大數據安全時(shí)代 安防如何把控話(huà)語(yǔ)權？
發(fā)布日期：2018/07/13
世界因互聯(lián)網(wǎng)而更多彩，生活因互聯(lián)網(wǎng)而更豐富?；ヂ?lián)網(wǎng)深刻重塑了E時(shí)代人們生產(chǎn)、生活方式，也為加快提升公共服務(wù)水平、促進(jìn)民生改善與社會(huì )和諧提供了有力保障。然互聯(lián)網(wǎng)也是一把雙刃劍，就以湖南為例，雖然2016年公共互聯(lián)網(wǎng)環(huán)境安全狀況總體平穩，骨干網(wǎng)各項監測指標正常，全年也監測發(fā)現感染木馬和僵尸網(wǎng)絡(luò )惡意代碼主機578090臺，控制服務(wù)器807臺，感染蠕蟲(chóng)病毒主機127509臺。
隨著(zhù)無(wú)線(xiàn)網(wǎng)絡(luò )的覆蓋，因其免費、便利、速度快的特點(diǎn)，人們已經(jīng)習慣了“走到哪兒Wi-Fi連到哪兒”。但近日曝出的Wi-Fi漏洞讓很多人心里都了一把汗。
17日上午，一家安全研究機構發(fā)表的報告指出，用于保護Wi-Fi網(wǎng)絡(luò )安全的防護機制WPA2出現漏洞，該漏洞名稱(chēng)為“密鑰重裝攻擊”KRACK(KeyReinstallationAttacks)，幾乎影響全部計算機、手機和路由器等WiFi設備，使黑客可以監聽(tīng)到通過(guò)接入WiFi網(wǎng)絡(luò )設備進(jìn)行的數據通信，竊取用戶(hù)隱私；并可以劫持用戶(hù)客戶(hù)端到一個(gè)釣魚(yú)熱點(diǎn)上，實(shí)現流量劫持、篡改等。一時(shí)間，所有使用移動(dòng)設備、個(gè)人電腦的用戶(hù)都惴惴不安，擔心自己的隱私安全受到危害。
廠(chǎng)商反應快，漏洞局限性大，并不可怕
在該漏洞細節曝光之后，Linux、微軟、蘋(píng)果相繼都發(fā)布了補丁。蘋(píng)果在最新的beta版iOS、macOS、tvOS和watchOS中修復了無(wú)線(xiàn)網(wǎng)絡(luò )安全漏洞；谷歌表示將在近期給受影響設備打上補丁。
18日，針對WiFiWPA/WPA2加密協(xié)議漏洞曝光的情況，中共北京市委網(wǎng)信辦、市公安局、市經(jīng)信委等單位聯(lián)合發(fā)布漏洞信息預警通報，稱(chēng)當前該漏洞風(fēng)險處于可控范圍，及時(shí)對終端、路由器等設備的固件進(jìn)行更新就可有效防御。
為什么說(shuō)“處于可控范圍”，有關(guān)技術(shù)安全專(zhuān)家做了解釋?zhuān)硎?，KRACK漏洞利用有一定局限性，比如，需要在正常WiFi信號輻射到范圍內。想要利用KRACK漏洞進(jìn)行攻擊，黑客需要這么做：
首先，偽造一個(gè)跟正常WiFi同名的WiFi信號;然后，利用專(zhuān)門(mén)的信號干擾器或其他技術(shù)手段，中斷手機、筆記本、平板與正常WiFi的連接;接著(zhù)，利用KRACK漏洞，迫使手機、筆記本、平臺主動(dòng)連接同名的非法WiFi;最后，黑客就可以輕松的竊取通過(guò)該非法WiFi傳輸的信息。 是不是感覺(jué)攻擊的性?xún)r(jià)比不高？甚至還不如直接做一個(gè)無(wú)密碼的釣魚(yú)WiFi等待用戶(hù)上鉤呢。
綜上，這次Wi-Fi漏洞事件危害并沒(méi)有那么大，大家大可不必過(guò)于驚慌。但隱藏在這次事故背后的東西讓人心憂(yōu)，人們?yōu)槭裁磳Υ耸掠心敲创蟮姆磻?？歸根結底，還是因為網(wǎng)絡(luò )上記載了我們太多的個(gè)人信息，牽一發(fā)而動(dòng)全身，一條個(gè)人信息的泄漏可能會(huì )釀成嚴重后果。換言之，大數據和信息安全正變得越來(lái)越重要。
安防大數據及其價(jià)值
所謂大數據，通俗的理解就是指海量的數據，大數據的特征可以由4V來(lái)表述：規模(volume)、速度(velocity)、類(lèi)型多(variety)、價(jià)值密度低(veracity)。當前，安防大數據的來(lái)源主要是各地每天產(chǎn)生的數以萬(wàn)計的圖像及視頻數據，囊括公安、交警、城管、海關(guān)、能源、金融、教育、園區、住宅、娛樂(lè )場(chǎng)所等地方所獲取的視頻監控數據，而隨著(zhù)各地視頻接入規模從幾千到幾十萬(wàn)規?；脑鲩L(cháng)，以及安防監控對高清、智能、聯(lián)網(wǎng)的要求越來(lái)越高，每天產(chǎn)生的數據量正以驚人的速度在不停地累積。
