科普：如何部署安全的远程视频监控软件?

国内这些年部署了大量的远程视频监控设备，尤其是在小区、楼宇、企业和商业设施等重点场景，这为提高社会治安做出了巨大贡献。同时，远程视频监控本身的安全问题也同样需要重视。因此，在组建视频安防系统时，需要远程视频监控软件具备以下的安全防范能力。

1 防止前端设备入侵

前端设备包括网络摄像机（IPC）、网络编码器和控制主机等，其具有24小时在线、运算能力强、接口带宽高，设备数量巨大等特点，是不法分子理想的攻击目标。通过弱口令、暴力破解以及相关系统漏洞等可实现对设备的控制，进而窃取敏感信息。

2防止内部的网络攻击

视频监控网络在规划时往往考虑了边界的安全防护，在网络边界上部署防火墙、安全网关等设备，但是对网络内部的安全防范几乎没有涉及。

一旦位于内部网络的客户端PC感染病毒或木马，即使是有防火墙保护，也可以通过直接对外发起连接的方式绕过防火墙，泄露敏感信息，或对内网发起攻击。

3 防止外部接入

部署网络摄像机的地方就有网络接入点存在，而这些接入点基本都没有设置任何防护措施，不需要较为专业的技术手段就可以接入视频专网，随时入侵和攻击。

4 系统平台安全

视频监控平台是基于操作系统、数据库、网络通信协议等系统或软件运行的，其安全性依赖于这些系统或软件本身的安全性。

从已公开的信息看，这些系统或软件往往有许多开放的服务、协议端口以及漏洞和缺陷；

随着技术的发展，新的潜在漏洞和缺陷逐渐被发现和利用。如果在系统部署及运行过程中没有关闭多余端口或服务，及时修补漏洞和缺陷，很容易被病毒或木马程序感染。

5 视频数据传输存储安全风险

在网络监控视频传输、播放/回放、下载、分发等环节，当前的监控系统没有有效的安全防护措施和手段，容易被不法份子中途窃取、篡改视频信息。

由此看来，当前对于远程视频监控软件的安全性要求是非常高的，那么如何部署一套安全的远程视频监控系统呢？

蒲公英如何部署远程视频监控系统？

1、在各门店、和总部分别部署蒲公英路由器设备，监控设备直接连接蒲公英路由器上网。在设置蒲公英上网后，首次使用需进行初始化，根据页面要求填写好对应的信息即可。

2、进去蒲公英管理平台，点击【成员列表】--【添加路由器】，然后输入蒲公英的SN码（在路由器背面可查看），将各路由器添加到自己的账号下点击注册。

3、然后点击【立即创建网络】，将所需要远程联网查看监控的路由器加到同一组网内。（注：组网里各路由器的网段不能一致。）

将账号下需要组网的路由器选中，添加到右边。

点击完成，虚拟局域网组建好了。

4、组网之后，路由器成员间的通讯直接通过各自的局域网IP来进行。

5、在总部监控中心，测试能ping通各门店的监控设备IP地址后，可直接在浏览器输入监控设备的IP地址去访问到对应的画面。

若是使用专门的视频软件查看监控的，直接将各门店的设备的IP添加进去即可。

蒲公英可以实现远程实时查看视频监控：实现远程视频监控，随时远程查看企业各个分支的运营详情。而且蒲公英异地组网路由器的操作非常简单，可以快速地批量实现视频监控设备的远程访问，无需繁琐的手动添加映射。同时，由于组建的是封闭局域网，数据通过AES/RSA非对称加密的方式进行传输，在很大程度上保证了视频数据的安全，无需担心他人“窥探”。