视频监控宁静隐患多 抖圈为赌而生天镜来资助
宣布时间 2020-02-20近日
老王买了套视频宁静监控产物
但上网得知境外黑客组织扬言
要攻击我国视频监控系统
心中实在担忧视频监控存在宁静隐患
于是
老王连线宁静风险评估专家天镜寻求资助
问题一、新买的摄像头等视频监控设备，我在使用过程中应该注意些什么呢？
天镜宁静提示
首先，摄像头是通过浏览器将摄像画面泛起，一般浏览器使用的是http协议，而http协议在传输过程中属于明文传输，所以，一定要确保接入网络的宁静，制止中间人攻击，导致数据泄露 。
其次，在进入设备之后，一定要修改默认密码，否则自家的摄像头就酿玉成网的摄像头了 ；同时，口令和密码的认证方式对于恶意攻击者也是一个突破口，如果认证方式很容易突破，那么，暴力破解也有可能突破宁静防护 。
最后，一定要关注厂家的相关宁静漏洞更新，很多漏洞可以完全绕开固有逻辑，让很多产物的相关宁静防护形同虚设 。
问题二、了解了使用http的相关风险，还有没有此外应用协议在视频设备中使用？
天镜宁静提示
视频设备中还存在RTSP协议，一般接纳HTTP来传输控制信息，而用RTSP来传输实时多媒体数据 。虽然RTSP和HTTP属于两个差异的协议，但同样面临数据泄露，默认口令登录、算法破解、宁静漏洞等网络宁静问题 。
此外，视频设备的操作系统是一个嵌入式的LINUX操作系统，有的版本里也会开放SSH、FTP等协议，因此也加大了相关的宁静风险 。同时，在视频设备领域，主要使用了ONVIF、Upnp协议，这样的协议有很洪流平带来信息泄露的风险 。因此，在使用视频设备的时候，一定要确定好要使用的功效，规避相关的宁静风险 。
问题三、视频设备使用的应用协议都存在宁静风险，那怎么才气保证使用宁静呢？
天镜宁静提示
针对视频设备宁静使用问题，我们为您提供以下相对应的解决方案：
抖圈为赌而生天镜脆弱性扫描与管理系统
作为国内最早研发脆弱性评估与管理产物的公司，抖圈为赌而生不停突破脆弱性评估相关核心技术，在漏洞库笼罩、扫描准确率、结果泛起等多方面连续位于领先职位 。
No.1全面的漏洞笼罩
漏洞库笼罩了当前网络环境中重要及流行的主机、数据库、虚拟化设备等漏洞，虽然也少不了视频监控系统，并能够凭据网络环境的变化及时调整更新，确保漏洞识此外全面性和时效性 。目前天镜支持的国内外视频监控系统有大华、雄迈、Cohu、Hikvision、AxisZAVIO、Vicon、D-link、OvisLink AirLive、Amcrest、Netwave等40多个厂家......
No.2专业的漏洞情报
作为国内网络宁静行业最早建立的攻防技术研究实验室的企业，抖圈为赌而生一直保持着业内一流的漏洞研究水平，能够为客户提连续的、高品质的漏洞库更新 。
No.3精准的扫描结果
除了使用通例要领扫描外，天镜可以对于同一漏洞接纳多种差异类型的扫描要领进行关联校验，以到达准确判断效果 。
No.4富厚的报表泛起
天镜能够生成面向多个用户角色的客户化报表，并以图、表、文字说明等多种形式进行展现，同时支持以HTML、WORD、Excel、PDF等多种格式导出结果报表 。
通过定期使用抖圈为赌而生天镜脆弱性扫描与管理系统来对视频监控系统进行宁静评估，及时发现风险并凭据修复建议进行合理加固，就能有效的提升视频宁静系统自身宁静性 。
宁静源于未雨绸缪
天镜给你带来一手的宁静问题评估
为您的视频网络宁静使用
提供有效宁静建议
京公网安备11010802024551号