搜索

[6070] 2019-08-03_如何构建“立体化”的视频监控网络安全防护体系？

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2019-08-03_如何构建“立体化”的视频监控网络安全防护体系？ 如 何 构 建 “ 立 体 化 ” 的 视 频 监 控 网 络 安 全 防 护 体 系 ？ E 安 全   2 0 1 9 - 0 8 - 0 3 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 视 频 监 控 网 络 安 全 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
R E C 在 物 联 网 、 大 数 据 等 技 术 应 用 的 推 动 下 ， 视 频 监 控 网 络 已 渗 透 到 生 活 的 方 方 面 面 ， 在 家 庭 安 防 、 交 通 监 控 、 智 慧 城 市 建 设 等 领 域 发 挥 着 不 可 替 代 的 作 用 。 尤 其 是 在 全 国 范 围 内 推 行 的 “ 科 技 强 警 建 设 工 程 ” 、 “ 3 1 1 1   工 程 ” 、 “ 平 安 城 市 ” 、 “ 天 网 工 程 ” 等 重 大 安 防 项 目 ， 视 频 监 控 网 络 建 设 是 核 心 的 “ 驱 动 力 ” 之 一 。 但 是 ， 视 频 监 控 网 络 覆 盖 面 的 急 剧 扩 大 ， 网 络 安 全 问 题 也 日 趋 严 重 ， 针 对 摄 像 头 等 视 频 监 控 网 络 的 恶 意 程 序 频 繁 出 现 。 2 0 1 5 年 初 ， 国 内 政 府 机 关 和 公 共 行 业 广 泛 使 用 的 某 型 号 监 控 设 备 被 曝 存 在 高 危 漏 洞 ， 并 已 被 利 用 植 入 恶 意 代 码 ， 导 致 部 分 设 备 被 远 程 控 制 并 可 对 外 发 动 网 络 攻 击 ； 2 0 1 7 年 ， 物 联 网 恶 意 软 件 M i r a i 利 用 接 入 互 联 网 的 视 频 监 控 设 备 实 施 大 规 模 D D o S 攻 击 ， 其 感 染 的 僵 尸 网 络 迅 速 扩 大 ， 数 百 万 的 视 频 监 控 终 端 被 感 染 成 为 “ 肉 鸡 ” … … 针 对 视 频 监 控 网 络 存 在 的 问 题 ， 安 恒 信 息 从 前 端 安 全 、 边 界 安 全 、 网 络 安 全 、 数 据 安 全 和 管 理 安 全 前 端 安 全 、 边 界 安 全 、 网 络 安 全 、 数 据 安 全 和 管 理 安 全 入 手 ， 采 用 自 适 应 的 安 全 防 护 系 统 架 构 ， 结 合 安 全 体 系 中 的 “ 事 前 检 测 、 事 中 防 护 、 事 后 追 溯 ” 的 防 护 理 念 ， 以 视 频 监 控 网 络 安 全 态 势 以 视 频 监 控 网 络 安 全 态 势 感 知 平 台 为 核 心 ， 构 建 立 体 化 的 视 频 监 控 网 络 安 全 防 护 体 系 感 知 平 台 为 核 心 ， 构 建 立 体 化 的 视 频 监 控 网 络 安 全 防 护 体 系 。 视 频 监 控 网 络 风 险 分 析 视 频 监 控 网 络 风 险 分 析 视 频 监 控 网 络 与 传 统 网 络 不 同 ， 整 体 架 构 更 为 复 杂 ， 大 量 终 端 部 署 在 室 外 等 非 隔 离 网 络 环 境 中 ， 存 在 终 端 资 产 数 量 特 别 多 、 网 终 端 资 产 数 量 特 别 多 、 网 络 边 界 不 清 晰 、 网 络 关 系 复 杂 、 部 署 环 境 多 样 化 络 边 界 不 清 晰 、 网 络 关 系 复 杂 、 部 署 环 境 多 样 化 等 特 点 ， 这 也 导 致 了 视 频 监 控 网 络 内 外 网 ， 都 面 临 着 多 样 化 的 安 全 风 险 。 主 要 包 含 以 下 几 个 方 面 ： 1 、 资 产 状 态 无 法 实 时 感 知 、 资 产 状 态 无 法 实 时 感 知 视 频 监 控 设 备 通 常 数 量 非 常 庞 大 、 部 署 位 置 分 散 ， 可 能 会 出 现 断 网 、 设 备 故 障 、 状 态 异 常 等 情 况 ， 因 此 ， 需 要 对 物 联 网 设 备 状 态 进 行 实 时 的 监 控 ， 及 时 发 现 异 常 设 备 并 预 警 。
