监控摄像头的安全：安防设备本身也需要安保

监控摄像头作为安防系统的关键感知节点其自身的安全防护往往被严重忽视，摄像头被入侵后不仅无法发挥安防作用反而会成为内部信息的泄露通道和外部攻击的跳板。

监控摄像头是安防系统的眼睛，然而这双眼睛本身是否安全，很多企业从未认真评估过。摄像头被黑客入侵、视频流被非法访问、录像数据被篡改或删除的新闻近年来屡见不鲜。安防设备本身的安全防御，已经成为企业物理安全体系中亟需补齐的短板。本文从摄像头设备安全、视频传输网络安全和录像存储安全三个方面，系统阐述监控摄像头安全管理的方法。

一、摄像头设备自身的安全防护

摄像头的设备安全是企业安防系统安全的第一道关卡。出厂预设密码是摄像头设备安全最突出也是最容易被利用的漏洞。绝大多数摄像头在出厂时都使用默认的管理员密码，而且同一品牌同一型号的摄像头默认密码完全相同。因此企业在采购摄像头后应当立即执行密码重置操作，为每一台摄像头设置独立的强密码。摄像头固件安全性同样重要。摄像头设备中的嵌入式软件或固件可能存在安全漏洞，例如允许远程命令执行、未授权访问视频流、固件被恶意替换等。企业应当建立摄像头的固件更新制度，关注设备厂商发布的安全更新公告，及时下载并安装安全补丁。摄像头物理安全也不可忽视。摄像头的网络接口和电源接口应当安装在防拆卸外壳内部，防止攻击者通过物理接触直接接入摄像头的网络端口。摄像头应当安装在人员难以接触的足够高度，同时应当通过螺栓固定而非简单的挂钩安装。

二、视频传输网络的安全架构

视频流从摄像头传输到录像服务器和监控终端的过程，是整个安防系统中风险最集中的环节。视频传输网络应当与企业的办公网络和业务网络进行严格的物理隔离或逻辑隔离。物理隔离是指在网络基础设施层面为安防网络铺设独立的布线系统，使用独立的交换机、路由器和防火墙，安防数据完全不经过企业办公网络传输。逻辑隔离是指通过虚拟局域网技术在企业内部网络上划分出独立的安防网段，安防网段与其他网段之间的通信受到防火墙策略的严格控制。无论采用哪种隔离方式，视频传输链路都应当使用加密协议。从摄像头到录像服务器的视频流应当使用符合国家密码管理规定的加密协议进行传输，禁止使用明文传输的实时流协议。企业应当在安防网络中部署专门的安全监控设备，对安防网络中的流量进行异常检测，包括摄像头与未知外部IP地址之间的通信、摄像头与录像服务器之间的流量异常增大、摄像头在非正常时间重启等异常行为。

三、录像数据的安全存储

录像数据的安全存储是安防系统安全的最后一道防线。录像服务器应当部署在具备物理安全保护的专用机柜或机房内，机柜和机房应当设置独立门禁系统进行出入管控。录像服务器应当使用独立的操作系统和存储设备，不与企业内的其他应用系统共享服务器资源。录像数据的存储应当采用至少两级的冗余存储策略，主存储设备记录全部视频数据，备份存储设备同步保存关键区域和关键时间段的录像副本。录像数据的访问权限必须严格控制，只有获得授权的人员才能查看、导出和删除录像数据。每一次的录像数据访问行为都应当在日志中进行记录，包括访问人员、访问时间、访问的录像通道和时间段、执行的操作。录像数据的保存期限应当根据法律法规要求和企业的安全管理需求确定，录像数据到期后的删除操作应当使用符合数据销毁标准的安全删除方式，防止被恢复。

四、安防设备采购的安全评估

在采购安防设备时，企业应当将网络安全能力纳入选型标准。设备厂商应当通过国家网络安全审查或具备相应的安全资质。设备厂商应当承诺提供至少三年的安全更新和漏洞修补服务。设备应当支持身份认证和访问控制功能，账户锁定功能在密码错误输入达到一定次数后自动锁定账户。设备应当支持安全日志的生成和对外传输，日志信息能够与企业的安全事件管理系统对接。设备在出厂时不应包含任何后门账户、调试接口或未公开的远程管理通道。

FAQ

问：安防网络与办公网络隔离后，如何实现视频监控数据在办公网络中的查看？ 答：可以通过部署视频安全网关的方式实现。安全网关部署在安防网络与办公网络之间，办公网络中的授权用户通过安全网关访问录像数据，安全网关对访问请求进行身份认证和权限检查。安全网关同时限制访问方向，安防网络的数据只能由办公网络中的授权用户主动发起访问，禁止安防网络反向连接到办公网络中的任何设备。

问：无线摄像头的安全防护与有线摄像头有何不同？ 答：无线摄像头在以上所有安全要求的基础上，还需要增加无线通信层面的安全防护。无线摄像头应当使用加密的无线通信协议，默认关闭WPS快速配对功能，摄像头的无线信号应当只连接到企业专用的安防无线网络，禁止连接到访客网络或公共无线网络。

问：摄像头固件更新后会影响已配置的参数吗？ 答：通常情况下固件更新不会影响摄像头的参数配置，但为了保险起见，在执行固件更新操作之前，应当对摄像头的配置参数进行备份。更新完成后比对备份参数与更新后的实际参数，确认配置一致性。

安防设备的安全管理是一个典型的木桶效应问题。只要监控系统中的任何一个摄像头或录像设备存在安全漏洞，整个安防系统的可信度就会受到根本性动摇。