在過去一年，IP產(chǎn)品和系統(tǒng)在安防市場得到了廣泛的應(yīng)用，但同時數(shù)據(jù)安全問題成為大家關(guān)注的焦點。那么威脅數(shù)據(jù)安全的主要因素有哪些?如何保障視頻監(jiān)控系統(tǒng)的信息安全?有哪些數(shù)據(jù)安全的保護(hù)技術(shù)?本文僅從視頻監(jiān)控應(yīng)用的角度出發(fā)羅列一些簡單看法，希望能夠拋磚引玉，給大家?guī)砀嗟乃伎寂c啟發(fā)。

　　數(shù)據(jù)信息安全概論

　　所謂信息安全或數(shù)據(jù)安全，有兩方面的含義：一是數(shù)據(jù)本身的安全，主要是指采用密碼算法對數(shù)據(jù)進(jìn)行主動保護(hù)，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向身份認(rèn)證等;二是數(shù)據(jù)保護(hù)的安全，主要是采用安全的數(shù)據(jù)信息存儲手段對數(shù)據(jù)的保護(hù)，如通過磁盤陣列、數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)保存的安全，數(shù)據(jù)安全是一種主動的保護(hù)措施。

　　數(shù)據(jù)處理的安全是指如何有效的防止數(shù)據(jù)在錄入、處理、統(tǒng)計、打印中，由于硬件故障、斷電、死機(jī)、人為誤操作、程序缺陷、病毒、黑客等造成的數(shù)據(jù)庫損壞或數(shù)據(jù)丟失現(xiàn)象。某些敏感或保密的數(shù)據(jù)可能被不具備資格的人員閱讀，而造成數(shù)據(jù)泄密等后果，這通常在視頻監(jiān)控系統(tǒng)的管理平臺中已經(jīng)考慮，但是對于從系統(tǒng)中導(dǎo)出的視頻文件和其他文件缺乏系統(tǒng)級的安全措施。

　　數(shù)據(jù)存儲的安全是指數(shù)據(jù)庫在系統(tǒng)運(yùn)行之外的可讀性，一個標(biāo)準(zhǔn)的數(shù)據(jù)庫，稍微懂得一些基本方法的計算機(jī)人員，都可以打開閱讀或修改。一旦數(shù)據(jù)庫被盜，即使沒有原來的系統(tǒng)程序，照樣可以另外編寫程序?qū)ΡI取的數(shù)據(jù)庫進(jìn)行查看或修改。從這個角度說，不加密的數(shù)據(jù)庫是不安全的，容易造成商業(yè)泄密。這就涉及了計算機(jī)網(wǎng)絡(luò)通信的保密、安全及軟件保護(hù)等問題。通常在視頻監(jiān)控系統(tǒng)的管理平臺中或多或少也會考慮。

　　數(shù)據(jù)安全的基本特點

　　信息不能被其他不應(yīng)獲得者獲得。在數(shù)據(jù)的存儲過程中需要有保密性相關(guān)的設(shè)定，防止數(shù)據(jù)外泄。視頻監(jiān)控系統(tǒng)中的系統(tǒng)日志文件和視頻錄像文件顯而易見需要防止外泄;

　　數(shù)據(jù)完整性指在傳輸、存儲信息數(shù)據(jù)的過程中，確保信息或數(shù)據(jù)不被未授權(quán)的篡改或在篡改后能夠被迅速發(fā)現(xiàn)。在前端視頻流通過IP傳輸網(wǎng)絡(luò)傳輸?shù)揭曨l存儲系統(tǒng)，以及視頻存儲網(wǎng)絡(luò)的各個環(huán)節(jié)都必須考慮相應(yīng)的防護(hù)措施;

　　數(shù)據(jù)信息的安全防護(hù)不能使數(shù)據(jù)不可用，要讓使用數(shù)據(jù)的人更加方便，但要兼具使用過程中數(shù)據(jù)的連續(xù)性保護(hù)。以往視頻監(jiān)控數(shù)據(jù)(視頻錄像)的使用是缺乏連續(xù)性保護(hù)的意識和手段的。

