安防如何把控大數(shù)據(jù)安全時(shí)代的主導(dǎo)權(quán)

互聯(lián)網(wǎng)正在改變著這個(gè)世界，它深刻重塑了人們生產(chǎn)、生活方式，也為加快提升公共服務(wù)水平、促進(jìn)民生改善與社會(huì)和諧提供了有力保障。然互聯(lián)網(wǎng)也是一把雙刃劍，就以湖南為例，雖然2016年公共互聯(lián)網(wǎng)環(huán)境安全狀況總體平穩(wěn)，骨干網(wǎng)各項(xiàng)監(jiān)測(cè)指標(biāo)正常，全年也監(jiān)測(cè)發(fā)現(xiàn)感染木馬和僵尸網(wǎng)絡(luò)惡意代碼主機(jī)578090臺(tái)，控制服務(wù)器807臺(tái)，感染蠕蟲病毒主機(jī)127509臺(tái)。網(wǎng)絡(luò)安全防護(hù)勢(shì)在必行。

隨著無線網(wǎng)絡(luò)的覆蓋，因其免費(fèi)、便利、速度快的特點(diǎn)，人們已經(jīng)習(xí)慣了“走到哪兒Wi-Fi連到哪兒”。但近日曝出的Wi-Fi漏洞讓很多人心里都了一把汗。

近日，一家安全研究機(jī)構(gòu)發(fā)表的報(bào)告指出，用于保護(hù)Wi-Fi網(wǎng)絡(luò)安全的防護(hù)機(jī)制WPA2出現(xiàn)漏洞，該漏洞名稱為“密鑰重裝攻擊”KRACK(KeyReinstallationAttacks)，幾乎影響全部計(jì)算機(jī)、手機(jī)和路由器等WiFi設(shè)備，使黑客可以監(jiān)聽到通過接入WiFi網(wǎng)絡(luò)設(shè)備進(jìn)行的數(shù)據(jù)通信，竊取用戶隱私;并可以劫持用戶客戶端到一個(gè)釣魚熱點(diǎn)上，實(shí)現(xiàn)流量劫持、篡改等。一時(shí)間，所有使用移動(dòng)設(shè)備、個(gè)人電腦的用戶都惴惴不安，擔(dān)心自己的隱私安全受到危害。

廠商反應(yīng)快，漏洞局限性大，并不可怕

在該漏洞細(xì)節(jié)曝光之后，Linux、微軟、蘋果相繼都發(fā)布了補(bǔ)丁。蘋果在最新的beta版iOS、macOS、tvOS和watchOS中修復(fù)了無線網(wǎng)絡(luò)安全漏洞;谷歌表示將在近期給受影響設(shè)備打上補(bǔ)丁。

針對(duì)WiFiWPA/WPA2加密協(xié)議漏洞曝光的情況，中共北京市委網(wǎng)信辦、市公安局、市經(jīng)信委等單位聯(lián)合發(fā)布漏洞信息預(yù)警通報(bào)，稱當(dāng)前該漏洞風(fēng)險(xiǎn)處于可控范圍，及時(shí)對(duì)終端、路由器等設(shè)備的固件進(jìn)行更新就可有效防御。

為什么說“處于可控范圍”，有關(guān)技術(shù)安全專家做了解釋，他表示，KRACK漏洞利用有一定局限性，比如，需要在正常WiFi信號(hào)輻射到范圍內(nèi)。想要利用KRACK漏洞進(jìn)行攻擊，黑客需要這么做：

首先，偽造一個(gè)跟正常WiFi同名的WiFi信號(hào);然后，利用專門的信號(hào)干擾器或其他技術(shù)手段，中斷手機(jī)、筆記本、平板與正常WiFi的連接;接著，利用KRACK漏洞，迫使手機(jī)、筆記本、平臺(tái)主動(dòng)連接同名的非法WiFi;最后，黑客就可以輕松的竊取通過該非法WiFi傳輸?shù)男畔ⅰ?/p>

是不是感覺攻擊的性價(jià)比不高?甚至還不如直接做一個(gè)無密碼的釣魚WiFi等待用戶上鉤呢。

綜上，這次Wi-Fi漏洞事件危害并沒有那么大，大家大可不必過于驚慌。但隱藏在這次事故背后的東西讓人心憂，人們?yōu)槭裁磳?duì)此事有那么大的反應(yīng)?歸根結(jié)底，還是因?yàn)榫W(wǎng)絡(luò)上記載了我們太多的個(gè)人信息，牽一發(fā)而動(dòng)全身，一條個(gè)人信息的泄漏可能會(huì)釀成嚴(yán)重后果。換言之，大數(shù)據(jù)和信息安全正變得越來越重要。

安防大數(shù)據(jù)及其價(jià)值

所謂大數(shù)據(jù)，通俗的理解就是指海量的數(shù)據(jù)，大數(shù)據(jù)的特征可以由4V來表述：規(guī)模(volume)、速度(velocity)、類型多(variety)、價(jià)值密度低(veracity)。當(dāng)前，安防大數(shù)據(jù)的來源主要是各地每天產(chǎn)生的數(shù)以萬計(jì)的圖像及視頻數(shù)據(jù)，囊括公安、交警、城管、海關(guān)、能源、金融、教育、園區(qū)、住宅、娛樂場(chǎng)所等地方所獲取的視頻監(jiān)控?cái)?shù)據(jù)，而隨著各地視頻接入規(guī)模從幾千到幾十萬規(guī)?；脑鲩L，以及安防監(jiān)控對(duì)高清、智能、聯(lián)網(wǎng)的要求越來越高，每天產(chǎn)生的數(shù)據(jù)量正以驚人的速度在不停地累積。

