交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
制造业
高教/职教
医疗卫生
交通
公共安全
近日,监测发现有境外黑客组织宣称在2020年2月13日将要攻击我国境内视频监控系统,并且声称已经掌握大量视频监控系统权限。
▲ Twitter所获取的截图信息
从公布的70多个视频监控链接分析来看,主要是国内某光电技术有限公司生产的视频监控设备。通过搜索引擎发现,我国境内向互联网开放的此类视频监控系统共81455个,其中辽宁省占到23119个,其次是山东、河北、河南等地区。
▲ 数据来源:ZoomEye
针对互联网暴露如此庞大数量的视频监控系统,锐捷网络建议广大用户加强安全防范:
1、及时对暴露在互联网上的视频监控系统进行排查,在出口安全设备(比如RG-WALL)上进行安全策略设置,只允许可信任源IP访问,如无需向互联网开放,可将其关闭。
2、建议关闭业务不需要的端口,或在安全设备上设置策略进行阻断,尤其是:60001、22、23、3389等。
3、及时修改视频监控系统口令,尤其是对默认口令、弱口令的修改。
4、对视频监控系统进行漏洞扫描,重要的视频监控系统应尽快进行渗透测试,及时发现严重漏洞并针对性修改。
5、部署视频监控安全网关(比如RG-ISG),对视频监控系统进行安全防护。
6、利用大数据安全监控平台(比如RG-BDS)密切监测视频设备的通信行为,一旦发现可疑访问行为,及时分析并采取阻断措施。
漏洞扫描、渗透测试、安全加固以及其他安全需求
请联系我们!