广告
广告
您的位置 资讯中心 > 产业新闻 > 正文

在这个网络危机四伏的时代 安防行业挑战严峻

2018-09-05 12:00:34 来源:电子发烧友 点击:866

【伟德betvictor官网 导读】2016年已经过去,2017年开启全新的篇章。安防行业2017年踏上新的征程,而回顾2016年,安防行业什么是2017年安放人仍需时刻谨记、付诸行动的?网络安全无疑是行业共同的认知。安防行业做为安全的把关者,自身的安全问题显得尤为重要。而在这个网络危机四伏的时代,安防行业挑战严峻。

2016年已经过去,2017年开启全新的篇章。安防行业2017年踏上新的征程,而回顾2016年,安防行业什么是2017年安放人仍需时刻谨记、付诸行动的?网络安全无疑是行业共同的认知。安防行业做为安全的把关者,自身的安全问题显得尤为重要。而在这个网络危机四伏的时代,安防行业挑战严峻。

 

 

在互联网技术高速发展的今天,因网络的开放性、隐蔽性、跨地域性等特性,许多安全问题亟待解决,比如在过去的2015年,全球便发生了多起网络安全事件,如美国人事管理局OPM数据泄露,规模达2570万,直接导致主管引咎辞职;英宽带运营商TalkTalk被反复攻击,400余万用户隐私数据终泄露;摩根士丹利35万客户信息涉嫌被员工盗取;日本养老金系统遭网络攻击,上百万份个人信息泄露等。

虽然这些数据我们时常耳闻,但安防行业人士仍然会认为网络安全问题距离我们仍很遥远甚至无关,但“安全门”事件的爆发让业内人士绷紧了神经,一个不争的事实摆在眼前:互联网技术在融入我们生活、工作、学习的方方面面的同时,网络安全问题已经是无可避免的问题。以安全防范为核心的安防行业,网络安全问题的重要性已经被提升到一个前所未有的新高度。

举要治繁 以技术捍卫安全

在此背景下,不仅让安防企业在编解码、传输、软件管理平台、存储中下足功夫,甚至也吸引了其他行业的技术型企业的进入,新思科技(Synopsys)便是其中之一。作为电子设计自动化(EDA)和bv1946伟德国际官网 知识产权(IP)领域的领导者,早在2014年便建立了一个专注软件质量和软件安全的新部门。“通过收购静态分析技术供应商Coverity,我们成立了这个新的事业部,之后我们又陆续收购了五家企业(Kalistick、Codenomicon、Seeker、Protecode、Goanna)进一步强化测试的最佳化和静态分析的技术实力。”Synopsys高级副总裁暨SIG总经理Andreas Kuehlmann介绍,“我们赋予硬件设计更多的可预测性,在软件方面,我们的战略在一定的程度上也朝着同样的方向在发展,为更多的设计师解决各种关键挑战,从而降低成本和进度风险。”

2010年作为安防行业发展的重要分水岭,视频监控行业经历了从模拟监控转向网络监控发展的变革。自此之后,许许多多的网络摄像机、NVR、IP存储服务器等产品的面世,意味着视频监控开始快速向数字化技术发展,与此同时安防行业进入高速发展时期,从模拟到数字,从单品到系统,从高清化、智能化、大数据到云计算等等概念接踵而至,让安防厂商应接不暇,并一直被网络的大潮推着往前走,正因为跟上时代的潮流已经不容易,所以目前安防工程中,网络安全问题仍没有作为第一要素,工程无论在管理标准制定、设计、施工、验收上都缺乏明确的要求和规范,甚至可以这样认为,网络安全对于安防行业而言仍然是一块空白和陌生的领地。

自2014年起,视频监控产业中多起网络攻击事件让安防从业人员开始关注到新的问题点——网络安全。2015年注定是载入安防发展史的重要一年,也势必会成为安防产业迈入网络化时代的重要里程碑,与此同时用户对产品的全方位安全性能提出更高的要求,如何让技术跟进市场需求,这将是未来市场又一主阵地。无论从技术面、产品设计、企业经营等层面看,“安全门”事件都将对安防行业的发展产生深远的影响。

