互联网＋战略下如何把牢信息安全门

成都弱电公司讯：

今年两会，“互联网＋”战略被正式写入了政府工作报告，这意味着未来在国内将掀起一股更大的互联网发展风潮，越来越多的传统行业将会和互联网结合起来，创造新的发展生态。然而，互联网从来就是一把双刃剑，当我们享受互联互通带来的各种便利时，信息平安问题日益严重。各种信息漏洞、黑客攻击等事件不断出现，甚而出现“棱镜门”这样国家利用黑客手段窃取他国机密的恶性事件。

在安防行业，随着“互联网＋”战略的推行，信息平安问题也正凸显出来。对此，国内知名安防厂商蓝色星际总裁肖刚就特殊表示：“在互联网＋战略的指导下，国内安防厂商不仅要在产品的智能化网络化等方面加大研发力度，更要慎重对待信息平安问题。我们必须提供从产品到应用再到经管、升级等等全方位的平安服务，只有这样，才能全面提升安防产业的信息平安防范能力，进而提升整个国家的平安防护能力。”

实际上，对于安防行业来说，信息平安始终都是全行业关注的重点。近年来，越来越多的国家机构开始安装成都视频监控产品，并且逐步实现了网络化监控经管。这其中，就发生了许多黑客攻击事件，黑客利用我们互联网环境下的安防设备，植入病毒脚本文件，将这些设备变成为病毒源，再去攻击其它网络设备，甚至侵入一些国家重要部门，如公安、金融、交通等等，盗取我们的机要信息。在这种情况下，国家对于网络信息平安问题也愈加关注。据有关业内人士透露：即将颁布的网络平安法将针对重要信息技术产品及提供者，重点审查产品的平安性和可控性，对不符合平安要求的产品和服务将不得在境内使用。而随着网络平安法和上述互联网＋战略的推行，安防行业必然会呈现一个全新的发展态势。

首先，具备强大安防技术实力的国内厂商将会迎来更多机会。

在网络平安法的要求下，假如安防产品存在明显的平安漏洞，造成使用者或消费者财产损失或另外损害的，应由厂家承担相应的经济补偿责任，同时生产厂商应及时为用户提供免费的修补安防产品平安漏洞的技术服务。这就对安防厂商的资质提出了更高的要求，不具备强大技术实力的厂商显然会逐渐被市场所淘汰。同时，政府方面和相关业内专家都建议，政府和企业在涉及信息平安问题的硬件设备和软件的采购中应考虑优先使用国产产品。在这种情况下，诸如蓝色星际、大华等具有强大安防技术实力的厂商无疑将迎来更多竞争机会。

其次，有助于安防行业信息平安尺度的建立。

目前，我国安防行业信息平安尺度还处于缺失的状态。以安防成都视频监控系统为例，国家尺度为《平安防范成都视频监控联网系统信息传输、交换、控制技术要求》(GB28181)。但这个尺度下，成都视频监控图像信息互联共享及扩容维护困难的问题仍未解决，再加上安防行业上游的核心技术大多被外国厂商垄断，我国安防行业信息平安得不到更大保障。

为此，国内业内人士都强调，借助网络平安法颁布的契机，结合国内知名安防企业的信息平安防范经验，制定相关的平安尺度。以蓝色星际为例，其设备在平安防范方面就有许多可资借鉴的经验。如设备可以进行命令访问端口和数据访问端口的更改设置，用户可以将端口指定成任意有效端口。设备可以由用户自行更改默认密码，建议用户在设备运转前应更改默认密码。其成都视频监控设备新版本程序中还提供了访问白名单和黑名单，仅白名单内ip可以进行登录)，而黑名单内ip不可登录，增强设备的平安性。值得提出的是，密码的修改和黑/白名单的设置均需要安装人员，一般是工程商具体实施，建议用户明确对安装和使用人员的权限要求。

第三，有平台设计能力安防厂商有机会脱颖而出

在此前爆出的众多安防产品平安漏洞中，除了产品自身质量问题以外，还有许多来自系统平台的问题。我们知道，随着网络化的发展，现在的成都视频监控系统都不再是信息孤岛，而是带有网络接口，方便随时联网查看和异地经管。常规的经管平台通常都会使用struts2等框架。在网络平安界，Linux系统、struts2都爆出了众所周知的漏洞。而在安防领域，除了一流厂商能自主研发系统平台外，大多数企业都在上述平台上进行微创新或直接抄袭。一旦上述主流平台产生了漏洞，那么整个监控系统也就会随之出现平安问题，这就给黑客入侵提供了机会。

另外，从理论上讲，任何连接公网的设备都可能受到攻击，而且网络攻击的手段和来源具有多样性特点，我们解决了安防设备产品的平安漏洞，并不可能一劳永逸，还需要安防厂商有完善的售后服务体系。在客户日常应用过程中，出现风险要及时介入以修复漏洞、控制风险。还定期升级产品固件、修复漏洞，为用户提供高效、专业的服务。

正如蓝色星际总裁肖刚所说：“在产品开发中加强平安设计，应用推广前进行严格的平安评估，使用过程中保持必要的监控，经管过程中不断提供升级服务，只有这样，才能真正避免平安漏洞，最大限度保证国家信息平安。”