一系列虛擬漏洞也有可能影響實體安防解決方案?!昂芏嗷诰W(wǎng)絡的監(jiān)控攝像機都存在安全方面的問題,”安全問題技術專家及撰稿人Bruce Schneier說,“其中一些網(wǎng)絡攝像機沒有密碼保護。有一些用戶使用默認口令,卻從不更改。可能出現(xiàn)的攻擊有可能是無惡意的偷聽,也有可能是別有用心的對系統(tǒng)控制權的攫取。”
自網(wǎng)絡兼容性(互通性)及遠程監(jiān)控出現(xiàn)以來,黑客攻擊的威脅性就一直存在著。“攻擊者也許是個穿著睡衣的聰明孩子,也許是一個充滿惡意的工業(yè)密探或者敵國間諜,”Carrai說,“安防系統(tǒng)邁進IP時代使我們獲益良多,因此我們沒有理由重新回到模擬系統(tǒng)時代,但顯而易見的是風險也隨之提高了?!?/P>
信息安全對于實體設施來說,是一個新出現(xiàn)的威脅。“類似計算機病毒和信息盜竊這樣的問題,在如今的網(wǎng)絡設備中已經(jīng)得到了重視,”網(wǎng)站www.cctv-security-camera-systems.com的老板Peter Brissette說,“在特定條件下,從外部源頭將視頻完整地植入實時的視頻流或錄像信息中已經(jīng)可以實現(xiàn)。”
有些攻擊需要現(xiàn)場訪問?!澳慵瓤梢酝ㄟ^實際控制攝像機,也可以通過破壞通信線纜偷偷溜進某個IP地址的線路,來連接一個合法的IP地址,”Pivot3公司首席營銷官及創(chuàng)始人Lee Caswell說,“一旦你擁有了合法IP地址,你就可以獲得根據(jù)初始設置建立的訪問控制權。盡管視頻流中途受到干擾一般會啟動其報警機制,你還是可以輸入某種視頻以替代原有信號?!?/P>
IP帶來了便利同時也帶來了新的問題?!癐P所產(chǎn)生的有些問題是系統(tǒng)更加便于管理所帶來的直接后果,”Dettmering Consulting公司總裁Will Dettmering說,“雖然國際犯罪分子狂熱地設計新的巧妙方法對網(wǎng)絡發(fā)動攻擊,但是他們得逞的次數(shù)并不多?!?/P>
在住宅領域,帶有網(wǎng)絡化安防設備的豪宅主人可能成為攻擊目標?!耙恍┘彝グ脖9緸樗麄兊陌惭b人員作擔保,這是由于安裝人員有侵入安防系統(tǒng)的可能,以及因此而使公司所面臨的責任,”Carrai說,“他們可以入侵住宅的安保系統(tǒng),然后關閉門禁和監(jiān)控系統(tǒng)?!?/P>
商業(yè)用戶要考慮的是明文規(guī)定政策下的安全風險?!安徽撌菍σ粋€僅有3名雇員的公司還是有3000名雇員的公司來說,單靠技術手段不能完全替代嚴密的明確規(guī)定的安全政策和條例,”HID Global市場和企業(yè)戰(zhàn)略高級副總裁Holly Sacks說,“關鍵在于確定如何根據(jù)這些安全政策來部署應用門禁控制系統(tǒng)?!?/P>