[轉(zhuǎn)] ??低曄荨鞍踩T”千億產(chǎn)業(yè)市場待開發(fā)
近日,國內(nèi)安防龍頭企業(yè)海康威視突陷“安全門”,一則被江蘇省公安廳標記為“特急”的通知將公司推至風口浪尖。
弱口令惹的禍
上周六,來自江蘇省公安廳的一則“特急”通知將海康威視推至風口浪尖。該通知告知江蘇省各市公安局科技信息化處,近期省公安廳接到省互聯(lián)網(wǎng)應(yīng)急中心通報,省各級公安機關(guān)使用的海康威視監(jiān)控設(shè)備存在嚴重安全隱患,部分設(shè)備已經(jīng)被境外IP地址控制。
對此,海康威視官方回應(yīng)稱,經(jīng)初步了解,江蘇省互聯(lián)網(wǎng)應(yīng)急中心通過網(wǎng)絡(luò)流量監(jiān)控發(fā)現(xiàn)部分在互聯(lián)網(wǎng)上的海康威視設(shè)備因弱口令問題(弱口令包括使用產(chǎn)品初始密碼或其他簡單密碼,如123456、888888、admin等)被黑客攻擊。江蘇省公安廳因此要求各地市公安科技信息化處對所有海康威視設(shè)備進行全面清查,重點開展8位以上強口令設(shè)置,查殺病毒等。
該公司還特別提及,所有暴露在互聯(lián)網(wǎng)環(huán)境下的設(shè)備都會面臨黑客攻擊的風險。黑客利用病毒破解設(shè)備的用戶名和密碼,植入腳本文件,將設(shè)備挾持為病毒源,掃描攻擊其他網(wǎng)絡(luò)設(shè)備。另外,針對弱口令風險,2014年3月??低曉ㄟ^公司官網(wǎng)公告等方式提醒用戶修改設(shè)備初始密碼。
信息安全引關(guān)注
對于??低暣舜?ldquo;中槍”,有位長期跟蹤安防行業(yè)的資深券商分析師表示,就了解到的情況來看,是由于??低曉O(shè)備在公網(wǎng)上應(yīng)用太多,很多用戶沒有更改設(shè)備初始密碼,被植入病毒以后受到攻擊。實際上,這類攻擊可能不止針對??低曇患遥渌愃飘a(chǎn)品也可能有風險,這不能簡單地歸結(jié)為產(chǎn)品質(zhì)量問題或硬件問題,要說被攻擊,計算機也會被攻擊,但這并不是硬件制造商的問題。
但是在《每日經(jīng)濟新聞》的采訪中,同在安防行業(yè)的其他公司卻有另一番解讀。
聯(lián)系了國內(nèi)多家安防視訊類企業(yè)高管,但大家對此事都頗為謹慎。經(jīng)過再三要求,一家著名安防企業(yè)高管終于對此事進行了分析。他表示,江蘇省公安廳披露的信息中提到被境外IP控制,很難想象是因為初始密碼沒有修改這么簡單。深入想一下,這個事情的背后不止對安防行業(yè),或許對整個國家信息安全都會有很大的影響。可能很多人提到信息安全就會想到芯片,如國產(chǎn)化替代。其實,視頻信息傳輸加密同樣值得關(guān)注,互聯(lián)網(wǎng)時代大家對數(shù)據(jù)應(yīng)用很普遍,這時數(shù)據(jù)傳輸加密以及數(shù)據(jù)采集加密就顯得十分重要。
該高管進一步指出,短期來看,這個事件對中國安防行業(yè)和??低曈胁焕绊?,但長期來講,如果安防企業(yè)在這個方面加大研究,對整個行業(yè)肯定是大有好處。
信息安全僅占IT投資1.5%
對于上述事件,有機構(gòu)也發(fā)布類似點評:這是2013年美國“棱鏡門”后最嚴重的信息安全事故。這一事件為行業(yè)敲響了警鐘,信息安全不再是金融、電信和互聯(lián)網(wǎng)等行業(yè)的專屬,此次事件恰是公共信息安全隱患積弊的體現(xiàn)。
提起信息安全,不難讓人回憶起2013年的“棱鏡門”。在此背景下,此前由工信部提出的“去IOE”再次成為熱點。2014年2月,我國首次成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,并由國家最高領(lǐng)導(dǎo)人習近平擔任組長,一舉將信息安全上升到國家戰(zhàn)略高度。
中銀國際分析師在研報中提及,相比國外市場,國內(nèi)信息安全市場起步較晚,信息化程度正在加快發(fā)展,但是對于信息安全的認知程度較低,信息安全建設(shè)占IT投資的比例僅1.5%,而國外這一占比在10%左右。“十二五”規(guī)劃預(yù)計2015年信息安全產(chǎn)業(yè)市場規(guī)模將達到650億元,預(yù)計下一個5年信息安全將是一個1000億元規(guī)模的市場。
該券商建議投資者關(guān)注信息安全產(chǎn)業(yè)鏈中高質(zhì)量技術(shù)驅(qū)動型企業(yè),如啟明星辰、綠盟科技、衛(wèi)士通、同方國芯、國民技術(shù)。
您需要 [注冊] 或 [登陸] 后才能發(fā)表點評