安防大數據的價(jià)值不僅僅在安防行業(yè)領(lǐng)域，其對安防邊界的擴寬起到非常大的作用，在智能家居、樓宇、超市、地鐵、人流疏導等區域所起的作用也越來(lái)越大，通過(guò)成熟的智能算法和分析技術(shù)，廠(chǎng)商可以在視頻數據中獲得用戶(hù)的行為數據，并與第三方合作公司一起開(kāi)發(fā)大數據相關(guān)業(yè)務(wù)，為用戶(hù)提供精準的服務(wù)，讓安防產(chǎn)業(yè)的觸角向其他行業(yè)延伸，打造產(chǎn)業(yè)新的增長(cháng)點(diǎn)。
安防大數據面臨的挑戰
隨著(zhù)科技和互聯(lián)網(wǎng)的發(fā)展，黑客成為信息安全和個(gè)人隱私乃至國家戰略安全的嚴重隱患，在全球信息化的網(wǎng)絡(luò )大環(huán)境下，通過(guò)蠕蟲(chóng)、木馬等病毒入侵設備和機構信息安全中心的例子俯拾皆是。安防行業(yè)從單一產(chǎn)品到系統集成，從模擬監控到網(wǎng)絡(luò )監控，從封閉系統到大數據、云平臺，整個(gè)安防體系越來(lái)越開(kāi)放，更多的集成和服務(wù)商都加了進(jìn)來(lái)，個(gè)人、團隊、組織機構、政府部門(mén)的各類(lèi)信息都有可能會(huì )遭到泄漏。
信息安全是全行業(yè)共同面對的挑戰，暴露在互聯(lián)網(wǎng)下的安防監控產(chǎn)品隨時(shí)都有可能會(huì )被攻破，不能把責任歸咎于哪家的產(chǎn)品上，不過(guò)也要指出，安防產(chǎn)品必要的安全防護是必須的。畢竟視頻監控是實(shí)時(shí)播放，在大數據、云計算等技術(shù)手段下，可以分析、判斷和提取出很多有價(jià)值的信息。安防產(chǎn)品本身是防護用戶(hù)人身財產(chǎn)安全，如果產(chǎn)品本身都有缺陷，便是舍本逐末的做法。
大數據安全受重視對安防行業(yè)有何影響
大企業(yè)將迎來(lái)更多機會(huì )
在網(wǎng)絡(luò )安全法的要求下，如果安防產(chǎn)品存在明顯的安全漏洞，造成使用者或消費者財產(chǎn)損失或其他損害的，應由廠(chǎng)家承擔相應的經(jīng)濟賠償責任，同時(shí)生產(chǎn)廠(chǎng)商應及時(shí)為用戶(hù)提供免費的修補安防產(chǎn)品安全漏洞的技術(shù)服務(wù)。這就對安防廠(chǎng)商的資質(zhì)提出了更高的要求，不具備強大技術(shù)實(shí)力的廠(chǎng)商顯然會(huì )逐漸被市場(chǎng)所淘汰。在這種情況下，諸如?？低?、藍色星際、大華等具有強大安防技術(shù)實(shí)力的廠(chǎng)商無(wú)疑將迎來(lái)更多競爭機會(huì )。
有助于安防行業(yè)信息安全標準的建立
目前，我國安防行業(yè)信息安全標準還處于缺失的狀態(tài)。以安防視頻監控系統為例，國家標準為《安全防范視頻監控聯(lián)網(wǎng)系統信息傳輸、交換、控制技術(shù)要求》(GB28181)。但這個(gè)標準下，視頻監控圖像信息互聯(lián)共享及擴容維護困難的問(wèn)題仍未解決，再加上安防行業(yè)上游的核心技術(shù)大多被外國廠(chǎng)商壟斷，我國安防行業(yè)信息安全得不到更大保障。
有平臺設計能力的安防廠(chǎng)商能脫穎而出
在此前爆出的眾多安防產(chǎn)品安全漏洞中，除了產(chǎn)品自身質(zhì)量問(wèn)題以外，還有許多來(lái)自系統平臺的問(wèn)題。從理論上講，任何連接公網(wǎng)的設備都可能受到攻擊，而且網(wǎng)絡(luò )攻擊的手段和來(lái)源具有多樣性特點(diǎn)，安企解決了安防設備產(chǎn)品的安全漏洞，并不可能一勞永逸，還需要安防廠(chǎng)商有完善的售后服務(wù)體系。
總結
安防大數據涉及面之廣、核心價(jià)值之大是其吸引眾多大廠(chǎng)商下了大力氣投入研發(fā)的根本所在。未來(lái)，有可能誰(shuí)掌握了大數據的技術(shù)，誰(shuí)將在競爭中獲得極大的技術(shù)優(yōu)勢。不過(guò)，在安防領(lǐng)域，任何技術(shù)的革新和普及推廣，都要回歸到安全問(wèn)題上，前車(chē)之鑒，后事之師，切記安防廠(chǎng)商生產(chǎn)的所有產(chǎn)品，都是為了保護用戶(hù)的身家性命，這是安防大數據環(huán)境下必須牢記的使命。
文章鏈接：中國安防展覽網(wǎng) http://www.afzhan.com/news/detail/60958.html
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
