■ 文/中星技術(shù)股份有限公司 李雨軒

經(jīng)過(guò)多年的努力，我國(guó)已經(jīng)建成世界上最大的視頻監(jiān)控網(wǎng)絡(luò)，初步覆蓋了公共區(qū)域重點(diǎn)單位和關(guān)鍵點(diǎn)位。公共安全視頻監(jiān)控已經(jīng)成為提升平安中國(guó)建設(shè)、能力和水平的基礎(chǔ)性工程，在維護(hù)社會(huì)秩序、保障民生、服務(wù)發(fā)展等方面發(fā)揮了重要作用，但受重建設(shè)、輕安全的建設(shè)思路影響，聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全態(tài)勢(shì)嚴(yán)峻。

視頻監(jiān)控網(wǎng)絡(luò)安全態(tài)勢(shì)發(fā)生變化

“早期的視頻監(jiān)控系統(tǒng)是模擬的，幾乎不存在安全問(wèn)題，叫閉路電視系統(tǒng)（CCTV），在一個(gè)很小的范圍內(nèi)使用，不聯(lián)網(wǎng)。但進(jìn)入數(shù)字高清時(shí)代，視頻監(jiān)控實(shí)現(xiàn)了數(shù)字化、網(wǎng)絡(luò)化之后就出現(xiàn)了網(wǎng)絡(luò)安全問(wèn)題。尤其是目前在大規(guī)模聯(lián)網(wǎng)、云計(jì)算和人工智能等新技術(shù)普及應(yīng)用的背景下，視頻監(jiān)控系統(tǒng)所面臨的安全威脅和手段發(fā)生了巨大的變化。而多數(shù)視頻監(jiān)控系統(tǒng)對(duì)安全方面規(guī)劃卻沒(méi)有跟上，所以導(dǎo)致了目前安全態(tài)勢(shì)嚴(yán)峻?！敝行羌夹g(shù)股份有限公司（以下簡(jiǎn)稱“中星技術(shù)”）聯(lián)席總裁周大良說(shuō)。

隨著技術(shù)的發(fā)展以及業(yè)務(wù)實(shí)際需要，視頻監(jiān)控聯(lián)網(wǎng)已經(jīng)成了平安中國(guó)建設(shè)的重要任務(wù)之一。2015年，國(guó)家發(fā)改委、中央綜治辦、公安部等九部委聯(lián)合印發(fā)了《關(guān)于加強(qiáng)公共安全視頻監(jiān)控建設(shè)聯(lián)網(wǎng)應(yīng)用的若干意見(jiàn)》，明確規(guī)定到2020年，基本實(shí)現(xiàn)“全域覆蓋、全網(wǎng)共享、全時(shí)可用、全程可控”的公共安全視頻監(jiān)控建設(shè)聯(lián)網(wǎng)應(yīng)用，在加強(qiáng)治安防控、優(yōu)化交通出行、服務(wù)城市管理、創(chuàng)新社會(huì)治理等方面取得顯著成效。其中“全程可控”就是指公共安全視頻監(jiān)控系統(tǒng)聯(lián)網(wǎng)應(yīng)用的分層安全體系基本建成，實(shí)現(xiàn)重要視頻圖像信息不失控，敏感視頻圖像信息不泄露。

安全問(wèn)題浮出水面

在視頻監(jiān)控聯(lián)網(wǎng)工作開(kāi)展得如火如荼之際，網(wǎng)絡(luò)安全問(wèn)題也日漸浮出水面。受“重建設(shè)、重應(yīng)用、輕安全”的建設(shè)思路影響，當(dāng)前網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在建設(shè)和應(yīng)用過(guò)程中存在著資產(chǎn)不清、管理不規(guī)范、前端設(shè)備易被非正常替換、弱口令及系統(tǒng)安全問(wèn)題，可以輕易被入侵和控制。與會(huì)嘉賓一致認(rèn)為，我國(guó)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的安全態(tài)勢(shì)不容樂(lè)觀。

