Шифрлэлтийн технологи ашиглан хяналтын камер дээрх өгөгдлийн аюулгүй байдал
Хяналтын камер (Хяналтын камер)-ын хэрэглээ улам бүр өргөн тархаж байгаа бөгөөд зөвхөн хурдны зам, худалдааны төв, оффис зэрэг олон нийтийн газарт төдийгүй өрхийн орчинд ч мөн адил. Үүний үүрэг нь зөвхөн үйл явдлыг бүртгэхээс гадна орчин үеийн аюулгүй байдлын системийн чухал хэсэг болсон: үйл ажиллагааг хянах, гэмт хэргээс урьдчилан сэргийлэх, тэр ч байтугай хэрэг явдал гарсан үед нотлох баримт болгон ашиглах. Гэсэн хэдий ч эдгээр ашиг тусын цаана ихэвчлэн үл тоомсорлодог томоохон бэрхшээл байдаг: Хяналтын камерын өгөгдлийн аюулгүй байдал. Видео болон аудио бичлэг нь эмзэг мэдээлэл - царай, зуршил, үйл ажиллагааны хуваарь, тэр ч байтугай яриа зэргийг агуулж болох бөгөөд хэрэв энэ нь хариуцлагагүй хүмүүсийн гарт орвол буруу ашиглагдах магадлалтай. Хяналтын камерын өгөгдлийг хамгаалах хамгийн үр дүнтэй аргуудын нэг бол шифрлэлтийн технологийг хэрэгжүүлэх явдал юм.
Хяналтын камерын өгөгдлийг яагаад аюулгүй байлгах шаардлагатай вэ?
Хяналтын камерын бичлэг бол мэдээллийн эрдэнэсийн сан юм. Гэртээ оршин суугчид хэзээ орж, гарч байгааг, үнэт зүйлсийн байршил, өдөр тутмын үйл ажиллагааны хэв маягийг харуулж чаддаг. Бизнесийн салбарт үйл ажиллагааны үйл явц, хэрэглэгчийн мэдээлэл, тэр ч байтугай кассын гүйлгээг харуулж чаддаг. Ухаалаг хотын түвшинд Хяналтын камерыг сүлжээ, аналитиктай нэгтгэснээр өгөгдлийг бүр ч үнэ цэнэтэй, бүр эрсдэлтэй болгодог.
Хяналтын камерт учирч буй аюул нь төхөөрөмжийн хулгайгаас давж гардаг. Системүүд хангалттай аюулгүй байдалгүйгээр интернетэд холбогдсон, анхдагч нууц үг ашигласан эсвэл хамгаалалтгүй гуравдагч талын програмуудыг ашигласнаас болж олон мэдээлэл алдагдсан байдаг. Хакерууд камерыг эзэлж, шууд нэвтрүүлэг үзэж, бичлэг татаж авч, видеог өөрчилж эсвэл гэмт хэргийн үеэр системийг унтрааж болно. Хувийн нууцлалын хүрээнд алдагдсан бичлэг нь хууль эрх зүйн зөрчил, нэр хүндэд ноцтой хохирол учруулж болзошгүй.
Шифрлэлт: Хяналтын камерын өгөгдлийн аюулгүй байдлын үндэс суурь
Шифрлэлт гэдэг нь энгийн текстийн өгөгдлийг шифрлэгдсэн текст болгон хөрвүүлэх үйл явц бөгөөд зөв тайлах түлхүүргүйгээр унших боломжгүй болгодог. Шифрлэлтийн үед хяналтын камерын өгөгдөл таслагдсан эсвэл хулгайлагдсан ч гэсэн түүний агуулга нь түлхүүргүй хүнд ойлгомжгүй хэвээр үлддэг.
Ерөнхийдөө шифрлэлтийг хоёр ангилалд хуваадаг:
1. Симметрик шифрлэлт
Өгөгдлийг шифрлэх болон тайлахад ижил түлхүүр ашиглах. Алгоритмын нийтлэг жишээ бол AES (Advanced Encryption Standard) юм. Энэ төрлийн шифрлэлт нь хурдан бөгөөд үр ашигтай бөгөөд том хэмжээний видео бичлэг хийхэд тохиромжтой.
2. Асимметрик шифрлэлт
Энэ нь түлхүүрийн хослолыг ашигладаг: шифрлэлтийн нийтийн түлхүүр болон тайлах хувийн түлхүүр. Алгоритмын жишээнд RSA эсвэл ECC (Эллиптик муруйн криптографи) орно. Энэ нь ихэвчлэн тооцоолол илүү их шаарддаг тул видеог шууд шифрлэхийн оронд аюулгүй түлхүүр солилцоход ашиглагддаг.
Орчин үеийн хяналтын камерын системд хоёрыг ихэвчлэн хамтад нь ашигладаг: баталгаажуулалт болон түлхүүр солилцох үйл явцыг аюулгүй болгохын тулд тэгш бус шифрлэлт, видео/аудио өгөгдлийг хамгаалахын тулд тэгш хэмтэй шифрлэлт.
