信息时代的安防产业 数据加密至关重要

    【CPS中安网 cps.com.cn】信息时代，由于数据价值的不断提升，人们开始越来越关注数据的安全防护。这也使得数据、信息安全防护企业越来越受到人们的重视。而要说安全领域的“大前辈”——安防产业来说。由于时代和生活不断地信息化，与数据安全防护的界线正越来越模糊。可以不夸张的说，这个时代主要的安防任务就是数据安全的防护。

　　随着大数据时代下数据安全问题不断得到重视，视频监控的存储技术和方式也在发生变化，由VCR模拟存储、DVR数字存储，逐渐向NVR、NAS、IPSAN等网络存储发展，未来的发展方向是云存储。存储方式上，主要有集中式存储和分布式存储两种。对于更复杂、更敏感的大数据，必定会吸引更多的黑客攻击者，在黑客攻击过程中，会获得大量的数据，降低了黑客的攻击成本，增加了“收益率”。

　　监控软件和数据成主要攻击对象

　　在大数据时代里，视频监控的价值越来越多的体现在监控软件和数据的挖掘上，而它们也主要成为网络黑客攻击的主要目标。在平安城市建设的带动下，视频网络监控的点位逐渐建设完成，并不断向联网、应用、行业渗透发展。监控的功能也逐渐从事后取证向事前预防发展，而这些只有软件和数据分析才能完成。当人们用数据挖掘、数据分析等大数据技术来挖掘更多价值的同时，它们也成为了黑客攻击的对象，因为大数据比较容易被发现。

　　数据安全衍生新机遇，创造新价值

　　在当前的安防行业里，硬件产品一直是企业赖于生存的主要空间，对于安防软件产品，长期以来就是被视为“陪嫁品”，在硬件产品销售中额外赠送给客户的。而在大数据时代下，安防软件逐渐体现出它的价值，企业不断提升自身的技术和集成实力，加强创新能力和提高服务的水平，发展安防软件成为了更好的选择。以此同时，面对大数据时代下，数据信息安全的问题，企业开始跨界与IT行业合作，这对于安防企业来说，一种全新的发展机遇，在此机遇中，企业会创造出新的更高的价值。

　　物联网、云计算、大数据，当人们感叹时代发展脚步是如此迅速的时候，往往会忽视互联网发展过程中一直存在的一些固疾，数据信息的安全问题就是其中之一。随着信息技术的不断发展，互联网的双刃剑效应日渐显现。在如今的网络监控时代里，由于开放式的网络环境，使得监控数据信息安全问题成为时下行业里一个重要的话题。随着高清监控的快速发展，平安城市、智慧城市等大型项目的逐渐铺开，数据量也在不断增大，随之而带来的大数据下的网络安全问题，逐渐成为视频网路监控行业里新的课题。

　　监控数据传输加密，构建网络监控保密环境

　　当互联网应用在安防市场不断得到深化的时候，监控数据安全也不断得到人们的重视，现在常见的数据安全保护技术有数据备份、双机容错、NAS、数据迁移、异地容灾、SAN等技术。在视频监控数据信息防护中，主要从SSH、PGF、SSL和加密软件这几个方面来构建严密的网络监控保密环境。

　　在网络安全和数据传输安全方面，山丽网安结合多年的防护经验得出以下两个结论： 

　　1、网络防护必须从节点和数据交互服务器入手，而其中节点的加密防护至关重要。

　　2、数据的传输防护，传输端口的加密防护可以防止数据篡改和恶意改变数据流的情况发生，但保证传输的数据得到加密防护依然重要。

　　而要确保这两点，使用山丽网安的防水墙安全网关功能和红色通道数据传输加密产品是最好的选择。

　　SSL技术保证Web通信安全

　　Web通信通常是以非加密的形式在网络上传播的，这就有可能被非法窃听到，尤其是用于认证的口令信息。为了避免这个安全漏洞，就必须对传输过程进行加密。对HTTP传输进行加密的协议为HTTP，它是通过SSL进行HTTP传输的协议，不但可以通过公用密钥的算法进行加密保证传输的安全性，而且还可以通过获得认证证书CA，保证客户连接的服务器没有被假冒。SSL是一种国际标准的加密及身份认证通信协议，一般浏览器都支持此协议。

　　SSL(SecureSocketsLayer)是互联网安全通信与交易的标准。SSL协议使用通信双方的客户证书以及CA根证书，允许客户/服务器应用以一种保密的方式进行通信，在通信双方间建立起了一条安全的、可信任的通信通道。这样在视频监控数据信息在用Web通信传输的情况时，能够实现保密性，防止数据信息被窃取。SSL具备以下基本特征:信息保密性、信息完整性、相互鉴定。该协议主要使用Hash编码、加密技术。

　　在SSL通信中，首先采用非对称加密交换信息，使得服务器获得浏览器端提供的对称加密的密钥，然后利用该密钥进行通信过程中信息的加密和解密。

　　为了保证消息在传递过程中没有被篡改，可以加密Hash编码来确保信息的完整性。

　　服务器数字证书主要颁发给Web站点或其他需要安全鉴别的服务器，以证明服务器的身份信息，同样也可以颁发客户端数字证书用于证明客户端的身份。

　　使用加密软件，创建用户口令保密

　　在视频网络监控数据信息存储，传输过程中，采用加密软件是必需的措施，客户在使用加密软件时，关心的不是什么技术，而是软件本身的安全性、稳定性和使用方便性。在加密软件使用过程中，一般要使用口令保密功能，创建用户口令。这样可以避免黑客篡改和盗取监控数据信息。不过，在创建口令时，我们应该掌握一些技巧。避免受到黑客的攻击，在当今，字典攻击以及一些暴力攻击手段在密码破解程序中很常见，所以要求用户在设立自己的用户口令时，注意一些技巧，尽量不要使用自己的名字拼音、生日或者账户等信息来设定。这样就可以避免受到黑客通过字典攻击或者是社会工程的手段来破解密码。用户在设定密码时，应尽量使用非字典中出现的组合字符，并且采用数字与字符相结合、大小写相结合的密码设置方式，增加密码被破解的难度。另外，用户应该采用定期修改密码，使密码定期作废的方式保护自己的口令密码。

　　其实加密软件的防护范围远不止如此，如果使用的加密软件采用的加密技术是国际先进的多模加密技术，那它将能应对更多、更复杂的情况。

　　多模加密技术采用对称算法和非对称算法相结合的技术，在确保了数据本源的防护效果的同时，其多模的特性能让用户自主地选择加密模式，而正是这种自主、灵活的特点，使这项技术和使用这项技术的加密软件能应用到更多的防护领域中去。

　　信息时代，由于信息遍及生活的各个层面，所以传统的安防产业也面临巨大的数据和信息安全防护压力。而面对日趋复杂的信息和数据安全防护形势，采用灵活且本源的加密软件进行防护无疑是最佳的选择!