毋庸置疑,面对网络信息安全的问题,没有人可以置身度外,没有谁又可以做到铜墙铁壁百毒不侵!随着网络技术越来越发达,网络安全问题得到越来越多人的重视。“例如Heartbleed安全漏洞就因为暴露了加密信息而成为设备制造商关注的安全议题。可喜的是现在已经有越来越多的设备制造商重视网络安全和源代码的质量问题。”虽然处理网络安全和软件质量的方法有许多种,但最可靠和最直接的办法却是从源头上进行扼制。Andreas Kuehlmann认为,解决安全问题的关键是要找到一个能够互补的办法,因此新思科技通过以下四种技术,集中软件开发的早期阶段解决安全问题:

其一,静态源代码扫描测试(Static Analysis),也称为白盒测试,对应产品:Coverity。白盒测试能在源代码的基础上提供静态分析,能够在研发阶段查找出代码中难以发现的重大关键软件缺陷和安全缺陷。目前支持的开发的语言包括C、C++、Java、C#、ObjectiveC、JavaScript、Python和PHP等,未来支持的开发语言将大大增加。通过读取源代码,实现深度分析来检测安全漏洞;

其二,基于通讯协议的模糊测试(Dynamic Analysisor Fuzzing Testing),也称为黑盒测试,对应产品:Defensics。Defensics模拟引擎是业界第一款基于状态的模糊测试用例生成器。它利用尝试协议模型来智能的、精确的向软件输入有组织的破坏性数据,试图使系统崩溃,从而发现系统的未知缺陷和漏洞。目前覆盖大约260多种协议,包含HTTP、RTSP、SIP、TCP/IP、Wi-Fi等常用协议;

其三,软件成份分析(Software Composition Analysis),对应产品:Protecode。针对目前软件开发过程中90%的部分是由开源代码和第三方组件构成的,软件成分分析工具Protecode能让用户快速精确的检测和审计当前代码库中是否使用了已有开源代码、组件或模块,并确认这些开源部分是否违反开源协议,并协助用户规避违反开源协议导致的法律风险;;Protecode还能够检测当前使用的开源代码、已经打包的二进制文件组件或模块中是否包含已知的安全漏洞,Protecode已经集成了多个知名缺陷库,能够有效防范黑客攻击;

其四,交互式应用程序安全性测试(Interactive Application Security Testing),对应产品:Seeker。针对网络应用领域的互动式应用软件安全进行测试,通过对网络应用程序实时操作的监控,Seeker能够高效分析前端页面,中间数据处理层和后端数据库可能存在的恶意攻击。包括著名的OWASP Top10跨站脚本攻击、SQL注入、目录遍历等真实存在的问题。

虽然这些源代码看上去似乎微不足道,但往往正是这些漏洞导致非常严重的安全事件的发生。

声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请与我们联系,我们将及时更正、删除,谢谢。

分享到:
阅读延展
安防行业 视频监控
  • 温测产品,何以成为安防行业新宠?

    温测产品,何以成为安防行业新宠?

    早在2月4日,第一款巡逻测温机器人就已经在广州上线,这是由高新兴打造的“千巡警用巡逻机器人”。

  • 云存储会全面替代机械存储吗?

    云存储会全面替代机械存储吗?

    此外,针对大数据的需求,云服务的数据中心模式也将越来越成为安防行业存储的主要形态。如今各地出于智慧城市、智慧警务、雪亮工程建设的的需要,对于云技术的需求也空前庞大,而传统存储如今也面临着新的挑战。

  • 5G+AI赋能下 超高清视频将为安防行业带来巨变

    5G+AI赋能下 超高清视频将为安防行业带来巨变

    任正非在接受美联社采访时曾表示:5G只是一个工具,是将来支撑人工智能存在的工具。那么,5G的到来能让AI无所不在吗?

