视频监控加密技术能否应对互联网安全的挑战?

2015-12-09 19:02:54编辑:鲁迪 关键字:视频监控加密技术  互联网安全
    视频监控加密技术能否应对互联网安全的挑战?

  放眼各行各业,相比2014年,2015年已经成为国内安全活动的爆发年,无论是积极参加国外安全大会,还是国内会议或沙龙,此起彼伏的活动举办都为空前的集中与密集。

  2015年网络安全活动火爆

  这张网络上整理的《2015年安全行业重要活动一览表》也许能让人看出其中的端倪。

  《2015年安全行业重要活动一览表》

  安全活动的集中爆发透露的信息主要有亮点,一为社会对网络安全的重视逐步提升,二为目前的网络安全水平仍然不高。如果仅仅将网络安全视为程序的漏洞或者破解,那便无法真正提升自身的网络安全建设,企业必须了解更深层的含义。如果在一年前,在安防行业提出网络安全问题,有些从业人员仍可以抱着侥幸的心态围观,那么在今天谈起这个问题,相信更能让人产生共鸣,互联网的时代早已经将行业之间壁垒打通,网络安全问题也没有任何一个行业可以表示毫无关系。也许就像宇视副总裁兼产品线总裁闫夏卿所说:“安防系统本身便是为了安全而存在,如果自身安全系数过低,这便是一件很吊诡的事情。”但在网络挑战面前,视频监控企业也并不是两手空空,毫无准备,而视频加密技术便是应对挑战的一大利器。

  视频加密技术浅析

  在了解加密技术前,我们首先要知道视频监控摄像机被攻击的主要形式,一为数据传输过程中被攻击,例如数据的截取或者插入修改数据,二为潜入视频采集端、存储端盗取保密视频信息,进行加工、篡改。这两种方式,在电影中我们会经常看见,其带来的不良影响不容忽视。为了加强设备的抗风险能力,视频的加密技术也不断地推陈出新,下面介绍一些常见的加密技术:

  第一种是基于用户和密码或者采用802.1x等用户安全认证加强安全性,并有效对用户的权限进行分类。这种常见的模式,只能说是入门的防护措施,在初级的设备安全问题上能游刃有余,但却无法有效应对数据的安全问题。这也是今年行业“安全门”发生的根源,简单的用户名及密码方式非常容易被获取,然后突破。一个非常可怕的事实,目前大部分用户几乎很少更改设备的默认用户名和密码,“弱密码”已经成为普遍的现象。

  第二种是在基于网络监控系统的部署,结合网络摄像机、NVR等网络技术,对传输内容采用DES、3DES、AES等算法进行加密,同时加强用户的防火墙。虽然看上去对一般人而言已经可以起到很好的防御作用,但对于专业的IT从业人员、网络黑客而言,并不是百分百完全有效的方式。

  最近小编通过一年的采访及展会观察,整理并收集的一些最新的视频加密技术,以下分享给大家:

  1.汉邦高科“国密”技术

  针对目前视频监控使用用户名+密码的安全管理方式中存在的忘记修改初始密码,用户名密码被盗取、硬盘被盗等安全问题,汉邦高科在在现有视频应用系统的基础上,通过在视频设备内嵌入专用加密设备,实现对视频的存储和传输进行加密;用户持有便携密码设备,用于身份认证和解密浏览视频内容。

  汉邦高科常务副总经理刘毅解释:“视频数据安全解决方案是以PKI技术为基础,采用国家密码局批准的SM1、SM2、SM3、SM4等高安全性密码算法,实现对信息数据的存储和传输加密;通过专用硬件设备,实现实体身份鉴别、访问控制等功能。视频加密系统具备灵活的部署结构,可分布部署、集中管控,采用访问控制策略配置的方式,实现对系统中视频设备的访问管理。汉邦视频数据安全解决方案主要提供两种产品形态,即企业视频加密方案和家庭视频加密方案。”

