比特幣勒索病毒侵襲 你的網絡監(jiān)控攝像機還安全嗎？

    近日，臺灣著名電腦防毒及網絡安全廠商趨勢科技研究人員發(fā)現，全球有12萬臺網絡攝像機遭黑客鎖定，企圖成為僵尸網絡Persirai的僵尸裝置，多達1,000多種型號都是可能受攻擊對象。

    該公司研究人員于5月9日揭露，黑客鎖定1,000多種型號的中國制網絡攝像機，利用裝置上的UPnP（即插即用）漏洞來入侵，并同時植入僵尸病毒Persirai。

    黑客通過控制這些裝置發(fā)動DDoS攻擊。 他們發(fā)現全球有120,000臺網絡攝像機裝置信息公開曝露在網絡上，容易受到黑客的攻擊。

    關于網絡攝像機安全問題其實是老生常談，無論是家庭監(jiān)控設備還是商用領域高端監(jiān)控系統(tǒng)，所有暴露在互聯網環(huán)境下的設備都會面臨黑客攻擊的風險。

    黑客利用病毒破解設備的用戶名和密碼，植入腳本文件，將設備挾持為病毒源，掃描攻擊其它網絡設備。

    集光安防攜手華為打造安全接入方案

    由集光攜手華為共同開發(fā)

    為運營商客戶、企業(yè)客戶和消費者

    提供更加富有競爭力的ICT解決方案

    為您帶來安全品質與信譽的保障！

    三組重拳，打造物聯網安全網絡攝像機

    可信接入1

    整體系統(tǒng)框架

    該IPC安全接入解決方案的整體系統(tǒng)架構分為四層，即終端層、終端安全層、網絡層、安全管理平臺，通過分層保障和前后臺協(xié)作，提供全方位、立體式的攝像頭安全接入和安全管理保障。

    1、終端層

    兼容多種攝像頭終端，安全插件內嵌到攝像頭中，獲得標識碼認證和安全沙箱能力，敏感數據加密保存在安全沙箱中，防止數據泄露。

    2、終端安全層

    終端安全層是攝像頭安全接入的基石，該層可按SDK（software development kit）形式提供給客戶，與客戶自身業(yè)務進行集成，融入到安全平臺。該層對下實現了與各類操作系統(tǒng)的統(tǒng)一適配，對上封裝了應用的安全通信和數據保護接口，對內實現了虛擬協(xié)議、會話管控等安全能力，對外實現了豐富的高強度認證、隧道管理、網絡優(yōu)化等功能。

    加密傳輸2

    安全接入網關提供應用專屬隧道接入安全和攝像頭安全管理能力，加密隧道保證傳輸安全，防竊聽、重放等中間人攻擊；VPN雙隧道靈活加密，適配各種業(yè)務場景。

    安全管理3

    方案組網

    基于運行于終端的安全插件與后臺管理平臺（安全接入網關）配合提供全面的系統(tǒng)監(jiān)管能力。終端管理層通過多個維度，確保管理的完整性。包括：

    資產管理：對設備資產進行全生命周期管理，包括資產注冊、綁定、巡檢、維護、注銷和報廢；

    安全管控：通過對軟硬件環(huán)境的監(jiān)控，以及對應用訪問的監(jiān)控，識別出異常的動作，進行事中控制或事后審計；

    PKI-CA證書系統(tǒng)，可用于接入認證的加強。提供證書的統(tǒng)一管理及申請、頒發(fā)、更新、吊銷等全生命周期的管理。