安防产品信息安全

1、安防产品信息安全随着安防监控的人力普及，信息安全m题越来越受各行各业的重视，同样作 为“安防产品”亦不例外。打铁还需自身硬：严格的安全设计和检测机制第一，安全设计方面。针对嵌入式编程语言容易出现的各种内存安全问题和 漏洞，研发团队有严格的安全设计和审核机制，在软件代码编写完成后，会先后 经过代码扫描工具进行漏洞扫描和经理人员的代码审核才允许提交。第二，网络安全扫描。使用端ij扫描工具nmap扫描设备系统开放端u, 所有对外开放端口必须进行登记和说明，确保设备的网络系统安全。第三，web漏洞扫描。使用appscan、fiddler、winhex等工具对web应用程序、web服务端进行扫描，确保高

2、危漏洞为零，冇效保证web应用层 的信息安全。尤其是旧m的appscan产品，是一个领先的web应用安全测试 工具，rational appscan吋自动化web应用的安全漏洞评估工作，能扫描和 检测所冇常见的web应用安全漏洞。（下图为appscan扫描报告）第四，病毐扫描。在软件应用层方面，软件包、补丁包、文档等发布前必须经过主流防病毒软件（如 symantec、officescan、mcafee、avira antivir、卞巴斯基等）的扫描，防病毒软件不产生告警，保证设备的软件应用安全。安全防护“三板斧”：传输、认证、保护机制由于监控设备被不法分子控制的危害性极大，除了严格的安全设计和

3、检测机 制，还在传输、认证、保护等机制方面，苦练内功，练就了“三板斧”：第一把斧：更安全的依输机制1）使用安全性史高的ssh进行交互，禁止使用不安全的传输协议telnet和 ftp;2）支持https。由于https是在http基础上加入了 ssl协议，虽然加 强了安全性，但是导致了性能开销加大，访问速度卜*降，为此进行大量的性能优 化工作，在确保安全性的同吋也保证了访m速度。3）支持sdk加密传输。第二把斧：完善的认证机制和信息安全措施越來越多的行业外的人认识到了安防设备0身安全的重耍性。不仅是w家机 关、单位，个人安防产品也应加强管理，防止出现个人隐私泄露。为给监控安全 加上“金钟罩”，还

4、备有完善的认证机制，即：1）所有登泶系统的口令设置吋必须进行复杂度检查，不允许设置弱口令，口 令至少8位，且需包含数字、小写字符、大写字符和特殊字符中的三种；2）系统屮任何位置都不会出现明文口令，所冇关键信息（如：email地址、用 户名、密码等）均进行了加密存储；3）认证模块支持防在线暴力破解机制，连续输入错误的密码将会对用户进行 锁定。第三把斧：完整性保护机制此外，软件还支持完整性保护机制，在升级过程屮可以对产品的软件（包含 软件包/补丁包）进行完整性验证，避免用户使用异常的软件包。姐然已经通过上述“三把斧”，加强了设备安全性，持续研究相关技术将设备 的安全性，提升到更高的台阶，后续将会在产品屮导入相关技术，例如：全数据 加密传输，尤其是音视频数据的加密传输，进一步保证关键的安全性;禁止所冇 人员（包括维护人员和幵发人员）通过ssh访问设备，通过新的技术解决方案来 提供配套的维护服务。最肜网络信息安全是整个系统的问题，不仅仅在于是某个设备或者某个方而。 一方面在积极研发各项网络安全技术，确保安防设备木身的安全性和可靠性;另 一方面在设计整体解决方案时，将会根据不同行业的网络环境，深入考虑项a网 络架构及网络设备的整体