  2.三星VPM技术

  网络发展与用户的隐私之间的问题,一直是用户接受网络技术的绊脚石。三星安防在安博会中推出的Video Privacy Management(VPM),视频隐私管理技术,正是通过增强视频监控系统内部的操控管理手段,提供可校验录像拷贝专利技术,预防内部人员不正当操作与非法盗用录像行为,最终实现保护个人和公共隐私安全的一种全新监控理念。

  3.博世金刚不坏的内功

  据博世安防视频监控产品市场经理陈创介绍,在前端摄像机中,与一般摄像机采用的Linux开源操作系统不同的是,博世拥有自己的操作系统,在公开环境中无法获取其源代码,并支持128位AES加密,如同日常网购支付行为,目前尚未有办法进行破解;在管理平台中,为了避免弱密码事件的发生,一方面博世与微软进行合作,用户可通过微软账号(杜绝出现初始密码过于简单的情况)通过LDAP权限鉴别,进行登录,有效地降低密码破解的事件发生,另一方面针对密码被盗窃的问题,BVMS针对重要的视频信息可以设置双账号同时登陆才能浏览的功能,保证用户信息的安全;在存储端, iSCSI存储支持数据加密,多重用户授权与认证,让博世系统从摄像机到管理平台再到存储,都有相应的措施应对黑客以及网络漏洞的安全挑战。

  4.SVAC为监控而生的编解码

  SVAC的诞生便是旨在从以下三个方面解决当前国内视频监控产业存在的核心技术匮乏和信息安全隐患等问题:第一、标准中加入大量智能化技术,实现监控的智能化应用;第二、标准支持对设备的加密与认证,支持视音频信息安全;第三、标准的自有知识产权属性将促进我国自主核心编解码芯片和相关产业的发展。

  视音频数据在网络中的传输会带来非授权访问、非法监听等问题,同时数字视频数据易于被故意篡改且难以察觉。目前安全防范监控应用中,相关安全机制大都在编解码环节之外,如在传输层实现,这种方式不能从信源源头开始保证数据的安全,同时也使得一些媒体信息安全机制不能得到有效利用。

  而在一些应用场合,安全防范监控数据的机密性、完整性和非否认性至关重要。为了实现这些安全目标,SVAC标准规定了加密和认证接口及数据格式,支持对数据的安全保护,既保证了以统一的语法格式支持多种加密和认证算法,便于互联互通,也保留了足够的扩展灵活性,充分考虑到技术发展带来更高性能的加密和认证方式的增加和扩充。

  总结:

  以上分享仅仅为小编近期采访或接触过的一些资料进行整理,如有疏漏烦请指出,在中国安防不断崛起的今天,除了以上分享的一些技术之外,仍然有很多更好的方案,欢迎各位留言与笔者沟通,让更多读者获益。

关键字:视频监控加密技术  互联网安全

来源: 安防知识网 引用地址:http://www.eeworld.com.cn/afdz/2015/1209/article_9120.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:基于物联网的婴儿实时监控系统的设计
下一篇:翻滚的监视球:再大的家一个即可全搞定

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

视频监控加密技术能否应对互联网安全挑战?

及数据格式,支持对数据的安全保护,既保证了以统一的语法格式支持多种加密和认证算法,便于互联互通,也保留了足够的扩展灵活性,充分考虑到技术发展带来更高性能的加密和认证方式的增加和扩充。
发表于 2016-01-06 21:11:19
视频监控加密技术能否应对互联网安全挑战?

视频监控加密技术能否应对互联网安全的挑战

这个问题,相信更能让人产生共鸣,互联网的时代早已经将行业之间壁垒打通,网络安全问题也没有任何一个行业可以表示毫无关系。也许就像宇视副总裁兼产品线总裁闫夏卿所说:“安防系统本身便是为了安全而存在,如果自身安全系数过低,这便是一件很吊诡的事情。”但在网络挑战面前,视频监控企业也并不是两手空空,毫无准备,而视频加密技术便是应对挑战的一大利器。     视频加密技术浅析     在了解加密技术前,我们首先要知道视频监控摄像机被攻击的主要形式,一为数据传输过程中被攻击,例如数据的截取或者插入修改数据,二为潜入视频采集端、存储端盗取
发表于 2015-12-15 19:28:42
视频监控加密技术能否应对互联网安全的挑战

