听说《猎毒人》偷取了监控视频数据
发布时间 2018-08-15
空调、Wi-Fi、西瓜
抱着Pad翻热剧
陶醉在夏日周末最舒服的姿势中
看《猎毒人》剧中兄弟（吕云鹏）
为拿到哥哥死亡当天的相关视频买通“内部人员”
在其帮助下获取到了关键视频文件
找出了真凶
作为一个网络安全从业人员，不由得再次感慨“内部人员”的能量。虽然剧中的视频文件外泄对迷案破解起到了帮助，但现实情况往往不这么美好，外泄信息一旦被“恶人”利用，后果严重。
为何“内部人员”这么轻易就获取到关键视频资料呢？下面小编从技术的角度来解释一下。
视频监控系统大致有这么几部分组成：摄像头、存储服务器、视频管理系统和监控大屏。
摄像头：时刻监控周围环境。现在的摄像头大都是IP摄像头，每个摄像头有一个IP地址，通过网络和后端的各服务器相连；
存储服务器：用来存储视频文件的系统。摄像头获取的图像文件通过视频网络传输到视频存储服务器，提供历史数据的查询和下载；
视频管理系统：管理整个视频系统。一般为B/S架构，通过浏览器，可开启/关闭/转动摄像头、下载/查询/删除视频文件等；
监控大屏：实时显示各个摄像头回传的画面。
视频管理系统一般为B/S架构，在内部网络中，通过浏览器只需有账号就可以实现对视频系统的访问，可查询、浏览、下载历史视频文件，因此“内部人员”所说的分分钟搞定不是吹牛，是真的！
很多建设单位认为视频监控系统是相对独立的，边界上有相应的安全防护措施就不存在安全风险。实际上，“内部人员”经常在信息外泄事件中扮演着重要的角色，边界安全防护的同时也要对内部人员加强管控。启明星辰天玥视频审计系统就是专门针对视频系统内外部监管而研发的产品。
天玥视频审计系统部署在视频管理区域，旁路接入交换机，不改变网络拓扑，通过解析镜像流量实时记录和分析管理系统中的操作行为，遇到高危操作实时报警。
天玥视频审计系统主要功能：
- 异常登录行为发现
- 视频系统风险智能预警
- 视频越权浏览发现
- 视频文件违规下载告警
- 视频文件违规删除告警
- 视频泄露责任判定
内部人员在私自下载视频文件的时候，系统产生告警，被当场抓获交给警方，供出兄弟（吕云鹏），全体演员回家休息……
全剧终。
虽然剧情不可更改，但现实中的视频安全仍有加强空间。目前天玥视频审计系统成功对接了海康、大华、天地伟业等主流视频系统，已广泛应用于检察院、法院、平安城市、雪亮工程等视频网络中，有效防范了视频下载和滥用等行为，对视频泄露的监管起到了良好作用。
大家都学到了么~
视频安全用天玥视频审计哟~
京公网安备11010802024551号