2015年初，政府機(jī)關(guān)和公共行業(yè)廣泛使用的某型號(hào)聯(lián)網(wǎng)攝像頭被曝存在高危漏洞，并已被利用植入惡意代碼，導(dǎo)致部分設(shè)備被遠(yuǎn)程控制并可作為為跳板對(duì)外發(fā)動(dòng)網(wǎng)絡(luò)攻擊。

2017年12月，某省公安部門邀請(qǐng)安全防范技術(shù)與風(fēng)險(xiǎn)評(píng)估公安部重點(diǎn)實(shí)驗(yàn)室對(duì)該省視頻傳輸網(wǎng)進(jìn)行抽檢。結(jié)果顯示：該省視頻專網(wǎng)基本處于“裸奔”狀態(tài)，黑客可直接通過(guò)侵入前端設(shè)備，控制整個(gè)系統(tǒng)。

今年上半年國(guó)家互聯(lián)網(wǎng)應(yīng)急中心核查發(fā)現(xiàn)，我國(guó)主要廠商生產(chǎn)的同類型設(shè)備，普遍存在類似安全問(wèn)題，亟需進(jìn)行大范圍整改。今年9月，中國(guó)信息通信研究院發(fā)布的《物聯(lián)網(wǎng)安全白皮書(shū)》（2018）顯示：我國(guó)兩家知名廠商的視頻監(jiān)控設(shè)備暴露嚴(yán)重，數(shù)量均達(dá)到百萬(wàn)量級(jí)。

而在消費(fèi)級(jí)市場(chǎng)，在家庭和店鋪中流行的智能攝像頭的安全問(wèn)題更加突出。2017年6月，國(guó)家質(zhì)檢總局對(duì)市場(chǎng)上的智能聯(lián)網(wǎng)攝像頭進(jìn)行了檢測(cè)，在40批樣品中，32批存在安全隱患。智能攝像頭被“入侵”的新聞更是時(shí)常見(jiàn)諸媒體。

技術(shù)發(fā)展日新月異

對(duì)公安機(jī)關(guān)來(lái)說(shuō)，一旦視頻監(jiān)控系統(tǒng)被侵入，極有可能導(dǎo)致視頻數(shù)據(jù)泄漏。更為嚴(yán)重的是，如果視頻被人進(jìn)行修飾、篡改、刪除等操作，交通管理、線索追蹤、治安管理、人口管理等各項(xiàng)涉及到視頻數(shù)據(jù)的公安業(yè)務(wù)都可能受到影響，公安機(jī)關(guān)的執(zhí)法透明度與公信力也可能遭受非議。

而從另一個(gè)角度來(lái)看，視頻技術(shù)已經(jīng)發(fā)展到可以利用人工智能技術(shù)合成“真實(shí)”視頻，視頻中人的動(dòng)作、表情、嘴型都能以假亂真，即使采用專業(yè)技術(shù)也難辨真假。 “試想，這項(xiàng)技術(shù)如果被不法分子利用，他可以偽造出任意場(chǎng)景，這樣危害非常大，比如說(shuō)目前流行的刷臉支付、語(yǔ)音支付，都有可能被不法分子利用?！敝艽罅颊f(shuō)。

沒(méi)有信息安全就沒(méi)有國(guó)家安全。中央電視臺(tái)綜合頻道2017年播出的紀(jì)錄片《輝煌中國(guó)》提到：中國(guó)已經(jīng)建成世界上最大的視頻監(jiān)控網(wǎng)—“中國(guó)天網(wǎng)”，視頻鏡頭超過(guò)2000萬(wàn)個(gè)。當(dāng)公共視頻監(jiān)控已經(jīng)實(shí)現(xiàn)跨部門、跨區(qū)域、跨行業(yè)聯(lián)網(wǎng)應(yīng)用時(shí)，其信息安全問(wèn)題必須作為首要問(wèn)題給予重視。

