網絡與數據安全風險態勢
一直以來，網絡安全領域與視頻安全領域涇渭分明、界線清晰。網絡安全側重在基于TCP/IP協議的網絡設備/系統的安全防范，視頻安全領域側重在基于視頻設備、監控系統的安全防范。但隨著物聯網概念的推廣，視頻設備在過去短短幾年內快速升級換代到基于TCP/IP協議為主的網絡化安防設備/系統。這給網絡安全領域與視頻安全領域的交叉融合提供了契機。而IoT的一個重要落地應用場景——網絡視頻監控又因“雪亮工程”迅速在各行業進行普及。網絡視頻監控作為實時監控管理、主動預警、震懾犯罪及事件后期取證的重要手段，廣泛應用于公安、交通、環保、金融、醫療、生產安全、食品安全等行業。
從宏觀層面來看，隨著“平安建設”“智慧城市”推進的步伐加快，一些傳統安防領域比如文博、金融、公安、交通、電信等應用更加深入。新興的民用領域比如教育、醫療衛生、安全生產等較快增長，智能樓宇、社區、居民安防應用開始升溫，社會化應用進程加速，用戶的個性化需求成為趨勢。視頻監控市場應用逐步由中心城市、大城市向二、三級城市及農村地區延伸，由沿海地區向中西部地區延伸。伴隨著未來安防系統性價比的不斷提高和數字高清化、智能化等技術的發展，視頻市場應用空間將不斷增長。海量的視頻數據出現以后，安全的風險也隨之增加，就好比汽車的“油門”和“剎車”，當汽車提供澎湃動力的同時，一定需要一個高可靠性的“剎車”，才敢于深深的踩下“油門”。
視頻監控技術從模擬監控、模數結合向網絡化、數字化、規模化甚至智能化發展。視頻圖像也從傳統的“看得清”發展到“看得懂”，事件處理也更加及時、預警更為精確。視頻監控安全屬于物聯網安全范疇，物聯網安全備受關注，目前普遍存在通信協議不統一、沒有強制執行的安全開發標準、自身計算資源受限等安全問題，所以如何解決準入安全是重要的技術解決方向。另外一個重要方向是如何從視頻數據中挖掘出未知的安全風險。隨著AI技術應用的日趨成熟，如果視頻安全領域能夠真正形成對未知風險的感知和判斷能力，未來整個視頻監控安全將會迎來新一輪的變革。
智慧城市將建成以數據為驅動的城市決策機制，根據實時數據和各類型信息綜合調配和調控城市的公共資源。智慧安防是智慧城市的重要組成，基于智慧視覺的視圖采集為城市管理決策提供豐富的信息依據、基于智慧視覺的分析是保證城市系統運維效率、提升科技便民服務的核心手段。數字化紅利在給智慧城市、政府決策、社會治安、居民服務帶來科技紅利的同時也帶來了諸多隱患。
01
采集層面
海量的視頻點位部署在網絡當中，其中包括各個行業的內部視頻網絡、社會面視頻網絡等等。任何網絡中攝像機都可能被人私接替換，插入電腦或者黑客工具等仿冒“攝像機”，通過工具反向掃描視頻網絡獲取平臺端的重要數據，造成重要的視頻數據泄密；或者通過私接仿冒注入木馬病毒，并通過部分攝像機為跳板將病毒進行復制傳播，給城市的正常運行帶來嚴重影響。
02
回傳層面
重點行業的重要點位的視頻數據，從前端點位向存儲傳輸時為明文傳輸，存在被窺竊泄密的可能。重要行業涉及的視頻數據多是機密數據，一旦泄露給社會的長治久安會帶來很大的影響。
03
使用和運維層面
內部人員包括運維人員、合作單位人員等對中心端的視頻數據有較高的權限，可能會將敏感視頻下載外發或者通過智能手機拍屏、截屏、錄屏等方式外發出去。由于視頻數據的處理涉及到大量的個人信息和企業機密，因此對于數據的安全性和保密性要求更高，如果數據泄露將會給個人和企業帶來嚴重的損失。
04
數據共享層面
隨著智慧城市的不斷推進，許多地方的公安部門要將視頻通過平臺共享給大數據局，再由大數據局將視頻共享給其他委辦局。在傳統的網絡安全更多關注的是從外到內的安全，但是針對于視頻的數據安全來講，從單位內部外發的數據其安全性同樣重要，需要理清整個視頻數據的流向。同時共享出去的數據面臨著被篡改的風險，不法人員通過篡改視頻數據中的關鍵信息干擾城市管理者的決策，給城市的正常運行帶來安全隱患。
網絡與數據安全防護業務服務面臨的挑戰
隨著智慧城市建設的深化推進，視頻網絡和數據安全防護服務在保障城市安全和穩定運行方面起著重要作用，然而目前針對視頻領域的安全防護服務仍存在一些問題影響著其效果和作用。
01
安全技術滯后
智慧城市視頻網絡與數據安全防護服務需要不斷更新技術，以應對日益復雜的網絡安全威脅。然而目前一些安全防護服務提供商在技術創新和更新方面存在滯后現象。仍然使用網絡安全的理念和技術生搬硬套到視頻安全領域，防護效果是比較差的，實際上二者存在著很大的差別。
一是物理環境不同。網絡安全是基于物理環境的安全，資產本身的物理環境是安全的，視頻網中數量最多的前端裸露在外，很難保證物理環境安全。
二是建設模式不同。網絡安全多是以專網的形式建設，而視頻網資產數量巨大，分布非常分散，很難都采用視頻專網形式。
