近年來我國智慧城市快速發(fā)展成效顯著，技術(shù)驅(qū)動創(chuàng)新、強化數(shù)字建設(shè)已成為城市現(xiàn)代化治理新驅(qū)動力。其中視頻監(jiān)控系統(tǒng)已成為智慧城市的必要保障性設(shè)施，視頻監(jiān)控在智慧城市建設(shè)中的應(yīng)用覆蓋了人們生活安全的方方面面，其可以快速響應(yīng)以及預(yù)防不良事件的發(fā)生，然而隨著城市規(guī)模的不斷擴大、社會服務(wù)模式不斷創(chuàng)新、城市管理越來越智能化，信息安全風(fēng)險也日益增加，強化視頻監(jiān)控數(shù)據(jù)安全意義重大。

1.網(wǎng)絡(luò)安全風(fēng)險

智慧城市中存在著大量聯(lián)網(wǎng)的信息系統(tǒng)、視頻監(jiān)控和采集設(shè)備等，這些系統(tǒng)和設(shè)備相互鏈接、相互依存，其安全性受到網(wǎng)路攻擊、黑客入侵等多種漏洞威脅，智慧網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜與多樣化導(dǎo)致安全支撐薄弱、安全管理成本增高，從而影響整個智慧體系的發(fā)展。

以政府、公安視頻監(jiān)控場景為列，隨著智慧社區(qū)、智慧交通、平安城市等項目的落地，視頻監(jiān)控網(wǎng)絡(luò)已經(jīng)分布在城市的各個角落，若未經(jīng)安全防護極易產(chǎn)生設(shè)備仿冒、替換、違規(guī)接入網(wǎng)絡(luò)的情況，入侵網(wǎng)絡(luò)后將出現(xiàn)諸如肆意擾亂交通信號、切斷電力設(shè)施、破壞燃氣和用水民生設(shè)施等，制造城市恐慌，后果難以想象。

2.數(shù)據(jù)安全風(fēng)險

智慧城市通過大數(shù)據(jù)分析能夠提供更加準確、個性化的服務(wù)，但同時也要面對數(shù)據(jù)泄漏、數(shù)據(jù)篡改等安全風(fēng)險。隨著智慧民生的發(fā)展，個人信息和隱私的侵害越來越嚴重。智慧體系中視頻監(jiān)控數(shù)據(jù)涵蓋大量的個人信息、出行規(guī)律等隱私信息，視頻數(shù)據(jù)流動早已超過傳統(tǒng)安全邊界，部分數(shù)據(jù)需要在各個部門內(nèi)進行流轉(zhuǎn)共享使用，數(shù)據(jù)安全無法得到有效保障。

（1）數(shù)據(jù)泄露風(fēng)險

智慧城市視頻監(jiān)控數(shù)據(jù)的泄露可能導(dǎo)致個人隱私暴露、商業(yè)機密泄露等問題。一些不法分子可以通過黑客攻擊或內(nèi)部人員的非法操作，獲取視頻監(jiān)控數(shù)據(jù)并進行非法利用，給個人和企業(yè)帶來巨大損失。

（2）數(shù)據(jù)篡改風(fēng)險

智慧城市視頻監(jiān)控數(shù)據(jù)的篡改可能導(dǎo)致監(jiān)控系統(tǒng)的失效，進而影響城市的公共安全。一些惡意攻擊者可以通過篡改視頻監(jiān)控數(shù)據(jù)掩蓋犯罪行為或制造虛假事件，給社會治安帶來不穩(wěn)定因素。

（3）數(shù)據(jù)丟失風(fēng)險

智慧城市視頻監(jiān)控數(shù)據(jù)的丟失可能導(dǎo)致重要證據(jù)的丟失，影響犯罪偵查和司法審判。一些系統(tǒng)故障、人為操作失誤或自然災(zāi)害等原因，都可能導(dǎo)致視頻監(jiān)控數(shù)據(jù)的丟失，給社會治安和司法公正帶來隱患。

（4）事前泄密封堵難

當前視頻數(shù)據(jù)泄露事件頻發(fā)，傳統(tǒng)的防護手段一般采用封堵USB口、設(shè)置網(wǎng)關(guān)策略等方式進行安全管理，但用手機拍照后外泄的行為無法得到有效管控。如何防止手機拍照泄密的行為，嚴密封堵任何可能存在的事前泄密途徑是當前數(shù)據(jù)安全防護工作面臨的重大挑戰(zhàn)。

