境表黑客组织瞄上我国视频系统 沙巴提供给急预案
颁布功夫 2020-02-09近日 ，有境表黑客组织颁布推文称其将于2月13日对我国视频监控系统执行网络攻击粉碎活动。
同时 ，其宣称已把握中国境内大量摄像头平台的节造权限 ，并在某平台颁布了70余个视频监控网络设备监控平台链接信息。颁布的这70余个链接均为某厂商出产的视频监控设备视频查看地址 ，该设备通过60001端口提供Web服务。
安全建议
该境表黑客组织极有可能已经把握了此类设备存在的安全缝隙 ，并获得了进一步利用的步骤。沙巴建议用户做好视频网络风险排查、资产梳理和安全加固工作 ，加强视频监控网络的安全监控治理工作。
1．加强视频网络梳理和排查工作 ，梳理露出在互联网上的视频监控设备 ，存在风险的设备应实时下线处置或关关对表衔接通路 ；
2．对露出在互联网上的视频监控设备进行安全监测 ，实时发现视频监控设备存在的缝隙、弱口令等问题 ，并选取官方或国度权威机构颁布和提供的补丁法式进行安全建复和加固 ；
3．加强视频网络天堑的安全监测和防护 ，部署流量监控和接见节造设备 ，杜绝犯法表联和起源不明的境表通讯会话 ；
4．加强对整个视频网络资产和网络设备的平部署查和天堑防护 ；
5．加强对视频治理平台的安全防护和操作审计。
沙巴解决规划
已部署沙巴IPS、VSG、WAF和视频审计系统可进行配置 ，阻断此威胁或发现异常。
（一）天清入侵防御系统
可通过安全战术配置 ，仅允许可信治理设备IP接见视频网络的60001端口 ，其他IP均不允许接见 ，并关注官网特点库 ，实时升级针对此攻击的最新特点库。
（二）天清视频安全防护系统
可通过安全准入职能、视频网络拓扑的犯法接入和可疑终端等职能配置拦截异常IP和异常流量 ，并关注官网特点库 ，实时升级针对此攻击的最新特点库。
（三）天清WEB利用安全网关
可通过在WAF上配置站点安全和接见节造 ，实现针对视频监控设备WEB层面的有效防护。
（四）天玥视频安全审计系统
通过旁路部署 ，对治理员进行的视频操作和平台治理操作进行审计纪录 ，分析纪录视频中播放、下载、回放、云台操和账号越权操作等异常行为 ，发现异常实时告警。
面对视频监控网络每每露出的安全风险 ，我们强烈建议各政企客户予以器沉 ，并选取专业的网络安全加固措施提前防控。沙巴在视频监控网络安全领域经过多年的深刻钻研与堆集 ，已经推出并形成炼盖前端安全、内网安全、数据安全、天堑安全且满足等保合规要求的产品及解决规划 ，但愿与各政企客户发展深刻合作与互换。
京公网安备11010802024551号