視頻加密是防止竊密的一種方法?!白詮奈覀兡軌蛲ㄟ^網(wǎng)絡訪問所有視頻文件,就開始對視頻傳輸信道加密,”??低暩呒壒こ處焁iangqun Ying說,“對于用戶,他們感到自己更加暴露于網(wǎng)絡之上,并且更加易于受到攻擊。這就和使用HTTPS,SRTP和SSL加密的網(wǎng)上銀行一樣。
當然,采用加密技術可能會引起傳輸延遲?!皩z像機信號進行加密是可行的,但是更好的辦法是確保網(wǎng)絡和監(jiān)控設備的安全,”Siow指出。
同時,加密應僅限于一些特殊目的。“如果,并且只有當它是至關重要的,必須要求任何他人不得觀看的某實時視頻流,這個視頻流才應該加密,比如無人偵察機的錄像畫面,或者為便衣警察的工作提供的錄像?!盌ettmering說。
更常見的一種視頻處理方法是加水印。“Nuuo系統(tǒng)會在畫面上標記自己的水印,以確認視頻圖像的真實性,”Nuuo公司業(yè)務發(fā)展經(jīng)理Shawn Guan說,“我們計劃加強視頻加密技術,但是目前還沒有重大突破。”
??低晫ES視頻加密技術與水印技術相結合?!拔覀儜眯枳缘卿浖懊艽a的實體訪問控制系統(tǒng)——(802.x加密技術)等更多手段來驗證用戶,”Ying說,“使用水印能保證記錄的是正確的圖像?!?/P>
而Axis網(wǎng)絡攝像機的特色是提供密碼保護以及一些額外的安全保護策略?!拔覀儞碛惺褂?02.1x驗證服務器及IP地址過濾器的HTTPS保護機制,”Siow說,“我們擁有帶水印的用于記錄及查看的應用系統(tǒng)?!盇xis的解決方案在回放的時候不會播放植入的視頻畫面?!叭绻麍D像遭到篡改,記錄的文件就無法播放,” Siow說,“在法庭上,你可以闡明視頻是如何記錄的,以證明其真實性?!?/P>
隱形水印可以添加額外的信息。“穩(wěn)定的水印能夠加入一些關鍵信息,比如視頻幀的編號、攝像機編號、日期和時間戳,”Chow說,“它的設計能夠抵御偶發(fā)的和惡意的攻擊,比如畫面控制、添加、編輯或交換?!盵nextpage]
數(shù)據(jù)安全方面的最佳措施
雖然攝像機和視頻系統(tǒng)擁有一些抵御黑客入侵的功能,但是最需要防御的是在網(wǎng)絡層級上。這意味著最終用戶的IT部門必須與安防工程商協(xié)作以獲得全面的解決方法?!白罱K,連接到網(wǎng)絡的所有設備都需要通過兩種方式進行保護:設備要進行自我保護措施,同時利用網(wǎng)絡來為設備提供保護,”IndigoVision公司首席技術官Barry Keepence說,“每一種設備都應該擁有這樣基本的安全防護,例如口令和加密機制。設備的防火墻大大提高了自己的防護等級?!?/P>
集成解決方案必須和實體安防系統(tǒng)一樣需要考慮邏輯防護?!耙?guī)模較大的機構通常設有IT安全管理員,他擁有數(shù)據(jù)安全方面的技能,以保護計算機網(wǎng)絡中存儲的信息,”Sacks說,“一個合理部署的IP門禁控制系統(tǒng),能夠全面地考慮企業(yè)的安全政策,以及整個周邊生態(tài)環(huán)境、設施及數(shù)據(jù)訪問控制的安全防衛(wèi),通過強化的安全體系為這些機構提供更高一級的安全保護?!?/P>
再有更改用戶名和密碼的重要性常常被忽視?!巴ǔG闆r下,我們將‘admin/admin'從標準管理權限直接修改為用戶權限,”Dettmering說,“這意味著如果你以‘admin/admin'登錄,你將只能看到我希望你能看到的視頻流,但是卻沒有進行管理的權限。”
另外,攝像機提供商強調了身份驗證的重要性?!懊恳慌_攝像機都有一個密碼,但是很多用戶從不使用它,因為這讓他們感到厭煩,”Ying說。
此外,SaaS(軟件即服務)遠程監(jiān)控解決方案要求提供強大的密碼?!癡irtualEye提供一種機制,當用戶更新密碼時,提示密碼的強度,從而輸入更加安全的密碼?!盫iewtech&Communication公司董事總經(jīng)理Alex Ng說。它同時還能在用戶試圖使用移動設備訪問視頻文件時進行身份驗證。
SaaS解決方案的信息安全措施應通過外部審查?!耙恍┛捎玫膶彶闃藴拾⊿AS-70,SysTrust(系統(tǒng)信托),WebTrust(網(wǎng)絡信托)或ISO 27001?!盉rivo Systems公司總裁及CEO Steve Van Till說。
值得關注的是,IT用戶應該警惕網(wǎng)絡攻擊?!耙患夜緫撌褂镁W(wǎng)絡監(jiān)控軟件并隨時監(jiān)測其系統(tǒng)登錄日志,”Chow說,“如果一個監(jiān)控攝像機專用的以太網(wǎng)端口產生的流量不斷增加,并出現(xiàn)非正常的數(shù)據(jù)包,管理員可以輕易地將該端口關閉?!?/P>