2 、 前 端 设 备 弱 口 令 或 无 口 令 、 前 端 设 备 弱 口 令 或 无 口 令 视 频 监 控 设 备 往 往 管 理 难 度 极 大 ， 极 易 存 在 弱 口 令 ， 甚 至 不 设 置 密 码 等 问 题 ， 一 旦 被 黑 客 利 用 后 果 严 重 。 因 此 ， 需 要 及 时 发 现 监 控 系 统 存 在 的 弱 口 令 问 题 ， 并 采 取 更 复 杂 的 的 鉴 权 或 口 令 强 化 。 3 、 前 端 设 备 系 统 漏 洞 被 利 用 、 前 端 设 备 系 统 漏 洞 被 利 用 视 频 监 控 设 备 通 常 都 已 经 智 能 化 ， 大 多 都 有 自 己 的 操 作 系 统 ， 以 L i n u x 为 主 ， 而 系 统 自 身 可 能 会 存 在 系 统 漏 洞 ， 比 如 溢 出 、 越 权 等 。 因 此 ， 需 要 实 时 监 测 未 修 复 漏 洞 ， 并 进 行 及 时 修 复 ， 否 则 极 易 被 不 法 分 子 利 用 而 入 侵 设 备 。 4 、 前 端 非 法 接 入 敏 感 信 息 易 泄 露 、 前 端 非 法 接 入 敏 感 信 息 易 泄 露 视 频 监 控 设 备 类 型 多 样 、 地 理 位 置 分 布 广 ， 一 旦 前 端 有 非 法 接 入 ， 即 可 连 接 到 系 统 网 络 内 部 ， 内 部 敏 感 信 息 极 容 易 被 泄 露 ； 同 时 ， 不 法 分 子 还 能 对 系 统 网 络 内 部 其 他 联 网 设 备 进 行 攻 击 ， 可 能 会 产 生 极 为 严 重 的 影 响 。 因 此 ， 需 要 对 这 些 设 备 进 行 及 时 监 控 ， 发 现 其 中 非 法 接 入 的 物 联 网 设 备 类 型 并 告 知 监 管 人 员 及 时 作 出 处 理 。   5 、 身 份 伪 造 被 恶 意 利 用 、 身 份 伪 造 被 恶 意 利 用 视 频 监 控 设 备 可 能 分 布 位 置 非 常 分 散 ， 容 易 被 恶 意 攻 击 利 用 ， 遭 到 替 换 设 备 并 伪 造 身 份 ， 被 利 用 作 为 攻 击 源 ， 甚 至 会 通 过 伪 造 的 设 备 入 侵 到 内 网 ， 对 其 他 相 关 设 备 进 行 攻 击 ， 进 而 对 整 体 物 联 网 造 成 安 全 威 胁 。 6 、 恶 意 代 码 入 侵 传 播 、 恶 意 代 码 入 侵 传 播 视 频 传 输 专 网 与 其 他 专 网 、 互 联 网 网 络 边 界 互 联 缺 乏 规 范 的 技 术 防 护 。 在 内 部 网 络 ， 前 端 设 备 基 本 处 于 零 防 护 的 状 态 ， 仅 有 系 统 用 户 密 码 认 证 等 简 单 的 安 全 措 施 。 面 对 越 来 越 复 杂 的 A P T 攻 击 、 黑 客 入 侵 、 内 部 非 法 人 员 的 渗 透 ， 网 络 极 易 被 攻 破 ， 内 部 网 络 中 的 服 务 器 、 终 端 和 视 频 设 备 一 旦 被 入 侵 ， 可 能 造 成 视 频 监 控 设 备 被 感 染 、 内 部 大 规 模 传 播 、 网 络 不 可 用 等 安 全 风 险 。 搭 建 视 频 监 控 网 络 安 全 架 搭 建 视 频 监 控 网 络 安 全 架 构 构 根 据 视 频 监 控 网 络 的 系 统 现 状 与 特 点 ， 需 要 有 重 点 的 合 理 划 分 安 全 区 域 、 确 定 安 全 边 界 ， 进 行 分 区 分 域 防 护 。 分 区 分 域 防 护 。 依 据 国 家 信 息 安 全 等 级 保 护 制 度 和 信 息 保 障 技 术 框 架 ， 针 对 视 频 监 控 网 络 各 区 域 脆 弱 点 与 风 险 ， 结 合 前 端 、 边 界 、 网 络 和 管 理 多 个 层 次 安 全 综 合 考 虑 ， 构 建 一 套 以 视 频 监 控 网 络 安 全 态 势 感 知 为 核 心 的 立 体 化 网 络 安 全 防 护 体 系 视 频 监 控 网 络 安 全 态 势 感 知 为 核 心 的 立 体 化 网 络 安 全 防 护 体 系 。
