視頻監(jiān)控加密技術能否應對互聯(lián)網安全的挑戰(zhàn)？
放眼各行各業(yè)，相比2014年，2015年已經成為國內安全活動的爆發(fā)年，無論是積極參加國外安全大會，還是國內會議或沙龍，此起彼伏的活動舉辦都為空前的集中與密集。
2015年網絡安全活動火爆
這張網絡上整理的《2015年安全行業(yè)重要活動一覽表》也許能讓人看出其中的端倪。
安全活動的集中爆發(fā)透露的信息主要有亮點，一為社會對網絡安全的重視逐步提升，二為目前的網絡安全水平仍然不高。如果僅僅將網絡安全視為程序的漏洞或者破解，那便無法真正提升自身的網絡安全建設，企業(yè)必須了解更深層的含義。如果在一年前，在安防行業(yè)提出網絡安全問題，有些從業(yè)人員仍可以抱著僥幸的心態(tài)圍觀，那么在今天談起這個問題，相信更能讓人產生共鳴，互聯(lián)網的時代早已經將行業(yè)之間壁壘打通，網絡安全問題也沒有任何一個行業(yè)可以表示毫無關系。也許就像宇視副總裁兼產品線總裁閆夏卿所說：“安防系統(tǒng)本身便是為了安全而存在，如果自身安全系數(shù)過低，這便是一件很吊詭的事情。”但在網絡挑戰(zhàn)面前，視頻監(jiān)控企業(yè)也并不是兩手空空，毫無準備，而視頻加密技術便是應對挑戰(zhàn)的一大利器。
視頻加密技術淺析
在了解加密技術前，我們首先要知道視頻監(jiān)控攝像機被攻擊的主要形式，一為數(shù)據(jù)傳輸過程中被攻擊，例如數(shù)據(jù)的截取或者插入修改數(shù)據(jù)，二為潛入視頻采集端、存儲端盜取保密視頻信息，進行加工、篡改。這兩種方式，在電影中我們會經?？匆姡鋷淼牟涣加绊懖蝗莺鲆?。為了加強設備的抗風險能力，視頻的加密技術也不斷地推陳出新，下面介紹一些常見的加密技術：
第一種是基于用戶和密碼或者采用802.1x等用戶安全認證加強安全性，并有效對用戶的權限進行分類。這種常見的模式，只能說是入門的防護措施，在初級的設備安全問題上能游刃有余，但卻無法有效應對數(shù)據(jù)的安全問題。這也是今年行業(yè)“安全門”發(fā)生的根源，簡單的用戶名及密碼方式非常容易被獲取，然后突破。一個非常可怕的事實，目前大部分用戶幾乎很少更改設備的默認用戶名和密碼，“弱密碼”已經成為普遍的現(xiàn)象。
第二種是在基于網絡監(jiān)控系統(tǒng)的部署，結合網絡攝像機、NVR等網絡技術，對傳輸內容采用DES、3DES、AES等算法進行加密，同時加強用戶的防火墻。雖然看上去對一般人而言已經可以起到很好的防御作用，但對于專業(yè)的IT從業(yè)人員、網絡黑客而言，并不是百分百完全有效的方式。
最近小編通過一年的采訪及展會觀察，整理并收集的一些最新的視頻加密技術，以下分享給大家：
1.漢邦高科“國密”技術
針對目前視頻監(jiān)控使用用戶名+密碼的安全管理方式中存在的忘記修改初始密碼，用戶名密碼被盜取、硬盤被盜等安全問題，漢邦高科在在現(xiàn)有視頻應用系統(tǒng)的基礎上，通過在視頻設備內嵌入專用加密設備，實現(xiàn)對視頻的存儲和傳輸進行加密；用戶持有便攜密碼設備，用于身份認證和解密瀏覽視頻內容。
漢邦高科常務副總經理劉毅解釋：“視頻數(shù)據(jù)安全解決方案是以PKI技術為基礎，采用國家密碼局批準的SM1、SM2、SM3、SM4等高安全性密碼算法，實現(xiàn)對信息數(shù)據(jù)的存儲和傳輸加密；通過專用硬件設備，實現(xiàn)實體身份鑒別、訪問控制等功能。視頻加密系統(tǒng)具備靈活的部署結構，可分布部署、集中管控，采用訪問控制策略配置的方式，實現(xiàn)對系統(tǒng)中視頻設備的訪問管理。漢邦視頻數(shù)據(jù)安全解決方案主要提供兩種產品形態(tài)，即企業(yè)視頻加密方案和家庭視頻加密方案?！?