安防大數(shù)據(jù)的價(jià)值不僅僅在安防行業(yè)領(lǐng)域，其對(duì)安防邊界的擴(kuò)寬起到非常大的作用，在智能家居、樓宇、超市、地鐵、人流疏導(dǎo)等區(qū)域所起的作用也越來越大，通過成熟的智能算法和分析技術(shù)，廠商可以在視頻數(shù)據(jù)中獲得用戶的行為數(shù)據(jù)，并與第三方合作公司一起開發(fā)大數(shù)據(jù)相關(guān)業(yè)務(wù)，為用戶提供精準(zhǔn)的服務(wù)，讓安防產(chǎn)業(yè)的觸角向其他行業(yè)延伸，打造產(chǎn)業(yè)新的增長點(diǎn)。

安防大數(shù)據(jù)面臨的挑戰(zhàn)

隨著科技和互聯(lián)網(wǎng)的發(fā)展，黑客成為信息安全和個(gè)人隱私乃至國家戰(zhàn)略安全的嚴(yán)重隱患，在全球信息化的網(wǎng)絡(luò)大環(huán)境下，通過蠕蟲、木馬等病毒入侵設(shè)備和機(jī)構(gòu)信息安全中心的例子俯拾皆是。安防行業(yè)從單一產(chǎn)品到系統(tǒng)集成，從模擬監(jiān)控到網(wǎng)絡(luò)監(jiān)控，從封閉系統(tǒng)到大數(shù)據(jù)、云平臺(tái)，整個(gè)安防體系越來越開放，更多的集成和服務(wù)商都加了進(jìn)來，個(gè)人、團(tuán)隊(duì)、組織機(jī)構(gòu)、政府部門的各類信息都有可能會(huì)遭到泄漏。

信息安全是全行業(yè)共同面對(duì)的挑戰(zhàn)，暴露在互聯(lián)網(wǎng)下的安防監(jiān)控產(chǎn)品隨時(shí)都有可能會(huì)被攻破，不能把責(zé)任歸咎于哪家的產(chǎn)品上，不過也要指出，安防產(chǎn)品必要的安全防護(hù)是必須的。畢竟視頻監(jiān)控是實(shí)時(shí)播放，在大數(shù)據(jù)、云計(jì)算等技術(shù)手段下，可以分析、判斷和提取出很多有價(jià)值的信息。安防產(chǎn)品本身是防護(hù)用戶人身財(cái)產(chǎn)安全，如果產(chǎn)品本身都有缺陷，便是舍本逐末的做法。

大數(shù)據(jù)安全受重視對(duì)安防行業(yè)有何影響

大企業(yè)將迎來更多機(jī)會(huì)

在網(wǎng)絡(luò)安全法的要求下，如果安防產(chǎn)品存在明顯的安全漏洞，造成使用者或消費(fèi)者財(cái)產(chǎn)損失或其他損害的，應(yīng)由廠家承擔(dān)相應(yīng)的經(jīng)濟(jì)賠償責(zé)任，同時(shí)生產(chǎn)廠商應(yīng)及時(shí)為用戶提供免費(fèi)的修補(bǔ)安防產(chǎn)品安全漏洞的技術(shù)服務(wù)。這就對(duì)安防廠商的資質(zhì)提出了更高的要求，不具備強(qiáng)大技術(shù)實(shí)力的廠商顯然會(huì)逐漸被市場(chǎng)所淘汰。在這種情況下，諸如一些具有強(qiáng)大安防技術(shù)實(shí)力的廠商無疑將迎來更多競(jìng)爭機(jī)會(huì)。

有助于安防行業(yè)信息安全標(biāo)準(zhǔn)的建立

目前，我國安防行業(yè)信息安全標(biāo)準(zhǔn)還處于缺失的狀態(tài)。以安防視頻監(jiān)控系統(tǒng)為例，國家標(biāo)準(zhǔn)為《安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》(GB28181)。但這個(gè)標(biāo)準(zhǔn)下，視頻監(jiān)控圖像信息互聯(lián)共享及擴(kuò)容維護(hù)困難的問題仍未解決，再加上安防行業(yè)上游的核心技術(shù)大多被外國廠商壟斷，我國安防行業(yè)信息安全得不到更大保障。

有平臺(tái)設(shè)計(jì)能力的安防廠商能脫穎而出

在此前爆出的眾多安防產(chǎn)品安全漏洞中，除了產(chǎn)品自身質(zhì)量問題以外，還有許多來自系統(tǒng)平臺(tái)的問題。從理論上講，任何連接公網(wǎng)的設(shè)備都可能受到攻擊，而且網(wǎng)絡(luò)攻擊的手段和來源具有多樣性特點(diǎn)，安企解決了安防設(shè)備產(chǎn)品的安全漏洞，并不可能一勞永逸，還需要安防廠商有完善的售后服務(wù)體系。

總結(jié)

安防大數(shù)據(jù)涉及面之廣、核心價(jià)值之大是其吸引眾多大廠商下了大力氣投入研發(fā)的根本所在。未來，有可能誰掌握了大數(shù)據(jù)的技術(shù)，誰將在競(jìng)爭中獲得極大的技術(shù)優(yōu)勢(shì)。不過，在安防領(lǐng)域，任何技術(shù)的革新和普及推廣，都要回歸到安全問題上，前車之鑒，后事之師，切記安防廠商生產(chǎn)的所有產(chǎn)品，都是為了保護(hù)用戶的身家性命，這是安防大數(shù)據(jù)環(huán)境下必須牢記的使命。