互联网+战略催生安防安全新格局 - 安防知识网

　　今年两会，互联网+战略被正式写入了政府工作报告，这意味着未来在国内将掀起一股更大的互联网发展风潮，越来越多的传统行业将会和互联...

　　今年两会，“互联网+”战略被正式写入了政府工作报告，这意味着未来在国内将掀起一股更大的互联网发展风潮，越来越多的传统行业将会和互联网结合起来，创造新的发展生态。然而，互联网从来就是一把双刃剑，当我们享受互联互通带来的各种便利时，信息安全问题日益严重。各种信息漏洞、黑客攻击等事件不断出现，甚而出现“棱镜门”这样国家利用黑客手段窃取他国机密的恶性事件。

　　在安防行业，随着“互联网+”战略的推行，信息安全问题也正凸显出来。对此，国内知名安防厂商蓝色星际总裁肖刚就特别表示：“在互联网+战略的指导下，国内安防厂商不仅要在产品的智能化网络化等方面加大研发力度，更要慎重对待信息安全问题。我们必须提供从产品到应用再到管理、升级等等全方位的安全服务，只有这样，才能全面提升中国安防产业的信息安全防范能力，进而提升整个国家的安全防护能力。”

　　实际上，对于安防行业来说，信息安全始终都是全行业关注的重点。近年来，越来越多的国家机构开始安装视频监控产品，并且逐步实现了网络化监控管理。这其中，就发生了许多黑客攻击事件，黑客利用我们互联网环境下的安防设备，植入病毒脚本文件，将这些设备变成为病毒源，再去攻击其它网络设备，甚至侵入一些国家重要部门，如公安、金融、交通等等，盗取我们的机要信息。在这种情况下，国家对于网络信息安全问题也愈加关注。据有关业内人士透露：即将颁布的网络安全法将针对重要信息技术产品及提供者，重点审查产品的安全性和可控性，对不符合安全要求的产品和服务将不得在中国境内使用。而随着网络安全法和上述互联网+战略的推行，中国安防行业必然会呈现一个全新的发展态势。

　　首先，具备强大安防技术实力的国内厂商将会迎来更多机会。

　　在网络安全法的要求下，如果安防产品存在明显的安全漏洞，造成使用者或消费者财产损失或其他损害的，应由厂家承担相应的经济赔偿责任，同时生产厂商应及时为用户提供免费的修补安防产品安全漏洞的技术服务。这就对安防厂商的资质提出了更高的要求，不具备强大技术实力的厂商显然会逐渐被市场所淘汰。同时，政府方面和相关业内专家都建议，政府和企业在涉及信息安全问题的硬件设备和软件的采购中应考虑优先使用国产产品。在这种情况下，诸如蓝色星际、大华等具有强大安防技术实力的厂商无疑将迎来更多竞争机会。

　　其次，有助于安防行业信息安全标准的建立。

　　目前，我国安防行业信息安全标准还处于缺失的状态。以安防视频监控系统为例，国家标准为《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB 28181）。但这个标准下，视频监控图像信息互联共享及扩容维护困难的问题仍未解决，再加上安防行业上游的核心技术大多被外国厂商垄断，我国安防行业信息安全得不到更大保障。

　　为此，国内业内人士都强调，借助网络安全法颁布的契机，结合国内知名安防企业的信息安全防范经验，制定相关的安全标准。以蓝色星际为例，其设备在安全防范方面就有许多可资借鉴的经验。如设备可以进行命令访问端口和数据访问端口的更改设置，用户可以将端口指定成任意有效端口。蓝色星际设备可以由用户自行更改默认密码，建议用户在设备运行前应更改默认密码。其视频监控设备新版本程序中还提供了访问白名单和黑名单，仅白名单内ip可以进行登录），而黑名单内ip不可登录，增强设备的安全性。值得提出的是，密码的修改和黑/白名单的设置均需要安装人员，一般是工程商具体实施，建议用户明确对安装和使用人员的权限要求。

　　第三，有平台设计能力安防厂商有机会脱颖而出

　　在此前爆出的众多安防产品安全漏洞中，除了产品自身质量问题以外，还有许多来自系统平台的问题。我们知道，随着网络化的发展，现在的视频监控系统都不再是信息孤岛，而是带有网络接口，方便随时联网查看和异地管理。常规的管理平台通常都会使用struts2等框架。在网络安全界，Linux系统、struts2都爆出了众所周知的漏洞。而在安防领域，除了一流厂商能自主研发系统平台外，大多数企业都在上述平台上进行微创新或直接抄袭。一旦上述主流平台产生了漏洞，那么整个监控系统也就会随之出现安全问题，这就给黑客入侵提供了机会。

　　另外，从理论上讲，任何连接公网的设备都可能受到攻击，而且网络攻击的手段和来源具有多样性特点，我们解决了安防设备产品的安全漏洞，并不可能一劳永逸，还需要安防厂商有完善的售后服务体系。在客户日常应用过程中，出现风险要及时介入以修复漏洞、控制风险。还定期升级产品固件、修复漏洞，为用户提供高效、专业的服务。

(神州鹰掌通家园www.51110.com)