三是對網絡質量要求不同。傳統網絡安全以處理互聯網類非實時業務為主，而視頻安全處理實時業務，對時延、抖動要求極高。
四是協議類型不同。傳統網絡安全以處理TCP/IP協議為主，而視頻網絡中GB28181、ONVIF、RTSP等協議是視頻專有協議，基于會話的長鏈，且攜帶媒體流。
五是系統完整性不同。網絡安全涉及的網元系統完整性高，服務器、存儲等IT設備均具備完整的操作系統，而視頻網中視頻網前端均是裁剪的系統，傳統補丁方式修補漏洞很難實施。
以上如此巨大的差異，需要我們在進行智慧城市的視頻安全建設時，更多地考慮解決方案的滿足度和適應性。
02
服務響應緩慢
在智慧城市中，視頻網絡和數據的安全防護需要及時響應和處理各種安全事件，然而一些安全防護服務提供商在視頻安全的事件發生后，服務響應方面存在緩慢的問題。他們可能無法及時發現和處理這類安全事件，導致安全事件影響一直外延，在自媒體、互聯網發酵，給智慧城市的安全和健康運行帶來潛在風險。
03
視頻數據泄露風險高
智慧城市中的視頻網絡和數據是黑客攻擊的主要目標之一，一些安全防護服務提供商在數據保護方面存在不足，只關注外部黑客的入侵攻擊，內部合法人員的非法使用往往導致數據泄露風險更高。外部的安全形勢當然非常嚴峻，但是內部的防護也很重要，甚至更重要，由于可能沒有對數據的訪問行為進行分析，存在內部人員利用手中的高權限的非法操作導致敏感數據被非法獲取和泄露。
04
人員配備不足
智慧城市視頻網絡與數據安全防護需要具備專業技能和經驗的安全人員來提供服務，然而目前一些安全防護服務提供商在人員配備方面存在不足，他們可能沒有足夠的安全人員來處理復雜的安全事件，或者安全人員的技能水平參差不齊導致服務質量不穩定。
網絡與數據安全未來防護方向
針對上述網絡與數據安全問題，未來智慧城市網絡與數據安全防護將會以數據安全為核心，以網絡安全為基礎，在以下幾方面進行改進和提升。
01
強化技術創新和更新
為了應對日益復雜的網絡安全威脅，未來智慧城市視頻網絡與數據安全防護需要強化技術創新和更新，安全防護服務提供商將會加大技術研發和創新投入，及時掌握最新的安全技術提升防護系統的安全性和穩定性。同時還將與科研機構、高等院校合作共同研發和推廣新型安全防護技術。
02
提高服務響應速度和質量
為了保障城市的安全和穩定運行，未來智慧城市視頻網絡與數據安全防護需要提高服務響應速度和質量。安全防護服務提供商將建立完善的安全事件響應機制，及時發現和處理各種安全事件。同時還將提高服務質量和服務效率，確保客戶的問題得到及時解決。此外還將加強與客戶的溝通和協作，共同應對網絡安全挑戰。
03
加強數據保護和隱私保護
為了避免數據泄露和隱私泄露風險，未來智慧城市視頻網絡與數據安全防護將加強數據保護和隱私保護，安全防護服務提供商將建立完善的數據保護機制，對數據進行充分加密和備份，確保數據的完整性和可用性。同時還會加強權限管理和訪問控制，既要防外又要防內，內外要結合，構建集技術、管理、運營三位一體的安全運營體系，做到事前的預警、事中的監測審計與自發的高效處置、事后的追蹤數據，防止非法獲取和泄露敏感數據。此外還將遵守相關的數據保護和隱私保護法規和標準，確保數據的合法性和合規性。
04
提升人員配備和技能水平
為了保障服務的質量和穩定性，未來智慧城市視頻網絡與數據安全防護需要提升人員配備和技能水平，安全防護服務提供商將加大人才培養和引進力度，吸引更多具備專業技能和經驗的安全人員加入團隊。同時還將建立完善的人員培訓和管理機制，提升安全人員的技能水平和專業素養。并建立激勵機制和職業發展路徑，激發安全人員的工作積極性和創造力。
結束語
為了保障智慧城市視頻網絡與數據的安全性，近些年國家已經出臺了《公共安全視頻監控聯網信息安全技術要求》《關鍵信息基礎設施安全保護條例》《網絡數據安全管理條例》《數據安全法》《個人信息保護法》等一系列的標準和政策要求，為智慧城市的視頻與數據安全提供了有力的保障和指導。
當前網絡安全與數據安全結合防護才能實現對整體安全的防護。網絡安全的對象是系統，數據安全的對象是數據；網絡安全更多是針對攻擊漏洞與惡意代碼（病毒木馬）進行防護，數據安全更多是針對數據的內容性（敏感與重要）、行為性進行安全監測。數據安全從靜態數據資產到動態數據采集從而對數據內容的敏感性與數據操作行為的安全性整體檢測，達到全方位的安全。
隨著智慧城市建設的不斷深入，智慧安防的不斷迭代，視頻網絡與數據安全勢必會占據更加重要的位置，智慧城市的高質量發展與視頻網絡與數據安全是相輔相成的關系，必須和諧發展、齊頭并進，任何一個環節的掉隊都將會給智慧城市的發展進程帶來不可估量的影響。
（文章來源于中國安防協會，如有侵權請聯系刪除）
