视频监控加密技术能否应对互联网安全挑战？

    1.汉邦高科“国密”技术

    针对目前视频监控使用用户名+密码的安全管理方式中存在的忘记修改初始密码，用户名密码被盗取、硬盘被盗等安全问题，汉邦高科在在现有视频应用系统的基础上，通过在视频设备内嵌入专用加密设备，实现对视频的存储和传输进行加密;用户持有便携密码设备，用于身份认证和解密浏览视频内容。

    汉邦高科常务副总经理刘毅解释：“视频数据安全解决方案是以PKI技术为基础，采用国家密码局批准的SM1、SM2、SM3、SM4等高安全性密码算法，实现对信息数据的存储和传输加密;通过专用硬件设备，实现实体身份鉴别、访问控制等功能。视频加密系统具备灵活的部署结构，可分布部署、集中管控，采用访问控制策略配置的方式，实现对系统中视频设备的访问管理。汉邦视频数据安全解决方案主要提供两种产品形态，即企业视频加密方案和家庭视频加密方案。”

    2.三星VPM技术

    网络发展与用户的隐私之间的问题，一直是用户接受网络技术的绊脚石。三星安防在安博会中推出的VideoPrivacyManagement(VPM)，视频隐私管理技术，正是通过增强视频监控系统内部的操控管理手段，提供可校验录像拷贝专利技术，预防内部人员不正当操作与非法盗用录像行为，最终实现保护个人和公共隐私安全的一种全新监控理念。

    3.博世金刚不坏的内功

    据博世安防视频监控产品市场经理陈创介绍，在前端摄像机中，与一般摄像机采用的Linux开源操作系统不同的是，博世拥有自己的操作系统，在公开环境中无法获取其源代码，并支持128位AES加密，如同日常网购支付行为，目前尚未有办法进行破解;在管理平台中，为了避免弱密码事件的发生，一方面博世与微软进行合作，用户可通过微软账号(杜绝出现初始密码过于简单的情况)通过LDAP权限鉴别，进行登录，有效地降低**的事件发生，另一方面针对密码被盗窃的问题，BVMS针对重要的视频信息可以设置双账号同时登陆才能浏览的功能，保证用户信息的安全;在存储端，iSCSI存储支持数据加密，多重用户授权与认证，让博世系统从摄像机到管理平台再到存储，都有相应的措施应对黑客以及网络漏洞的安全挑战。

    4.SVAC为监控而生的编解码

    SVAC的诞生便是旨在从以下三个方面解决当前国内视频监控产业存在的核心技术匮乏和信息安全隐患等问题：第一、标准中加入大量智能化技术，实现监控的智能化应用;第二、标准支持对设备的加密与认证，支持视音频信息安全;第三、标准的自有知识产权属性将促进我国自主核心编解码芯片和相关产业的发展。

    视音频数据在网络中的传输会带来非授权访问、非法监听等问题，同时数字视频数据易于被故意篡改且难以察觉。目前安全防范监控应用中，相关安全机制大都在编解码环节之外，如在传输层实现，这种方式不能从信源源头开始保证数据的安全，同时也使得一些媒体信息安全机制不能得到有效利用。

    而在一些应用场合，安全防范监控数据的机密性、完整性和非否认性至关重要。为了实现这些安全目标，SVAC标准规定了加密和认证接口及数据格式，支持对数据的安全保护，既保证了以统一的语法格式支持多种加密和认证算法，便于互联互通，也保留了足够的扩展灵活性，充分考虑到技术发展带来更高性能的加密和认证方式的增加和扩充。