2.三星VPM技術
網絡發(fā)展與用戶的隱私之間的問題，一直是用戶接受網絡技術的絆腳石。三星安防在安博會中推出的VideoPrivacyManagement(VPM)，視頻隱私管理技術，正是通過增強視頻監(jiān)控系統(tǒng)內部的操控管理手段，提供可校驗錄像拷貝專利技術，預防內部人員不正當操作與非法盜用錄像行為，最終實現(xiàn)保護個人和公共隱私安全的一種全新監(jiān)控理念。
3.博世金剛不壞的內功
據(jù)博世安防視頻監(jiān)控產品市場經理陳創(chuàng)介紹，在前端攝像機中，與一般攝像機采用的Linux開源操作系統(tǒng)不同的是，博世擁有自己的操作系統(tǒng)，在公開環(huán)境中無法獲取其源代碼，并支持128位AES加密，如同日常網購支付行為，目前尚未有辦法進行破解；在管理平臺中，為了避免弱密碼事件的發(fā)生，一方面博世與微軟進行合作，用戶可通過微軟賬號(杜絕出現(xiàn)初始密碼過于簡單的情況)通過LDAP權限鑒別，進行登錄，有效地降低密碼破解的事件發(fā)生，另一方面針對密碼被盜竊的問題，BVMS針對重要的視頻信息可以設置雙賬號同時登陸才能瀏覽的功能，保證用戶信息的安全；在存儲端，iSCSI存儲支持數(shù)據(jù)加密，多重用戶授權與認證，讓博世系統(tǒng)從攝像機到管理平臺再到存儲，都有相應的措施應對黑客以及網絡漏洞的安全挑戰(zhàn)。
4.SVAC為監(jiān)控而生的編解碼
SVAC的誕生便是旨在從以下三個方面解決當前國內視頻監(jiān)控產業(yè)存在的核心技術匱乏和信息安全隱患等問題：第一、標準中加入大量智能化技術，實現(xiàn)監(jiān)控的智能化應用；第二、標準支持對設備的加密與認證，支持視音頻信息安全；第三、標準的自有知識產權屬性將促進我國自主核心編解碼芯片和相關產業(yè)的發(fā)展。
視音頻數(shù)據(jù)在網絡中的傳輸會帶來非授權訪問、非法監(jiān)聽等問題，同時數(shù)字視頻數(shù)據(jù)易于被故意篡改且難以察覺。目前安全防范監(jiān)控應用中，相關安全機制大都在編解碼環(huán)節(jié)之外，如在傳輸層實現(xiàn)，這種方式不能從信源源頭開始保證數(shù)據(jù)的安全，同時也使得一些媒體信息安全機制不能得到有效利用。
而在一些應用場合，安全防范監(jiān)控數(shù)據(jù)的機密性、完整性和非否認性至關重要。為了實現(xiàn)這些安全目標，SVAC標準規(guī)定了加密和認證接口及數(shù)據(jù)格式，支持對數(shù)據(jù)的安全保護，既保證了以統(tǒng)一的語法格式支持多種加密和認證算法，便于互聯(lián)互通，也保留了足夠的擴展靈活性，充分考慮到技術發(fā)展帶來更高性能的加密和認證方式的增加和擴充。
總結：
以上分享僅僅為小編近期采訪或接觸過的一些資料進行整理，如有疏漏煩請指出，在中國安防不斷崛起的今天，除了以上分享的一些技術之外，仍然有很多更好的方案，歡迎各位留言與筆者溝通，讓更多讀者獲益。
本文由CCTV camera manufacturer china的作者發(fā)布
