網(wǎng)絡(luò)與數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì)
一直以來(lái)，網(wǎng)絡(luò)安全領(lǐng)域與視頻安全領(lǐng)域涇渭分明、界線(xiàn)清晰。網(wǎng)絡(luò)安全側(cè)重在基于TCP/IP協(xié)議的網(wǎng)絡(luò)設(shè)備/系統(tǒng)的安全防范，視頻安全領(lǐng)域側(cè)重在基于視頻設(shè)備、監(jiān)控系統(tǒng)的安全防范。但隨著物聯(lián)網(wǎng)概念的推廣，視頻設(shè)備在過(guò)去短短幾年內(nèi)快速升級(jí)換代到基于TCP/IP協(xié)議為主的網(wǎng)絡(luò)化安防設(shè)備/系統(tǒng)。這給網(wǎng)絡(luò)安全領(lǐng)域與視頻安全領(lǐng)域的交叉融合提供了契機(jī)。而IoT的一個(gè)重要落地應(yīng)用場(chǎng)景——網(wǎng)絡(luò)視頻監(jiān)控又因“雪亮工程”迅速在各行業(yè)進(jìn)行普及。網(wǎng)絡(luò)視頻監(jiān)控作為實(shí)時(shí)監(jiān)控管理、主動(dòng)預(yù)警、震懾犯罪及事件后期取證的重要手段，廣泛應(yīng)用于公安、交通、環(huán)保、金融、醫(yī)療、生產(chǎn)安全、食品安全等行業(yè)。
從宏觀(guān)層面來(lái)看，隨著“平安建設(shè)”“智慧城市”推進(jìn)的步伐加快，一些傳統(tǒng)安防領(lǐng)域比如文博、金融、公安、交通、電信等應(yīng)用更加深入。新興的民用領(lǐng)域比如教育、醫(yī)療衛(wèi)生、安全生產(chǎn)等較快增長(zhǎng)，智能樓宇、社區(qū)、居民安防應(yīng)用開(kāi)始升溫，社會(huì)化應(yīng)用進(jìn)程加速，用戶(hù)的個(gè)性化需求成為趨勢(shì)。視頻監(jiān)控市場(chǎng)應(yīng)用逐步由中心城市、大城市向二、三級(jí)城市及農(nóng)村地區(qū)延伸，由沿海地區(qū)向中西部地區(qū)延伸。伴隨著未來(lái)安防系統(tǒng)性?xún)r(jià)比的不斷提高和數(shù)字高清化、智能化等技術(shù)的發(fā)展，視頻市場(chǎng)應(yīng)用空間將不斷增長(zhǎng)。海量的視頻數(shù)據(jù)出現(xiàn)以后，安全的風(fēng)險(xiǎn)也隨之增加，就好比汽車(chē)的“油門(mén)”和“剎車(chē)”，當(dāng)汽車(chē)提供澎湃動(dòng)力的同時(shí)，一定需要一個(gè)高可靠性的“剎車(chē)”，才敢于深深的踩下“油門(mén)”。
視頻監(jiān)控技術(shù)從模擬監(jiān)控、模數(shù)結(jié)合向網(wǎng)絡(luò)化、數(shù)字化、規(guī)?；踔林悄芑l(fā)展。視頻圖像也從傳統(tǒng)的“看得清”發(fā)展到“看得懂”，事件處理也更加及時(shí)、預(yù)警更為精確。視頻監(jiān)控安全屬于物聯(lián)網(wǎng)安全范疇，物聯(lián)網(wǎng)安全備受關(guān)注，目前普遍存在通信協(xié)議不統(tǒng)一、沒(méi)有強(qiáng)制執(zhí)行的安全開(kāi)發(fā)標(biāo)準(zhǔn)、自身計(jì)算資源受限等安全問(wèn)題，所以如何解決準(zhǔn)入安全是重要的技術(shù)解決方向。另外一個(gè)重要方向是如何從視頻數(shù)據(jù)中挖掘出未知的安全風(fēng)險(xiǎn)。隨著AI技術(shù)應(yīng)用的日趨成熟，如果視頻安全領(lǐng)域能夠真正形成對(duì)未知風(fēng)險(xiǎn)的感知和判斷能力，未來(lái)整個(gè)視頻監(jiān)控安全將會(huì)迎來(lái)新一輪的變革。
智慧城市將建成以數(shù)據(jù)為驅(qū)動(dòng)的城市決策機(jī)制，根據(jù)實(shí)時(shí)數(shù)據(jù)和各類(lèi)型信息綜合調(diào)配和調(diào)控城市的公共資源。智慧安防是智慧城市的重要組成，基于智慧視覺(jué)的視圖采集為城市管理決策提供豐富的信息依據(jù)、基于智慧視覺(jué)的分析是保證城市系統(tǒng)運(yùn)維效率、提升科技便民服務(wù)的核心手段。數(shù)字化紅利在給智慧城市、政府決策、社會(huì)治安、居民服務(wù)帶來(lái)科技紅利的同時(shí)也帶來(lái)了諸多隱患。
01
采集層面
