明朝万达喻波：视频监控系统或成企业机构薄弱环节

近日，明朝万达高级副总裁、首席技术官喻波接受了中国机场安防网的采访，就目前视频监控系统现状及存在的安全问题，发表了自己的观点。

安全事件回顾

日前有境外黑客组织声称将对我国发起网络攻击，该组织称已掌握我境内大量摄像头控制权限，并公布了其掌握的部分闭路电视系统外围探测信息。

经分析，我国视频监控系统存在一定的漏洞安全隐患和数据泄漏风险，可能成为境外黑客发起攻击的薄弱环节。视频监控系统应用于各行各业，万物互联之下，一旦遭遇恶意侵入后果不堪设想。

喻波表示

视频监控系统是信息技术的一个分支，那么其理论必然是建立在香农的通信数据原理、图灵机、冯诺依曼系统结构基础之上，而这三大理论建立之初是缺乏安全设计的。所以信息科学从他诞生的第一天起，就注定与信息安全的对立统一性，这是视频监控系统信息安全属性的一般性。

视频监控系统网络威胁体现在以下三个方面：

对于深网视界来讲，他们碰到发展路上的黑天鹅，此次大规模数据泄漏产生了很坏的社会影响，可能会波及公司经营等其它方面。此次数据安全泄漏事件对于深网视界业来讲是黑天鹅，而对于社会来讲却是灰犀牛！

对于本次大规模数据泄漏，如果我们从对安全的认知、安全技术、防护成本、监管要求等方面去分析其本质的话，可以发现其本质是对数据安全的认知不到位，我们可以从以下三个方面去论证：其使用的是MongoDB数据库对于权限、端口等基本安全配置存在严重问题；敏感数据没有分类分级或者加密存储机制；对于安全预警信息，没有及时处理。因此，在安全认识不到位的前提下，安全技术、防护成本、监管要求都如空中楼阁一般脆弱。

管中窥豹、可见一斑。此次安全事件不是偶然现象，而是随着信息技术的发展，与之相伴的必然现象，是以往发生在汉庭、携程身上的安全故事重演。当下我国的数据安全形势十分严峻，需要我们从监管、技术、认知等多个层面加以保障和完善，其中数据安全认知薄弱是导致数据安全事件不断重演的根本因素。

建议各地监管单位，利用相关安全监测平台、态势感知系统，对辖区内的相关重点单位资产进行持续性监测，特别是其中相关视频监控、网络摄像头的安全监测，一旦发现有大规模的攻击行为，可以直接通过相关系统阻断其恶意流量；

建议各视频监控系统、设备生产厂商，尽快排查当前出售的各类软硬件产品是否存在相关安全漏洞，如果有发现请立即修复，第一时间内在官方渠道发布安全修复补丁。同时排查 互联网 内现存安全问题的设备，对发现安全问题的设备推出相应的安全修复和升级更新；

各企事业单位、个人用户，需要尽快对所有的相关视频监控、网络摄像头的设备及时进行安全加固和系统更新；各企事业单位也可通过相关安全监测平台、资产管理设备，对相应系统进行持续监控，一旦发现有可疑攻击行为，可以直接通过相关系统阻断其恶意流量。

基于等保安全防护方案及数据安全技术方面考虑，我们建议如下：

采用加密技术保障通信传输安全；

采取边界防护、访问控制、入侵防范、恶意代码防护保护网络边界安全，尤其应重视视频跨网域传输，需要通过视频交换系统，将视频网数据通过隔离交换装置安全地传输到办公网，隔离安全威胁。通过安全接入网关对接入到视频的设备进行认证与访问控制，保障视频网边界接入安全；

采用身份鉴别、访问控制、入侵防范、数据加密脱敏备份销毁保护计算环境安全；

通过以上措施建立纵深防御体系，贯彻执行最小权限原则、代码数据分离原则、不可预测原则；

七分管理、三分安全，贯彻落实信息安全管理制度，实现技术、管理双融合。通过上述措施，企事业单位既建立起一套基础的、可靠的安全防疫体系。

最后，孙子的攻防哲学思想，无恃其不来，恃吾有以待也，无恃其不攻，恃吾有所不可攻也。所以，与其考虑黑客会不会攻击视频监控系统，黑客会不会攻击机场的视频监控系统，不如去分析自己弱点，这即是上兵伐谋之道，从意识层面，打消敌人的念头。

明朝万达成立于2005年，是中国新一代信息安全技术企业的代表厂商，专注数据安全、公共安全、云安全、大数据安全等服务。于2019年获得国家级 投资 机构中网投和国投创合的联合投资。

明朝万达是国家高新技术企业，通过了信息安全管理体系认证、质量管理体系认证、CMMI3级国际体系认证。公司总部位于北京，在上海、广州、成都、西安等地设有分支机构，凭借产品技术领先、贴近客户需求、成熟度高、大规模方案部署能力强等优势，客户覆盖 金融 、政府、公安、电信运营商等领域，签约用户超过2000家。