探尋?？低暰W(wǎng)絡(luò)成都視頻監(jiān)控安全事件真相

成都弱電公司訊：

2月27日，?？低暠灰粍t來(lái)自江蘇省公安廳的特急通知推到了風(fēng)口浪尖，該通知稱(chēng)江蘇省各級(jí)公關(guān)機(jī)關(guān)使用的?？低暠O(jiān)控設(shè)備存在嚴(yán)重平安隱患，部分設(shè)備已經(jīng)被境外IP地址控制。

海康威視“黑天鵝”劇情經(jīng)過(guò)：

至于事件發(fā)生的原因，?？低暤谝粫r(shí)間做出回應(yīng)，是因?yàn)椴糠衷诨ヂ?lián)網(wǎng)上的?？低曉O(shè)備采用了弱口令，已第一時(shí)間與江蘇省公安廳溝通，形成快速響應(yīng)和處理方案，在進(jìn)一步的清查中并沒(méi)有發(fā)現(xiàn)硬件問(wèn)題。

近日?？低曉俅位貞?yīng)在“致用戶(hù)書(shū)”中，海康威視也再次解釋了相關(guān)平安問(wèn)題的質(zhì)疑：隨著網(wǎng)絡(luò)應(yīng)用的普及，互聯(lián)網(wǎng)惡意攻擊引發(fā)的網(wǎng)絡(luò)平安問(wèn)題日益嚴(yán)峻，所有暴露在互聯(lián)網(wǎng)環(huán)境下的設(shè)備都會(huì)面臨被攻擊的風(fēng)險(xiǎn)，尤其是未修改初始密碼的設(shè)備更易遭受攻擊。

3月2日，?？低暠硎荆舜问录?duì)公司業(yè)務(wù)影響不大，主要在專(zhuān)網(wǎng)和局域網(wǎng)領(lǐng)域，互聯(lián)網(wǎng)比重較小。

其實(shí)本次事件對(duì)于安防行業(yè)來(lái)說(shuō)，本身不算稀奇，但事件剛出來(lái)在網(wǎng)上卻引起了很大的風(fēng)浪，這和?？低暥鄟?lái)年在安防市場(chǎng)占據(jù)著龍頭老大的地位息息相關(guān)。

?？低暰W(wǎng)絡(luò)監(jiān)控平安事件原因解析

一、為什么成都視頻監(jiān)控會(huì)受到黑客襲擊？

首先，成都視頻監(jiān)控網(wǎng)絡(luò)平安問(wèn)題是現(xiàn)實(shí)存在的，在互聯(lián)網(wǎng)傳輸中不加密問(wèn)題更甚。即便是美國(guó)國(guó)防部?jī)?nèi)部網(wǎng)絡(luò)都曾被黑客入侵，何況是民用監(jiān)控呢？

其次，成都視頻監(jiān)控網(wǎng)絡(luò)平安問(wèn)題是普遍存在的，并非只?？低曇患摇４饲氨阌袌?bào)道，只要在Google中搜索簡(jiǎn)樸的關(guān)鍵字，就可以無(wú)阻礙地連入全球超過(guò)1000個(gè)沒(méi)有保護(hù)措施的監(jiān)控?cái)z像頭。用戶(hù)對(duì)網(wǎng)絡(luò)平安重視程度不夠，缺乏平安意識(shí)，在安裝完監(jiān)控產(chǎn)品之后，沒(méi)有對(duì)密碼進(jìn)行修改，實(shí)際上只要用戶(hù)按照產(chǎn)品說(shuō)明書(shū)的說(shuō)明修改了初始默認(rèn)密碼，就能很大程度上避免網(wǎng)絡(luò)平安隱患。

第三，在視頻傳輸中，利用公安專(zhuān)用通信網(wǎng)保密性最佳，其次為視頻圖像專(zhuān)網(wǎng)，再次為虛擬專(zhuān)用網(wǎng)（VPN，VirtualPrivateNetwork），未加密的公網(wǎng)傳輸，包括移動(dòng)互聯(lián)網(wǎng)傳輸保密性是很差的。目前平安城市成都視頻監(jiān)控系統(tǒng)承載網(wǎng)絡(luò)主要是公安專(zhuān)用通信網(wǎng)和視頻虛擬專(zhuān)網(wǎng)兩種?，F(xiàn)有系統(tǒng)的承載網(wǎng)絡(luò)情況復(fù)雜，平臺(tái)部署在分歧的承載網(wǎng)絡(luò)上。虛擬專(zhuān)用網(wǎng)通常是在公用網(wǎng)絡(luò)上建立的專(zhuān)用網(wǎng)絡(luò)，是為特殊用戶(hù)設(shè)置的加密通訊網(wǎng)絡(luò)，而平安城市成都視頻監(jiān)控系統(tǒng)匯接的社會(huì)圖像資源是通過(guò)多種方式接入到各級(jí)共享平臺(tái)，雖然在接入時(shí)會(huì)采取一些平安接入措施，但仍很難避免被非法侵入。未加密的公網(wǎng)傳輸毫無(wú)保密性可言。

除了接入網(wǎng)絡(luò)的設(shè)備會(huì)受到網(wǎng)絡(luò)平安隱患威脅外這一無(wú)法回避的因素外，安防企業(yè)多是習(xí)慣于用局域網(wǎng)或者專(zhuān)網(wǎng)視角來(lái)看待問(wèn)題。

海康威視董事會(huì)秘書(shū)鄭一波在3月2日的電話(huà)會(huì)議同樣表示，?？颠^(guò)去主要是用在局域網(wǎng)或者專(zhuān)網(wǎng)一家公司，?？翟谕ヂ?lián)網(wǎng)走的時(shí)候，碰到這些困難和挫折是正常的，但需要我們積極地來(lái)應(yīng)對(duì)它。在以前，還覺(jué)得平安漏洞、病毒對(duì)?？档那度胧疆a(chǎn)品的攻擊還很遙遠(yuǎn)，沒(méi)有那么急迫。這件事件發(fā)生后，可以看出黑客的遠(yuǎn)程攻擊，影響已經(jīng)到了擴(kuò)大到了嵌入式廠商。

安防IP化對(duì)于安防行業(yè)來(lái)說(shuō)，是一個(gè)重要的發(fā)展方向。在兩年半前，12年7月份，?？低暯M建互聯(lián)網(wǎng)業(yè)務(wù)團(tuán)隊(duì)的時(shí)候，安企與互聯(lián)網(wǎng)企業(yè)的起點(diǎn)是不一樣的。安企是從局域網(wǎng)出發(fā)思考很多問(wèn)題，產(chǎn)品也是從這方面衍生過(guò)來(lái)。而IP產(chǎn)品方面的業(yè)務(wù)，對(duì)平安有很高的要求，好比在局域網(wǎng)中是不需要通過(guò)Z碼流加密，來(lái)保護(hù)用戶(hù)的信息平安的。