海量的視頻點(diǎn)位部署在網(wǎng)絡(luò)當(dāng)中，其中包括各個(gè)行業(yè)的內(nèi)部視頻網(wǎng)絡(luò)、社會(huì)面視頻網(wǎng)絡(luò)等等。任何網(wǎng)絡(luò)中攝像機(jī)都可能被人私接替換，插入電腦或者黑客工具等仿冒“攝像機(jī)”，通過(guò)工具反向掃描視頻網(wǎng)絡(luò)獲取平臺(tái)端的重要數(shù)據(jù)，造成重要的視頻數(shù)據(jù)泄密；或者通過(guò)私接仿冒注入木馬病毒，并通過(guò)部分?jǐn)z像機(jī)為跳板將病毒進(jìn)行復(fù)制傳播，給城市的正常運(yùn)行帶來(lái)嚴(yán)重影響。
02
回傳層面
重點(diǎn)行業(yè)的重要點(diǎn)位的視頻數(shù)據(jù)，從前端點(diǎn)位向存儲(chǔ)傳輸時(shí)為明文傳輸，存在被窺竊泄密的可能。重要行業(yè)涉及的視頻數(shù)據(jù)多是機(jī)密數(shù)據(jù)，一旦泄露給社會(huì)的長(zhǎng)治久安會(huì)帶來(lái)很大的影響。
03
使用和運(yùn)維層面
內(nèi)部人員包括運(yùn)維人員、合作單位人員等對(duì)中心端的視頻數(shù)據(jù)有較高的權(quán)限，可能會(huì)將敏感視頻下載外發(fā)或者通過(guò)智能手機(jī)拍屏、截屏、錄屏等方式外發(fā)出去。由于視頻數(shù)據(jù)的處理涉及到大量的個(gè)人信息和企業(yè)機(jī)密，因此對(duì)于數(shù)據(jù)的安全性和保密性要求更高，如果數(shù)據(jù)泄露將會(huì)給個(gè)人和企業(yè)帶來(lái)嚴(yán)重的損失。
04
數(shù)據(jù)共享層面
隨著智慧城市的不斷推進(jìn)，許多地方的公安部門(mén)要將視頻通過(guò)平臺(tái)共享給大數(shù)據(jù)局，再由大數(shù)據(jù)局將視頻共享給其他委辦局。在傳統(tǒng)的網(wǎng)絡(luò)安全更多關(guān)注的是從外到內(nèi)的安全，但是針對(duì)于視頻的數(shù)據(jù)安全來(lái)講，從單位內(nèi)部外發(fā)的數(shù)據(jù)其安全性同樣重要，需要理清整個(gè)視頻數(shù)據(jù)的流向。同時(shí)共享出去的數(shù)據(jù)面臨著被篡改的風(fēng)險(xiǎn)，不法人員通過(guò)篡改視頻數(shù)據(jù)中的關(guān)鍵信息干擾城市管理者的決策，給城市的正常運(yùn)行帶來(lái)安全隱患。
網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)業(yè)務(wù)服務(wù)面臨的挑戰(zhàn)
隨著智慧城市建設(shè)的深化推進(jìn)，視頻網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)服務(wù)在保障城市安全和穩(wěn)定運(yùn)行方面起著重要作用，然而目前針對(duì)視頻領(lǐng)域的安全防護(hù)服務(wù)仍存在一些問(wèn)題影響著其效果和作用。
01
安全技術(shù)滯后
智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)服務(wù)需要不斷更新技術(shù)，以應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全威脅。然而目前一些安全防護(hù)服務(wù)提供商在技術(shù)創(chuàng)新和更新方面存在滯后現(xiàn)象。仍然使用網(wǎng)絡(luò)安全的理念和技術(shù)生搬硬套到視頻安全領(lǐng)域，防護(hù)效果是比較差的，實(shí)際上二者存在著很大的差別。
一是物理環(huán)境不同。網(wǎng)絡(luò)安全是基于物理環(huán)境的安全，資產(chǎn)本身的物理環(huán)境是安全的，視頻網(wǎng)中數(shù)量最多的前端裸露在外，很難保證物理環(huán)境安全。
二是建設(shè)模式不同。網(wǎng)絡(luò)安全多是以專(zhuān)網(wǎng)的形式建設(shè)，而視頻網(wǎng)資產(chǎn)數(shù)量巨大，分布非常分散，很難都采用視頻專(zhuān)網(wǎng)形式。
三是對(duì)網(wǎng)絡(luò)質(zhì)量要求不同。傳統(tǒng)網(wǎng)絡(luò)安全以處理互聯(lián)網(wǎng)類(lèi)非實(shí)時(shí)業(yè)務(wù)為主，而視頻安全處理實(shí)時(shí)業(yè)務(wù)，對(duì)時(shí)延、抖動(dòng)要求極高。