首個(gè)針對(duì)視頻監(jiān)控聯(lián)網(wǎng)信息安全的技術(shù)標(biāo)準(zhǔn)

11月1日，GB 35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》（簡(jiǎn)稱“GB 35114-2017”）正式實(shí)施。GB 35114-2017是由公安部提出，全國(guó)安全防范報(bào)警系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC100)歸口，并經(jīng)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)批準(zhǔn)發(fā)布的國(guó)家標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)規(guī)定了公共安全領(lǐng)域視頻監(jiān)控聯(lián)網(wǎng)視頻信息以及控制信令信息安全保護(hù)的技術(shù)要求，適用于公共安全領(lǐng)域視頻監(jiān)控系統(tǒng)的信息安全方案設(shè)計(jì)、系統(tǒng)檢測(cè)及與之相關(guān)的設(shè)備研發(fā)與檢測(cè)。

GB 35114-2017是全球首個(gè)關(guān)于視頻監(jiān)控聯(lián)網(wǎng)信息安全方面的技術(shù)標(biāo)準(zhǔn)，首次對(duì)公共安全視頻監(jiān)控的信息安全提出明確規(guī)范要求，是全面加強(qiáng)公共安全視頻監(jiān)控領(lǐng)域信息安全的技術(shù)依據(jù)。

GB 35114-2017旨在從五個(gè)方面解決當(dāng)前公共安全視頻監(jiān)控存在的信息安全隱患問(wèn)題：一是采用基于國(guó)密算法和部件的數(shù)字證書(shū)設(shè)備身份認(rèn)證技術(shù)，有利于確定設(shè)備身份，解決設(shè)備替換和私接亂接問(wèn)題；二是基于密鑰的信令認(rèn)證，解決攝像頭被控制問(wèn)題；三是基于數(shù)字簽名技術(shù)，保障重要視頻數(shù)據(jù)的真實(shí)性、完整性，解決視頻證據(jù)的可信度問(wèn)題；四是基于數(shù)字證書(shū)用戶認(rèn)證管理，解決未授權(quán)用戶訪問(wèn)視頻信息問(wèn)題；五是采用基于視頻幀的端到端視頻加密保護(hù)，解決視頻監(jiān)控系統(tǒng)重要視頻“裸奔”問(wèn)題。

GB 35114-2017的另一亮點(diǎn)在于，它是我國(guó)擁有自主知識(shí)產(chǎn)權(quán)、完全自主可控的標(biāo)準(zhǔn)。過(guò)去，由于核心技術(shù)和標(biāo)準(zhǔn)的缺乏，我國(guó)視頻監(jiān)控產(chǎn)業(yè)受到諸多限制。而隨著GB/T 28181-2016(《公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》)、GB/T 25724-2017（《公共安全監(jiān)控?cái)?shù)字視音頻編解碼技術(shù)要求》，亦簡(jiǎn)稱“公共安全SVAC國(guó)家標(biāo)準(zhǔn)”）和GB 35114-2017的相繼發(fā)布及迭代更新，我國(guó)公共視頻監(jiān)控聯(lián)網(wǎng)應(yīng)用的標(biāo)準(zhǔn)化、規(guī)范化和專業(yè)化水平均有了明確的技術(shù)依據(jù)。

而GB 35114-2017的出臺(tái)不僅僅只是提升視頻監(jiān)控系統(tǒng)的安全防護(hù)水平，還能為公安機(jī)關(guān)科技信息化帶來(lái)切實(shí)好處。GB 35114-2017建立在公共安全SVAC2.0國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)之上，與之相輔相成。公共安全SVAC2.0國(guó)家標(biāo)準(zhǔn)是中國(guó)自主研發(fā)的旨在解決安全防范行業(yè)音視頻編解碼獨(dú)特要求的技術(shù)標(biāo)準(zhǔn)。與國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電信聯(lián)盟聯(lián)合制定的H.264或H.265標(biāo)準(zhǔn)相比，公共安全SVAC國(guó)家標(biāo)準(zhǔn)能更好地解決視頻難以結(jié)構(gòu)化，視頻容易被侵入竊取偽造，視頻數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)脫節(jié)無(wú)法關(guān)聯(lián)檢索等問(wèn)題。而這些問(wèn)題，都是當(dāng)前公安機(jī)關(guān)在視頻信息綜合利用方面的重點(diǎn)和難點(diǎn)問(wèn)題。

