金沙js1996

js1996官网登录

  • 基础设施安全

    基础设施安全
  • 数据安全

    数据安全
  • 云计算安全

    云计算安全
  • 工业互联网安全

    工业互联网安全
  • 物联网安全

    物联网安全
  • 信息技术应用创新

    信息技术应用创新
  • 全部产品

    全部产品
  • 全部解决方案

    全部解决方案

基础设施安全


  • 政府

    政府
  • 运营商

    运营商
  • 金融

    金融
  • 能源

    能源
  • 交通

    交通
  • 企业

    企业
  • 科教文卫

    科教文卫

返回列表

js1996官网登录网络视频监控系统安全报告2016

2016-10-14

发布者:js1996官网登录
 

《js1996官网登录网络视频监控系统安全报告》内容简介

物联网(IoT,Internet of Things)蓬勃发展的同时,基于IoT设备的安全问题越来越多,来自IoT的巨大威胁也引起了国内外众多安全从业人员的关注,尤其是占据了IoT大半的网络视频监控系统。(本文将网络视频监控器、网络摄像头、数字视频录像机等统称为网络视频监控系统)

 

在国外,最近不断爆出有黑客组织利用大量网络视频监控系统发起大规模DDoS攻击。2015年10月,Incapsula公司在其网络中发现一个由900个网络摄像头发起的DDoS攻击,其最高攻击速率达20000 HTTP RPS(Requests Per Second)。今年6月,Sucuri发现一起针对其客户的DDoS攻击,最高速率达50000 HTTP RPS,峰值达400Gbps的DDoS攻击,这起攻击是由约25513个独立的网络摄像头组成的僵尸网络发起的。到9月19日,OVH的CTO Octave Klaba在Twitter上称他们遭受了一起由145607个网络视频监控设备发起的峰值最高达800Gbps的DDoS攻击。预计该僵尸网络有能力发动峰值超过1.5Tbps的DDoS攻击。紧接着9月20日,专门从事曝光网络犯罪的网站KrebsonSecurity就遭受了峰值达620Gbps的DDoS攻击[1]。Klaba推测,针对Krebs和OVH的攻击很可能来自于同一个Mirai僵尸网络[2]。经分析显示,Mirai僵尸网络bot端涉及大量被感染的国内某品牌的网络视频监控设备。

 

 

实际上,我国的网络视频监控系统的安全问题也不容乐观。CNCERT发布的《2015年我国互联网网络安全态势综述》中提到,[3]“2015年,CNVD通报了多款智能监控设备、路由器等存在被远程控制高危风险漏洞的安全事件。2015年初,政府机关和公共行业广泛使用的某型号监控设备被曝存在高危漏洞,并已被利用植入恶意代码,导致部分设备被远程控制并可对外发动网络攻击。CNCERT核查发现,我国主要厂商生产的同类型设备,普遍存在类似安全问题,亟需进行大范围整改。”而近期的国外一份研究报告显示,物联网恶意软件Mirai已经开始利用接入互联网的视频监控设别实施大规模DDoS攻击,这些被利用的设备甚至牵扯到国内两家相关设备制造厂商。

 

时至今日,几百Gbps的大流量DDoS攻击已经屡见不鲜,然而由大量网络视频监控设备组成的僵尸网络发起的攻击,不需要使用任何的反射放大协议就能轻松达到近1Tbps,应用层的攻击能够达到几十M QPS(Query Per Second),甚至更高,其破坏力让人吃惊的同时,也不禁引人深思:用于传统安防领域的视频监控系统,竟然成为网络世界黑客的犯罪工具,泄露用户的隐私的同时,沦为僵尸网络傀儡机,发起大规模DDoS攻击使目标网络瘫痪。

 

随着安防监控设备在各行各业的普及,以及传统安防行业与互联网的深度融合,网络视频监控系统的安全现状如不加以控制和改变,基于其的僵尸网络就会以惊人的速度扩张,对全球的网络安全防护带来很大的挑战。

 

《js1996官网登录网络视频监控系统安全报告》全文下载

js1996官网登录网络视频监控系统安全报告

 

您的信息

*姓名
*联系电话
*邮箱
*所在行业
*所在公司
*验证码
提交到邮箱

<<上一篇

2016年DDoS威胁报告

>>下一篇

js1996官网登录软件定义安全白皮书

您的联系方式

*姓名
*单位名称
*联系方式
*验证码
提交到邮箱

购买热线

  • 购买咨询:

    400-818-6868-1

提交项目需求

欢迎加入js1996官网登录,成为我们的合作伙伴!
  • *请描述您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *城市
  • *行业
  • *验证码
  • 提交到邮箱

服务支持

智能客服
智能客服
购买/售后技术问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
js1996官网登录社区
js1996官网登录社区
资料下载|在线问答|技术交流
微博
微博

微博

微信
微信

微信

B站
B站

B站

抖音
抖音

抖音

视频号
视频号

视频号

服务热线

400-818-6868

服务时间

7*24小时

© 2024 NSFOCUS js1996官网登录 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号

XML 地图