四是協(xié)議類(lèi)型不同。傳統(tǒng)網(wǎng)絡(luò)安全以處理TCP/IP協(xié)議為主，而視頻網(wǎng)絡(luò)中GB28181、ONVIF、RTSP等協(xié)議是視頻專(zhuān)有協(xié)議，基于會(huì)話(huà)的長(zhǎng)鏈，且攜帶媒體流。
五是系統(tǒng)完整性不同。網(wǎng)絡(luò)安全涉及的網(wǎng)元系統(tǒng)完整性高，服務(wù)器、存儲(chǔ)等IT設(shè)備均具備完整的操作系統(tǒng)，而視頻網(wǎng)中視頻網(wǎng)前端均是裁剪的系統(tǒng)，傳統(tǒng)補(bǔ)丁方式修補(bǔ)漏洞很難實(shí)施。
以上如此巨大的差異，需要我們?cè)谶M(jìn)行智慧城市的視頻安全建設(shè)時(shí)，更多地考慮解決方案的滿(mǎn)足度和適應(yīng)性。
02
服務(wù)響應(yīng)緩慢
在智慧城市中，視頻網(wǎng)絡(luò)和數(shù)據(jù)的安全防護(hù)需要及時(shí)響應(yīng)和處理各種安全事件，然而一些安全防護(hù)服務(wù)提供商在視頻安全的事件發(fā)生后，服務(wù)響應(yīng)方面存在緩慢的問(wèn)題。他們可能無(wú)法及時(shí)發(fā)現(xiàn)和處理這類(lèi)安全事件，導(dǎo)致安全事件影響一直外延，在自媒體、互聯(lián)網(wǎng)發(fā)酵，給智慧城市的安全和健康運(yùn)行帶來(lái)潛在風(fēng)險(xiǎn)。
03
視頻數(shù)據(jù)泄露風(fēng)險(xiǎn)高
智慧城市中的視頻網(wǎng)絡(luò)和數(shù)據(jù)是黑客攻擊的主要目標(biāo)之一，一些安全防護(hù)服務(wù)提供商在數(shù)據(jù)保護(hù)方面存在不足，只關(guān)注外部黑客的入侵攻擊，內(nèi)部合法人員的非法使用往往導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn)更高。外部的安全形勢(shì)當(dāng)然非常嚴(yán)峻，但是內(nèi)部的防護(hù)也很重要，甚至更重要，由于可能沒(méi)有對(duì)數(shù)據(jù)的訪(fǎng)問(wèn)行為進(jìn)行分析，存在內(nèi)部人員利用手中的高權(quán)限的非法操作導(dǎo)致敏感數(shù)據(jù)被非法獲取和泄露。
04
人員配備不足
智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)需要具備專(zhuān)業(yè)技能和經(jīng)驗(yàn)的安全人員來(lái)提供服務(wù)，然而目前一些安全防護(hù)服務(wù)提供商在人員配備方面存在不足，他們可能沒(méi)有足夠的安全人員來(lái)處理復(fù)雜的安全事件，或者安全人員的技能水平參差不齊導(dǎo)致服務(wù)質(zhì)量不穩(wěn)定。
網(wǎng)絡(luò)與數(shù)據(jù)安全未來(lái)防護(hù)方向
針對(duì)上述網(wǎng)絡(luò)與數(shù)據(jù)安全問(wèn)題，未來(lái)智慧城市網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)將會(huì)以數(shù)據(jù)安全為核心，以網(wǎng)絡(luò)安全為基礎(chǔ)，在以下幾方面進(jìn)行改進(jìn)和提升。
01
強(qiáng)化技術(shù)創(chuàng)新和更新
為了應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全威脅，未來(lái)智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)需要強(qiáng)化技術(shù)創(chuàng)新和更新，安全防護(hù)服務(wù)提供商將會(huì)加大技術(shù)研發(fā)和創(chuàng)新投入，及時(shí)掌握最新的安全技術(shù)提升防護(hù)系統(tǒng)的安全性和穩(wěn)定性。同時(shí)還將與科研機(jī)構(gòu)、高等院校合作共同研發(fā)和推廣新型安全防護(hù)技術(shù)。
02
提高服務(wù)響應(yīng)速度和質(zhì)量
