境外黑客组织瞄上我国视频系统 鉴黑担保网提供应急预案

宣布时间 2020-02-09

克日，，，，，，有境外黑客组织宣布推文称其将于2月13日对我国视频监控系统实验网络攻击破损活动。。。


同时，，，，，，其声称已掌握中国境内大宗摄像头平台的控制权限，，，，，，并在某平台宣布了70余个视频监控网络装备监控平台链接信息。。。宣布的这70余个链接均为某厂商生产的视频监控装备视频审查地点，，，，，，该装备通过60001端口提供Web效劳。。。


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台



清静建议


该境外黑客组织极有可能已经掌握了此类装备保存的清静误差，，，，，，并获得了进一步使用的要领。。。鉴黑担保网建议用户做好视频网络危害排查、资产梳理和清静加固事情，，，，，，增强视频监控网络的清静监控治理事情。。。


1．增强视频网络梳理和排查事情，，，，，，梳理袒露在互联网上的视频监控装备，，，，，，保存危害的装备应实时下线处置惩罚或关闭对外毗连通道；；；；； ；；


2．对袒露在互联网上的视频监控装备举行清静监测，，，，，，实时发明视频监控装备保存的误差、弱口令等问题，，，，，，并接纳官方或国家权威机构宣布和提供的补丁程序举行清静修复和加固；；；；； ；；


3．增强视频网络界线的清静监测和防护，，，，，，安排流量监控和会见控制装备，，，，，，杜绝不法外联和泉源不明的境外通讯会话；；；；； ；；


4．增强对整个视频网络资产和网络装备的清静排查和界线防护；；；；； ；；


5．增强对视频治理平台的清静防护和操作审计。。。


鉴黑担保网解决计划


已安排鉴黑担保网IPS、VSG、WAF和视频审计系统可举行设置，，，，，，阻断此威胁或发明异常。。。


（一）天清入侵防御系统


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


可通过清静战略设置，，，，，，仅允允许信治理装备IP会见视频网络的60001端口，，，，，，其他IP均不允许会见，，，，，，并关注官网特征库，，，，，，实时升级针对此攻击的最新特征库。。。


（二）天清视频清静防护系统


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


可通过清静准入功效、视频网络拓扑的不法接入和可疑终端等功效设置阻挡异常IP和异常流量，，，，，，并关注官网特征库，，，，，，实时升级针对此攻击的最新特征库。。。


（三）天清WEB应用清静网关


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


可通过在WAF上设置站点清静和会见控制，，，，，，实现针对视频监控装备WEB层面的有用防护。。。


（四）天玥视频清静审计系统


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


通过旁路安排，，，，，，对治理员举行的视频操作清静台治理操作举行审计纪录，，，，，，剖析纪录视频中播放、下载、回放、云台操和账号越权操作等异常行为，，，，，，发明异常实时告警。。。


面临视频监控网络一再袒露的清静危害，，，，，，我们强烈建议各政企客户予以重视，，，，，，并接纳专业的网络清静加固步伐提前防控。。。鉴黑担保网在视频监控网络清静领域经由多年的深入研究与积累，，，，，，已经推出并形成了笼罩前端清静、内网清静、数据清静、界线清静且知足等保合规要求的产品及解决计划，，，，，，希望与各政企客户睁开深入相助与交流。。。