（5）泄漏事件溯源難

在日常視頻數(shù)據(jù)使用場景中，有些視頻數(shù)據(jù)基于實際業(yè)務(wù)需要會流轉(zhuǎn)給第三方或兄弟單位進行使用，數(shù)據(jù)流轉(zhuǎn)出去后數(shù)據(jù)的管理者就失去了對這些數(shù)據(jù)的控制，如果第三方單位管理不當造成數(shù)據(jù)泄密，泄密源頭的快速溯源定位以及相關(guān)責(zé)任的界定將是一個難題。

（6）閉環(huán)流程管理難

視頻數(shù)據(jù)安全防護手段應(yīng)該是一個閉環(huán)的過程，從事前泄密途徑的封堵，到數(shù)據(jù)使用過程中的防護手段控制，再到數(shù)據(jù)泄密后溯源追蹤，形成整體的閉環(huán)管理流程。然而當前實際的數(shù)據(jù)安全防護工作當中，現(xiàn)有的技術(shù)手段往往僅限于事中的數(shù)據(jù)使用過程權(quán)限控制或事后的水印、日志審計追蹤，無法做到事前有效泄密途徑的防護，也就無法真正形成數(shù)據(jù)安全管理的閉環(huán)，從而造成數(shù)據(jù)安全防護流程不嚴，無法解決最后一公里的閉環(huán)管理過程。

1.多層次安全防護

智慧城市視頻信息安全保障體系采取多層次的安全防護措施，包括物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全等方面的保護，確保視頻信息不被非法獲取、篡改或破壞。

2.數(shù)據(jù)加密與隱私保護

在智慧城市視頻信息傳輸和存儲過程中，采用數(shù)據(jù)加密技術(shù)，確保視頻數(shù)據(jù)的機密性和完整性。同時也要保護個人隱私，合理使用和處理視頻信息，遵守相關(guān)隱私保護法規(guī)。

3.實時監(jiān)測和預(yù)警機制

智慧城市視頻信息安全保障體系建設(shè)中，建立實時監(jiān)測和預(yù)警機制，及時發(fā)現(xiàn)和應(yīng)對安全威脅，保障智慧城市的安全運行。

4.安全管理與應(yīng)急響應(yīng)

建立完善的安全管理體系，包括制定安全策略、規(guī)范安全操作流程，加強安全培訓(xùn)和意識教育。同時建立應(yīng)急響應(yīng)機制，能夠迅速應(yīng)對各類安全事件和威脅。

5.合規(guī)與監(jiān)管

智慧城市視頻信息安全保障體系建設(shè)需要符合相關(guān)法律法規(guī)和標準要求，同時也需要加強監(jiān)管確保系統(tǒng)的合規(guī)性和安全性。

1.設(shè)備準入技術(shù)

只有經(jīng)過身份認證的設(shè)備才能允許接入網(wǎng)絡(luò)。

2.視頻數(shù)據(jù)完整性保護技術(shù)

使用視頻數(shù)據(jù)完整性保護技術(shù)對視頻數(shù)據(jù)的產(chǎn)生之后的存儲、應(yīng)用、下載、轉(zhuǎn)發(fā)等環(huán)節(jié)進行完整性保護，保護數(shù)據(jù)的機密性和完整性，防止數(shù)據(jù)被竊取、篡改或破壞。

3.安全監(jiān)測與預(yù)警系統(tǒng)

建立安全監(jiān)測與預(yù)警系統(tǒng)，通過監(jiān)測網(wǎng)絡(luò)流量、異常行為等及時發(fā)現(xiàn)并預(yù)警可能的安全威脅，以便采取相應(yīng)的防護措施。

4.防火墻和入侵檢測系統(tǒng)

部署防火墻和入侵檢測系統(tǒng)，對網(wǎng)絡(luò)流量進行監(jiān)控和過濾，防止未經(jīng)授權(quán)的訪問和攻擊，保障智慧城市系統(tǒng)的安全。

5.視頻應(yīng)用綜合審計技術(shù)

智慧城市視頻應(yīng)用平臺可能會涉及多個部門，應(yīng)記錄視頻圖像業(yè)務(wù)應(yīng)用的操作日志，操作日志應(yīng)包含操作人、操作時間、操作終端、操作對象、操作條件、返回結(jié)果等。能夠基于業(yè)務(wù)日志的行為發(fā)生IP、行為發(fā)生時間范圍、行為發(fā)生時間周期、行為結(jié)果等進行分析，發(fā)現(xiàn)用戶異常行為。對異常應(yīng)用行為進行告警，告警信息的內(nèi)容包括但不限于告警類型、告警級別、事件時間、告警明細信息、處理建議等。