图 ： 视 频 监 控 网 络 总 体 安 全 架 构 1     前 端 安 前 端 安 全 全 主 要 包 括 前 端 接 入 的 摄 像 机 及 其 他 设 备 。 应 建 立 前 端 安 全 防 护 机 制 ， 实 现 对 前 端 接 入 资 源 的 有 效 识 别 和 安 全 管 理 。 通 过 对 前 端 智 能 设 备 ， 如 智 能 摄 像 头 等 前 端 资 产 安 全 状 态 监 测 ， 快 速 对 视 频 监 控 前 端 设 备 进 行 安 全 检 查 ， 扫 描 资 产 ， 形 成 资 产 指 纹 库 ， 发 现 弱 口 令 、 漏 洞 、 非 法 接 入 等 安 全 问 题 ， 提 供 安 全 加 固 技 术 手 段 ， 实 现 对 前 端 的 安 全 防 护 、 数 据 加 密 和 安 全 管 控 。 2     边 界 安 边 界 安 全 全 视 频 监 控 网 络 边 界 主 要 包 含 视 频 监 控 网 络 与 社 会 资 源 网 ， 及 其 他 专 网 等 区 域 之 间 的 通 信 边 界 。 边 界 安 全 建 设 必 须 实 现 网 络 隔 离 ， 并 实 现 访 问 权 限 控 制 ； 针 对 前 端 摄 像 头 接 入 视 频 专 网 ， 进 行 严 密 准 入 管 控 ， 确 保 仅 有 授 权 的 、 合 法 的 视 频 终 端 接 入 网 络 。 通 过 识 别 传 输 数 据 的 应 用 层 协 议 特 征 与 动 态 端 口 号 ， 只 允 许 授 权 的 数 据 流 及 控 制 信 令 进 入 视 频 监 控 系 统 ， 禁 止 其 他 非 法 数 据 接 入 。 3     网 络 安 网 络 安 全 全 视 频 监 控 网 络 安 全 须 针 对 网 络 中 的 威 胁 进 行 实 时 检 测 、 准 确 监 测 网 络 异 常 流 量 ， 能 够 对 流 量 中 夹 杂 的 D D o S 攻 击 实 现 有 效 防 御 ； 具 有 网 络 攻 击 防 护 、 入 侵 防 护 、 病 毒 防 护 等 安 全 防 护 措 施 ， 实 现 对 各 类 攻 击 有 效 识 别 和 阻 断 ； 对 链 路 中 的 相 关 设 备 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 审 计 和 管 控 。
4     数 据 安 数 据 安 全 全 针 对 视 频 数 据 传 输 安 全 需 要 结 合 数 据 签 名 和 链 路 加 密 等 多 方 面 的 技 术 ， 针 对 接 入 前 端 进 行 设 备 和 用 户 身 份 认 证 ， 在 视 频 数 据 源 进 行 签 名 和 结 果 进 行 完 整 性 校 验 ， 结 合 传 输 和 存 储 加 密 机 制 ， 基 于 统 一 的 秘 钥 更 新 与 分 发 体 系 ， 从 多 个 方 面 确 保 数 据 安 全 。 5     管 理 安 管 理 安 全 全 视 频 监 控 网 络 管 理 安 全 包 含 漏 洞 管 理 、 资 产 管 理 、 应 用 防 护 、 日 志 审 计 、 秘 钥 管 理 和 运 维 管 理 等 几 个 方 面 ， 达 到 视 频 监 控 网 络 各 种 类 型 资 产 监 管 及 风 险 预 警 的 效 果 ， 可 对 本 前 端 资 产 状 态 、 网 络 状 态 及 安 全 状 态 进 行 统 一 监 测 ， 可 发 现 异 常 接 入 、 异 常 链 路 、 非 法 入 侵 等 并 进 行 实 时 告 警 及 溯 源 ， 与 各 区 域 安 全 设 备 及 平 台 进 行 数 据 对 接 ， 实 现 整 体 视 频 监 控 网 络 的 安 全 态 势 感 知 。 6     架 构 与 服 架 构 与 服 务 务 实 现 立 体 化 的 视 频 监 控 网 络 安 全 防 护 体 系 ， 需 要 基 于 视 频 监 控 网 络 的 特 点 构 建 自 适 应 的 安 全 防 护 架 构 ， 从 检 测 、 响 应 、 防 护 和 预 测 几 个 维 度 实 现 安 全 闭 环 。 