所有产品

速看:业内首个“视频监控安全”应用指南

  视频监控联网应用普遍具有规模大、分布广、结构复杂、各项监控要求严格等特点。可以说,中国目前具有全球最大的视频监控网络。特别是以“雪亮工程”为代表的大型视频监控网络。在市场不断快速升温的同时,背后的安全隐患也不能忽视。为了保障视频监控联网应用平台不被破坏,监控数据不被泄漏或篡改,视频监控联网应用在建设的同时,还需要具备相应的整体安全防护能力。

  近日,安全牛联合慧盾安全、迪普科技、天懋信息和金盾软件四家业内拥有优秀“视频监控安全解决方案和能力”的厂商,从前端安全、传输安全、后端安全和数据安全四个角度,针对不同规模的视频监控应用场景,提供场景的需求分析,关键技术以及解决方案参考,正式发布了业内首个《视频监控安全(应用指南)》。

  国内视频监控联网系统覆盖面大,系统入侵、数据泄漏时有发生;提升视频监控系统的安全态势感知和应急处置能力,保障视频数据安全可控,是目前的迫切需求。

  视频监控联网系统技术架构,可以依据其覆盖范围、用途、规模来分为个人(家庭)、小型(社区、酒店、医疗机构等)、中型(银行、教育机构、检察院、法院等)、大型(城市、公共安全)四种不同复杂度级别应用场景类型。其中,以 “全域覆盖、全网共享、全时可用、全程可控” 为最终建设目标的雪亮工程就是大型视频监控联网应用的典型。

  不同应用场景,技术架构复杂度不同,面临的安全风险及严重程度不同,对应的安全解决方案和关键技术能力也不同。无论是个人还是大型(城市级别)的视频监控系统,总体风险控制的基本要求基本包括:监控网络不被攻破、视频数据不被损毁、重要内容不被泄密、安全事件能够溯源、流转数据不被篡改。

  基于对客户的走访和厂商方案能力的调研,报告提出,现有的视频监控安全架构,主要由终端安全准入网关、汇聚安全接入网关、视频结构化数据安全系统、统一安全监控平台和运行环境构成。方案能力方面,强调能够快速定位与发现风险。

  前端安全——摄像头自身安全隐患(漏洞)、用户安全意识、缺乏有效身份识别和可信管理手段;

  后端安全——视频监控运维专业技术人员缺乏、及时发现/处置/取证非法活动、从互联网对监控设备和平台发起的攻击等恶意行为;

  除此以外,一旦防护场景进入到海量视频数据的大型视频监控系统,视频监控安全解决方案,还将面临来自海量数据分析能力、攻击溯源与跟踪能力、法律法规等全方位的挑战。

  2016到2018这三年是以“雪亮工程”为代表的公共安全视频监控联网应用建设项目,快速、持续升温的三年。据统计,2018年的290个真实“雪亮工程”中标信息显示,千万级以上的项目占到“雪亮工程”总数近1/3。据预测,到2020年,“雪亮工程”250个示范城市将拨款100亿元,计划带动地方1000亿元的项目投资。

  报告认为,雪亮工程作为关乎公共安全的重要视频监控联网应用,不仅具备规模大、分布广、结构复杂等特点,还有严格复杂的合规要求。《关于加强公安视频监控安全管理工作的通知》中明确提出“严控边界、纵深防御、主动监测、全面审计”十六字安全方针; 《公共安全视频监控联网信息安全技术要求》、《公安视频传输网建设指南》等要求按照等级保护三级标准以上进行安全能力建设。这意味着,雪亮工程要建设与之匹配的综合性视频监控安全保障体系。

  概括来讲,雪亮工程作为大型视频监控专网,对应需要具备资产监控、准入控制、攻击防御、数据防泄漏这四项基本能力的安全解决方案。迪普科技、金盾软件、慧盾安全、天懋信息这四家在“雪亮工程-视频监控安全解决方案”上,均有各自的特点和优势。同时,各家的应用实例,也已在完整报告中提供,供业界参考。

  视频监控技术从原本的模拟监控、模数结合向网络化、数字化、规模化,甚至智能化发展。视频图像也从传统的“看得清”发展到“看的懂”,事件处理也更加及时,预警更为准确。

  报告认为,视频监控安全属于物联网安全范畴。物联网安全备目前普遍存在着通信协议不统一、没有强制执行的安全开发标准、自身计算资源受限等安全问题,所以,如何解决准入安全,是重要的技术解决方向。目前国内主流视频监控设备厂商,如海康威视、大华等产品相对集中,接入标准难度降低,这是目前物联网安全解决方案中能够实际落地场景的重要原因。因此未来准入安全技术竞争优势将会集中在处理速度、处理质量方向。

