中国版“棱镜门”事件敲响行业警钟 ——美电贝尔SVAC产品为信息安全护航
来源:数字音视工程网 编辑:航行150 2015-03-03 09:56:58 加入收藏
2015年2月27日,海康威视的“棱镜门”事件给整个安防行业敲响了警钟,无论是海康威视解释的出厂密码未更改或者网络上在讲的实时流传输协议漏洞导致,都需要整个行业引起重视和反思,反思网络监控推行的这几年,与互联网紧密联系在一起的网络监控产品,行业忽略了什么?口令的简单化、协议漏洞、编码方式,产品硬件本身安全性等,都需要引起整个行业的重视。
今天网络监控产品应用到各行各业,网络监控产品的安全性一直是大家讨论的话题,却一直没有引起整个行业的重视,此次海康威视的“严重安全隐患事件”将会对整个安防行业网络监控产品安全性有着更严厉的标准要求。
美电贝尔作为专业视频监控与公共广播制造厂商以及行业解决方案提供商,也可能会面临着同样问题,因为目前行业大部份所使用的编码方式都是H.264,而H.264是针对广播电视媒体发展过来,核心技术一直都是在外国人手里,一定会存在着安全隐患。美电贝尔一直是平安城市、政府、银行、武警部队等行业产品的提供商,产品的安全性一直是美电贝尔最重视的,无论是GB/T28181-2011或者是SVAC(GB/T 25724-2010)标准,美电贝尔都在着力推行中国人自已的标准。
SVAC编码标准由公安部、工业和信息化部联合制定,自2011年5月1日正式实施,是我国第一个适用于国家安全领域的基础信息技术——信源类国家标准,具有国际先进水平,能够满足视频监控领域的安全防范需求。基于这一标准的技术和产品,将作用于国家安全、数字城市、智能交通、商业金融、卫生医疗等多个领域。
SVAC编码标准支持PKI算法数字签名视频认证。
视频采用数字签名技术实现由视频源端对视频编码数据进行数字签名运算,生成可信数据,可信数据与原始视频数据捆绑在一起封装、传输或存贮。并通过验签技术实现对签名视频数据的身份信息和完整性信息进行验证,从而保证视频数据的完整性与不可篡改性。同时因为数字签名的运算模块及所须的密钥管理模块在芯片内部实现,外部用户无法访问,可保证视频系统的安全性。
每一颗SVAC芯片都有一个唯一的安全秘钥,只有授权后才可以通过秘钥修改和管理摄像机的密码,目前公安部正在规划基于M2加密算法的标准,SVAC芯片为此配备了专用模块。
SVAC标准应用
2014年10月广东省明确规定凡是由政府出资建立的视频采集点,将统一执行SVAC国家标准。而美电贝尔是广东SVAC标准联盟单位之一,全力支持目前国家采用SVAC标准建设,围绕SVAC标准进行新产品研发。
目前,美电贝尔已经拥有了一系列基于SVAC标准的产品,包括:前端摄像机(1080P枪形摄像机、1080P半球摄像机、1080P球形摄像机)、NVR服务存储(嵌入式网络NVR 、NVR网络管理服务器、高清解码服务器)、平台软件(物联网系列综合安防管理平台系统软件)、显示配套等。近期,美电贝尔SVAC产品已成功中标广州天河区平安城市、惠州平安城市等建设项目,未来以SVAC国家标准为基础的有关项目将在其他省、市作为政府项目进行全面推广。
美电贝尔作为一家集研发、生产、销售、服务于一体的专业视频监控和公共广播制造厂商及行业解决方案提供商,接下来一段时间将紧紧围绕SVAC国家标准,进一步丰富产品线,完善解决方案。未来,美电贝尔将继续紧跟市场脚步,严格遵循行业标准,研发及生产出更多高标准的优质产品回馈广大新老用户,为文明城市及和谐社会的发展建设贡献自己的一份力量!
评论comment