深信服“四步一體”解決方案，共筑視頻監控網(wǎng)安全新防線(xiàn)

　　與此同時(shí)，視頻監控網(wǎng)也出現日益嚴重的安全隱患，世界各地陸續發(fā)生監控網(wǎng)絡(luò )被入侵、監控視頻被竊取、刪改等情況，對公民隱私、社會(huì )治安、生產(chǎn)安全等構成重大威脅。

　　近年來(lái)，隨著(zhù)智慧城市建設的高速發(fā)展，視頻監控網(wǎng)被廣泛應用在社會(huì )治安、園區管理、校園監控等場(chǎng)景，為城市和企業(yè)智能治理提供技術(shù)支撐。與此同時(shí)，視頻監控網(wǎng)也出現日益嚴重的安全隱患，世界各地陸續發(fā)生監控網(wǎng)絡(luò )被入侵、監控視頻被竊取、刪改等情況，對公民隱私、社會(huì )治安、生產(chǎn)安全等構成重大威脅。

　　視頻監控網(wǎng)安全事件頻發(fā)，防護問(wèn)題亟待解決

　　視頻監控系統廣泛應用在各行各業(yè)，一旦被控制牽扯甚廣。

　　2014年，黑客利用攝像頭的漏洞，操控中東地區石油管道爆炸并刪除了現場(chǎng)的監控視頻;2016年，黑客利用Mirai病毒控制全球超百萬(wàn)臺攝像頭和DVR，DDoS攻擊了某國多個(gè)域名解析服務(wù)器，導致超過(guò)半數人無(wú)法上網(wǎng);2020年，境外黑客組織發(fā)布推文聲稱(chēng)已掌握我國境內大量攝像頭控制權限，將對我國視頻監控系統實(shí)施網(wǎng)絡(luò )攻擊破壞活動(dòng)……在萬(wàn)物互聯(lián)之下，每一臺視頻監控設備都面臨著(zhù)被攻擊或入侵的風(fēng)險，其方式變得越來(lái)越隱蔽，影響也更致命。

　　視頻絡(luò )監控網(wǎng)為何會(huì )頻發(fā)安全事件?

　　視頻監控網(wǎng)終端設備數量龐大、品牌復雜、分布廣泛，安全管控困難，而且當前很多攝像頭設備，普遍存在漏洞、弱密碼等隱患，容易被不法分子替換和入侵，遠程操控，竊取、篡改監控畫(huà)面，甚至滲入業(yè)務(wù)內網(wǎng)，造成更嚴重的業(yè)務(wù)損失和社會(huì )負面影響。

　　如何有效保障視頻監控網(wǎng)的安全?

　　視頻監控網(wǎng)互聯(lián)互通，且外部網(wǎng)絡(luò )環(huán)境愈發(fā)復雜，傳統的單點(diǎn)防護方案缺乏完整防護和安全運營(yíng)閉環(huán)的能力。要真正保障視頻監控網(wǎng)的安全，應該構建覆蓋前端、網(wǎng)絡(luò )、后端的一體化安全能力，同時(shí)具備對視頻監控網(wǎng)整體安全的監測與分析能力，以及對安全事件精準快速的處置能力，從而構建完整的視頻監控網(wǎng)安全閉環(huán)體系。

　　四步一體，構建完整的視頻監控網(wǎng)安全閉環(huán)體系

　　通過(guò)“全面清查、精準防控、全網(wǎng)監測、聯(lián)動(dòng)處置”四步一體的安全加固思路，變“被動(dòng)防御”為檢測和響應并舉的“主動(dòng)防御”，為視頻監控網(wǎng)注入完整防護的安全基因，保障視頻監控網(wǎng)的高效、穩定運行。

　　第一步 全面清查：進(jìn)行視頻終端資產(chǎn)普查，摸清家底

　　針對視頻終端攝像頭數量多、品牌雜、分布廣、管控難的問(wèn)題，需要全面了解終端資產(chǎn)情況。通過(guò)全面清點(diǎn)終端資產(chǎn)，識別合規的攝像頭設備并進(jìn)行歸檔管理，同時(shí)對非法私接設備進(jìn)行整改清理，并建立后續的入網(wǎng)審批機制，構建網(wǎng)絡(luò )邊界防線(xiàn)。

　　第二步 精準防控：圍繞終端、網(wǎng)絡(luò )和系統，補齊安全措施

　　視頻監控網(wǎng)前端、網(wǎng)絡(luò )和后端都可能存在安全風(fēng)險：終端攝像頭普遍存在安全漏洞、弱密碼等風(fēng)險，極易成為黑客攻擊的入口;視頻傳輸網(wǎng)絡(luò )中容易隱藏病毒傳播、攻擊滲透等威脅;視頻監控系統存儲大量高敏感的視頻圖像文件，往往是黑客的攻擊目標。因此，需要補齊安全措施，對視頻監控網(wǎng)終端設備、傳輸網(wǎng)絡(luò )、監控系統等存在的安全風(fēng)險進(jìn)行針對性防控。

　　第三步 全網(wǎng)監測：全網(wǎng)流量監測、行為分析，及時(shí)發(fā)現異常

　　針對隱藏在正常視頻流量中的橫向攻擊、病毒傳播、數據外發(fā)等異常行為，往往很難第一時(shí)間發(fā)現并處置，因此需要通過(guò)相關(guān)技術(shù)手段，實(shí)時(shí)監測、分析網(wǎng)絡(luò )流量，針對潛伏威脅做到早發(fā)現、快處理。

　　第四步 聯(lián)動(dòng)處置：協(xié)同聯(lián)動(dòng)、精準定位、快速處置

　　視頻監控網(wǎng)架構分散，與其他業(yè)務(wù)網(wǎng)絡(luò )互聯(lián)互通，一旦延遲發(fā)現攻擊入侵，容易導致連鎖反應，影響擴大化。通過(guò)引入協(xié)同聯(lián)動(dòng)技術(shù)實(shí)現對威脅的精準、快速處置，形成視頻監控網(wǎng)安全管理的閉環(huán)。

　　深信服全新推出視頻監控網(wǎng)安全解決方案

　　基于以上“全面清查、精準防控、全網(wǎng)監測、聯(lián)動(dòng)處置”四步一體的安全加固思路，深信服于近日全新推出“視頻監控網(wǎng)安全解決方案”：

　　深信服視頻監控網(wǎng)安全解決方案具備體系化、合規性和先進(jìn)性的優(yōu)勢，在圍繞安全需求提供基礎防護能力之外，通過(guò)可視化技術(shù)和協(xié)同聯(lián)動(dòng)技術(shù)，構建“完整防護，可視可控”的安全閉環(huán)能力，真正實(shí)現視頻監控網(wǎng)的安全運營(yíng)，助力視頻監控行業(yè)安全發(fā)展，讓每個(gè)視頻監控網(wǎng)不但看得見(jiàn)、看得清、還能看得遠，看得穩。

　　未來(lái)，隨著(zhù)物聯(lián)網(wǎng)、人工智能、大數據、云計算等新技術(shù)的成熟，如何阻止黑客利用新技術(shù)的風(fēng)險入侵網(wǎng)絡(luò )核心，竊取數據變得尤為重要。相信深信服能為視頻監控網(wǎng)帶來(lái)更多突破，推動(dòng)整個(gè)行業(yè)的進(jìn)步。