淺談:安防行業(yè)IT化背景下網(wǎng)絡(luò)安全問題

成都弱電公司訊：

2018年兩會(huì)上總理做的政府工作報(bào)告中著重闡述了“互聯(lián)網(wǎng)+”所帶動(dòng)的信息經(jīng)濟(jì)發(fā)展趨勢，給很多互聯(lián)網(wǎng)公司和傳統(tǒng)產(chǎn)業(yè)以鼓舞，對于網(wǎng)絡(luò)平安，政府十分重視，2018年11月在召開的世界互聯(lián)網(wǎng)大會(huì)上就專門設(shè)置了“網(wǎng)絡(luò)空間平安與國際合作”論壇，與來自各國的代表一起探討網(wǎng)絡(luò)空間平安的相關(guān)問題。同時(shí)，也在金融、政府、大學(xué)、研究機(jī)構(gòu)等部門推行替代國外硬件產(chǎn)品、平安軟件產(chǎn)品的策略，從而減少一些平安上的不可控因素。在安防行業(yè)進(jìn)入IT時(shí)代的背景下，網(wǎng)絡(luò)平安問題也是不可回避的。

安防行業(yè)與網(wǎng)絡(luò)平安之間的關(guān)系

網(wǎng)絡(luò)平安是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，以保證系統(tǒng)連續(xù)可靠正常地運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)平安包含網(wǎng)絡(luò)設(shè)備平安、網(wǎng)絡(luò)信息平安、網(wǎng)絡(luò)軟件平安。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)平安的研究領(lǐng)域。那么安防行業(yè)與網(wǎng)絡(luò)平安之間的關(guān)系是怎樣的呢？

成都視頻監(jiān)控行業(yè)是安防行業(yè)的一個(gè)重要組成部分，此處就以成都視頻監(jiān)控行業(yè)為例，談?wù)?a href="http://goldfin4u.com" title="安防">安防行業(yè)與網(wǎng)絡(luò)平安的關(guān)系。在早期的模擬成都視頻監(jiān)控和數(shù)字成都視頻監(jiān)控時(shí)代，成都視頻監(jiān)控系統(tǒng)自成一套技術(shù)體系，與IT，尤其是與網(wǎng)絡(luò)還沒有太大的關(guān)系。此時(shí)視頻信息和監(jiān)控系統(tǒng)自身的平安主要還是依賴系統(tǒng)隔離和加強(qiáng)經(jīng)管。隨著成都視頻監(jiān)控走向網(wǎng)絡(luò)化、高清化和智能化，IT化浪潮正在席卷安防行業(yè)。尤其是近年來以云計(jì)算、大數(shù)據(jù)為代表的成都視頻監(jiān)控深度應(yīng)用，使得成都視頻監(jiān)控行業(yè)與IT行業(yè)的界限越發(fā)模糊。這也就意味著安防行業(yè)同樣也要面對網(wǎng)絡(luò)平安問題。

近日安防行業(yè)的平安門事件給整個(gè)安防行業(yè)敲響了警鐘，盡管各廠商作出了補(bǔ)救措施，但是平安是一個(gè)永恒的話題，它不是一家一品牌之事，而是整個(gè)安防行業(yè)的最最核心的東西，因?yàn)槲覀儽旧硖峁┙o這個(gè)社會(huì)的產(chǎn)品是平安。

從理論上講，任何連接公網(wǎng)的設(shè)備都可能受到攻擊；而我們安防行業(yè)作為互聯(lián)網(wǎng)終端新的接入者，也是互聯(lián)網(wǎng)產(chǎn)品，同樣面臨平安方面的問題，甚至有可能會(huì)比傳統(tǒng)的網(wǎng)絡(luò)設(shè)備更嚴(yán)重。從近年來屢屢發(fā)生的平安事件可以看出，安防行業(yè)已經(jīng)成為黑客們的新的攻擊目標(biāo)，我們可以想像一下：假如黑客利用我們互聯(lián)網(wǎng)環(huán)境下的設(shè)備，植入病毒腳本文件，將這些設(shè)備變成為病毒源，再去攻擊其它網(wǎng)絡(luò)設(shè)備，甚至侵入一些國家重要部門，如公安、金融、交通等等，盜取我們的銀行帳號之類機(jī)要信息。試問一下，在這種情況下，這些使用安防產(chǎn)品的用戶們，我們這些在安防行業(yè)從業(yè)的安防人，能不重視網(wǎng)絡(luò)平安嗎？

