境外黑客组织瞄上我国视频系统 东森平台提供应急预案
宣布时间 2020-02-09近日，有境外黑客组织宣布推文称其将于2月13日对我国视频监控系统实施网络攻击破坏活动。
同时，其声称已掌握中国境内大量摄像头平台的控制权限，并在某平台宣布了70余个视频监控网络设备监控平台链接信息。宣布的这70余个链接均为某厂商生产的视频监控设备视频检察地址，该设备通过60001端口提供Web服务。
宁静建议
该境外黑客组织极有可能已经掌握了此类设备存在的宁静漏洞，并获得了进一步利用的要领。东森平台建议用户做好视频网络风险排查、资产梳理和宁静加固事情，加强视频监控网络的宁静监控管理事情。
1．加强视频网络梳理和排查事情，梳理袒露在互联网上的视频监控设备，存在风险的设备应及时下线处置或关闭对外连接通道；
2．对袒露在互联网上的视频监控设备进行宁静监测，及时发现视频监控设备存在的漏洞、弱口令等问题，并接纳官方或国家权威机构宣布和提供的补丁法式进行宁静修复和加固；
3．加强视频网络界限的宁静监测和防护，部署流量监控和访问控制设备，杜绝非法外联和来源不明的境外通信会话；
4．加强对整个视频网络资产和网络设备的宁静排查和界限防护；
5．加强对视频管理平台的宁静防护和操作审计。
东森平台解决方案
已部署东森平台IPS、VSG、WAF和视频审计系统可进行配置，阻断此威胁或发现异常。
（一）天清入侵防御系统
可通过宁静计谋配置，仅允许可信管理设备IP访问视频网络的60001端口，其他IP均不允许访问，并关注官网特征库，及时升级针对此攻击的最新特征库。
（二）天清视频宁静防护系统
可通过宁静准入功效、视频网络拓扑的非法接入和可疑终端等功效配置拦截异常IP和异常流量，并关注官网特征库，及时升级针对此攻击的最新特征库。
（三）天清WEB应用宁静网关
可通过在WAF上配置站点宁静和访问控制，实现针对视频监控设备WEB层面的有效防护。
（四）天玥视频宁静审计系统
通过旁路部署，对管理员进行的视频操作和平台管理操作进行审计记录，分析记录视频中播放、下载、回放、云台操和账号越权操作等异常行为，发现异常实时告警。
面对视频监控网络屡屡袒露的宁静风险，我们强烈建议各政企客户予以重视，并接纳专业的网络宁静加固措施提前防控。东森平台在视频监控网络宁静领域经过多年的深入研究与积累，已经推出并形成了笼罩前端宁静、内网宁静、数据宁静、界限宁静且满足等保合规要求的产物及解决方案，希望与各政企客户展开深入合作与交流。
京公网安备11010802024551号