　　威脅數(shù)據(jù)安全的主要因素

　　威脅數(shù)據(jù)安全的主要因素包括：存儲設(shè)備物理損壞、操作失誤、非法侵入、病毒感染、信息竊取、自然災(zāi)害、電源故障、電磁干擾。隨著視頻監(jiān)控技術(shù)與計算機(jī)信息技術(shù)的不斷融合，視頻監(jiān)控系統(tǒng)的數(shù)據(jù)信息安全也成為產(chǎn)品研發(fā)、系統(tǒng)設(shè)計及實施過程必須認(rèn)真考慮的環(huán)節(jié)之一。如何正確實施視頻監(jiān)控系統(tǒng)的數(shù)據(jù)信息安全呢?按照安防行業(yè)應(yīng)用特點結(jié)合信息安全技術(shù)是較好的選擇。

　　數(shù)據(jù)安全制度

　　在IT安全技術(shù)防范的規(guī)則中，正確的安全制度能夠保證日常數(shù)據(jù)信息的使用合規(guī)。具體的安全制度主要有以下八點：

　　對應(yīng)用系統(tǒng)使用、產(chǎn)生的介質(zhì)或數(shù)據(jù)按其重要性進(jìn)行分類，對存放有重要數(shù)據(jù)的介質(zhì)，應(yīng)備份必要份數(shù)，并分別存放在不同的安全地方(防火、防高溫、防震、防磁、防靜電及防盜)，建立嚴(yán)格的保密保管制度;

　　保留在機(jī)房內(nèi)的重要數(shù)據(jù)(介質(zhì))，應(yīng)為系統(tǒng)有效運(yùn)行所必需的最少數(shù)量，除此之外不應(yīng)保留在機(jī)房內(nèi);

　　根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定使用人員的存取權(quán)限、存取方式和審批手續(xù);

　　重要數(shù)據(jù)(介質(zhì))庫，應(yīng)設(shè)專人負(fù)責(zé)登記保管，未經(jīng)批準(zhǔn)，不得隨意挪用重要數(shù)據(jù)(介質(zhì));

　　在使用重要數(shù)據(jù)(介質(zhì))期間，應(yīng)嚴(yán)格按保密規(guī)定控制轉(zhuǎn)借或復(fù)制，需要使用或復(fù)制的須經(jīng)批準(zhǔn);

　　對所有重要數(shù)據(jù)(介質(zhì))應(yīng)定期檢查，要考慮介質(zhì)的安全保存期限，及時更新復(fù)制。損壞、廢棄或過時的重要數(shù)據(jù)(介質(zhì))應(yīng)由專人負(fù)責(zé)消磁處理，秘密級以上的重要數(shù)據(jù)(介質(zhì))在過保密期或廢棄不用時，要及時銷毀;

　　機(jī)密數(shù)據(jù)處理作業(yè)結(jié)束時，應(yīng)及時清除存儲器、聯(lián)機(jī)磁帶、磁盤及其它介質(zhì)上有關(guān)作業(yè)的程序和數(shù)據(jù);

　　機(jī)密級及以上秘密信息存儲設(shè)備不得并入互聯(lián)網(wǎng);重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)由專人來完成;重要數(shù)據(jù)的打印輸出及外存介質(zhì)應(yīng)存放在安全的地方，打印出的廢紙應(yīng)及時銷毀。

　　嚴(yán)格的保密制度能確保正確的行為規(guī)范，這一點類同于安防行業(yè)人防+技防的概念。

　　數(shù)據(jù)安全的保護(hù)技術(shù)

　　視頻監(jiān)控的文件存儲容量越來越大，且越來越重要。以往對視頻錄像的忽視使得視頻存儲系統(tǒng)在整個視頻監(jiān)控系統(tǒng)的重要性不明顯。隨著安防形勢的復(fù)雜多變和大數(shù)據(jù)時代的來臨，對視頻錄像文件分析的需求越來越多。視頻監(jiān)控系統(tǒng)中也越來越多的使用了高級的數(shù)據(jù)存儲設(shè)備和系統(tǒng)，例如專業(yè)的磁盤陣列系統(tǒng)等等。