Akamai《互联网安全状况:运营商洞察报告》

2018年4月23日——阿卡迈技术公司(Akamai Technologies, Inc.,以下简称:Akamai)(NASDAQ:AKAM)今天正式发布《2018年春季互联网安全状况:运营商洞察报告》。该报告通过分析Akamai在2017年9月至2018年2月间从世界各地的通信服务提供商(CSP)网络收集到的超过14万亿次DNS查询,表明信息共享是抵御网络威胁的一个重要助推因素。 逾19年来,Nominum(于2017年被Akamai收购)一直致力于利用深度DNS数据来增强保护,抵御分布式拒绝服务(DDoS)、勒索软件、特洛伊木马和僵尸网络等复杂网络攻击。Akamai的《运营商洞察报告》以Nominum的专长为基础
发表于 2018-04-24 14:07:45

黑莓/高通合作进军互联汽车领域 打造互联网安全框架

表示,将斥资380亿美元收购恩智浦半导体,旨在成为快速发展的汽车芯片市场的主要供应商。黑莓为自动驾驶及互联车辆网络安全提供框架建议随着互联汽车及自动驾驶汽车的快速发展,随之而来的是车辆遭受黑客攻击的安全问题愈发引起人们的担忧。近两年来,黑莓公司在汽车领域声名鹊起,该公司于12月6日发布了一个建议框架,旨在保护互联汽车,使其免遭黑客攻击。黑莓技术解决方案部门总裁Sandeep Chennakeshu在一场新闻发布会上表示:“要想保护车辆免遭黑客攻击,就需制定一个全面的方案。凭借黑莓QNX系统,黑莓曾一度成为智能网络安全及汽车软件领域的领军者,该公司拥有深厚的技术背景及经验,可创建一个抵制网络安全威胁的防御系统。黑莓在其发布的一份白皮书
发表于 2017-12-12 18:13:28
黑莓/高通合作进军互联汽车领域 打造互联网安全框架

建立防卫与反制的均衡网络安全

物联网由于具备连接性和仰赖API而被运用于许多用途,使其连接的对象数量也成为网络攻击的傀儡…为了建立全面性的安全策略,必须在“单纯的防卫”和“舒缓与反制”之间取得均衡,才能让达到预期的安全成效...随着互联网使用率的急速攀升,加上过去十多年来在线服务的爆炸性成长,越来越多人们持续而频繁地和更多企业组织分享数据。应用程序和网站如雨后春笋般涌现,然而相关的管控措施却呈现片断化。再加上个人信息在社交平台以及其他诸多不安全管道的自由分享,使得身分辨识数据暴露于比以往更大的风险,而且某些情形下等于帮诈欺者开启了一扇大门。很明显的,技术已改变了权力的差异关系,而消费者正引领此一趋势。这是一个混合的世界,技术透过整合以提供多种部署模式效益
发表于 2017-10-30 20:58:38
建立防卫与反制的均衡网络安全

工业互联网安全发展趋势与关键技术

的设计范式和模型,信息与物理设施领域链接与融合亟需新的研究方法和技术工具,针对工业互联网需求亟待建立新的软硬件底层架构、平台与工业智能系统,同时也亟需研究工业互联网的设计体系与关键技术。”由于工业互联网打开了与信息世界连接的通道,所以工业互联网使得闭环公司在产生新的链接模式和商业模式的同时,也面临着信息世界的诸如病毒、黑客等安全威胁。针对此,何积丰院士指出:工控系统需要采用纵深防御的安全理念,以被保护的工业控制系统为核心,构建多层级纵深防御体系。一、工控安全面临严峻形势何积丰院士毫不讳言,直言现在的工控系统面临着严峻的安全形势,这包括五个方面:一是随着硬件元器件的可靠性越来越高及冗余技术的使用,安全问题的矛盾主要集中于软件,软件安全
发表于 2016-12-24 17:56:51
工业互联网安全发展趋势与关键技术

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved