經銷商專區｜登入
〔最新消息〕2021-03-08
保護IP視訊監控系統的5種方法
但是，儘管IP視訊系統有其優點，但如果使用公共基礎結構，它們也會給網絡犯罪分子提供輕鬆的攻擊途徑，因此它們也會帶來重大的安全風險。它們還具有多樣化的拓撲和技術，這些拓撲和技術使它們更加複雜並增加了其“攻擊面”。最終，它們使用戶容易受到分佈式阻斷服務（DDoS）和中間人（MitM）攻擊，隱私侵犯，惡意軟件安裝和數據洩漏的攻擊。
考慮到政府機構收集的關於公民的信息的數量和規模，威脅行為者一直在尋求竊取或公開數據豐富的記錄，因為美國的六個政府部門（包括能源，商業，財政和州政府）感到震驚。2020年12月中旬。在2019年，有54％的製造公司還經歷了數據洩露或網絡攻擊，這表明他們也不安全免受這些風險*的影響。
由於IP視訊監視系統不是100％安全的，製造工廠和政府機構可以採取什麼措施來最大程度地降低風險並保護其場所，數據和用戶？沒有單一的理想策略，因此保護這些系統的程序應包括多種策略，如以下討論的五種策略。
利用入侵檢測和防禦系統
作為強大的網絡防禦策略的一部分，應在用戶終端和數字視訊錄影機（DVR）上安裝防病毒軟件，以檢測和防止惡意軟件感染的傳播。在非分佈式物理開放式（POC）拓撲中（攝影機和DVR等網絡主機具有公共IP地址），網絡入侵檢測系統（NIDS）可以檢測可能表明存在駭客的惡意或異常流量模式。諸如Allied Telesis的下一代UTM防火牆之類的VPN防火牆可以輕鬆實施NIDS，以阻止威脅並加密關鍵網絡流量。
加密數據以安全傳輸
所有視訊提要以及用戶名和密碼之類的信息都應進行加密，以保護傳輸中的數據，尤其是在穿越Internet的情況下。有許多可用的加密選項，但最常見的是用於用戶信息的SSL / TLS和用於數據的IPsec或MACsec。適當的加密有助於防止在MitM攻擊期間可能發生的竊聽和數據包操縱。
數據來源（證明數據源）和使用數字水印來確保視訊內容的完整性還可以減輕數據篡改的風險。另一種方法是使用諸如Allied Telesis的有源光纖監控之類的功能主動檢測和阻止竊聽者的存在。
實施強密碼和多級訪問
強密碼應該是系統安全框架的關鍵要素。長度，複雜性和定期更改對於密碼的強度至關重要。如果設備使用端口轉發進行訪問，則這一點尤其重要。
為了提高管理員帳戶的安全性，多因子身份驗證是一個不錯的選擇。密碼更加健壯，因為用戶必須提供其他唯一信息（例如SMS代碼），並且每次訪問嘗試時都會收到通知。
如果多個用戶訪問視訊源，則係統必須提供不同級別的受密碼保護的訪問。一些授權用戶可能具有設備特定的訪問權限，因此他們只能查看來自那些設備的圖像，而其他用戶則可以具有操作員級別的訪問權限。少數人可以訪問管理員或控制所有設置，例如創建新帳戶，更改攝影頭方向，將新攝影頭添加到網絡等。
保持軟體最新版本
每個IP視訊監控系統都需要偶爾進行軟體更新以維護其安全性。韌體更新可能會作為特定漏洞的設備修補程序版本的一部分定期發布或偶爾發布。必須在製造商的網站上註冊設備以獲取所有這些更新的提醒，這些更新應立即下載並執行。
由於設備重新啟動會停止視訊流，因此更新韌體的過程可能會破壞網絡的運行，並且在大型網絡上更新許多設備可能既費時又有風險。因此，重要的是要考慮有助於最大程度地減少中斷並自動執行更新過程的功能。
Allied Telesis已創建了Continuous-PoE，它可以在交換機重啟期間維持連接設備（例如攝影機）的電源。這樣可以最大程度地減少中斷時間，並使視訊流再次流過，而無需等待相機重啟。
自治管理框架（AMF）是Allied Telesis的自動化解決方案，可簡化大規模網絡的安裝和管理。它具有眾多功能，其中包括自動韌體升級，它可以在不造成人工干擾的情況下，以最小的中斷推出更新。因此，網絡將在管理員睡眠時更新！
對用戶進行安全實踐培訓
與其他任何網絡或設備一樣，人員是IP監視系統安全性配置文件中最薄弱的環節。因此，至關重要的是製定和記錄網絡安全指南和政策，並為所有將要訪問該系統的用戶提供網絡安全培訓。應該向用戶提供有關潛在攻擊媒介的信息，並教育他們如何做才能以虛假藉口保護免受潛在攻擊者的請求。他們還應該意識到在未加密的公共Wi-Fi系統上訪問系統（例如通過移動應用程序）的風險。
至關重要的是在組織級別保持最新的網絡安全標準和最佳實踐，並確保在每個級別都遵循這些最新標準。我們已與NUARI合作，提供了根據您組織的特定要求量身定制的最新網絡威脅防禦教育。
總結
由於擁有成本低，易於部署以及眾多高級功能，許多製造組織和政府機構從基於模擬的閉路電視系統遷移到IP視訊監視系統，以提高安全性和安心。但是，隨著網絡威脅形勢變得越來越複雜，網絡攻擊者越來越無情，組織必須意識到此類系統的風險，尤其是如果它們與關鍵業務數據和應用程序位於同一網絡上時。忽略它們可能很危險，甚至可能造成災難性的後果，因此，關閉網絡安全環路必須是最高優先級。
以較低的運營成本保護您的網絡和關鍵任務系統，而不會出現設備故障或故障。探索Allied Telesis的各種IP安全和監視解決方案套件。在這裡下載指南！
原文網址
