<strike id="h3xn3"><del id="h3xn3"><b id="h3xn3"></b></del></strike>

<form id="h3xn3"></form>

          歡迎來到上海監控安裝公司網站!
          您的位置: 上海監控安裝 > 安防動態 > 行業新聞 > 上海安防監控公司:數十萬只家用攝像頭遭破解!怎樣才能讓黑客一籌莫展?

          上海安防監控公司:數十萬只家用攝像頭遭破解!怎樣才能讓黑客一籌莫展?

          發布時間:2020-02-16 14:57:30   作者:上海監控安裝公司

          上海安防監控公司:數十萬只家用攝像頭遭破解!怎樣才能讓黑客一籌莫展?

          日前,央視報道了“數十萬只家用攝像頭遭破解,你家的攝像頭賬號50元一個起售!”,短短幾個小時的時間就上了熱搜……


            犯罪嫌疑人通過一個售賣監控視頻賬號密碼的QQ群,獲取攝像頭賬號密碼,達到非法控制攝像頭的非法目的。




            對于使用者來說,如何避免類似該事情發生?


            相關部門建議:定期修改密碼、 避開隱私區域拍攝 、定期查殺病毒 、在公共區域避免被偷 窺……


            以上似乎都是針對消費者的建議。作為生產、提供攝像頭應用的廠商們是否也應提供相關的安全保障方式,確保攝像頭即使在賬號密碼丟失的情況下,也不會發生如此輕易“失控”?


            目前,我國市場大部分攝像機不符合強制性國家標準《公共安全視頻監控聯網信息安全技術要求》(GB 35114)。隨著視頻監控應用產品不斷普及,互聯網的日漸發達,沒有安全保障的攝像頭給了不法分子許多可乘之機,近年來國內外類似案件時有發生,黑客們隨意竊取、篡改視頻的案件甚囂塵上。


            國家領導人近年來屢次強調:沒有網絡安全就沒有國家安全。


            在安防視頻監控行業領域,為了有效保障視頻數據和系統安全,除了上面提到的GB 35114強制性國家標準。還有今年1月1日開始重點行業、重點部位應執行的《公共安全重點區域視頻圖像信息采集規范》(GB 37300);該標準明確了視頻監控聯網系統中重點公共區域和重點行業、領域涉及公共區域的視頻圖像信息采集與管理要求,其中明確要求攝像機至少應達到GB35114 A級標準。



                 兩個強制性國家標準


            GB 35114標準對前端采集設備劃分了A/B/C三個等級,依次提高安全等級,且后一個等級覆蓋前一個等級所有安全要求。


          124.PNG


            GB 35114 A級要求攝像機具備基于數字證書實現接入認證的能力,可以有效防范各類登錄密碼/口令猜測的攻擊,解決海量攝像機接入平臺時的認證安全問題。由于A級攝像機還支持對平臺的數字證書認證功能(即雙向認證),可以杜絕類似“釣魚網站”這類假冒視頻監控平臺來控制攝像機、獲取視頻的行為發生。


            GB35114 B級采用數字簽名技術對視頻進行簽名,識別視頻數據是否真實。在人工智能“換臉”技術“日新月異”的今天,在攝像機上實現的數字簽名技術成為識別視頻數據真實性的“終極手段”。


            GB 35114 C級技術支持視頻數據信源加密。即直接對編碼壓縮的視頻數據進行加密,加密后仍以視頻流的方式在網絡上傳輸、轉發、存儲,但黑客不管通過哪種手段拿到視頻數據都無法解開或查看視頻數據。相比一些僅僅采用IPSec加密的技術,視頻信源加密的優點是真正實現了“端到端”加密,即從攝像機生成的視頻一直到用戶觀看前均處于加密狀態;即使是系統管理人員,沒有拿到密碼也無法看到視頻數據。


            密碼是保障網絡與信息安全的核心技術和基礎支撐,是解決網絡與信息安全問題最有效、最可靠、最經濟的手段。國家密碼管理局新聞發言人李國海指出:“密碼法中的密碼就是采用特定變換對信息等進行加密保護和安全認證的技術、產品和服務。密碼的功能主要有兩個,一個是加密保護,一個是安全認證。密碼的這兩大特殊功能,決定了密碼在網絡空間中身份識別、安全隔離、完整性保護、信息加密和抗抵賴性等方面,具有不可替代的重要作用。”



            GB 35114標準完全符合新公布的《密碼法》要求;不僅全部采用國密算法(商用密碼),而且其密碼體系也符合國家密碼局相關標準要求,有效保障視頻監控數據和系統安全。



            



          上一篇   返回首頁  打印  返回上頁  下一篇

          成功案例

          彩宝网平台