本文作者現(xiàn)任職于深圳市景陽(yáng)科技股份有限公司
隨著安防監(jiān)控的大力普及，信息安全問題越來越受各行各業(yè)的重視，同樣作為“安防產(chǎn)品”亦不例外，作為一家國(guó)內(nèi)主流的安防廠家——景陽(yáng)科技，自成立以來，就一直非常重視研發(fā)產(chǎn)品的信息安全，在產(chǎn)品的安全設(shè)計(jì)、檢測(cè)機(jī)制、安全防護(hù)等方面都投入了大量的研發(fā)力量。打鐵還需自身硬：嚴(yán)格的安全設(shè)計(jì)和檢測(cè)機(jī)制
據(jù)景陽(yáng)科技副總經(jīng)理兼研發(fā)總監(jiān)楊超峰博士介紹：
第一，安全設(shè)計(jì)方面。針對(duì)嵌入式編程語(yǔ)言容易出現(xiàn)的各種內(nèi)存安全問題和漏洞，景陽(yáng)研發(fā)團(tuán)隊(duì)有嚴(yán)格的安全設(shè)計(jì)和審核機(jī)制，在軟件代碼編寫完成后，會(huì)先后經(jīng)過代碼掃描工具進(jìn)行漏洞掃描和經(jīng)理人員的代碼審核才允許提交。
第二，網(wǎng)絡(luò)安全掃描。使用端口掃描工具Nmap掃描設(shè)備系統(tǒng)開放端口，所有對(duì)外開放端口必須進(jìn)行登記和說明，確保設(shè)備的網(wǎng)絡(luò)系統(tǒng)安全。
第三，WEB漏洞掃描。使用AppScan、Fiddler、WinHex等工具對(duì)WEB應(yīng)用程序、WEB服務(wù)端進(jìn)行掃描，確保高危漏洞為零，有效保證WEB應(yīng)用層的信息安全。尤其是IBM的AppScan產(chǎn)品，是一個(gè)領(lǐng)先的 Web 應(yīng)用安全測(cè)試工具，Rational AppScan 可自動(dòng)化 Web 應(yīng)用的安全漏洞評(píng)估工作，能掃描和檢測(cè)所有常見的Web 應(yīng)用安全漏洞。(下圖為AppScan掃描報(bào)告)
第四，病毒掃描。在軟件應(yīng)用層方面，軟件包、補(bǔ)丁包、文檔等發(fā)布前必須經(jīng)過主流防病毒軟件(如Symantec、OfficeScan、Mcafee、Avira AntiVir、卡巴斯基等)的掃描，防病毒軟件不產(chǎn)生告警，保證設(shè)備的軟件應(yīng)用安全。
安全防護(hù)“三板斧”：傳輸、認(rèn)證、保護(hù)機(jī)制
由于監(jiān)控設(shè)備被不法分子控制的危害性極大，除了嚴(yán)格的安全設(shè)計(jì)和檢測(cè)機(jī)制，還在傳輸、認(rèn)證、保護(hù)等機(jī)制方面，苦練內(nèi)功，練就了“三板斧”：
第一把斧：更安全的傳輸機(jī)制
據(jù)景陽(yáng)科技副總經(jīng)理?xiàng)畛宀┦拷榻B，為更安全的傳輸機(jī)制：景陽(yáng)產(chǎn)品在研發(fā)過程中，主要在以下3方面進(jìn)行了努力：
1)使用安全性更高的SSH進(jìn)行交互，禁止使用不安全的傳輸協(xié)議telnet和ftp;2)支持HTTPS。由于HTTPS是在HTTP基礎(chǔ)上加入了SSL協(xié)議，雖然加強(qiáng)了安全性，但是導(dǎo)致了性能開銷加大，訪問速度下降，景陽(yáng)為此進(jìn)行了大量的性能優(yōu)化工作，在確保安全性的同時(shí)也保證了訪問速度。3)支持SDK加密傳輸。
第二把斧：完善的認(rèn)證機(jī)制和信息安全措施
越來越多的行業(yè)外的人認(rèn)識(shí)到了安防設(shè)備自身安全的重要性。不僅是國(guó)家機(jī)關(guān)、單位，個(gè)人安防產(chǎn)品也應(yīng)加強(qiáng)管理，防止出現(xiàn)個(gè)人隱私泄露。 景陽(yáng)科技為給監(jiān)控安全加上“金鐘罩”，還備有完善的認(rèn)證機(jī)制，即：1)所有登錄系統(tǒng)的口令設(shè)置時(shí)必須進(jìn)行復(fù)雜度檢查，不允許設(shè)置弱口令，口令至少8位，且需包含數(shù)字、小寫字符、大寫字符和特殊字符中的三種;2)系統(tǒng)中任何位置都不會(huì)出現(xiàn)明文口令，所有關(guān)鍵信息(如：Email地址、用戶名、密碼等)均進(jìn)行了加密存儲(chǔ);3)認(rèn)證模塊支持防在線暴力破解機(jī)制，連續(xù)輸入錯(cuò)誤的密碼將會(huì)對(duì)用戶進(jìn)行鎖定。
第三把斧：完整性保護(hù)機(jī)制
此外，軟件還支持完整性保護(hù)機(jī)制，在升級(jí)過程中可以對(duì)產(chǎn)品的軟件(包含軟件包/補(bǔ)丁包)進(jìn)行完整性驗(yàn)證，避免用戶使用異常的軟件包。
雖然已經(jīng)通過上述“三把斧”，加強(qiáng)了設(shè)備安全性，但據(jù)透露，景陽(yáng)科技不僅僅滿足于止，還會(huì)持續(xù)研究相關(guān)技術(shù)將設(shè)備的安全性，提升到更高的臺(tái)階，后續(xù)將會(huì)在產(chǎn)品中導(dǎo)入相關(guān)技術(shù)，例如：全數(shù)據(jù)加密傳輸，尤其是音視頻數(shù)據(jù)的加密傳輸，進(jìn)一步保證關(guān)鍵的安全性;禁止所有人員(包括維護(hù)人員和開發(fā)人員)通過SSH訪問設(shè)備，通過新的技術(shù)解決方案來提供配套的維護(hù)服務(wù)。
最后網(wǎng)絡(luò)信息安全是整個(gè)系統(tǒng)的問題，不僅僅在于是某個(gè)設(shè)備或者某個(gè)方面。景陽(yáng)一方面在積極研發(fā)各項(xiàng)網(wǎng)絡(luò)安全技術(shù)，確保安防設(shè)備本身的安全性和可靠性;另一方面在設(shè)計(jì)整體解決方案時(shí)，將會(huì)根據(jù)不同行業(yè)的網(wǎng)絡(luò)環(huán)境，深入考慮項(xiàng)目網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)設(shè)備的整體安全，為用戶提供全方位的安全措施。
目前作為國(guó)內(nèi)主流的監(jiān)控設(shè)備生產(chǎn)商景陽(yáng)科技，不僅致力于設(shè)備功能的完善，同時(shí)加強(qiáng)最基本的安全性問題，杜絕“蟻穴”，護(hù)千里的“堤壩”于永固。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
