行業動態

                                                / The latest information

                                                您的當前位置:首頁 新聞中心

                                                當安防遇上黑客 如何保證信息安全


                                                發布時間:2015-07-24 09:35:00

                                                      2015年7月17日,由a&s《安全與自動化》傳媒舉辦的“第十屆全球數字安防應用發展論壇”,在北京遼寧大廈酒店隆重登場。作為年度安防界盛會的首站,GDSF北京站安排了豐富的演講內容,其中新諾普思科技(北京)有限公司分享的“當安防遇上黑客.現狀與出路”,引起了現場聽眾的高度關注。

                                                  自從安防行業進入互聯網時代以來,網絡安全問題便成為行業不得不重視的問題。

                                                  2014年11月,知名專業安全網站SecurityStreetRapid公布了3個RTSP安全漏洞。這三個漏洞均為監控設備對RTSP請求處理不當導致的緩沖區溢出漏洞。通過該漏洞,攻擊者只要知道設備的IP地址,即可采用電腦對設備進行拒絕服務攻擊,從而導致設備癱瘓。除此之外,黑客侵襲事件中的蠕蟲入侵能導致數碼錄像機受“The Moon”蠕蟲影響,成為挖比特幣的免費礦工。

                                                  2014年底,國家互聯網應急響應中心發現,有大量網絡攝像頭被黑客控制,用于發起分布式拒絕服務攻擊。

                                                  從一定意義上講,2015年可算是安防行業的網絡安全元年,因為行業從沒有像今天這樣重視這個問題。安防系統信息安全脆弱的根源——漏洞,也被行業人員關注起來。新諾普思科技(北京)有限公司中國區負責人張威認為,安防企業如想消除黑客的威脅,未來的消除漏洞的實踐將從以下幾個方法進行完善:安全性開發(從代碼角度提高軟件質量,提高安全性)、模糊測試(是向產品發送有組織的異常數據,試圖引起系統錯誤或服務失敗的過程)暴露產品中可以被利用的漏洞、第三方組件已知漏洞分析(如Appcheck二進制靜態掃描)快速準確地例舉應用程序中的已知漏洞以及軟件許可證,通過簡明扼要的報告,方便采取修補手段。

                                                  作為最早將模糊測試技術商業化、最專業的安全漏洞管理廠商,新諾普思科技(北京)有限公司已經在取得了眾多的成功案例,勢必能為促進行業提高信息安全保障水平做出自己的貢獻。

                                                 

                                                相關閱讀:

                                                安防行業的跨界合作與變革

                                                新一代高校安防設計全攻略

                                                『保安服務速讀』深圳安防產業白皮書(2015版)發布


                                                上一篇:智能公交:安防技術剖析及車載視頻應用
                                                下一篇:中國制造下安防人的一顆中國“芯”
                                                老司机ae86永久入口|老司机ae86终端入口|老司机成人精品