Хяналтын камерын систем дэх шифрлэлтийн чухал цэгүүд
Үнэхээр аюулгүй байхын тулд шифрлэлтийг хэд хэдэн гол зүйлд хэрэгжүүлэх хэрэгтэй:
1. Өгөгдөл дамжуулагдах үед (дамжуулах явцад) шифрлэлт
Хяналтын камер нь камераас NVR/DVR, төв сервер эсвэл үүлэн хадгалалт руу видео илгээх үед өгөгдөл нь орон нутгийн сүлжээ болон интернетээр дамжин дамждаг. Ялангуяа Wi-Fi сүлжээ хамгаалалтгүй эсвэл сүлжээний төхөөрөмжүүд зөв тохируулагдаагүй тохиолдолд энэ нь тандалт (шиншлэх) боломжтой газар юм.
Нийтлэг шийдэл бол дараах шифрлэгдсэн протоколыг ашиглах явдал юм:
– Вэб хандалт болон хяналтын програмуудад зориулсан TLS/HTTPS
– Бодит цагийн видео дамжуулалтад зориулсан SRTP (Аюулгүй бодит цагийн тээврийн протокол)
- Илүү аюулгүй алсын зайнаас нэвтрэх VPN
Дамжин өнгөрөх үеийн шифрлэлтийн үед сүлжээний урсгалыг барьсан ч илгээж буй видеог унших боломжгүй.
2. Амрах үед шифрлэлт
Хяналтын камерын бичлэгийг ихэвчлэн NVR/DVR, компанийн сервер, NAS эсвэл үүлэн технологийн хатуу диск дээр хадгалдаг. Хэрэв хадгалах төхөөрөмж хулгайлагдсан эсвэл эвдэрсэн бол шифрлэгдээгүй тохиолдолд өгөгдлийг шууд гаргаж авах боломжтой.
Амрах үед шифрлэлтийг дараах аргаар хийж болно:
– Хадгалах хатуу дискэн дээр дискийг бүрэн шифрлэх
- Тодорхой бичлэг дээр файлын түвшний шифрлэлт
– Үүлэн сангийн шифрлэлт (сервер талын эсвэл клиент талын)
Илүү хүчтэй арга бол үйлчлүүлэгч талын шифрлэлт бөгөөд өгөгдлийг үүлэн дээр байршуулахаас өмнө шифрлэдэг бөгөөд ингэснээр үүлэн үйлчилгээ үзүүлэгч хүртэл бичлэгийн агуулгыг уншиж чадахгүй болно.
3. Төгсгөлөөс төгсгөл хүртэлх шифрлэлт (E2EE)
Төгсгөлөөс төгсгөл хүртэлх шифрлэлт гэдэг нь өгөгдлийг камерын төхөөрөмж дээр шифрлэдэг бөгөөд зөвхөн эрх бүхий хэрэглэгчдийн төхөөрөмж дээр л тайлж болно гэсэн үг юм. Зуучлагч серверүүд (үүлэн програм хангамжийн үйлдвэрлэгчдийг оролцуулан) видео контентэд хандах боломжгүй.
E2EE нь гар утасны аппликейшнд тулгуурладаг үүлэн технологид суурилсан хяналтын камер болон ухаалаг гэрийн системүүдэд онцгой хамааралтай. Гэсэн хэдий ч үүнийг хэрэгжүүлэх нь илүү төвөгтэй бөгөөд учир нь төхөөрөмж алдагдсан тохиолдолд хандалтыг сэргээх зэрэг бат бөх түлхүүрийн менежментийг шаарддаг.
Түлхүүр удирдлага: Ихэнхдээ орхигддог хэсэг
Шифрлэлт нь зөвхөн түлхүүрийн менежментээрээ л хүчтэй байдаг. Хэрэв шифрлэлтийн түлхүүрийг хайхрамжгүй хадгалсан, төхөөрөмжийн шошгон дээр бичсэн эсвэл сул нууц үг ашигласан бол шифрлэлт нь бага ашиг тустай байх болно. Сайн хяналтын камерын систем нь дараах түлхүүрийн менежментийн бодлоготой байх ёстой:
– Боломжтой бол түлхүүрүүдийг аюулгүй модульд (жишээ нь TPM эсвэл HSM) хадгална.
– Алдагдлын нөлөөллийг багасгахын тулд товчлууруудыг үе үе эргүүлнэ үү
– Зөвхөн тодорхой админуудад түлхүүрийн хандалтыг хязгаарлах
– Чухал бүртгэлд хандах эрхээ алдахаас сэргийлэх аюулгүй журамтай нөөц түлхүүрүүд.
Түүнчлэн, админ бүртгэлүүдэд олон хүчин зүйлийн баталгаажуулалт (MFA) ашиглах нь нууц үг алдагдсан байсан ч зөвшөөрөлгүй хандалтаас урьдчилан сэргийлэх боломжтой.
