視頻監控加密技術(shù)能否應對互聯(lián)網(wǎng)安全挑戰？

    1.漢邦高科“國密”技術(shù)

    針對目前視頻監控使用用戶(hù)名+密碼的安全管理方式中存在的忘記修改初始密碼，用戶(hù)名密碼被盜取、硬盤(pán)被盜等安全問(wèn)題，漢邦高科在在現有視頻應用系統的基礎上，通過(guò)在視頻設備內嵌入專(zhuān)用加密設備，實(shí)現對視頻的存儲和傳輸進(jìn)行加密;用戶(hù)持有便攜密碼設備，用于身份認證和解密瀏覽視頻內容。

    漢邦高科常務(wù)副總經(jīng)理劉毅解釋?zhuān)骸耙曨l數據安全解決方案是以PKI技術(shù)為基礎，采用國家密碼局批準的SM1、SM2、SM3、SM4等高安全性密碼算法，實(shí)現對信息數據的存儲和傳輸加密;通過(guò)專(zhuān)用硬件設備，實(shí)現實(shí)體身份鑒別、訪(fǎng)問(wèn)控制等功能。視頻加密系統具備靈活的部署結構，可分布部署、集中管控，采用訪(fǎng)問(wèn)控制策略配置的方式，實(shí)現對系統中視頻設備的訪(fǎng)問(wèn)管理。漢邦視頻數據安全解決方案主要提供兩種產(chǎn)品形態(tài)，即企業(yè)視頻加密方案和家庭視頻加密方案?！?/span>

    2.三星VPM技術(shù)

    網(wǎng)絡(luò )發(fā)展與用戶(hù)的隱私之間的問(wèn)題，一直是用戶(hù)接受網(wǎng)絡(luò )技術(shù)的絆腳石。三星安防在安博會(huì )中推出的VideoPrivacyManagement(VPM)，視頻隱私管理技術(shù)，正是通過(guò)增強視頻監控系統內部的操控管理手段，提供可校驗錄像拷貝專(zhuān)利技術(shù)，預防內部人員不正當操作與非法盜用錄像行為，最終實(shí)現保護個(gè)人和公共隱私安全的一種全新監控理念。

    3.博世金剛不壞的內功

    據博世安防視頻監控產(chǎn)品市場(chǎng)經(jīng)理陳創(chuàng )介紹，在前端攝像機中，與一般攝像機采用的Linux開(kāi)源操作系統不同的是，博世擁有自己的操作系統，在公開(kāi)環(huán)境中無(wú)法獲取其源代碼，并支持128位AES加密，如同日常網(wǎng)購支付行為，目前尚未有辦法進(jìn)行破解;在管理平臺中，為了避免弱密碼事件的發(fā)生，一方面博世與微軟進(jìn)行合作，用戶(hù)可通過(guò)微軟賬號(杜絕出現初始密碼過(guò)于簡(jiǎn)單的情況)通過(guò)LDAP權限鑒別，進(jìn)行登錄，有效地降低**的事件發(fā)生，另一方面針對密碼被盜竊的問(wèn)題，BVMS針對重要的視頻信息可以設置雙賬號同時(shí)登陸才能瀏覽的功能，保證用戶(hù)信息的安全;在存儲端，iSCSI存儲支持數據加密，多重用戶(hù)授權與認證，讓博世系統從攝像機到管理平臺再到存儲，都有相應的措施應對黑客以及網(wǎng)絡(luò )漏洞的安全挑戰。

    4.SVAC為監控而生的編解碼

    SVAC的誕生便是旨在從以下三個(gè)方面解決當前國內視頻監控產(chǎn)業(yè)存在的核心技術(shù)匱乏和信息安全隱患等問(wèn)題：第一、標準中加入大量智能化技術(shù)，實(shí)現監控的智能化應用;第二、標準支持對設備的加密與認證，支持視音頻信息安全;第三、標準的自有知識產(chǎn)權屬性將促進(jìn)我國自主核心編解碼芯片和相關(guān)產(chǎn)業(yè)的發(fā)展。

    視音頻數據在網(wǎng)絡(luò )中的傳輸會(huì )帶來(lái)非授權訪(fǎng)問(wèn)、非法監聽(tīng)等問(wèn)題，同時(shí)數字視頻數據易于被故意篡改且難以察覺(jué)。目前安全防范監控應用中，相關(guān)安全機制大都在編解碼環(huán)節之外，如在傳輸層實(shí)現，這種方式不能從信源源頭開(kāi)始保證數據的安全，同時(shí)也使得一些媒體信息安全機制不能得到有效利用。

    而在一些應用場(chǎng)合，安全防范監控數據的機密性、完整性和非否認性至關(guān)重要。為了實(shí)現這些安全目標，SVAC標準規定了加密和認證接口及數據格式，支持對數據的安全保護，既保證了以統一的語(yǔ)法格式支持多種加密和認證算法，便于互聯(lián)互通，也保留了足夠的擴展靈活性，充分考慮到技術(shù)發(fā)展帶來(lái)更高性能的加密和認證方式的增加和擴充。