為了保障城市的安全和穩(wěn)定運(yùn)行，未來(lái)智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)需要提高服務(wù)響應(yīng)速度和質(zhì)量。安全防護(hù)服務(wù)提供商將建立完善的安全事件響應(yīng)機(jī)制，及時(shí)發(fā)現(xiàn)和處理各種安全事件。同時(shí)還將提高服務(wù)質(zhì)量和服務(wù)效率，確保客戶(hù)的問(wèn)題得到及時(shí)解決。此外還將加強(qiáng)與客戶(hù)的溝通和協(xié)作，共同應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)。
03
加強(qiáng)數(shù)據(jù)保護(hù)和隱私保護(hù)
為了避免數(shù)據(jù)泄露和隱私泄露風(fēng)險(xiǎn)，未來(lái)智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)將加強(qiáng)數(shù)據(jù)保護(hù)和隱私保護(hù)，安全防護(hù)服務(wù)提供商將建立完善的數(shù)據(jù)保護(hù)機(jī)制，對(duì)數(shù)據(jù)進(jìn)行充分加密和備份，確保數(shù)據(jù)的完整性和可用性。同時(shí)還會(huì)加強(qiáng)權(quán)限管理和訪(fǎng)問(wèn)控制，既要防外又要防內(nèi)，內(nèi)外要結(jié)合，構(gòu)建集技術(shù)、管理、運(yùn)營(yíng)三位一體的安全運(yùn)營(yíng)體系，做到事前的預(yù)警、事中的監(jiān)測(cè)審計(jì)與自發(fā)的高效處置、事后的追蹤數(shù)據(jù)，防止非法獲取和泄露敏感數(shù)據(jù)。此外還將遵守相關(guān)的數(shù)據(jù)保護(hù)和隱私保護(hù)法規(guī)和標(biāo)準(zhǔn)，確保數(shù)據(jù)的合法性和合規(guī)性。
04
提升人員配備和技能水平
為了保障服務(wù)的質(zhì)量和穩(wěn)定性，未來(lái)智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)安全防護(hù)需要提升人員配備和技能水平，安全防護(hù)服務(wù)提供商將加大人才培養(yǎng)和引進(jìn)力度，吸引更多具備專(zhuān)業(yè)技能和經(jīng)驗(yàn)的安全人員加入團(tuán)隊(duì)。同時(shí)還將建立完善的人員培訓(xùn)和管理機(jī)制，提升安全人員的技能水平和專(zhuān)業(yè)素養(yǎng)。并建立激勵(lì)機(jī)制和職業(yè)發(fā)展路徑，激發(fā)安全人員的工作積極性和創(chuàng)造力。
結(jié)束語(yǔ)
為了保障智慧城市視頻網(wǎng)絡(luò)與數(shù)據(jù)的安全性，近些年國(guó)家已經(jīng)出臺(tái)了《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等一系列的標(biāo)準(zhǔn)和政策要求，為智慧城市的視頻與數(shù)據(jù)安全提供了有力的保障和指導(dǎo)。
當(dāng)前網(wǎng)絡(luò)安全與數(shù)據(jù)安全結(jié)合防護(hù)才能實(shí)現(xiàn)對(duì)整體安全的防護(hù)。網(wǎng)絡(luò)安全的對(duì)象是系統(tǒng)，數(shù)據(jù)安全的對(duì)象是數(shù)據(jù)；網(wǎng)絡(luò)安全更多是針對(duì)攻擊漏洞與惡意代碼（病毒木馬）進(jìn)行防護(hù)，數(shù)據(jù)安全更多是針對(duì)數(shù)據(jù)的內(nèi)容性（敏感與重要）、行為性進(jìn)行安全監(jiān)測(cè)。數(shù)據(jù)安全從靜態(tài)數(shù)據(jù)資產(chǎn)到動(dòng)態(tài)數(shù)據(jù)采集從而對(duì)數(shù)據(jù)內(nèi)容的敏感性與數(shù)據(jù)操作行為的安全性整體檢測(cè)，達(dá)到全方位的安全。
隨著智慧城市建設(shè)的不斷深入，智慧安防的不斷迭代，視頻網(wǎng)絡(luò)與數(shù)據(jù)安全勢(shì)必會(huì)占據(jù)更加重要的位置，智慧城市的高質(zhì)量發(fā)展與視頻網(wǎng)絡(luò)與數(shù)據(jù)安全是相輔相成的關(guān)系，必須和諧發(fā)展、齊頭并進(jìn)，任何一個(gè)環(huán)節(jié)的掉隊(duì)都將會(huì)給智慧城市的發(fā)展進(jìn)程帶來(lái)不可估量的影響。
（文章來(lái)源于中國(guó)安防協(xié)會(huì)，如有侵權(quán)請(qǐng)聯(lián)系刪除）