　　同理，安防行業(yè)使用這些專業(yè)存儲設(shè)備時，需要充分了解這些軟硬件的特性，而不要僅僅把它們當(dāng)作超級外接大硬盤來使用。在系統(tǒng)設(shè)計和實施過程中可以充分利用這些設(shè)備中自帶的一些數(shù)據(jù)保護(hù)軟件來保護(hù)自己的數(shù)據(jù)。

　　常用和流行的數(shù)據(jù)安全保護(hù)技術(shù)主要有以下七種：

　　磁盤陣列。磁盤陣列是指把多個類型、容量、接口甚至品牌一致的專用磁盤或普通硬盤連成一個陣列，使其以更快的速度、準(zhǔn)確、安全的方式讀寫磁盤數(shù)據(jù)，從而加快數(shù)據(jù)讀取速度、提高數(shù)據(jù)保存的安全性;

　　數(shù)據(jù)備份。備份管理包括數(shù)據(jù)備份的計劃，自動操作，備份日志的保存;

　　雙機(jī)容錯。雙機(jī)容錯的目的在于保證系統(tǒng)數(shù)據(jù)和服務(wù)的在線性，即當(dāng)某一系統(tǒng)發(fā)生故障時，仍然能夠正常的向網(wǎng)絡(luò)系統(tǒng)提供數(shù)據(jù)和服務(wù)，使得系統(tǒng)不至于停頓，雙機(jī)容錯的目的在于保證數(shù)據(jù)不丟失和系統(tǒng)不停機(jī);

　　NAS。NAS解決方案通常配置為作為文件服務(wù)的設(shè)備，由工作站或服務(wù)器通過網(wǎng)絡(luò)協(xié)議和應(yīng)用程序來進(jìn)行文件訪問，大多數(shù)NAS鏈接在工作站客戶機(jī)和NAS文件共享設(shè)備之間進(jìn)行。這些鏈接依賴于企業(yè)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施來正常運(yùn)行;NAS提供視頻監(jiān)控系統(tǒng)后期視頻文件批量處理分析的基本可能;

　　數(shù)據(jù)遷移。由在線存儲設(shè)備和離線存儲設(shè)備共同構(gòu)成一個協(xié)調(diào)工作的存儲系統(tǒng)，該系統(tǒng)在在線存儲和離線存儲設(shè)備間動態(tài)的管理數(shù)據(jù)，使得訪問頻率高的數(shù)據(jù)存放于性能較高的在線存儲設(shè)備中，而訪問頻率低的數(shù)據(jù)存放于較為廉價的離線存儲設(shè)備中;視頻錄像的歸檔可以充分利用高級存儲設(shè)備的數(shù)據(jù)遷移手段;分層存儲有效降低存儲系統(tǒng)的整體成本;

　　異地容災(zāi)。以異地實時備份為基礎(chǔ)的、高效的、可靠的遠(yuǎn)程數(shù)據(jù)存儲，在各單位的IT系統(tǒng)中，必然有核心部分，通常稱之為生產(chǎn)中心。往往給生產(chǎn)中心配備一個備份中心，改備份中心是遠(yuǎn)程的，并且在生產(chǎn)中心的內(nèi)部已經(jīng)實施了各種各樣的數(shù)據(jù)保護(hù)。不管怎么保護(hù)，當(dāng)火災(zāi)、地震這種災(zāi)難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心會接管生產(chǎn)，繼續(xù)提供服務(wù);視頻監(jiān)控的多中心配置越來越多，各個中心的系統(tǒng)和數(shù)據(jù)容災(zāi)應(yīng)該借鑒IT的容災(zāi)技術(shù)考慮;

　　SAN。SAN允許服務(wù)器在共享存儲裝置的同時仍能高速傳送數(shù)據(jù)。這一方案具有帶寬高、可用性高、容錯能力強(qiáng)的優(yōu)點，而且它可以輕松升級，容易管理，有助于改善整個系統(tǒng)的總體成本狀況。

　　結(jié)語

　　隨著安防與IT的日漸融合，兩者優(yōu)勢互補(bǔ)，可以避免一些產(chǎn)品研發(fā)、系統(tǒng)設(shè)計及實施過程中的重疊浪費，兩個行業(yè)的交流需要多多益善，才能更好的保障IP化后的監(jiān)控管理系統(tǒng)的信息安全。