受访人/广东迅通科技股份有限公司 技术支持部总监朱嘉庆
a&s:针对近期披露的安防设备在网络安全下的威胁,您有什么看法?
朱嘉庆:在网络视频信号传输中,首先考虑利用公安专网或视频图像专网,或者虚拟专用网,避免采用公网传输。网络视频监控设备安装完成后,必须对初始默认密码进行修改,提高网络安全性。
a&s:在此事之前,设计产品时,是否将网络安全防范作为重点考虑?此事之后,企业在产品研发中如何加强应对网络挑战?
朱嘉庆:在之前,设计安防产品时,重点考虑的是产品的质量和稳定性。发生此事后,在产品研发时针对系统的软件进行病毒扫描,首先保证软件应用的安全;其次进行网络安全扫描,所有对外开放端口必须进行登记和说明,确保设备的网络系统安全;第三是进行Web漏洞扫描,确保高危漏洞为零,保证Web应用层的信息安全;第四是开发符合SVAC标准的产品。
a&s:随着安防产品网络化和智能化之后,安防厂商仍需在哪些方面注重完善自身安全性?
朱嘉庆:安防系统产品网络化和智能化之后,主要是在网络传输及认证方面来加强产品的安全性。
a&s:如何教育用户让他们增强安全防范意识,如修改弱口令?
朱嘉庆:要时时提醒用户对网络安全的重视,增强网络安全防范意识,在安装完监控设备后,对初始默认密码进行修改,最大限度地避免网络安全隐患。
a&s:您怎么看待此事对于安防行业的发展?
朱嘉庆:此次事件将会对安防行业的网络产品安全性提出更严格的标准要求。今后在产品选型方面会更加坚定地采用符合SVAC标准的产品。
a&s:是否会排查自身产品的安全性?企业有否建立反应快速的应急机制?
朱嘉庆:将组建应急排查小组,对已安装的系统和产品进行全面检查,排除潜在的安全隐患。