网络信息安全月报第3期发布 | 聚焦物联网安全 看专家如何支招

6月23日，每日经济新闻与安恒信息联合推出的《网络信息安全月报》第3期正式发布。本期报告聚焦物联网安全威胁，直指渐趋成熟的摄像头偷窥黑色产业链，整个网络安全攻击、犯罪行为已呈现组织化、专业化、产业化的趋势。在此背景下，企业要如何应对提高产品的防护能力？

月报显示，目前国内摄像头破解相关黑产已然泛滥，在大量社交平台、论坛等，用户都可以轻松获取相关资源，记者在以“摄像头”为关键词搜索QQ群时，结果都是诸如“精品高清实时摄像头1”“实时摄像头”“摄像头房间睡觉对床9”这类。除了摄像头，包括机顶盒、路由器等设备，冰箱、洗衣机等家用电器甚至智能汽车都有可能因安全漏洞问题遭到攻击。

为何物联网安全如此脆弱？一方面已经形成的黑色产业链使攻击行为变得有利可图，另一方面新兴的物联网设备安全防护能力低则导致攻击行为轻而易举。2021年6月11日，中央网信办、工业和信息化部、公安部、市场监管总局发布《关于开展摄像头偷窥等黑产集中治理的公告》，四部门重拳出击整治网络黑产，进一步敲响物联网安全问题的警钟。

安恒信息物联网安全专家认为，面对当前物联网防护水平低下的现实，需要多维度出击，形成合力从而体系化地解决问题。

政府层面

政府需要联合公安部门，对于发生此类行为的组织与个人进行严厉打击，体现法律威慑力。

社会层面

引导有技术的黑客通过正规渠道找到合适的工作。

引导所有的社会组织与企业团体，应该秉持知法、懂法、守法的原则开展企业经营，坚决不为违规、违法行为提供技术化便利与辅助，更不能参与黑产行为。

网络安全相关企业

要快速响应，研发出方便日常公安等部门执法人员快速执行检查的技术化工具。

与智能终端的生产厂商合作，发挥双方优势，为其终端的系统安全性提供保障。

公民个人

强化个人隐私保护的意识教育。在私密场合，也要注意隐私保护，同时，对于发现此类行为，要坚决报警，予以打击。

养成高雅的道德情操，坚决不参与订阅偷窥他人视频的违法行为，从没有买卖就没有杀害的源头去助力打击摄像头黑产，为营造风清气正的网络空间出一份力。

作为网络安全领域的领先企业，安恒信息针对物联网行业类似上述的突出的安全问题，已经形成了一套成熟的安全解决方案，为用户建立统一的安全保障体系。

▲ 安恒物联网安全136防护体系

在具体安全防护产品方面，我们还有：

物联网安全心

安恒信息物联网安全心基于驱动层安全监控防护技术，采用自学习的网络进程安全防护策略，可针对物联网终端系统进行内核防护、数据加密和实时审计，通过物联网态势感知与管控中心进行智能分析，实现物联网终端的安全态势感知与可信管控。

物联网安全监测平台

新一代物联网安全监测平台是一款智能感知物联网终端安全状态信息的分析系统，从用户物联网终端的资产出发，关注物联网终端资产状态、违规行为、弱口令、系统漏洞等威胁信息，并且及时发现突破、绕过现有安全防御机制的风险行为，实时主动监测、预警威胁信息与风险行为，为客户对物联网终端安全管控构建安全监测与管理平台，提升物联网安全风险防范及应急能力。

物联网安全感知与管理平台

通过采用物联网安全感知与管理平台可构建统一的物联网安全感知与管控能力。物联网安全感知与管理平台主要从安全监测和分析防护两个方面解决视频监控设备的安全问题，对物联网终端各类关键数据的采集，进行数据汇总、数据处理、数学建模分析等，实现对管辖范围内用户物联网终端资产分布、资产状态、非法接入、威胁统计、漏洞统计等管控能力。

目前，安恒信息物联网安全解决方案已落地全国多个城市，从前端安全、边界安全、网络安全、管理安全多个层次进行综合安全建设，覆盖事前预防，事中有效防护，事后追溯审计，已获得“国内首家摄像头内生安全解决方案提供商”、“全国雪亮工程优秀解决方案提供商”、“公安部公共安全视频监控网络安全监测预警通报研究中心技术支撑单位”等多项荣誉。

随着物联网这一新兴产业的加速发展，唯有投入更多的技术力量才能保障更有效的安全防护，安恒信息将坚持创新，致力于为万物互联的世界加上一道“安全屏障”。

扫码下载月报完整版

掌握最新网络安全动态

网络信息安全月报第3期 

往期精选

围观

热文

热文