近日，臺灣著名電腦防毒及網(wǎng)絡安全廠商趨勢科技研究人員發(fā)現(xiàn)，全球有12萬臺網(wǎng)絡攝像機遭黑客鎖定，企圖成為僵尸網(wǎng)絡Persirai的僵尸裝置，多達1,000多種型號都是可能受攻擊對象。

    該公司研究人員于5月9日揭露，黑客鎖定1,000多種型號的中國制網(wǎng)絡攝像機，利用裝置上的UPnP（即插即用）漏洞來入侵，并同時植入僵尸病毒Persirai。

    黑客通過控制這些裝置發(fā)動DDoS攻擊。 他們發(fā)現(xiàn)全球有120,000臺網(wǎng)絡攝像機裝置信息公開曝露在網(wǎng)絡上，容易受到黑客的攻擊。

    關(guān)于網(wǎng)絡攝像機安全問題其實是老生常談，無論是家庭監(jiān)控設備還是商用領(lǐng)域高端監(jiān)控系統(tǒng)，所有暴露在互聯(lián)網(wǎng)環(huán)境下的設備都會面臨黑客攻擊的風險。

    黑客利用病毒破解設備的用戶名和密碼，植入腳本文件，將設備挾持為病毒源，掃描攻擊其它網(wǎng)絡設備。

    集光安防攜手華為打造安全接入方案

    由集光攜手華為共同開發(fā)

    為運營商客戶、企業(yè)客戶和消費者

    提供更加富有競爭力的ICT解決方案

    為您帶來安全品質(zhì)與信譽的保障！

    三組重拳，打造物聯(lián)網(wǎng)安全網(wǎng)絡攝像機

    可信接入1

    整體系統(tǒng)框架

    該IPC安全接入解決方案的整體系統(tǒng)架構(gòu)分為四層，即終端層、終端安全層、網(wǎng)絡層、安全管理平臺，通過分層保障和前后臺協(xié)作，提供全方位、立體式的攝像頭安全接入和安全管理保障。

    1、終端層

    兼容多種攝像頭終端，安全插件內(nèi)嵌到攝像頭中，獲得標識碼認證和安全沙箱能力，敏感數(shù)據(jù)加密保存在安全沙箱中，防止數(shù)據(jù)泄露。

    2、終端安全層

    終端安全層是攝像頭安全接入的基石，該層可按SDK（software development kit）形式提供給客戶，與客戶自身業(yè)務進行集成，融入到安全平臺。該層對下實現(xiàn)了與各類操作系統(tǒng)的統(tǒng)一適配，對上封裝了應用的安全通信和數(shù)據(jù)保護接口，對內(nèi)實現(xiàn)了虛擬協(xié)議、會話管控等安全能力，對外實現(xiàn)了豐富的高強度認證、隧道管理、網(wǎng)絡優(yōu)化等功能。

    加密傳輸2

    安全接入網(wǎng)關(guān)提供應用專屬隧道接入安全和攝像頭安全管理能力，加密隧道保證傳輸安全，防竊聽、重放等中間人攻擊；VPN雙隧道靈活加密，適配各種業(yè)務場景。

    安全管理3

    方案組網(wǎng)

    基于運行于終端的安全插件與后臺管理平臺（安全接入網(wǎng)關(guān)）配合提供全面的系統(tǒng)監(jiān)管能力。終端管理層通過多個維度，確保管理的完整性。包括：

    資產(chǎn)管理：對設備資產(chǎn)進行全生命周期管理，包括資產(chǎn)注冊、綁定、巡檢、維護、注銷和報廢；

    安全管控：通過對軟硬件環(huán)境的監(jiān)控，以及對應用訪問的監(jiān)控，識別出異常的動作，進行事中控制或事后審計；

    PKI-CA證書系統(tǒng)，可用于接入認證的加強。提供證書的統(tǒng)一管理及申請、頒發(fā)、更新、吊銷等全生命周期的管理。