論及智慧城市數(shù)量，在全球已啟動或在建的一千多個智慧城市中，中國獨占鰲頭，達500個，同時，歐洲有90個，美國40個，日韓加起來僅有15個。目前我國全部的副省級城市、76%以上的地級城市和32%的縣級市均已明確提出正在建設(shè)新型智慧城市。網(wǎng)絡(luò)化的背景下，智慧城市進入快速建設(shè)期，這一比例正在不斷攀升。

城市管理者須面對攝像頭安全性挑戰(zhàn)

智慧城市作為一項龐大的信息重塑城市工程，廣泛應(yīng)用了物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新一代信息技術(shù)。這些技術(shù)的運用密切關(guān)系著智慧城市的安全問題，風(fēng)險涉及到物聯(lián)感知層、網(wǎng)絡(luò)通信層、數(shù)據(jù)及服務(wù)支撐層、智慧應(yīng)用層以及用戶的接入環(huán)境等各個層面。智慧城市網(wǎng)絡(luò)信息安全形勢嚴(yán)峻。

智慧城市建設(shè)就是信息系統(tǒng)和數(shù)據(jù)資源不斷融合共享利用的過程，確保城市數(shù)據(jù)資源在共享使用過程中的安全性，是城市管理者必須面對的挑戰(zhàn)。其中，遍布大街小巷的攝像頭的安全性已經(jīng)成為涉及國家安全的重要問題。

智慧城市攝像頭安全問題呈高發(fā)態(tài)勢

在智慧城市建設(shè)蔚然成風(fēng)的今天，作為城市之“眼”的攝像頭已無處不在，這些攝像頭分布廣且24小時在線，配備較為簡單的物聯(lián)網(wǎng)設(shè)備芯片，沒有復(fù)雜計算加密認證，攻擊難度低且缺乏自動更新機制，極易受到攻擊。值得一提的是，“遠程服務(wù)”是智能網(wǎng)聯(lián)攝像機的“標(biāo)配”，要想遠程查看監(jiān)控畫面，就要登錄設(shè)備使用“遠程服務(wù)”，但系統(tǒng)往往預(yù)設(shè)了遠程弱口令，若用戶不修改，則極易被破解。

據(jù)白帽匯數(shù)據(jù)顯示，攝像頭漏洞在2013年只有80個左右，到了2017年已升至200個左右，預(yù)計在2019年，漏洞數(shù)量可能超過300。

智慧城市攝像頭往往是用于安全監(jiān)察以及收集城市數(shù)據(jù)，這類攝像頭一旦出問題，不僅會造成公共場所監(jiān)控失效，還有可能造成很大的公共隱患。全球228個國家和地區(qū)，8063個城市，2635萬個攝像頭暴露在公網(wǎng)，DDoS攻擊、機構(gòu)安全風(fēng)險、個人隱私泄露等事件因之層出不窮。從 2015 年江蘇省公安廳通報某品牌視頻監(jiān)控設(shè)備安全漏洞，到 2016 年視頻設(shè)備安全問題引發(fā)美國東海岸大范圍斷網(wǎng)，再到2018年央視曝光智能攝像頭存在泄露用戶隱私信息，物聯(lián)網(wǎng)攝像頭安全問題呈高發(fā)態(tài)勢。這引起了各國高度重視。

解決之道：技術(shù)與管理雙管齊下

若要從根本上解決攝像頭安全問題，需要結(jié)合安全管理與安全技術(shù)，即在加強安全管理措施的同時輔以技術(shù)手段提高效率。

在管理方面，需要政府牽頭建立攝像頭相關(guān)安全標(biāo)準(zhǔn)，將攝像頭納入網(wǎng)絡(luò)資產(chǎn)，進行統(tǒng)一安全管理；在技術(shù)方面，制造商需建立安全開發(fā)流程，對產(chǎn)品進行檢查和跟蹤，而安全廠商則要從防護、檢測、網(wǎng)絡(luò)、通訊、硬軟件等多個維度為用戶提供合適的安全解決方案。

未來，隨著安全設(shè)備與技術(shù)的更迭以及人們安全意識的不斷提高，智慧城市安全將得到更好的保障，從而為城市居民創(chuàng)造更美好的生活。