網路攻擊的威脅居高不下，持續連接網際網路的設備經常是許多攻擊者積極滲透的目標，而除了路由器、防火牆，針對網路視訊監控系統的駭客攻擊更是屢屢躍上新聞媒體報導，因此，強化這類產品的資安防護刻不容緩，專精於Linux嵌入式 NVR與企業級智慧監控系統的臺灣廠商永恒數位（Digiever），上個月發布新版韌體FW84，安全性功能是重點特色之一，該公司提供雙因素身分認證（Two-Factor Authentication，2FA）為帳號密碼登入增添額外防護，若用戶啟動這項功能，可在登入系統的過程中，透過手機或電子郵件獲取亂數產生的動態密碼（OTP）。經由這項額外的身分驗證步驟，可保護永恒數位的VMS-NVR系統登入，使其免於受到未經授權的存取。
永恒數位強調，系統安全性一直是公司產品發展與推廣的重點功能，由於坊間駭客手法越來越先進，冒名登入的情況時有所聞，2FA是最新版韌體（FW84）所涵蓋的功能之一。為了保障系統安全，此功能讓用戶可自行啟用綁定手機或是電子郵件，作為第二道身分驗證（User-based），當 2FA 啟用後，使用者在每一次填入密碼登入時，就會被要求填入驗證碼確認身分，以防範未授權人士冒名登入系統的風險。
另一項FW84提供的安全性相關特色是日誌系統的強化，永恒數位提升關鍵字搜尋能力，管理者可快速找到特定事件與資訊，而且VMS-NVR系統可儲存的事件記錄數量上限從1萬筆增加到6萬筆，日誌總容量從6萬筆增加到12萬筆。有了這項新功能，用戶可掌握更多系統過去的活動，改善日誌系統的管理效率。
縱觀VMS-NVR Server的日誌系統特色，永恒數位表示，目前總共提供7種詳細的記錄，包含硬體日誌、系統日誌、事件日誌、同時上線的使用者名單、使用者歷史日誌、檔案存取日誌，以及邊緣影像錄製日誌（Edge Recording Log）；而且，這套日誌系統也支援完整日誌歷史資料的一鍵匯出功能，可轉存成CSV或純文字的檔案格式，能用於障礙排除、安全狀態的審視與系統維護等工作。
值得注意的是，FW84也提升網頁管理介面的安全性，例如僅支援HTTPS存取，用戶透過瀏覽器存取系統管理主控臺時，優先使用HTTPS連線，可藉此保護當中操作的系統組態設定、即時檢視（liveview）與重播（playback）經由網路監控攝影機擷取的畫面，提升整體網路通訊的安全性。
除了上述新增功能，永恒數位在去年11月發布的韌體FW81，就提供多種安全性強化特色。首先，是具備加密保護機制的韌體（Encrypted Firmware），當中包括採用AES-256密碼學演算法進行加密的韌體、採用RSA-2048密碼學演算法進行數位簽章驗證，以及通過認證的安裝流程，經由這些作法強化每個韌體套件，使其具備真實性（非偽造）、防竄改能力，能夠完整防護未經授權的操作，可藉此從核心層級提供更強大、更有韌性的監控系統。
另一道FW81新增的防護機制是基於IP位址的自動封鎖，可因應自動化的帳號登入攻擊。管理者可完整控制多種相關項目，例如，登入失敗頻率、登入嘗試持續期間、鎖定期間或設為永久鎖定，也能因應稽核需求匯出黑名單（封鎖的IP位址清單）。
除此之外，FW81也提供強化安全性的帳戶密碼設定規則，以及黑白名單設定（封鎖與允許的IP位址清單），可藉此提供廣泛且多層次的網路存取防護。
Comments (0)
Sign in to comment