安防视频监控系统安全隐患有哪些以及如何应对？

　　视频监控系统摄像头广泛分布在路边、楼顶、场站等室外场所，很难进行高强度的物理防护；同时视频监控设备类型相对较少，软硬件相似度高，安全缺陷高度一致，一点被攻破，立即会引发连锁反应；视频监控系统普遍运行在专用封闭网络，物理范围分布广，复杂分散，导致升级维护困难；将数据通信网络的安全防护全部照搬到视频专网代价过高，而且不完全适用，也很难维持一支规模庞大、经验丰富的专门安全团队。

　　视频监控系统的摄像头等前端设备易被非法接入和破坏；前端设备类型少，高度同质化，一点被控制会导致处处被控制，整个监控网络被控制和瘫痪；NVR、视频管理系统不仅存在视频设备特有漏洞而且大量存在操作系统常见漏洞，容易被攻击和控制，导致视频数据被盗取和破坏；视频监控终端缺乏持续安全维护手段，常成为黑客和病毒攻击目标；视频监控系统维护管理人员、外包服务人员等，都可能因管理不善而对视频专网造成威胁。

　　目前很多监控摄像机都采用网络连接，从理论上说，只要连上网就可以传输数据，由于有些用户十分大意，不修改密码或采用简单的密码登陆都容易造成不安全的隐患。黑客也有可能将攻击摄像头当做一个跳板，而将整个家庭网络、办公网络整垮造成严重的后果。

　　网络监控系统被攻击的原因各式各样，有些是监控设备本身存在的漏洞，有些则是连接互联网后引发的危害。有技术人员称，一些监控厂商本身自己也留了后门，或者自己的固件上存在一些缺陷，黑客可以直接利用这些漏洞控制摄像头。

　　不仅如此，黑客还可以通过欺骗手段，让用户在远程查看自己家里的监控器画面时是一个静止的画面，而非真实的现场环境。可以想象，当家庭监控系统被坏人所利用，将对家庭人身财产安全造成很大的威胁。可怕的是，存在安全隐患的监控系统并不仅仅光是家用网络监控系统，应用于其他公共场所、银行、办公室、监狱等处的网络监控系统同样存在隐私泄露的风险。

　　这些网络监控安全隐患问题无疑为发展火热的监控厂商敲了警钟。如何为用户营造安全的监控应用环境，如何保障公共场合监控视频不被泄露，成为安防厂商应当关注的问题。而网络摄像机想要落地发展，解决相关瓶颈问题成为当务之急。

　　对于当前网络监控系统普遍存在的隐私泄露安全隐患，央视曾指出，相关部门、厂商应当及时介入以修复漏洞、控制风险。安防厂商应定期升级产品固件、修复漏洞等，为用户提供高效、专业的服务，为家庭监控数据安全护航。

　　（一）弱口令

　　大量网络视频监控设备的登录密码使用默认密码，这些默认密码大部分是简单的弱口令，甚至一些设备就没有设置缺省密码，登录不需要任何的验证，就可直接看到监控视频。比如，用户名admin，密码为空(设个1234567890也比这个强)。

　　另外，大量设备生产商使用通用固件，导致这些初始密码在不同品牌或者同品牌不同类型设备上是共用的，互联网上很容易查到这些设备的初始密码(据说网上有一张易用密码表…)。

　　（二）系统后门

　　有一些设备存在后门，可以直接获取系统的shell权限，执行shell命令，新世界朝你打开。

　　就在11月，12月，有国内外知名厂商都相继被爆出了摄像头存在后门的问题，引行业惶恐。而是否真的存在“后门”，以及厂商会不会设置“后门”成为用户最关心的问题。

　　（三）远程代码可执行漏洞

　　一些厂家都使用了同一个监控厂商的产品进行贴牌生产，这些厂家出于节约成本的考虑，未做任何安全加固，导致不同品牌的设备使用默认的密码，或者包含相同的漏洞，这就导致一旦漏洞被爆出，其影响范围甚广。这些设备的HTTP头部Server带均有“CrossWebServer”特征。利用该漏洞，可获大量含有此漏洞设备的shell权限。