智慧城市建设热潮下，摄像头安全不可松懈！

在全球已启动或在建的一千多个智慧城市中，中国独占鳌头，达500个，同时，欧洲有90个，美国40个，日韩加起来仅有15个。目前我国全部的副省级城市、76%以上的地级城市和32%的县级市均已明确提出正在建设新型智慧城市。

智慧城市作为一项庞大的信息重塑城市工程，广泛应用了物联网、云计算、大数据等新一代信息技术。这些技术的运用密切关系着智慧城市的安全问题，风险涉及到物联感知层、网络通信层、数据及服务支撑层、智慧应用层以及用户的接入环境等各个层面。智慧城市网络信息安全形势严峻。

在智慧城市建设蔚然成风的今天，作为城市之“眼”的摄像头已无处不在，这些摄像头分布广且24小时在线，配备较为简单的物联网设备芯片，没有复杂计算加密认证，攻击难度低且缺乏自动更新机制，极易受到攻击。值得一提的是，“远程服务”是智能网联摄像机的“标配”，要想远程查看监控画面，就要登录设备使用“远程服务”，但系统往往预设了远程弱口令，若用户不修改，则极易被破解。

据数据显示，摄像头漏洞在2013年只有80个左右，到了2017年已升至200个左右，预计在2019年，漏洞数量可能超过300。

智慧城市摄像头往往是用于安全监察以及收集城市数据，这类摄像头一旦出问题，不仅会造成公共场所监控失效，还有可能造成很大的公共隐患。全球228个国家和地区，8063个城市，2635万个摄像头暴露在公网，DDoS攻击、机构安全风险、个人隐私泄露等事件因之层出不穷。从 2015 年江苏省公安厅通报某品牌视频监控设备安全漏洞，到 2016 年视频设备安全问题引发美国东海岸大范围断网，再到2018年央视曝光智能摄像头存在泄露用户隐私信息，物联网摄像头安全问题呈高发态势。这引起了各国高度重视。

解决之道：技术与管理双管齐下

若要从根本上解决摄像头安全问题，需要结合安全管理与安全技术，即在加强安全管理措施的同时辅以技术手段提高效率。

在管理方面，需要政府牵头建立摄像头相关安全标准，将摄像头纳入网络资产，进行统一安全管理；在技术方面，制造商需建立安全开发流程，对产品进行检查和跟踪，而安全厂商则要从防护、检测、网络、通讯、硬软件等多个维度为用户提供合适的安全解决方案。

未来，随着安全设备与技术的更迭以及人们安全意识的不断提高，智慧城市安全将得到更好的保障，从而为城市居民创造更美好的生活。