  另外一个重要方向是如何从视频数据中挖掘出未知的安全风险。随着AI技术应用的日趋成熟,如果能够视频安全领域真正形成对未知风险的感知和判断能力,未来整个视频监控安全领域将会迎来新一轮的变革。

  除了上文提及的三大报告亮点内容外,此次《视频监控安全(应用指南)》报告的线下发布会,还有来自迪普科技、慧盾安全和万物安全的精彩议题分享。

  据迪普科技视频专网拓展部部长李成认为,视频监控网络目前主要的风险来源是前端设备和网络管道的失控。弱口令的暴力破解和命令执行漏洞,占到视频监控网络安全事件的7成。

  视频监控联网应用的特点是终端难以安装安全防护软件,同时网络中的行为和通信双方的身份相对固定。所以,基于白名单的技术管控,是迪普科技在视频监控安全的核心技术思路。

  “视频监控安全,不会只是局限在雪亮工程。重大活动的安全保障、交警违章管理等,其中的视频专网都会面临大量来自互联网的攻击。视频监控网络和平台系统的安全保障也会越来越倾向于服务化。”

  作为此次应用指南的重要参与方,慧盾安全的特点是围绕视频数据,提出视频数据全生命周期的安全解决方案。

  视频监控行业,IP化、标准化和智能化的发展趋势,使得视频数据应用场景更佳复杂,也更易受到攻击和泄漏。慧盾安全COO苏敬斫表示,缺少准入机制、设备漏洞易受攻击、视频流转环节多、合法人员的非法使用,是视频监控安全风险的根本原因。作为国内视频监控行业安全标准制定的首个参与者,慧盾安全参与了多个上海市公安局以及公安部的标准制定工作。

  慧盾安全的解决方案分为系统和业务两个维度。其中,系统维度包括视频采集层、核心层和应用层。业务维度包括摄像头准入和防攻击、视频防泄密、视频显示安全、视频共享安全和GB35114为代表的合规。特别是视频数据的共享安全,慧盾的思路是使用数据水印和指纹等技术,以及权限审批等管理手段,实现视频数据在跨单位和部门调阅时的防篡改和泄露溯源。

  此外,慧盾还关注视频数据体量特点所带来的大数据安全风险。主要集中在视频大数据的防泄密、防篡改和防损毁。行业方面,除了公安系统的需求外,交通、检察院、监狱、高校、酒店、银行等,都是慧盾安全的重点客户。

  “未来,视频大数据的应用,和业务紧密结合的行业,会是视频监控安全的持续增长点。”

  万物安全重点提及了建立视频监控的主动防御体系。这包括主动探测、前端行为分析和细粒度的访问控制。同时,核心业务连续性的保证也是重点。

  此外,万物安全CPO&合伙人郑大义还重点介绍了万物安全目前的三个产品,包括视频终端准入管控系统(北极星),对视频数据质量和有效性的监测系统(天王星),针对大型物联网环境中IT资产探测工具(南极星),以及基于SDP技术搭建可信网络(银河)。

  此次发布的《视频监控安全(应用指南)》,是安全牛近年发布的“技术/应用/市场”三类指南报告中的一类。报告的选题均来自安全牛每半年一次更新“网络安全行业全景图”中某一细分领域。此次《视频监控安全(应用指南)》报告的四家参与厂商,也在2019年1月发布(最新)的全景图的“业务安全-视频专网”领域中。

  安全牛主编李少鹏表示,无论从应用的规模还是场景的复杂度来看,中国都是应用大国。网络安全行业的最大特点是碎片化,这就对第三方机构提供的见解和高价值参考有非常迫切的需求。根据国情,把前沿技术的优秀落地经验进行归纳总结,并形成报告传播,是安全牛“应用指南”要做的事情。

  可以说,报告是安全牛和特定领域优秀厂商合作成果的重要体现。相较于技术指南的前瞻性,应用指南会更加落地、务实,旨在给业界特别是潜在甲方客户在采购时提供更具针对性的参考。这是安全牛指南类报告的最终愿景,也是其价值和意义所在。可以预见,随着安全牛和安全厂商合作的深度报告的陆续发布,安全牛作为调研机构的属性会更加凸显。