論及智慧城市數(shù)量，在全球已啟動(dòng)或在建的一千多個(gè)智慧城市中，中國(guó)獨(dú)占鰲頭，達(dá)500個(gè)，同時(shí)，歐洲有90個(gè)，美國(guó)40個(gè)，日韓加起來僅有15個(gè)。目前我國(guó)全部的副省級(jí)城市、76%以上的地級(jí)城市和32%的縣級(jí)市均已明確提出正在建設(shè)新型智慧城市。網(wǎng)絡(luò)化的背景下，智慧城市進(jìn)入快速建設(shè)期，這一比例正在不斷攀升。

城市管理者須面對(duì)攝像頭安全性挑戰(zhàn)

智慧城市作為一項(xiàng)龐大的信息重塑城市工程，廣泛應(yīng)用了物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)。這些技術(shù)的運(yùn)用密切關(guān)系著智慧城市的安全問題，風(fēng)險(xiǎn)涉及到物聯(lián)感知層、網(wǎng)絡(luò)通信層、數(shù)據(jù)及服務(wù)支撐層、智慧應(yīng)用層以及用戶的接入環(huán)境等各個(gè)層面。智慧城市網(wǎng)絡(luò)信息安全形勢(shì)嚴(yán)峻。

智慧城市建設(shè)就是信息系統(tǒng)和數(shù)據(jù)資源不斷融合共享利用的過程，確保城市數(shù)據(jù)資源在共享使用過程中的安全性，是城市管理者必須面對(duì)的挑戰(zhàn)。其中，遍布大街小巷的攝像頭的安全性已經(jīng)成為涉及國(guó)家安全的重要問題。

智慧城市攝像頭安全問題呈高發(fā)態(tài)勢(shì)

在智慧城市建設(shè)蔚然成風(fēng)的今天，作為城市之“眼”的攝像頭已無處不在，這些攝像頭分布廣且24小時(shí)在線，配備較為簡(jiǎn)單的物聯(lián)網(wǎng)設(shè)備芯片，沒有復(fù)雜計(jì)算加密認(rèn)證，攻擊難度低且缺乏自動(dòng)更新機(jī)制，極易受到攻擊。值得一提的是，“遠(yuǎn)程服務(wù)”是智能網(wǎng)聯(lián)攝像機(jī)的“標(biāo)配”，要想遠(yuǎn)程查看監(jiān)控畫面，就要登錄設(shè)備使用“遠(yuǎn)程服務(wù)”，但系統(tǒng)往往預(yù)設(shè)了遠(yuǎn)程弱口令，若用戶不修改，則極易被破解。

據(jù)白帽匯數(shù)據(jù)顯示，攝像頭漏洞在2013年只有80個(gè)左右，到了2017年已升至200個(gè)左右，預(yù)計(jì)在2019年，漏洞數(shù)量可能超過300。

智慧城市攝像頭往往是用于安全監(jiān)察以及收集城市數(shù)據(jù)，這類攝像頭一旦出問題，不僅會(huì)造成公共場(chǎng)所監(jiān)控失效，還有可能造成很大的公共隱患。全球228個(gè)國(guó)家和地區(qū)，8063個(gè)城市，2635萬個(gè)攝像頭暴露在公網(wǎng)，DDoS攻擊、機(jī)構(gòu)安全風(fēng)險(xiǎn)、個(gè)人隱私泄露等事件因之層出不窮。從 2015 年江蘇省公安廳通報(bào)某品牌視頻監(jiān)控設(shè)備安全漏洞，到 2016 年視頻設(shè)備安全問題引發(fā)美國(guó)東海岸大范圍斷網(wǎng)，再到2018年央視曝光智能攝像頭存在泄露用戶隱私信息，物聯(lián)網(wǎng)攝像頭安全問題呈高發(fā)態(tài)勢(shì)。這引起了各國(guó)高度重視。

解決之道：技術(shù)與管理雙管齊下

若要從根本上解決攝像頭安全問題，需要結(jié)合安全管理與安全技術(shù)，即在加強(qiáng)安全管理措施的同時(shí)輔以技術(shù)手段提高效率。

在管理方面，需要政府牽頭建立攝像頭相關(guān)安全標(biāo)準(zhǔn)，將攝像頭納入網(wǎng)絡(luò)資產(chǎn)，進(jìn)行統(tǒng)一安全管理;在技術(shù)方面，制造商需建立安全開發(fā)流程，對(duì)產(chǎn)品進(jìn)行檢查和跟蹤，而安全廠商則要從防護(hù)、檢測(cè)、網(wǎng)絡(luò)、通訊、硬軟件等多個(gè)維度為用戶提供合適的安全解決方案。

未來，隨著安全設(shè)備與技術(shù)的更迭以及人們安全意識(shí)的不斷提高，智慧城市安全將得到更好的保障，從而為城市居民創(chuàng)造更美好的生活。