獨家觀點｜監獄視頻網絡安全風險及對策探析

國外有關監獄的電影中經常會出現這樣一幕：黑客攻擊監獄視頻監控系統，導致獄警無法對犯人進行實時監控，造成監獄防范漏洞，從而協助犯人越獄成功。近些年，電影中發生的視頻安全事件在國內外監獄時有發生：

2019年12月，泰國南部春蓬府一所監獄的視頻監控系統遭到黑客攻擊，在押犯人的日常生活隱私被人違法放在YouTube網站直播，在直播視頻中顯示了多個安全監控攝像頭，黑客通過非法手段獲取了監獄所有攝像機的訪問權限。這是典型的通過入侵視頻網絡邊界、暴力破解弱口令導致的視頻泄露事件。

2021年10月，國內某監獄罪犯利用收工時間，通過攀爬AB門雨棚翻至監墻，強行脫逃。越獄事件發生第二天，監獄內部的監控視頻就在網絡平臺播放。該越獄視頻是內部人員使用手機對視頻監控平臺違規錄制產生。視頻在網上分享轉發，導致事件迅速發酵，引起社會各界質疑。

監獄的視頻監控系統對監獄的安全防范起著至關重要的作用，若視頻監控系統遭到非法入侵、視頻數據泄露會給監獄造成巨大安全威脅。導致監獄視頻安全事件頻發的原因有以下幾類：

1、網絡邊界安全管理問題

接入安全問題。監獄的安全設施區往往僅部署防火墻設備，大部分技防終端入網只進行了IP&MAC綁定，若被IP、MAC冒用，易引發非法接入、非法入侵等事件。

視頻監控設備存在弱口令。容易被非法分子爆破，導致視頻數據泄露。

漏洞管理風險。視頻監控系統中的設備若存在漏洞容易被黑客利用，易導致數據泄露事件。

2、視頻數據安全問題

非法訪問視頻平臺。監獄辦公網終端可直接登錄到平臺或通過網頁對視頻進行訪問，無訪問權限控制。

視頻流轉無防護。獄內案件的偵辦過程中需將視頻進行下載并分享給其他單位使用，流轉過程中出現視頻泄露無法追溯。

大屏視頻易泄露。指揮中心的大屏視頻數據易被違規拍照、錄像，無法對大屏視頻數據進行有效防護。

水印信息不完善。監獄視頻水印信息僅包含攝像機位置信息無網絡信息，視頻泄露后無法追溯。

3、運維管理問題

狀態檢測不及時。監獄內打架、斗毆等事件時有發生，若攝像機被損壞、離線無法獲取圖像，將影響獄內案件偵辦。

缺乏對視頻數據監測。監獄缺乏有效手段對圖像質量、碼流延遲、信令延遲等異常狀態進行監測。

金盾軟件深耕視頻網安全領域多年，結合自主可控的前沿技術積累，根據監獄視頻監控業務特性，充分發揮自身產品和技術實力，形成了“3+6+3”的視域安全防護架構，采用多維度數據采集、深度學習等大數據、人工智能技術，協助監獄完善安全保障體系和運行維護體系。

實現敏感數據不泄露，泄露事件可追溯

通過視頻數據隔離存儲、視頻數據外發使用權限管控、屏幕及視頻水印防護、全息畫像等技術手段，保障視頻數據在視頻應用和存儲的安全性，杜絕視頻的偷拍偷錄，實現敏感數據不泄露、泄露事件可追溯。

構建高標準網絡安全體系，提高網絡態勢感知能力

對監獄物聯網前端設備（視頻攝像頭設備、NVR設備、PC終端等設備）進行信息采集、智能識別、準入控制、身份認證保證合法設備在網絡中的交換傳輸，解決監獄網絡非法私接、違規外聯、弱口令等問題，協助構建高標準網絡安全體系，提高網絡態勢感知能力。

提高運維效率，完善運維保障體系

通過資產管理、設備監控、告警管理、工單運維等功能為監獄構建了一套基于多維采集技術、深度學習圖像質量診斷技術、大數據消息總線技術和高并發負載均衡等技術的綜合智能運維管理平臺，實現監獄運維無人值守、規范管理量化考核目的、提高運維效率、完善運維保障體系。