被禁用的监控摄像头：如何确保公共交通运营安全

2019年8月，出于安全考虑，美国联邦政府开始对包括华为和中兴在内的多家电信企业，以及大华和海康威视等监控摄像头制造商实施禁令。尽管如此，受政府委托的设备可视化与控制公司Forescout的专家仍确定，截至2019年8月19日，美国联邦政府网络上至少安装了2,061套大华或海康威视的监控系统。

不仅联邦政府在使用被禁技术。据互联网设备扫描服务Shidan的创始人约翰·马瑟利称，目前全美范围内至少有20万台大华设备和1.5万台海康威视设备正在使用中。马瑟利认为，一种被称为“白标”的做法可能会进一步加剧这一问题。这种做法是指，大华和海康威视等公司生产的设备可以重新包装成其他品牌，并销售给那些原本可能不会购买该品牌产品的客户。

为了帮助您避免无意中购买到危险设备，以下是一些您可以采取的措施，以确保您下次购买车载视频安防系统时能够确保安全：

要求您的供应商提供符合美国总务管理局（GSA）规定的设备。GSA要求供应商仅提供符合《贸易协定法》（TAA）规定的产品。简而言之，根据GSA合同，美国政府仅允许销售在获批国家制造的商品。正如您可能猜到的，中国目前并不在获准采购国名单之列。此外，GSA还要求供应商遵守新规定，例如禁止从这些被禁制造商处采购的规定。在您的采购策略中将这些联邦政府规定作为最佳实践，既能保护您的机构避免采购危险商品，又能为未来因关税导致的价格上涨提供一定程度的保护，并确保您采购的商品来自遵守道德劳动和贸易实践的国家。
购物时请将安全放在首位。安全不仅仅在于避开被禁的制造商。安全威胁是真实存在的，且不仅源自制造商或外国政府。此外，确保您录制的视频真实可信且能够被证实——从而使该视频可作为证据被采纳——这一点至关重要。为了全面保障这些方面，您需要确保数据访问、传输、录制和报告过程的安全性。为保障数据安全，请注意确保录像机和摄像头采用互信认证系统，因为这些环节之间的安全至关重要。每个系统都应配备防火墙和端口认证系统，以防止未经授权的访问，以及向第三方或“中间人”传输不需要的数据。SSL、TLS、HTTPS 将提供加密协议，确保通过私有网络或互联网传输的数据实现端到端安全。通过确保您的视频系统遵循这些措施，您可以避免潜在的恶意活动，包括传输过程中的数据窃听、篡改或破坏。

传输显然需要路由器或接入点。许多录像机（如 Luminator 的产品）都内置了Wi-Fi 功能。对于蜂窝网络，企业可与Cradlepoint等供应商合作，提供经过认证的业界领先蜂窝技术，这些技术融合了最新技术进展，针对带宽和数据速率进行了优化，并具备多种安全选项，以确保连接安全且符合合规要求。管理软件是远程管理设备的理想选择，既简单又安全。

为确保视频片段（录像）的真实性，并防止在传输过程中遭到篡改，系统会采用加密或其他机制，例如链式指纹技术。简而言之，这意味着每个录制的视频帧都与前后帧相连，如同链条一般。如果这种连接被中断，播放软件会发出警报——您在查看视频片段时会发现存在异常。最后，关于报告功能——请确保软件管理系统能够追踪与系统相关的所有操作，包括访问和查看视频片段以及实时视频流。系统内的报告功能对于提交证据至关重要，在视频片段“疯传”时，也能帮助追查违规者。话虽如此，视频片段本身应设置密码保护——通过密码保护视频片段，能有效防止您的视频被发布到YouTube上。
在运营中务必将安全放在首位。我们常常思考并担忧网络安全风险，却不确定该采取哪些具体措施来保护自己。这一点同样适用于您所有的交通技术系统。采取一些简单的措施来保护系统——例如修改默认密码——是一个非常明智的做法，但令人惊讶的是，许多机构却忘记了这一点，或者选择不采取这些措施。如果您的管理软件能与活动目录集成，那就再好不过了——这样您就可以直接利用IT部门已建立的现有配置文件。

此外，对网络进行一次简单的检测就能发现安全漏洞，并提供易于实施的建议，以提升整个网络及视频安防系统的安全性。目前有许多资源可用于进行此类安全扫描。Luminator提供现场支持服务，派遣网络专家进行分析并提出改进建议。如果您需要借助本地资源，或希望利用现有员工，请务必确保他们持有网络安全认证，并已通过相应的背景审查。此外，请记住，安全漏洞和网络安全威胁始终在不断变化和演变，因此请确保将此纳入您的定期维护计划中。
如果您已经购买了被禁商品，请考虑进行升级。截至本文撰写之时，《联邦采购条例》（FAR）已禁止使用四家中国企业的安防摄像头及相关设备。遗憾的是，如果您的现有系统或组件标有“中国制造”字样，那么这些产品很可能直接或通过其他公司贴牌的方式，从目前已被禁或未来可能被禁的企业处采购而来。如果您正在考虑升级，请务必记住：通常可以保留原有线缆和其他组件，从而降低设备和安装的人工成本。此外，您可能会惊讶地发现，自上次部署以来，软件和技术方面已取得了一些进步——这些新工具通过提高系统管理效率，能够有效提升您的利润。