  • 5G+AI成产业新引擎 安防行业切入点在哪里?

    5G+AI成产业新引擎 安防行业切入点在哪里?

    任正非在接受美联社采访时曾表示:5G只是一个工具,是将来支撑人工智能存在的工具。那么,5G的到来能让AI无所不在吗?

  • “AI+安防“行业供需状况分析

    “AI+安防“行业供需状况分析

    未来以"AICloud"架构基础+视频摄像+应用场景将赋能传统行业打开新市场,AICloud面向公安、交通、司法、文教卫、能源、金融、智能楼宇等行业,将赋能各行业智能化转型。

  • 区域人工智能集群效果显著 各大省市怎样布局?

    区域人工智能集群效果显著 各大省市怎样布局?

    对安防行业而言,这一举措有利于提升AI安防的创新能力和水平,形成一批可复制可推广的经验,引领带动整个安防行业健康发展。那么,全国各大省市在此方面有何动作?和小编一起来看一下(以下仅列举部分省市):

  • 智慧防疫新科技 “5G+智慧路灯充电桩”首现浙江舟山

    智慧防疫新科技 “5G+智慧路灯充电桩”首现浙江舟山

    据了解,这项充满黑科技的“神奇灯杆”兼具多项功能,集智慧照明、5G通信、汽车充电、视频监控、信息交互为一体,实现了资源的“共享、集约、统筹”。灯杆上部挂载安装了简洁集成的移动5G微站,在灯杆周边范围内,现场实测的5G网速最高可达900Mbps。

  • 物联网技术为疫情防控“保驾护航”

    物联网技术为疫情防控“保驾护航”

    在线下零售店铺接入电子价签的物联网产品应用,通过远程监控价格,在疫情期间融入政府监管机制,可以做到避免线下门店随意涨价,减少民生问题。

  • 物联网与大数据分析技术融合让食品更安全

    物联网与大数据分析技术融合让食品更安全

    例如,人工智能系统已广泛用于饭店的视频监控,以确保厨师和其他人员在搬运和准备食物时穿着符合要求的服装,以减少任何食物污染的机会。

  • 中移物联网推出4G移动音视频采集及管理系统解决方案

    中移物联网推出4G移动音视频采集及管理系统解决方案

    中移物联网4G移动音视频采集及管理系统解决方案主要具备四项功能,首先是实时视频监控,可实现对现场信息的全过程录音录像。视频传输支持部署在公网、专网、内网等网络环境下,系统视频实时传输清晰流畅。

  • 智慧农业物联网的发展前景

    智慧农业物联网的发展前景

    农业自动化控制系统优点: A:实时监控:分为自动监控、手动监控、视频监控、监控采集设置 B:设备管理:可以远程设定风机、天窗、湿帘等农业电气设施的工作状态。 C:信息管理:历史数据查询、历史数据对比分析、报警信息查询等。

  • 机器人邯郸助力疫情防控

    机器人邯郸助力疫情防控

    据了解,5G巡逻机器人“千巡”已在这里上岗三四天了,它是高铁站联防联控队伍里唯一一名不需要戴口罩执勤的队员。它具有体温检测、语音播报、视频监控、身份证归属地查询、便民服务等多项功能。“

微信

第一时间获取电子制造行业新鲜资讯和深度商业分析,请在微信公众账号中搜索“伟德betvictor官网 商务网”或者“big-bit”,或用手机扫描左方二维码,即可获得伟德betvictor官网 每日精华内容推送和最优搜索体验,并参与活动!

发表评论

  • 最新评论
  • 广告
  • 广告
  • 广告
广告
Copyright Big-Bit © 1999-2019 All Right Reserved 伟德betvictor官网 资讯公司 版权所有       未经本网站书面特别授权,请勿转载或建立影像,违者依法追究相关法律责任