從技術(shù)角度分析平安監(jiān)控為何失守？

成都弱電公司訊：

大片里經(jīng)常出現(xiàn)這樣一幕：盜賊們?cè)诠P記本電腦上快速操作，保安室的監(jiān)控屏幕上雪花一閃，畫面已經(jīng)被盜賊接管，所以盜賊大搖大擺進(jìn)入監(jiān)管區(qū)域甚至反過來監(jiān)控保安們的行動(dòng)，保安們渾然不覺。

電影的畫面離我們很遠(yuǎn)，但因?yàn)橐粍t消息，江蘇的人們似乎看到這一幕發(fā)生在自己身邊。2月27日江蘇省辦公廳的一份文件造成了巨大影響，文件中稱該省公安系統(tǒng)所使用的海康威視監(jiān)控設(shè)備，“存在嚴(yán)重平安隱患”，“部分設(shè)備已經(jīng)被境外IP地址控制”。隨后，雖然?？低曄群蟀l(fā)布《針對(duì)設(shè)備平安的說明》和《致用戶書》，股價(jià)在周二開盤后不久一度跌停。然而，隨后其股價(jià)發(fā)生了反彈。

到底這起事件的技術(shù)原因?yàn)楹危绊憰?huì)有多大，除了?？低暫徒K省公安廳的技術(shù)人員之外，另外人難以妄作判斷。不過，在大力開展“平安城市”建設(shè)，一級(jí)城市布設(shè)的攝像頭以十萬甚至百萬計(jì)算的今天，人們已經(jīng)迫切關(guān)注：一個(gè)完整的成都視頻監(jiān)控系統(tǒng)由哪些環(huán)節(jié)組成，其平安如何保證，又有哪些薄弱環(huán)節(jié)？若成都視頻監(jiān)控系統(tǒng)出現(xiàn)漏洞，又會(huì)造成哪些影響？

監(jiān)控系統(tǒng)

2月27日，江蘇省公安廳發(fā)文稱，該省公安系統(tǒng)所使用的海康威視監(jiān)控設(shè)備，“存在嚴(yán)重平安隱患”，“部分設(shè)備已經(jīng)被境外IP地址控制”。隨即，2月27日夜間，?？低暟l(fā)布了“針對(duì)設(shè)備平安的說明”。說明稱，江蘇省公安系統(tǒng)部分在互聯(lián)網(wǎng)上的?？低曉O(shè)備，因設(shè)備弱口令問題被黑客攻擊。同一天晚些時(shí)候，海康威視在官網(wǎng)上再次發(fā)布《致用戶書》稱，公司已“第一時(shí)間與江蘇省公安廳溝通”，并且組織了技術(shù)團(tuán)隊(duì)，幫助江蘇各地市進(jìn)行口令修改等。

應(yīng)當(dāng)說，?？低暣舜畏磻?yīng)是及時(shí)的。然而，此次海康威視披露的信息有限，無法確認(rèn)問題真正的核心環(huán)節(jié)和影響范圍，因而，外界也出現(xiàn)了非常多的解讀。

跳出?？低暿录旧?，監(jiān)控系統(tǒng)是由多個(gè)復(fù)雜環(huán)節(jié)構(gòu)成。最容易讓人理解的，是將監(jiān)控系統(tǒng)和個(gè)人電腦進(jìn)行類比：把監(jiān)控?cái)z像機(jī)與電腦的攝像頭類比，將監(jiān)控?cái)z像機(jī)網(wǎng)絡(luò)和連接攝像頭與電腦之間的線纜類比，將存儲(chǔ)和處理環(huán)節(jié)與電腦主機(jī)類比，而將圖像檢索、解析的軟件方案與媒體播放器類比。事實(shí)上，監(jiān)控系統(tǒng)確實(shí)具備以上若干環(huán)節(jié)，但其每個(gè)環(huán)節(jié)又要復(fù)雜得多，也更容易出現(xiàn)漏洞。

漏洞

而在后端，由于平安城市主要的存儲(chǔ)設(shè)備大都布置在公安專網(wǎng)，實(shí)現(xiàn)“接觸”難度較大，更容易出現(xiàn)的是經(jīng)管漏洞。正如一臺(tái)不能聯(lián)網(wǎng)、不能外接U盤的電腦，里面的數(shù)據(jù)同樣可以用相機(jī)拍走一樣，經(jīng)管漏洞是防不勝防的。

那么，?？低暣舜问录降讜?huì)有多大影響呢？若事件原因確實(shí)如?？低曀兜膬蓚€(gè)缺陷，并不是一次很特殊的突發(fā)事件，而是復(fù)雜的IT系統(tǒng)經(jīng)常碰到的常規(guī)問題，也如?？低曀赋龅摹按舜问录⒉粫?huì)對(duì)公司產(chǎn)生重大實(shí)質(zhì)影響”。但另一方面，這次事件也提醒人們，無論是安防監(jiān)控，還是我們?nèi)粘Ｊ褂玫腜C、路由器、手機(jī)，平安問題一定要重視，不肯因此造成重大損失。

用一個(gè)比喻來說，軟硬件漏洞分兩種，一類就是在修筑房子的時(shí)候，在門窗以外的地方，出現(xiàn)了一個(gè)缺口，例如通風(fēng)口、下水道，有心之人找到了就可以進(jìn)入房屋，屬于設(shè)計(jì)缺陷；另一類就是墻面太薄、鎖頭不夠復(fù)雜，有力之人可以通過砸墻、撬鎖進(jìn)入房屋，這種缺陷只能通過加強(qiáng)防范意識(shí)來應(yīng)對(duì)。而經(jīng)管漏洞，就像您把鑰匙插在門上沒有**，那么任何人都能用鑰匙開門進(jìn)入房屋，現(xiàn)實(shí)中，利用這類漏洞，相對(duì)來說幾乎不用付出時(shí)間成本，也不具備技術(shù)門檻，因而這類漏洞危害更為嚴(yán)重。

談到漏洞，不得不提的是，任何IT系統(tǒng)都不可避免地出現(xiàn)漏洞，這從Windows不斷發(fā)布的補(bǔ)丁包的數(shù)量就可以看出來。其中，軟硬件漏洞對(duì)廠商應(yīng)對(duì)要求更高，如Windows平安漏洞、?？低暣舜闻兜目赡艽嬖诘膶?shí)時(shí)流傳輸協(xié)議，就屬于此類；比硬件漏洞更容易利用的，是經(jīng)管漏洞，例如?？低暣舜沃鲃?dòng)披露的兩個(gè)缺陷中，弱密鑰問題就屬于此類。

在一套成都視頻監(jiān)控系統(tǒng)中，平安程度到底如何呢？首先是要看這個(gè)系統(tǒng)的物理隔離性。