Хяналтын камер дээр шифрлэлтийг хэрэгжүүлэхэд тулгарч буй бэрхшээлүүд
Шифрлэлт зайлшгүй шаардлагатай боловч түүнийг хэрэгжүүлэх нь дараах бэрхшээлүүдтэй тулгарч болно:
1. Гүйцэтгэл ба хоцрогдол
4K гэх мэт өндөр нягтралтай видео нь их хэмжээний өгөгдөл үүсгэдэг. Шифрлэлт болон тайлалтыг хийхэд камер болон серверийн аль алинд нь CPU/SoC нөөц шаардлагатай. Хэрэв шифрлэлтийг техник хангамжаар хурдасгаагүй бол доод түвшний системүүд заримдаа гүйцэтгэл мууддаг.
2. Төхөөрөмжийн нийцтэй байдал
Хяналтын камерын өөр өөр брэнд, загварууд өөр өөр стандарт, протоколтой байдаг. Хэрэв шифрлэлтийн дэмжлэг тогтворгүй байвал камер, NVR, гар утасны аппликейшн болон VMS (Видео удирдлагын систем)-ийн хоорондын интеграцчлал нь төвөгтэй байж болно.
3. Буруу тохиргоо
Олон систем шифрлэлтийг дэмждэг боловч анхдагчаар идэвхжүүлээгүй эсвэл сул сонголттойгоор тохируулагдсан байдаг. Жишээлбэл, хуучин протокол ашиглах, хүчингүй гэрчилгээ ашиглах, эсвэл IP хязгаарлалтгүйгээр нээлттэй портууд.
4. Хандалт ба шүүх эмнэлгийн хэрэгцээ
Хяналтын камерын бичлэгийг ихэвчлэн мөрдөн байцаалтад ашигладаг. Хэрэв шифрлэлтийг тодорхой удирдлагагүйгээр хэрэгжүүлбэл нотлох баримт олж авах үйл явцад саад учруулж болзошгүй юм. Тиймээс аюулгүй байдлыг алдагдуулахгүйгээр хууль ёсны хандалтыг хангахын тулд Стандарт Үйл ажиллагааны Журам (SOP) шаардлагатай.
Хяналтын камерын аюулгүй байдлыг дээд зэргээр нэмэгдүүлэх шилдэг туршлагууд
Шифрлэлтийг оновчтой ажиллуулахын тулд үүнийг бусад аюулгүй байдлын арга хэмжээнүүдээр дэмжих шаардлагатай:
– Анхдагч нууц үгийг өөрчилж, хүчтэй, өвөрмөц нууц үг ашиглаарай.
– Аюулгүй байдлын цоорхойг арилгахын тулд програм хангамжийн тогтмол шинэчлэлтийг идэвхжүүлнэ үү
– Админы хандалтыг хязгаарлаж, хамгийн бага давуу эрхийн зарчмыг ашиглана уу
– Сүлжээг тусгаарлах: Хяналтын камерыг оффис/гэрийн сүлжээнээс тусдаа VLAN дээр байрлуулна.
– Шаардлагагүй үйлчилгээг идэвхгүй болгох (жишээ нь хуучин портууд болон протоколууд)
– Хандалтын бүртгэлийг хянаж, сэжигтэй нэвтрэлтийн мэдэгдлийг идэвхжүүлнэ үү.
– Аюулгүй байдлын талаар ил тод, хурдан засвар үйлчилгээ үзүүлдэг, орчин үеийн шифрлэлтийг дэмждэг үйлчилгээ үзүүлэгчийг сонгоорой.
Дүгнэлт
Хяналтын камерын өгөгдлийн аюулгүй байдлыг зөвхөн нэмэлт функц гэж үзэх ёсгүй, харин холболт болон кибер аюул заналхийлэл нэмэгдэж буй эрин үед чухал шаардлага гэж үзэх хэрэгтэй. Видео бичлэг нь хувийн болон стратегийн мэдээллийг агуулж болох тул мэдээлэл алдагдахад хүргэх эсвэл камерыг булаан авах нь нууцлалын зөрчлөөс эхлээд бизнесийн алдагдал хүртэл ноцтой үр дагаварт хүргэж болзошгүй юм. Шифрлэлтийн технологи нь дамжуулалт, хөдөлгөөнгүй байдал эсвэл төгсгөлөөс төгсгөл хүртэлх аль нь ч байсан өгөгдөлд зөвхөн эрх бүхий этгээдүүд хандах боломжтой гэдгийг баталгаажуулснаар хүчтэй хамгаалалтыг хангадаг. Гэсэн хэдий ч шифрлэлтийг түлхүүрийн найдвартай удирдлага, зөв тохиргоо, кибер аюулгүй байдлын цогц арга барилтай хамт хийх ёстой.
Шифрлэлтийг хэрэгжүүлж, аюулгүй байдлын хяналтыг сахилга баттайгаар дэмжсэнээр Хяналтын камерын систем нь зөвхөн хяналтын хэрэгсэл төдийгүй нууцлалыг хүндэтгэдэг, өгөгдлийг хамгаалдаг, орчин үеийн дижитал аюул заналхийлэлд тэсвэртэй систем болдог.