視頻監(jiān)控聯(lián)網(wǎng)信息安全任重道遠(yuǎn)

2018年8月，公安部科技信息化局發(fā)文，批準(zhǔn)了中國(guó)安全技術(shù)防范認(rèn)證中心對(duì)公共安全視頻監(jiān)控產(chǎn)品開(kāi)展GA（公共安全產(chǎn)品）認(rèn)證。10月，中星技術(shù)下屬中星電子股份有限公司和山西中天信科技有限公司自主研發(fā)的SVAC 高清網(wǎng)絡(luò)智能攝像機(jī)和SVAC 1080P星光高清網(wǎng)絡(luò)攝像機(jī)獲得了公共安全視頻監(jiān)控產(chǎn)品GA首批認(rèn)證，此項(xiàng)認(rèn)證特別強(qiáng)調(diào)了獲證產(chǎn)品應(yīng)符合國(guó)家標(biāo)準(zhǔn)GB 35114-2017、GB/T 28181-2016的相關(guān)要求，這表明，中星技術(shù)SVAC智慧攝像機(jī)率先獲得國(guó)家有關(guān)機(jī)構(gòu)的認(rèn)可，成為符合國(guó)家公共安全視頻監(jiān)控相關(guān)標(biāo)準(zhǔn)的自主可控安全可靠產(chǎn)品。目前，中星技術(shù)已參與了甘肅蘭州、云南昆明、山西大同、廣東珠海、湖南湘潭、云南怒江等多個(gè)城市基于GB 35114-2017的聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)建設(shè)。

作為以人工智能和大數(shù)據(jù)為核心的視頻技術(shù)解決方案提供商、SVAC產(chǎn)業(yè)聯(lián)盟副理事長(zhǎng)單位，中星技術(shù)近年來(lái)持續(xù)在公共安全SVAC國(guó)家標(biāo)準(zhǔn)產(chǎn)品研發(fā)、行業(yè)應(yīng)用推廣等領(lǐng)域不斷發(fā)力，已形成由智慧感知前端、安防大數(shù)據(jù)平臺(tái)和視頻智能應(yīng)用等構(gòu)成的具有自主知識(shí)產(chǎn)權(quán)的、完整的、自主可控的智慧視頻監(jiān)控應(yīng)用體系，SVAC系列產(chǎn)品和技術(shù)已在全國(guó)30多個(gè)城市規(guī)?；瘧?yīng)用，并積極與合作伙伴共同合作研發(fā)SVAC產(chǎn)品，搭建完整的SVAC生態(tài)鏈，致力于國(guó)產(chǎn)SVAC標(biāo)準(zhǔn)的產(chǎn)業(yè)化和國(guó)際化。

在GB 35114-2017國(guó)家強(qiáng)制標(biāo)準(zhǔn)實(shí)施的背景下，在首批公共安全視頻監(jiān)控桿產(chǎn)品GA認(rèn)證的推動(dòng)下，我國(guó)視頻監(jiān)控聯(lián)網(wǎng)信息安全問(wèn)題無(wú)懼挑戰(zhàn)，標(biāo)準(zhǔn)帶動(dòng)技術(shù)，技術(shù)催生市場(chǎng)，相信在國(guó)家有關(guān)機(jī)構(gòu)的指導(dǎo)下，在一批以中星技術(shù)為代表的企業(yè)努力下，必定能進(jìn)一步做強(qiáng)視頻信息數(shù)據(jù)安全，“全域覆蓋、全網(wǎng)共享、全時(shí)可用、全程可控”的目標(biāo)也將順利實(shí)現(xiàn)。