视频监控系统安全测评体系研究.pdfVIP

Research Development 研究与开发 视频监控系统安全测评体系研究 王 晖 吴 昊 李 政 国家互联网应急中心 北京 100029 ， 。 摘　要 近来视频监控系统网络安全事件频出 安全形势不容乐观 视频监控系统各个通信层级均面临严峻的信息 ， 、 、 。 ， 安全风险 且具有漏洞多 范围广 影响恶劣等特点 鉴于以上问题 针对视频监控系统的网络信息安全评测势在 。 ， 必行 文章主要对视频监控系统的安全测评体系进行探索 包括对测评平台和测评能力建设以及测评方法和测评指 标规范设计等内容进行研究 ，并在此基础上进一步在安全防护层面提出一些建议。文章提出的安全测评体系具备实 ， 。 际参考价值 可行性高 ； ； ； 关键词 信息安全 视频监控系统 安全测评 安全防护 见不鲜。 引言 1)2009年到2011年期间，伊朗核电站大规模遭受 一种名为 震网 (Stuxnet)的蠕虫病毒入侵 直接导致 随着我国政府 互联网+ 和 中国制造2025 技 “ ” ， “ ” “ ” 术发展战略的推动，物联网技术和市场空前繁荣，智能 伊朗布什尔核电站放射性物质泄漏，危害不亚于切尔诺 贝利核电站事故 致使伊朗的核工业倒退了十年 值得 设备的物联网安全问题也迫在眉睫。视频监控系统(包 ， ； 括传统摄像头和智能摄像头)作为 物联网之眼 其 我们关注的是，整个攻击过程和视频监控的失灵有关： “ ”， 安全问题也成为物联网安全的焦点所在。关注视频监控 由于被病毒感染，实时监控录像已被黑客通过录播篡 改 监控人员看到的监控画面一直是正常的 而实际上 系统的安全是稳步健康发展物联网市场的必要条件 近 ， ， 。 年来发生了多起影响重大的视频监控系统安全事件。 离心机在失控情况下不断加速而最终损毁[2] 。 2016年5月11 日上海亚洲电子展(CES Asia 2016)上 2)2014年12月，黑客利用摄像头攻击引爆了巴库- ， 奇虎360公司发布的 国内智能家庭摄像头安全状况评 第比利斯-杰伊汉石油管道，过程是首先通过摄像头安 《 [1] 全漏洞攻入内部系统 进而入侵警报系统 成功关闭警 估报告》指出 ，经过安全测评发现：国内市场上近八 ， ， 成摄像头存在用户信息泄露 数据传输未加密 APP不 报并切断了压力传感器通信，接着给管道内的原油大幅 、 、 防护 代码逻辑存在缺陷