从携程信息泄露 看云安防业务安全需求

    【CPS中安网 cps.com.cn】近日，携程信息泄露成为新浪微博的热点话题，自3月22日漏洞报告平台乌云网在其网上公布了一条网络安全漏洞信息，指出携程安全支付日志存在漏洞，可导致大量用户银行卡信息泄露，包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin，并称已将细节通知厂商并且等待厂商处理中。此外，携程还被曝某分站涉及数据库配置和支付接口信息的源代码包可直接下载。3月23日携程回应称共有93名用户的支付信息存在潜在风险，通知这些用户更换信用卡。由此次网络安全漏洞事件可以看出，在大数据时代，云安防有广阔的市场发展空间。

　　从一些会议提要看云安防建设的需求

　　3月6日举行的2014中国通信行业云计算峰会上，工信部电信研究院副院长刘多曾表示：“云计算正在走向成熟，2013年中国公共云服务的市场规模达到了47.6亿元人民币，预计2014年将达到62.8亿元人民币。”针对云计算健康持续发展面临的问题，工信部通信发展司政策标准处谢雨琦处长指出，“政府要带头使用云服务，加快推进可信云建设。”

　　在刚刚过去的两会政府工作报告中李克强总理提出：要促进信息消费，实施“宽带中国”战略，加快发展第四代移动通信，推进城市百兆光纤工程和宽带乡村工程，大幅提高互联网网速，在全国推行“三网融合”，鼓励电子商务创新发展，维护网络安全。“网络安全”一度成为两会热词。新浪微博网友@索菲莺在【聚焦全国"两会"--政府工作报告(6)】上提到"宽带中国"概念、4G.建立网络安全和信息化领导小组时评论：没有网络安全就没有国家安全;没有网络化就没有现代化.移动互联网、云计算、大数据--网络无处不在，已经深刻影响到我们到实际生活。

　　随着平安城市建设的发展，监控系统产生的大数据对存储的容量、扩展性、稳定性、可靠性的需求，必然需要更多的云端服务。当下网络安全主要面对的是云平台上的大数据安全问题。而目前我国与大数据相关的软硬件国产化程度低，据统计，我国很多企事业单位的大数据分析软件来自国外，高端传感器及仪器仪表过分依赖于进口，互联网所使用的大部分服务器放在某发达国家。这是我国网络安全的环境现状问题。

　　安防企业对三种云安防业务模式的实践

　　对于安防行业而言，随着智慧城市、智能交通等发展，已成功推出三种云安防业务模式：

　　1.对于IaaS模式，企业将虚拟化等技术引入安防解决方案，以此提升方案竞争力;

　　2.对于PaaS模式，在智慧型平安城市的建设中，已有政府部门规划构建视频云服务平台，通过视频云服务平台提供的接口为各部门的业务系统提供服务;

　　3.对于SaaS模式，有针对家庭用户的安居服务，有针对学校学生的安全服务，有针对个体商户的安全服务等等，用户只需将安装于家里的监控摄像头接入网络，并在视频网站上注册，就可以享受到安居服务，包括看护宝宝、看护老人、监控告警等，用户可以在任何有网络的地方通过手机、Pad、电脑等终端接入并查看家里的情况，同时，当摄像机捕捉到家里的异常情况时，会第一时间将视频、图片、告警信息发送到用户手机。同时，在大数据领域，也有越来越多的企业和机构表现出足够的重视，并做出了初步的探索。笔者在采访海康威视大数据与云安防部门经理潘新春时，潘总谈到：在大数据领域，海康威视已推出了多款相关产品，如视频云存储、交通卡口大数据处理平台、视频图像信息数据库等，其中视频云存储采用分布式存储技术，能够提供海量视频、图片的存储，具备高容量、高带宽、高可靠、高扩展等特性;交通卡口大数据处理平台主要应用于智能交通中，存储和处理海量的交通卡口过车数据，能够针对海量过车数据提供快速检索、智能研判、统计分析等服务。未来，海康威视还会继续推出大数据平台、大数据一体机等产品，并会不断丰富大数据处理服务。

　　在云计算领域，海康威视对视频云、安防云等方案作了深入的设计和探索，并且正逐步应用于平安城市、智慧城市、城市管理等实际项目中。在民用领域，安防云已经以公有云的形式向广大消费者提供服务。

　　霍尼韦尔徐浦在接受采访时表示：“随着数字化技术的发展，安防行业与IT行业的结合彻底改变传统安防理念，现代安防科技将成为安防厂家的基本特征，对于安防企业而言，大数据很现实，而且充满机遇。”

　　结语

　　随着安防监控的网络化和高清化，尤其是平安城市、基于物联网的智慧城市建设以及各个行业应用的深度挖掘，城市规模和跨地域的海量级的监控系统产生的大数据对存储的容量、扩展性、稳定性、可靠性的需求，必然需要更多的云端服务。而基于互联网的云存储，将对网络的安全性与可靠性，提出更为严格的要求，因此，未来云安防建设必然需要进一步加强。