视频物联网安全解决方案.pdfVIP

视频物联网安全解决方案 2019 年 7 月 北 京 国 领 科 技 有 限 公 司 目录 视频安全网关介绍 公司其他产品介绍 公司介绍 视频监控领域存在的安全问题 ⽬前多数视频监控系统存在： “重建设、重应用、轻 安全”的建设思路影响； 当前⽹络视频监控系统在建设和应⽤过程中存在着资 产不清、管理不规范、前端设备易被非正常替换、弱 口令及系统安全问题，易被入侵和控制。我国网络视 频监控系统的安全态势不容乐观。 • 2015年初，政府机关和公共行业广泛使用的某型号联网摄像头被曝存在高危 漏洞，并已被利用植入恶意代码，导致部分设备被远程控制并可作为跳板对 外发动网络攻击。 • 2017年6月，国家质检总局对市场上的智能联网摄像头进行了监测，在40批 样品中，32批存在安全隐患。 • 2017年12月，某省公安部门邀请安全防范技术与风险评估公安部重点实验室 对该省视频传输网进行抽检。结果显示：该省视频传感网基本处于“裸奔” 状态，黑客可直接通过侵入前端设备，控制整个系统。 • 2018上半年，国家互联网应急中心核查发现，我国主要厂商生产的同类型设 备，普遍存在类似安全问题，急需进行大范围整改。 公共安全视频监控现状分析 近年来，随着平安城市、天 网工程、雪亮工程、电子警察、智 能交通等项目的广泛建设，公共安 全视频监控网络步入大物联网时代。 到2020年，基本实现“全域覆盖、 全网共享、全时可用、全程可控” 的公共安全视频监控建设联网应用。 监控摄像头种类繁多、部署范围⼴泛、 终端数量极⼤、系统与架构复杂，带来的安 全问题包括： 设备身份难以认证、供应链漏洞⻛险⾼、恶 意信令⼊侵、视频传输被⿊客拦截、…… 公安行业最新相关政策 2018年11⽉1 ⽇，由公安部主导制定，全国安全防范报警系统 标准化技术委员会（SAC/TC100)归⼝，并经国家质量监督检 验检疫总局、国家标准化管理委员会批准的发布的GB35114- 《公共安全视频监控联网信息安全技术要求》正式发布。 该标准是我国首个针对视频监控联网信息安全的技术标准，同 时也是国家强制技术标准，规定了公共安全领域视频监控联网 视频信息以及控制信令信息安全保护的技术要求，适用于公共 安全领域视频监控系统的信息安全方案设计、系统检测及与之 相关的设备研发与检测。 GB35114 旨在从5个方面解决当前公共安全视频监控存在的信息安全隐患问题： 1, 是采用基于国密算法和部件的数字证书设备身份认证技术，有利于确定设备身份，解决 设备替换和私接乱接问题； 2, 是基于密钥的信令认证，解决摄像头被控制问题； 3, 是基于数字签名技术，保障重要视频数据的真实性、完整性，解决视频证据的可信度问 题； 4, 是基于数字证书用户认证管理，解决未授权用户访问视频信息问题； 5, 是采用基于视频帧的端到端视频加密保护，解决视频监控系统重要视频“裸奔”问题。 ⼈⺠公安报整版专题报道 雪亮工程安全需求与挑战 ⽬前全国雪亮⼯程累计投⼊数百亿元； 全国现有公共安全摄像头上千万颗； 其中⼤部分不⽀持GB35114标准，占⽐99%。 能够通过⽀持固件升级安全标准的，不超过10% 即：现有摄像头无法满足视频安全需求 如全部更新换代，面临高昂建设成本，不现实。