監(jiān)控安全門(mén)之后安防應(yīng)進(jìn)入反思期

成都弱電公司訊：

海康“平安門(mén)”事件回顧

2月27日，新年假期剛剛結(jié)束，原本平靜的安防市場(chǎng)被一則江蘇省公安廳的特急通知徹底打破。該通知稱(chēng)江蘇省各級(jí)公安機(jī)關(guān)使用的?？低暠O(jiān)控設(shè)備存在嚴(yán)重平安隱患，部分設(shè)備已經(jīng)被境外IP地址控制。?？狄约熬W(wǎng)絡(luò)平安問(wèn)題成了行業(yè)內(nèi)熱議的焦點(diǎn)。

對(duì)于此次事件，筆者先為大家做下簡(jiǎn)樸的回顧：

2月27日中午，江蘇省公安廳中午發(fā)布的特急通知稱(chēng)，?？低暽a(chǎn)的監(jiān)控設(shè)備存在嚴(yán)重平安隱患，部分設(shè)備已經(jīng)被境外IP地址控制，要求各地立即進(jìn)行全面清查，并開(kāi)展平安加固，消除平安漏洞。

2月27、28日，?？低暪俜骄W(wǎng)站與官方微信公眾號(hào)分別發(fā)布《?？低曖槍?duì)“設(shè)備平安”的說(shuō)明》，說(shuō)明此次事件情況為——江蘇省互聯(lián)網(wǎng)應(yīng)急中心通過(guò)網(wǎng)絡(luò)流量監(jiān)控發(fā)現(xiàn)部分在互聯(lián)網(wǎng)上的?？低曉O(shè)備因弱口令問(wèn)題被黑客攻擊。

3月1日晚，海康威視發(fā)布《?？低曋掠脩?hù)書(shū)》，強(qiáng)調(diào)“已第一時(shí)間與江蘇省廳公安溝通，形成快速響應(yīng)和處理方案，并已組織專(zhuān)項(xiàng)應(yīng)急技術(shù)團(tuán)隊(duì)，幫助各地市進(jìn)行產(chǎn)品口令修改和固件升級(jí)工作”。

3月2日，海康威視為保護(hù)投資者權(quán)益，保證公平信息披露以及對(duì)近期事件的進(jìn)一步說(shuō)明，申請(qǐng)股票臨時(shí)停牌。?？嫡匍_(kāi)電話會(huì)議，并表示此次事件對(duì)公司業(yè)務(wù)影響不大。

3月2日?？嫡匍_(kāi)機(jī)構(gòu)投資者交流會(huì)議并發(fā)布公告，以回應(yīng)近期“平安門(mén)”事件。公司表示，之前已經(jīng)對(duì)相關(guān)問(wèn)題采取措施，此事件對(duì)公司不會(huì)造成實(shí)質(zhì)性的影響。

3月3日，海康威視公司股票開(kāi)市復(fù)牌。

在?？倒俜降幕貞?yīng)中，主要強(qiáng)調(diào)以下幾點(diǎn)：一、黑客持續(xù)的攻擊和用戶(hù)本身沒(méi)有對(duì)默認(rèn)密碼進(jìn)行修改，是導(dǎo)致該次“平安門(mén)”事件的兩個(gè)重要因素。二、江蘇事件主要原因是弱密碼導(dǎo)致，修復(fù)辦法只需修改簡(jiǎn)樸密碼或初始密碼，并進(jìn)行固件升級(jí)即可；三、自去年8月遭黑客攻擊后，公司已組建應(yīng)急團(tuán)隊(duì)，未來(lái)會(huì)加強(qiáng)網(wǎng)絡(luò)平安。