海峡经济网官网
海峡经济网 时间:2017-06-20 19:02
日前，央视一则“你家的摄像头安全么?”的新闻报道，将家用摄像头的安全问题曝露在广大民众面前，一时间成为社会讨论的热点话题。报道称，只要在网络上购买一款扫描软件，就能够攻破一些摄像头的IP地址，将被破解的IP地址输入播放软件，就可以实现对摄像头使用者的偷窥而不被使用者觉察。与此同时，央视新闻援引质检总局检测报告，称在从市场采集的40批次摄像头产品样本质量安全风险检测中，八成存在此类安全隐患。
图1：央视新闻画面截图
360智能摄像机：上线前经过严格的安全审核评估
该新闻报道播出后引起了网友一片热议，作为国内智能摄像机出货量最大品牌之一，360智能摄像机顺理成章地成为了人们关注的焦点。360公司方面也迅速跟进了此一事件，通过其官微公示，其旗下产品在出货前都会经过360信息安全部专业的安全审核评估，确保不会有安全隐患。
图2：360智能摄像机公示
据360公司官方介绍，360公司拥有完善的内部流程和专门的信息安全部门负责相关工作，对产品的安全性实现了全生命周期的管理。其机制更是引领了业界最高标准——在其产品的开发过程中，360公司严格执行生命安全开发周期管理(SDL)，在产品的安全性、密码保护安全性等多方面均有较高保证。每一款360产品在上线前，都会经过专业团队严格的审计，如果审计发现信息安全问题，必须进行修复，否则坚决不容许上线。
同时，作为一家以安全著称的互联网公司，当发生类似央视所报道的信息安全问题时，360应急响应中心(SRC)会在24小时内做出响应，确认存在安全隐患的，会要求相关产品团队48小时内务必修复。如有白帽子发现360任何产品的安全隐患，360应急响应中心(SRC)也将按照上述响应机制，做出响应。
图3：360SRC安全应急响应中心发布IoT守护计划
除此之外，为了更好的保障产品安全性，今年3月360发布了IoT守护计划，把360旗下智能硬件新品第一时间免费提供给知名黑客团队和安全专家进行测试，如果发现严重漏洞将提供单笔最高36万元的现金奖励。
6项举措，可有效保障摄像机用户隐私安全
除了在上线之前的安全审核之外，360智能摄像机在软件、硬件及网络传输方面，也有一整套严格的技术规范及标准，具体包括：
1. 360智能摄像机视频数据流的传输和存储都采用私有加密协议，可保证数据流的安全(即使被黑客获取，得到的也只是一些加密数据)。
2. 360智能摄像机本身没有任何对外端口和服务，不存在预置的口令或密码，不存在通过弱口令扫描的方式扫描攻击摄像机的情况。
3. 360智能摄像机使用承载亿级用户的360用户中心体系，对各类登录以及其他账号异常行为都能够及时监测，并提示用户或者锁定账号。
4. 360智能摄像机对用户账号、密码等敏感信息无论是在本地还是在云端都采用加密存储的方式，并采用多重认证方式，保障用户信息安全。
5. 360智能摄像机配有完整的OTA固件在线升级系统，配合360安全运维团队随时监测已知未知漏洞并进行在线升级固件系统，保证系统安全。
6. 360智能摄像机云端使用360安全云系统，对每个用户都有独立的鉴权秘钥，同时有完备的安全运维团队和系统，凭借360信息安全部在云、WEB、移动安全上多年积累的技术和经验，对整个系统实行全天候人工加自动的方式进行监测，可以随时响应异常情况。
图4：360智能摄像机提供金融级安全保障
360对旗下产品采取这一系列安全保障机制，所为正是确保每一位用户的信息安全，防止用户的隐私泄露。智能摄像产品具有使用场所的特殊性，在此，建议广大消费者通过正规渠道选购智能摄像产品，并注意产品生产厂家的正规性，避免发生因产品安全设计不过关所造成的个人隐私泄露问题。
本文来源：中国网
http://science.china.com.cn/2017-06/20/content_9534031.htm
声明：本文由海峡经济网http://www.hxjjw.com.cn/采编（转载请保留）如侵权请与我们取得联系。
链接：/roll/lady/2017/0620/23376.html
