小三的黑客(小三手段)

　　家居安防市场的竞争日渐激烈，一方面，百度、奇虎360度等一批互联网企业纷纷加入到这一阵营中来，另一方面，包括小米、联想等在内的移动终端厂商也迅速渗透到家庭安全领域，这些都对原来传统安防厂商在民用市场的发展带来了不小的压力。

　　从产品开发的角度来看，和过往纯粹只是提供硬件产品不同，当前家居安防系统的建设需要厂商具备较强的软硬件融合能力，以及对民用市场需求特点的把握。

　　总体而言，提升用户体验是家居安防产品和服务平台在开发时要围绕的中心点，也是传统安防企业需要重点突破的地方。杭州海康威视数字技术股份有限公司萤石品牌市场总监刘宝林对此详细分析道：“使用便利、隐私安全、功能丰富，是家庭用户的主要需求。即降低用户的技术应用门槛，减少对专业安装的依赖，加上对便利的平台服务、隐私保护等关键问题的处理，让用户买得放心，用得安心。”

　　家居安防市场的竞争日渐激烈，一方面，百度、奇虎360度等一批互联网企业纷纷加入到这一阵营中来，另一方面，包括小米、联想等在内的移动终端厂商也迅速渗透到家庭安全领域，这些都对原来传统安防厂商在民用市场的发展带来了不小的压力。从产品开发的角度来看，和过往纯粹只是提供硬件产品不同，当前家居安防系统的建设需要厂商具备较强的软硬件融合能力，以及对民用市场需求特点的把握。

　　在当前的家庭视频监控应用中，多采用IP网络视频解决方案，用手机等移动终端来接收监控微视频，在这一过程中，信息安全问题成为了市场关注的焦点。企业购业务营销副总经理叶先生指出，网络安全体系相当复杂，涉及到的技术领域包括账户信息加密、视频编解码加密、传输通道加密等，还有许多课题需要解决。

　　目前主要用到的解决方案是针对信令流和媒体流进行加密，监控系统一般多使用DES、3DES、AES(128bit)、RSA(1024bit或2048bit)等加密算法;而在监控系统中，为了确保图片和视频数据的安全可靠，还可以采用数字摘要、数字时间戳及数字水印等技术来防止信息的完整性被破坏。

　　谈到家庭IP网络视频监控系统所存在的安全风险，企业购的弱电专家徐先生同样表示：“其中主要包括网络视频监控系统的信令和视频数据远程传输的不安全性，即传输过程中数据的完整性、可用性和机密性存在被破坏的可能性。

　　‘黑客’可能利用监控设备本身存在的漏洞(如身份认证)，或是在互联网传输中的漏洞(如账号安全)进行攻击，非法窃取隐私信息，威胁个人及家庭隐私财产的安全。”

　　从技术层面来看，大致可以通过以下技术手段来保障用户信息的安全：一、设备接入认证，即每一台监控设备都有自己独立的安全存储芯片，且在安全芯片中分配唯一的密钥，身份识别认证在安全芯片中完成;二、用户认证，利用指纹代替传统的账号密码信息，并对账号信息进行加密存储;三、失效机制，用户访问的通道地址可动态变化，内置失效机制，即使“黑客”窃取到，也无法继续使用。

　　据介绍，目前晟元主要通过指纹+SE的安全个人身份认证技术来打造安全的家庭物联网系统，产品以高硬件安全芯片，通过PKI技术体系，利用商用密码算法，指纹信息保存在SE中不导出，以确保用户指纹信息安全，杜绝“黑客”的攻击。

　　另外，CEVA公司市场部经理翟骁曙也强调增强终端设备的处理能力对于公共网络传输安全的重要作用。

　　“传输的信息越少，从公共网络上窃取信息的可能性就越低，”他说，“以视频分析功能为例，将所有原始画面传送到云端，再进行处理，就不可避免地使得这些原始画面暴露在被窃取的风险之下，但如果直接可以在终端设备上进行分析处理，然后将分析所得的一些语义化结果进行传输，那么信息被非法窥视的漏洞就有可能被关闭，因此必须要增强终端设备的处理能力。”

2016年9月18日

注：本文由企业购提供