府主管部门、用户的共同建设良好的网络与信息安全生态圈。

 

  最后,建立符合中国国家安全需求的视频监控网络数据安全标准、规范。视频监控监控系统涉及前端设备数目巨大,如何对海量设备进行管理是一个全新的课题,整个行业亟待建立符合国家战略安全需求的相关的国家&行业规范和标准。来源:海康威视(作者:杭州海康威视数字技术有限公司  王滨)

所属类别: 行业知识

该资讯的关键词为:

版权所有:黑龙江省力元智能化工程有限公司 联系电话:400-8045777

 
在线咨询
在线留言
扫一扫
  

扫一扫
浏览移动版

全国服务热线
0451-82941555

返回顶部