当 检 测 到 某 个 区 域 / 节 点 出 现 安 全 事 件 时 ， 能 够 自 动 响 应 并 对 事 件 进 行 处 置 ， 同 时 将 处 置 策 略 同 步 到 整 体 平 台 ， 基 于 对 视 频 监 控 网 络 的 持 续 评 估 ， 在 风 险 被 利 用 之 前 能 够 进 行 预 测 并 采 取 防 护 措 施 ， 再 结 合 人 工 安 全 响 应 服 务 ， 建 立 周 期 性 的 自 适 应 安 全 防 护 体 系 。   方 案 特 点 方 案 特 点 1 、 端 到 端 的 数 据 安 全 加 密 、 端 到 端 的 数 据 安 全 加 密 采 用 端 到 端 的 数 据 安 全 加 密 技 术 ， 内 置 高 强 度 标 准 加 密 算 法 ， 利 用 密 文 密 钥 分 离 机 制 确 保 数 据 全 过 程 加 密 ， 从 而 实 现 全 过 程 数 据 安 全 加 密 防 护 ， 提 供 数 据 从 客 户 端 、 传 输 、 存 储 和 应 用 加 密 服 务 ， 保 障 音 视 频 数 据 传 输 安 全 。 2 、 联 网 资 产 安 全 监 测 、 联 网 资 产 安 全 监 测 物 联 网 安 全 监 测 引 擎 通 过 高 速 对 视 频 监 控 设 备 安 全 监 测 和 状 态 监 测 ， 及 时 识 别 资 产 指 纹 、 漏 洞 、 非 法 接 入 、 异 常 伪 造 等 问 题 ， 并 上 报 视 频 监 控 网 络 安 全 态 势 感 知 与 管 控 中 心 。 3 、 机 器 学 习 驱 动 的 安 全 分 析 、 机 器 学 习 驱 动 的 安 全 分 析 针 对 海 量 的 多 维 原 始 行 为 数 据 ， 建 立 机 器 学 习 算 法 模 型 ， 基 于 多 维 数 据 样 本 训 练 进 行 分 类 聚 类 ， 快 速 识 别 异 常 行 为 。 4 、 事 前 、 事 中 、 事 后 的 一 体 化 防 护 、 事 前 、 事 中 、 事 后 的 一 体 化 防 护 针 对 视 频 监 控 网 络 安 全 事 件 的 事 前 、 事 中 、 事 后 三 个 生 命 周 期 过 程 ， 不 同 的 阶 段 我 们 可 以 有 针 对 性 地 采 用 安 全 措 施 ， 三 个 生 命 周 期 的 安 全 任 务 即 事 前 预 防 为 主 ， 事 中 有 效 防 护 ， 事 后 追 溯 审 计 。 5 、 统 一 安 全 管 理 与 态 势 评 估 、 统 一 安 全 管 理 与 态 势 评 估 通 过 部 署 视 频 监 控 网 络 安 全 态 势 感 知 与 管 控 中 心 ， 实 现 整 网 资 产 安 全 状 态 可 视 化 ， 威 胁 情 报 实 时 通 报 预 警 ， 网 络 安 全 态 势 实 时 可
查 、 整 网 安 全 态 势 可 评 估 。 在 法 制 日 报 举 办 的 2 0 1 9 全 国 政 法 智 能 化 建 设 创 新 案 例 征 集 活 动 ， 安 恒 视 频 监 控 物 联 网 态 势 感 知 平 台 入 选 安 恒 视 频 监 控 物 联 网 态 势 感 知 平 台 入 选 “ 雪 亮 工 程 十 大 创 雪 亮 工 程 十 大 创 新 产 品 新 产 品 ” 。 目 前 该 解 决 方 案 已 经 成 功 应 用 在 北 京 、 浙 江 、 江 苏 、 安 徽 、 山 东 等 多 个 省 市 ， 有 效 解 决 了 用 户 在 视 频 网 建 设 中 摄 像 头 终 端 及 数 据 面 临 的 安 全 防 护 难 题 。 围 观 安 恒 信 息 荣 获 “ 2 0 1 8 年 度 应 急 响 应 支 撑 专 项 奖 ” 热 文 【 长 图 】 3 问 3 答 ， 秒 懂 发 电 行 业 工 控 安 全 热 文 叮   |   您 的 8 月 认 证 培 训 通 知 已 送 达 ， 请 查 收 往 期 精 选
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理