Zi 字媒體

近日，台灣著名電腦防毒及網路安全廠商趨勢科技研究人員發現，全球有12萬台網路攝像機遭黑客鎖定，企圖成為殭屍網路Persirai的殭屍裝置，多達1,000多種型號都是可能受攻擊對象。該公司研究人員於5月9日揭露，黑客鎖定1,000多種型號的制網路攝像機，利用裝置上的UPnP（即插即用）漏洞來入侵，並同時植入殭屍病毒Persirai。黑客通過控制這些裝置發動DDoS攻擊。 他們發現全球有120,000台網路攝像機裝置信息公開曝露在網路上，容易受到黑客的攻擊。關於網路攝像機安全問題其實是老生常談，無論是家庭監控設備還是商用領域高端監控系統，所有暴露在互聯網環境下的設備都會面臨黑客攻擊的風險。黑客利用病毒破解設備的用戶名和密碼，植入腳本文件，將設備挾持為病毒源，掃描攻擊其它網路設備。集光安防攜手華為打造安全接入方案由集光攜手華為共同開發為運營商客戶、企業客戶和消費者提供更加富有競爭力的ICT解決方案為您帶來安全品質與信譽的保障！三組重拳，打造物聯網安全網路攝像機可信接入1整體系統框架該IPC安全接入解決方案的整體系統架構分為四層，即終端層、終端安全層、網路層、安全管理平台，通過分層保障和前後台協作，提供全方位、立體式的攝像頭安全接入和安全管理保障。1、終端層兼容多種攝像頭終端，安全插件內嵌到攝像頭中，獲得標識碼認證和安全沙箱能力，敏感數據加密保存在安全沙箱中，防止數據泄露。2、終端安全層終端安全層是攝像頭安全接入的基石，該層可按SDK（software development kit）形式提供給客戶，與客戶自身業務進行集成，融入到安全平台。該層對下實現了與各類操作系統的統一適配，對上封裝了應用的安全通信和數據保護介面，對內實現了虛擬協議、會話管控等安全能力，對外實現了豐富的高強度認證、隧道管理、網路優化等功能。加密傳輸2安全接入網關提供應用專屬隧道接入安全和攝像頭安全管理能力，加密隧道保證傳輸安全，防竊聽、重放等中間人攻擊；VPN雙隧道靈活加密，適配各種業務場景。安全管理3方案組網基於運行於終端的安全插件與後台管理平台（安全接入網關）配合提供全面的系統監管能力。終端管理層通過多個維度，確保管理的完整性。包括：• 資產管理：對設備資產進行全生命周期管理，包括資產註冊、綁定、巡檢、維護、註銷和報廢；• 安全管控：通過對軟硬體環境的監控，以及對應用訪問的監控，識別出異常的動作，進行事中控制或事後審計；• PKI-CA證書系統，可用於接入認證的加強。提供證書的統一管理及申請、頒發、更新、吊銷等全生命周期的管理。.