因此整個(gè)安防行業(yè)應(yīng)該把網(wǎng)絡(luò)平安放在我們研發(fā)工作的重中之重；畢竟網(wǎng)絡(luò)平安是整個(gè)系統(tǒng)的問題，而不是某個(gè)設(shè)備或者某個(gè)方面的問題；加強(qiáng)與完善網(wǎng)絡(luò)體系，加強(qiáng)內(nèi)部網(wǎng)絡(luò)平安經(jīng)管機(jī)制，普及和加強(qiáng)從事人員的網(wǎng)絡(luò)平安意識(shí)。還要通過宣傳去引導(dǎo)用戶加強(qiáng)網(wǎng)絡(luò)平安意識(shí)，從技術(shù)上去引導(dǎo)用戶養(yǎng)成良好的網(wǎng)絡(luò)平安操作習(xí)慣。當(dāng)然企業(yè)要及時(shí)發(fā)布漏洞修復(fù)工具，病毒查殺工具，引導(dǎo)用戶主動(dòng)更新固件。

道高一尺魔高一丈；網(wǎng)絡(luò)平安是一個(gè)永恒的話題，就像矛與盾一樣。有了經(jīng)濟(jì)利益推動(dòng)的黑客們，對網(wǎng)絡(luò)攻擊是不會(huì)休止的；只有我們安防企業(yè)不斷的與時(shí)俱進(jìn)，我們才能把最平安的產(chǎn)品奉獻(xiàn)給我們的用戶。

網(wǎng)絡(luò)平安法對安防發(fā)展會(huì)有哪些影響？

3月8日下午3時(shí)，全國人大張德江委員長表示，今年將加強(qiáng)重點(diǎn)領(lǐng)域立法，制定網(wǎng)絡(luò)平安法等，推進(jìn)國家平安法治建設(shè)。據(jù)悉，網(wǎng)絡(luò)平安法將針對重要信息技術(shù)產(chǎn)品及提供者，重點(diǎn)審查產(chǎn)品的平安性和可控性，對不符合平安要求的產(chǎn)品和服務(wù)，將不得在境內(nèi)使用。

宇視首席網(wǎng)絡(luò)科學(xué)家，宇視平安實(shí)驗(yàn)室主任周迪在接受慧聰安防網(wǎng)采訪時(shí)表示，在信息時(shí)代，網(wǎng)絡(luò)平安是關(guān)系到個(gè)人信息、財(cái)產(chǎn)，甚至是國家平安的大事，國家對其進(jìn)行立法規(guī)范，是法律的進(jìn)步。安防企業(yè)是要承擔(dān)起保護(hù)國家和人民生命財(cái)產(chǎn)重任的企業(yè)，安防產(chǎn)品是大數(shù)據(jù)環(huán)境下構(gòu)建國家平安體系的終端。所以，安防行業(yè)勢必會(huì)成為網(wǎng)絡(luò)平安法關(guān)注的重點(diǎn)行業(yè)之一。安防數(shù)字化已經(jīng)是大勢所趨，特殊是在大數(shù)據(jù)理念下，安防系統(tǒng)可以結(jié)合另外領(lǐng)域數(shù)據(jù)進(jìn)行平安預(yù)警，做到防患于未然。網(wǎng)絡(luò)平安法會(huì)使得安防企業(yè)在注重產(chǎn)品本身性能的同時(shí)，更加關(guān)注軟件的魯棒性。安防設(shè)備有備部署范圍廣，應(yīng)用廣的特點(diǎn)，如何保證單個(gè)設(shè)備的平安，更重要的是如何保證平臺(tái)服務(wù)器的平安，這都是每個(gè)安防企業(yè)需要考慮的問題，相信國家制定的網(wǎng)絡(luò)平安法及相關(guān)尺度中會(huì)有明確的規(guī)定。而這些問題，勢必需要安防廠商去投入大量人力物力進(jìn)行開發(fā)研究，這就會(huì)導(dǎo)致很多實(shí)力不足的小廠商退出中高端市場，用心經(jīng)營民用市場，從而加速安防行業(yè)的洗牌。

小結(jié)：

隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的蓬勃發(fā)展，網(wǎng)絡(luò)信息平安事件時(shí)有發(fā)生。網(wǎng)絡(luò)信息平安問題已被提升到國家平安的戰(zhàn)略高度。今年全國兩會(huì)期間，網(wǎng)絡(luò)信息平安也成為代表、委員們熱議的關(guān)鍵詞。而對于安防行業(yè)來說，在IT化的背景下，網(wǎng)絡(luò)平安是每個(gè)安防廠商都會(huì)面臨的問題，在未來，大家對安防行業(yè)的網(wǎng)絡(luò)平安問題重視度將越來越高。