6.脆弱性檢測與處置技術(shù)

智慧城市視頻網(wǎng)絡(luò)遍布城市各個角落，面對數(shù)量龐大的視頻監(jiān)控設(shè)備，勢必存在弱口令、漏洞、違規(guī)外聯(lián)等安全風(fēng)險，應(yīng)對以上安全風(fēng)險進行脆弱性檢測并及時進行處置。

7.數(shù)據(jù)備份與恢復(fù)

建立有效的數(shù)據(jù)備份與恢復(fù)機制，防止數(shù)據(jù)丟失或損壞，保障智慧城市系統(tǒng)的連續(xù)性和可靠性。

8.安全存儲與訪問控制

建立安全的視頻存儲系統(tǒng)，采用數(shù)據(jù)備份和容災(zāi)技術(shù)，確保監(jiān)控視頻的可靠存儲和快速恢復(fù)。同時通過訪問控制和權(quán)限管理，限制對監(jiān)控視頻的訪問和操作，保護視頻數(shù)據(jù)的安全性和完整性。

9.隱私保護與合規(guī)性

在視頻監(jiān)控中隱私保護是一個重要的問題，視頻監(jiān)控信息安全技術(shù)需要采取隱私保護措施。如模糊處理、遮擋等保護個人隱私信息的安全。同時需要與相關(guān)法律法規(guī)和隱私保護標準保持一致，確保視頻監(jiān)控的合規(guī)性和合法性。

未來隨著視頻網(wǎng)信息的快速增長和技術(shù)的不斷進步，視頻信息安全防護將呈現(xiàn)幾方面趨勢：

1.人工智能技術(shù)的應(yīng)用

人工智能將在視頻網(wǎng)信息安全領(lǐng)域發(fā)揮越來越重要的作用。通過機器學(xué)習(xí)和深度學(xué)習(xí)等技術(shù)可以實現(xiàn)對視頻內(nèi)容的自動分析和識別，從而更有效地檢測和防止違規(guī)內(nèi)容、惡意攻擊等安全威脅。

2.區(qū)塊鏈技術(shù)的應(yīng)用

區(qū)塊鏈技術(shù)具有去中心化、不可篡改等特點，可以提供更安全的數(shù)據(jù)存儲和傳輸方式。在視頻網(wǎng)信息安全領(lǐng)域，區(qū)塊鏈技術(shù)可以用于確保視頻內(nèi)容的真實性和完整性，防止篡改和偽造。

3.視頻內(nèi)容水印技術(shù)的發(fā)展

視頻內(nèi)容水印技術(shù)可以嵌入到視頻中，用于標識和追蹤視頻的來源和版權(quán)信息。未來視頻內(nèi)容水印技術(shù)將更加先進和隱蔽，以應(yīng)對盜版和侵權(quán)等問題。

4.強化隱私保護和數(shù)據(jù)安全

隨著用戶對隱私保護的關(guān)注增加，視頻網(wǎng)信息安全產(chǎn)品技術(shù)將更加注重保護用戶的個人隱私和數(shù)據(jù)安全。加強用戶身份認證、數(shù)據(jù)加密和權(quán)限控制等措施以確保用戶信息的安全性和私密性。

5.多維度的安全防護

未來的視頻網(wǎng)信息安全產(chǎn)品技術(shù)將采取多維度的安全防護措施，包括物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全等方面的保護。同時還將加強實時監(jiān)測和預(yù)警機制，以及快速響應(yīng)和處理安全事件。

總體而言，未來視頻網(wǎng)信息安全產(chǎn)品技術(shù)將更加智能化、全面化和個性化，以應(yīng)對不斷變化的安全威脅和用戶需求。同時也需要與法律法規(guī)和行業(yè)標準保持一致，確保信息安全的合規(guī)性和可持續(xù)發(fā)展。

視頻監(jiān)控融入智慧城市建設(shè)在網(wǎng)絡(luò)化、數(shù)字化、智能化的快速融合發(fā)展中,安全形勢日益復(fù)雜嚴峻,必須常抓不懈，一旦非法用戶利用安全隱患入侵并控制系統(tǒng)，將會破壞監(jiān)控網(wǎng)絡(luò)，輕則造成非法控制與數(shù)據(jù)外泄，重則危害社會治安防控體系，并對國家安全和人民利益造成不可忽視的影響。

■文/藺學(xué)劍

山東華軟金盾軟件股份有限公司