从技术角度分析平安监控为何失守？

成都弱电公司讯：

大片里经常出现这样一幕：盗贼们在笔记本电脑上快速操作，保安室的监控屏幕上雪花一闪，画面已经被盗贼接管，所以盗贼大摇大摆进入监管区域甚至反过来监控保安们的行动，保安们浑然不觉。

电影的画面离我们很远，但因为一则消息，江苏的人们似乎看到这一幕发生在自己身边。2月27日江苏省办公厅的一份文件造成了巨大影响，文件中称该省公安系统所使用的海康威视监控设备，“存在严重平安隐患”，“部分设备已经被境外IP地址控制”。随后，虽然海康威视先后发布《针对设备平安的说明》和《致用户书》，股价在周二开盘后不久一度跌停。然而，随后其股价发生了反弹。

到底这起事件的技术原因为何，影响会有多大，除了海康威视和江苏省公安厅的技术人员之外，另外人难以妄作判断。不过，在大力开展“平安城市”建设，一级城市布设的摄像头以十万甚至百万计算的今天，人们已经迫切关注：一个完整的成都视频监控系统由哪些环节组成，其平安如何保证，又有哪些薄弱环节？若成都视频监控系统出现漏洞，又会造成哪些影响？

监控系统

2月27日，江苏省公安厅发文称，该省公安系统所使用的海康威视监控设备，“存在严重平安隐患”，“部分设备已经被境外IP地址控制”。随即，2月27日夜间，海康威视发布了“针对设备平安的说明”。说明称，江苏省公安系统部分在互联网上的海康威视设备，因设备弱口令问题被黑客攻击。同一天晚些时候，海康威视在官网上再次发布《致用户书》称，公司已“第一时间与江苏省公安厅沟通”，并且组织了技术团队，帮助江苏各地市进行口令修改等。

应当说，海康威视此次反应是及时的。然而，此次海康威视披露的信息有限，无法确认问题真正的核心环节和影响范围，因而，外界也出现了非常多的解读。

跳出海康威视事件本身，监控系统是由多个复杂环节构成。最容易让人理解的，是将监控系统和个人电脑进行类比：把监控摄像机与电脑的摄像头类比，将监控摄像机网络和连接摄像头与电脑之间的线缆类比，将存储和处理环节与电脑主机类比，而将图像检索、解析的软件方案与媒体播放器类比。事实上，监控系统确实具备以上若干环节，但其每个环节又要复杂得多，也更容易出现漏洞。

漏洞

而在后端，由于平安城市主要的存储设备大都布置在公安专网，实现“接触”难度较大，更容易出现的是经管漏洞。正如一台不能联网、不能外接U盘的电脑，里面的数据同样可以用相机拍走一样，经管漏洞是防不胜防的。

那么，海康威视此次事件，到底会有多大影响呢？若事件原因确实如海康威视所披露的两个缺陷，并不是一次很特殊的突发事件，而是复杂的IT系统经常碰到的常规问题，也如海康威视所指出的“此次事件并不会对公司产生重大实质影响”。但另一方面，这次事件也提醒人们，无论是安防监控，还是我们日常使用的PC、路由器、手机，平安问题一定要重视，不肯因此造成重大损失。

用一个比喻来说，软硬件漏洞分两种，一类就是在修筑房子的时候，在门窗以外的地方，出现了一个缺口，例如通风口、下水道，有心之人找到了就可以进入房屋，属于设计缺陷；另一类就是墙面太薄、锁头不够复杂，有力之人可以通过砸墙、撬锁进入房屋，这种缺陷只能通过加强防范意识来应对。而经管漏洞，就像您把钥匙插在门上没有**，那么任何人都能用钥匙开门进入房屋，现实中，利用这类漏洞，相对来说几乎不用付出时间成本，也不具备技术门槛，因而这类漏洞危害更为严重。

谈到漏洞，不得不提的是，任何IT系统都不可避免地出现漏洞，这从Windows不断发布的补丁包的数量就可以看出来。其中，软硬件漏洞对厂商应对要求更高，如Windows平安漏洞、海康威视此次披露的可能存在的实时流传输协议，就属于此类；比硬件漏洞更容易利用的，是经管漏洞，例如海康威视此次主动披露的两个缺陷中，弱密钥问题就属于此类。

在一套成都视频监控系统中，平安程度到底如何呢？首先是要看这个系统的物理隔离性。