安防系统作为智慧城市建设的重要组成部分,随着安防监控的大力普及,视频监控走向网络化、高清化和智能化,IT化浪潮正在席卷安防行业尤其是近年来以云计算、大数据为代表的视频监控深度应用,使得视频监控行业与IT行业的界限越发模糊。信息安全问题越来越受各行的重视,同样作为“安防产品”亦不例外,产品的信息安全,在产品的安全设计、检测机制、安全防护等方面都起到了重要作用。
2016年11月初,《中华人民共和国网络安全法》通过并公布,将自2017年6月1日起施行。《网络安全法》明确提出国家坚持网络安全与信息化发展并重,遵循积极利用、科学发展、依法管理、确保安全的方针,推进网络基础设施建设和互联互通,鼓励网络技术创新和应用,支持培养网络安全人才,建立健全网络安全保障体系,提高网络安全保护能力。
同时国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作,按照规定统一发布网络安全监测预警信息。
信息安全拷问智慧城市建设
近两年,随着我国信息化普及不断提高,网络安全问题不断突出,尤其是在目前智慧城市正走向高潮,智慧城市建设信息高度集中化的特点,也对网络安全提出了更高的要求。智慧城市中传感感知、通信传输、应用服务、智能分析处理等诸多层面安全风险和脆弱性日益凸显,使得智慧城市的可持续发展面临严峻的安全威胁。
智慧城市有力推动了区域或行业信息基础设施的集约化发展,这种集约化基础资源的高度共享性,加大了数据丢失、IP和身份窃取、金融欺诈和盗窃等安全风险。
与此同时,大量智能终端设备和传感器接入智慧城市综合网络,产生了复杂的接入环境、多样化的接入方式和数量庞大的智能接入终端,全面加大了智慧城市系统的接入风险。
随着大数据成为新的生产力,为城市实现智慧提供信息基础并给各行业发展带来新机遇和新动力,大数据的集聚和使用也大大加剧了数据风险,进而导致城市信息泄密。尤其是随着经济社会运行对智慧城市应用的依赖程度日益增加,当这些应用系统受到攻击,产生数据破坏、信息丢失时,将对城市的运行和管理造成重大打击并难以恢复,导致城市日常生活瘫痪或造成重大经济损失。
安防系统作为智慧城市建设的重要组成部分,在时刻保障智慧城市安全运行过程中也时刻受到网络信息安全问题的困扰,尤其是近些年不断曝出各种涉及安防产品的网络信息安全事件,为行业发展敲响了警钟。
保障安防信息安全需要先行
随着安防监控的大力普及,视频监控走向网络化、高清化和智能化,IT化浪潮正在席卷安防行业尤其是近年来以云计算、大数据为代表的视频监控深度应用,使得视频监控行业与IT行业的界限越发模糊。信息安全问题越来越受各行的重视,同样作为“安防产品”亦不例外,产品的信息安全,在产品的安全设计、检测机制、安全防护等方面都起到了重要作用。
“互联网+”战略已被正式写入了政府工作报告,这意味着未来在国内将掀起一股更大的互联网发展风潮,当我们享受互联互通带来的各种便利时,信息安全问题日益严重。
从理论上讲,任何连接公网的设备都可能受到攻击;而我们安防行业作为互联网终端新的接入者,也是互联网产品,同样面临安全方面的问题,甚至有可能会比传统的网络设备更严重。从近年来屡屡发生的安全事件可以看出,安防行业已经成为黑客们的新的攻击目标。现今的安防行业已经深入到家庭、店铺、银行、城市建设、政府部门等生活中的方方面面,可以设想一下:假如黑客利用互联网环境下的安防设备,植入病毒脚本文件,将这些设备变成为病毒源,再去攻击其它网络设备,甚至侵入一些国家重要部门,如公安、金融、交通等部门,盗取银行帐号、机密文件等信息。因此安防网络信息安全的重要性不言而喻。
网络安全任重道远
现今的加密技术是十分成熟,例如现行的HTTPS加密技术,若用现在的超级计算机来计算需要花费很多年才能破译。安全隐患大多数情况下是因为内部人员或措施不到位引发的安全事件。
对此,安防企业需要培养操作人员的安全管理意识,设定复杂密码策略,尽量避免接入互联网。一定要开启远程访问时,建议更改访问的网址,防止黑客在获取相同品牌监控设备的技术要点之后,可以攻破使用该设备的所有用户,减少风险存在的可能。
总之,安防技术本身在发生着日新月异的变化,但是安防背后的信息安全却往往容易被人们所忽视,随着安防的普及和安防信息安全事故的暴发,安防信息安全会逐渐被人们所重视,安防信息安全技术也会逐步发展。但信息安全的关键还在于管理,技术只是一个辅助管理的手段。对于安防行业来说,在IT化的背景下,网络安全是每个安防厂商都会面临的问题,在未来,大家对安防行业的网络安全问题重视度将越来越高。