烏鎮安防大會(huì )|遠望信息周征宇：構建智能可信的視頻網(wǎng)安全與運維保障體系

發(fā)布日期：2018/05/18

5月17日，2018烏鎮立體安防技術(shù)應用大會(huì )進(jìn)入第二天。在“人工智能與安防大數據”分論壇上，遠望信息副總裁周征宇受邀在會(huì )上發(fā)表了《構建智能可信的視頻網(wǎng)安全與運維保障體系》主題演講，分享了遠望信息在視頻專(zhuān)網(wǎng)安全及運維保障方面的研究經(jīng)驗與心得，得到與會(huì )者的普遍認可。

 

當前，隨著(zhù)“平安城市”、“數字城市”、“智慧城市”等城市化信息概念的提出以及視頻監控系統的日益普及，逐漸形成了覆蓋廣大城鄉的視頻專(zhuān)網(wǎng)。然而，視頻專(zhuān)網(wǎng)在大力發(fā)展和建設的同時(shí)，其安全建設相對滯后，存在著(zhù)大量亟待解決的安全風(fēng)險問(wèn)題。周征宇在演講中從產(chǎn)權與運維、安全建設、視頻設備特點(diǎn)、視頻網(wǎng)絡(luò )分布、應用對象、運維管理等六個(gè)方面分析總結了視頻專(zhuān)網(wǎng)現狀及特點(diǎn)。

而在視頻專(zhuān)網(wǎng)風(fēng)險方面，周征宇則指出，視頻專(zhuān)網(wǎng)目前存在著(zhù)整體安全管理缺失、視頻前端接入、網(wǎng)絡(luò )非法互聯(lián)、資產(chǎn)管理失控、視頻數據泄露、電腦基礎安全缺失、應用系統存在漏洞、環(huán)境惡劣運維成本高等八大風(fēng)險。

 

1 、整體安全管理缺失風(fēng)險：“重應用，輕安全”的建設方式導致視頻專(zhuān)網(wǎng)安全缺乏統一規劃和統一管理。

2 、視頻前端接入風(fēng)險：攝像頭分布極廣，大多處于無(wú)人看守區，且當前進(jìn)入IPC時(shí)代，非授權人員可輕松實(shí)現網(wǎng)絡(luò )的入侵和非法數據的訪(fǎng)問(wèn)。

3、網(wǎng)絡(luò )非法互聯(lián)風(fēng)險：多網(wǎng)卡、網(wǎng)絡(luò )出口、網(wǎng)絡(luò )代理、無(wú)線(xiàn)AP、NAT邊界等多形式繞過(guò)安全設施監管，與外部網(wǎng)絡(luò )聯(lián)通情況屢見(jiàn)不鮮。

4 、資產(chǎn)管理失控風(fēng)險：以租代建模式導致電腦接入無(wú)控制，缺乏注冊管理，攝像頭、電腦存在底數不清、難于監管問(wèn)題。

5 、視頻數據泄漏風(fēng)險：目前主要對通過(guò)視頻共享平臺訪(fǎng)問(wèn)的視頻數據有審計記錄，但缺乏完整的對專(zhuān)網(wǎng)內所有視頻數據的查看、下載、復制、外發(fā)進(jìn)行有效審計與管控。

6 、電腦基礎安全風(fēng)險：弱口令、操作系統漏洞、病毒威脅、木馬軟件、USB存儲設備濫用、非法外聯(lián)等。

7 、應用系統漏洞風(fēng)險：視頻設備大多以嵌入式操作系統為基礎，本身存在漏洞可能，其上運行的應用也可能有漏洞；應用服務(wù)端的操作系統和應用本身也會(huì )存在漏洞，容易成為被攻擊對象。

8 、環(huán)境惡劣運維成本高：視頻監控前端機箱或抱桿箱皆在戶(hù)外，且管理混亂。且因設備數量龐大且在戶(hù)外，人工運維效率低下，故障恢復時(shí)間長(cháng)、維護成本高。

鑒于視頻專(zhuān)網(wǎng)存在的以上特點(diǎn)和安全風(fēng)險，周征宇特別針對提出了遠望信息的視頻專(zhuān)網(wǎng)安全保障管理思路：視頻專(zhuān)網(wǎng)安全管理系統規劃，不應該是單個(gè)安全產(chǎn)品的簡(jiǎn)單堆積，而應該是一個(gè)技術(shù)與管理結合的整體解決方案。而根據這樣的管理思路，遠望信息在國內率先推出了視頻專(zhuān)網(wǎng)安全及前端運維保障整體解決方案，方案涵蓋了安全管理、應用安全、主機安全、網(wǎng)絡(luò )安全、前端安全五大層面，可以全面保障視頻專(zhuān)網(wǎng)的安全運行。

 

視頻專(zhuān)網(wǎng)安全監管解決方案主要由終端監管、網(wǎng)絡(luò )準入、移動(dòng)存儲介質(zhì)管理和敏感信息檢查等功能子系統組成，并提供能夠適用于監控大廳、執勤機房等多種應用條件下的安全態(tài)勢展示中心。系統以設備發(fā)現與識別、接入控制、屏幕水印、視頻應用審計、終端基礎安全監管等功能為依托，以全網(wǎng)安全態(tài)勢綜合展示為目標，為視頻專(zhuān)網(wǎng)基礎網(wǎng)絡(luò )安全運行、信息系統安全應用、信息資源安全共享提供支撐。

視頻專(zhuān)網(wǎng)前端運維保障解決方案由前端主機控制系統、前端管理主機、室外電子設備箱三個(gè)產(chǎn)品組成，具備前端設備環(huán)境監測、故障識別及遠程運維，一體化安全光電傳輸接入，可為室外電子產(chǎn)品提供穩定運行內環(huán)境等特點(diǎn)，可有效提高系統運行效率及運維施工效率、降低運維成本、確保專(zhuān)網(wǎng)接入安全性。

 

作為前端運維保障解決方案中的重點(diǎn)產(chǎn)品，遠望室外電子設備箱是應用了熱學(xué)、電子學(xué)、通信工程、材料學(xué)等技術(shù)，采用獨特風(fēng)道結構設計創(chuàng )新性研發(fā)的一款產(chǎn)品，具備自然散熱、密封無(wú)塵、防高低溫、隔熱阻燃、節能環(huán)保、經(jīng)久耐用等特點(diǎn)，目前已在全國十多個(gè)省份投入使用，受到用戶(hù)的廣泛認可。