為有效遏制和打擊攝像頭偷窺等違法違規(guī)行為,維護公民在網(wǎng)絡(luò)空間的合法權(quán)益,近日,工信部電子第五研究所(中國賽寶實驗室)發(fā)布首批攝像機產(chǎn)品信息安全評估結(jié)果。96批次攝像機產(chǎn)品中,27批次符合標(biāo)準(zhǔn)要求,符合率僅28%,紫光華智2款網(wǎng)絡(luò)攝像機(IPC5231-IDS、IPC5421-IDS)入選。工信部電子五所由國家投資建設(shè),是中國最早從事可靠性研究的權(quán)威科研機構(gòu),最早把認(rèn)證概念引入中國的權(quán)威認(rèn)證機構(gòu)。
本次評估從攝像機信息安全標(biāo)準(zhǔn)自查、重點地區(qū)巡查、產(chǎn)品集中抽查等方面入手,主要檢測類別包括賬號安全、口令安全、設(shè)備安全、服務(wù)端安全、日志安全、安全漏洞等6個層面68項內(nèi)容。為消費者、企業(yè)客戶提供專業(yè)的選購建議及指導(dǎo),引導(dǎo)攝像機行業(yè)健康、持續(xù)發(fā)展。
2款產(chǎn)品,實現(xiàn)普惠智能
IPC5231-IDS、IPC5421-IDS是紫光華智推出的普惠智能網(wǎng)絡(luò)攝像機,在信息安全層面做了充分考量:可實現(xiàn)算法動態(tài)加載業(yè)務(wù)不中斷;通過隱私遮蔽功能對視頻管理區(qū)域內(nèi)的行人或車輛進行遮蔽,保護用戶隱私;網(wǎng)絡(luò)攝像機內(nèi)部集成網(wǎng)絡(luò)防火墻并采用對稱、非對稱、散列式加密算法,幫助用戶抵御網(wǎng)絡(luò)攻擊。
▲紫光華智 IPC5231-IDS智能網(wǎng)絡(luò)攝像機
▲紫光華智 IPC5421-IDS智能網(wǎng)絡(luò)攝像機
三大能力,修建安全圍墻
海量攝像機處于裸奔狀態(tài),異構(gòu)終端私接、仿冒,無法阻斷等,是紫光華智認(rèn)為視頻網(wǎng)絡(luò)存在的主要風(fēng)險,為此,紫光華智全系產(chǎn)品從三方面發(fā)力,實現(xiàn)信息安全可控、可管、可知。
-私接、仿冒“控得住”:使用加解密算法芯片,在“物理硬件層”保障核心算法模型和用戶數(shù)據(jù)的安全存儲和傳輸;通過獨有的文件系統(tǒng)防逆向機制,保障“固件與系統(tǒng)層”安全。
-未知設(shè)備接入網(wǎng)絡(luò)“管得了”:支持?jǐn)?shù)字證書管理,802.1x,HTTPS,RTSPS等標(biāo)準(zhǔn)安全協(xié)議,采用GB 35114安全規(guī)范對接平臺,確保“網(wǎng)絡(luò)與通信協(xié)議層”的數(shù)據(jù)完整性和保密性;使用安全漏洞自動化掃描平臺,對包括不限于CNNVD、CVND、CVE、NVD等漏洞庫報告的最新安全漏洞,做出掃描和防范,緊跟業(yè)內(nèi)安全動態(tài)。
-設(shè)備身份“秒知道”:以顯性水印警示威懾,保證正常觀看同時有效降低信息泄露風(fēng)險;以隱性水印有效追溯泄密的相關(guān)人員,并進行責(zé)任判定。
此次2款產(chǎn)品均獲得國內(nèi)首批攝像機信息安全評估證書,充分肯定了紫光華智深耕信息安全的能力。嚴(yán)格遵循GB/T 38626、GB/T 38632、GB/T 35273、GB 35114等國家標(biāo)準(zhǔn),不斷錘煉升級信息安全能力,紫光華智以可靠產(chǎn)品及方案,持續(xù)守護百行百業(yè)、萬千場景。
