受訪人：浙江紅蘋果電子有限公司 研發(fā)總監(jiān) 郭勇
a&s：針對近期披露的安防設備在網絡安全下的威脅，您有什么看法?
郭勇：在互聯(lián)網背景下，任何網絡設備產品都是無法避免漏洞的，這是客觀存在，稍有不慎就有可能著了不法分子的道道。在日常生活中，我們也經常有聽到，如年前蘋果公司涉及的知名影星手機照片外泄事件、索尼公司影片提前外泄事件。因此無論你公司技術背景多么牛逼，在網絡背景下，仍有可能陷入此類漏洞事件。有漏洞可以解決，當然這也抵擋不住網絡視頻監(jiān)控在將來安防市場發(fā)展的大趨勢。此次事件由于涉及到的安防信息涉密性、海外政治因素的敏感度，對事件本身可能關注度更高，起了推動和發(fā)酵作用。信息安全事件給各安防設備廠家一個警示與積極自省的機會，作為安防設備廠家，要定期進行技術漏洞信息排查，防患于未然，以免給不法分子鉆了空子。
a&s：在此事之前，設計產品時，是否將網絡安全防范作為重點考慮?此事之后，企業(yè)在產品研發(fā)中如何加強應對網絡挑戰(zhàn)?
郭勇：隱私無小事，此次信息安全事件這么快傳播其實也是隱私無小事的一個佐證。安防產品網絡化以后，勢必會帶來安全問題，在此事件以后，IP生產企業(yè)和IP使用客戶群體會越來越關注這方面安全問題。IP類產品的要求門檻會越來越高.當然安防廠商只能提高自身網絡技術來攻克此難關。
a&s：隨著安防產品網絡化和智能化之后，安防廠商仍需在哪些方面注重完善自身安全性?
郭勇：近幾年來，隨著安防系統(tǒng)IP化、大聯(lián)網的迅猛發(fā)展，安全性的問題已經變得越來越重要，是所有安防解決方案提供廠商必須面對也必須解決的問題?？傮w來說，安防系統(tǒng)的安全性問題由外因和內因兩個方面導致。外因，主要是指安防系統(tǒng)被來自外部的攻擊源突破，導致前端控制權限丟失，保密視頻數據被竊取甚至被篡改等嚴重后果。對于來自外部的安全攻擊，主要應對策略是加強網絡的安全性，盡量保持安防系統(tǒng)網絡從物理上和互聯(lián)網保持隔離。必須接入互聯(lián)網的，在互聯(lián)網入口處一定要配備防火墻、UTM等安全設備。至于內因，主要是由于內部權限管理不規(guī)范導致，帳號密碼設置過于簡單，甚至可能有些內部人員惡意的利用系統(tǒng)軟件漏洞非法獲得不應該有的權限。解決內部攻擊問題，一是從設備自身軟件著手，提高軟件的安全性，強制性的規(guī)定密碼強度;設備軟件需要有詳盡的日志信息記錄備查;同時軟件廠商需要定期跟蹤軟件自身漏洞，并及時升級版本。另一個就是加強管理，建立明確的管理制度，將人管住才是根本解決之道。在安防實踐中，真正暴露的安全性問題往往是綜合性的，應對措施也需要綜合各種手段。安防系統(tǒng)的安全性問題是個整體性、全面性的問題，解決安全性問題需要打持久戰(zhàn)，絕非一朝一夕可以解決。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
