法律声明版权声明 2017 浙江大华技术股份有限公司版权所有在未经浙江大华技术股份有限公司 ( 下称大华 ) 事先书面许可的情况下, 任何人不能以任何形式复制传递分发或存储本文档中的任何内容本文档描述的产品中, 可能包含大华及可能存在的第三人享有版权的软件除非获得相关权利人的许可,

Size: px

Start display at page:

任廉
5 years ago
Views:

1 物联网安全技术白皮书 V1.0.0 浙江大华技术股份有限公司

2 法律声明版权声明 2017 浙江大华技术股份有限公司版权所有在未经浙江大华技术股份有限公司 ( 下称大华 ) 事先书面许可的情况下, 任何人不能以任何形式复制传递分发或存储本文档中的任何内容本文档描述的产品中, 可能包含大华及可能存在的第三人享有版权的软件除非获得相关权利人的许可, 否则, 任何人不能以任何形式对前述软件进行复制分发修改摘录反编译反汇编解密反向工程出租转让分许可等侵犯软件版权的行为商标声明是浙江大华技术股份有限公司的商标或注册商标 HDMI 标识 HDMI 和 High-Definition Multimedia Interface 是 HDMI Licensing LLC 的商标或注册商标本产品已经获得 HDMI Licensing LLC 授权使用 HDMI 技术 VGA 是 IBM 公司的商标 Windows 标识和 Windows 是微软公司的商标或注册商标在本文档中可能提及的其他商标或公司的名称, 由其各自所有者拥有责任声明在适用法律允许的范围内, 在任何情况下, 本公司都不对因本文档中相关内容及描述的产品而产生任何特殊的附随的间接的继发性的损害进行赔偿, 也不对任何利润数据商誉文档丢失或预期节约的损失进行赔偿本文档中描述的产品均按照现状提供, 除非适用法律要求, 本公司对文档中的所有内容不提供任何明示或暗示的保证, 包括但不限于适销性质量满意度适合特定目的不侵犯第三方权利等保证出口管制合规声明大华遵守适用的出口管制法律法规, 并且贯彻执行与硬件软件技术的出口再出口及转让相关的要求就本手册所描述的产品, 请您全面理解并严格遵守国内外适用的出口管制法律法规关于本文档如获取到的 PDF 文档无法打开, 请将阅读工具升级到最新版本或使用其他主流阅读工具本公司保留随时修改本文档中任何信息的权利, 修改的内容将会在本文档的新版本中加入, 恕不另行通知产品部分功能在更新前后可能存在细微差异本文档可能包含技术上不准确的地方或与产品功能及操作不相符的地方或印刷错误, 以法律声明 I

3 公司最终解释为准法律声明 II

4 前言概述本白皮书主要从物联网面临的安全威胁出发, 介绍大华网络安全架构及所采用的安全技术和安全策略符号约定在本文档中可能出现下列标志, 代表的含义如下符号说明表示有高度潜在危险, 如果不能避免, 会导致人员伤亡或严重伤害表示有中度或低度潜在危险, 如果不能避免, 可能导致人员轻微或中等伤害表示有潜在风险, 如果忽视这些文本, 可能导致设备损坏数据丢失设备性能降低或不可预知的结果表示能帮助您解决某个问题或节省您的时间表示是正文的附加信息, 是对正文的强调和补充修订记录编号版本号修订内容发布日期 1 V1.0.0 首次发布前言 III

5 目录法律声明... I 前言... III 1 物联网概述安全威胁大华物联网安全体系安全设备安全通信安全云安全生命周期管理大华物联网安全防御介绍数据安全端到端数据加密数据冗余备份数据访问策略硬件加密模块身份安全用户账号安全帐户权限安全会话安全网络安全安全传输安全隔离流量管控攻击防范系统安全云升级服务固件升级安全安全运行环境网络服务策略日志审计安全生命周期管理安全开发生命周期管理支撑体系政策与遵从安全体系政策合规隐私政策结束语目录 IV

6 1 物联网概述物联网 (Internet of Things, 简称 IoT) 将海量的设备互联, 带我们进入一个万物感知万物互联万物智能的全新世界, 极大地提升了社会运转的效率, 方便人们的生活物联网的应用场景十分广泛, 包括智能家居智能楼宇智慧医疗物流运输交通警务等领域据 Gartner 预测, 到 2020 年全球物联网设备数量将增至 208 亿台, 复合增速高达 34% 物联网将渗透进人们生活的方方面面, 广泛进入各行各业安全问题物联网作为互联网的扩展和延伸, 传统互联网面临的安全问题 / 安全威胁在物联网中同样存在, 例如如何保护的数据机密性完整性可用性, 如何防窃听伪造仿冒篡改等此外, 物联网由于自身特点不可避免带来了新的安全问题 : 物联网中大量应用与生活息息相关, 如摄像头等设备, 通过对它们信息的采集, 可直接或间接地暴露用户的隐私信息由于物联网设备自身资源限制, 很多物联网设备缺乏加密认证访问控制管理的安全措施, 使得物联网中的数据容易被窃取或非法访问, 造成数据泄露物联网设备数量多分布零散, 海量物联网设备的升级过程和安全状态监控存在困难安全事件现实生活中因为物联网设备而导致的安全事件已是触目惊心 : 据外媒报道,2016 年 10 月 21 日, 美国东部遭遇史上最严重的 DDoS 攻击, 攻击流量超过 1Tbps, 近半个美国的网络遭到攻击并瘫痪造成这次事故的元凶, 是日常生活场景却很容易被人们所忽略的摄像头家庭路由器数字视频录像机等微型智能设备, 这些设备感染了 Mirai 恶意软件, 造成的攻击导致 Twitter 亚马逊等百余家知名网站出现数小时的瘫痪 2015 年,HackPWN 安全专家演示了利用比亚迪云服务漏洞, 开启比亚迪汽车的车门发动汽车开启后备箱等操作 2015 年 12 月 23 日, 黑客以 BlackEnergy 病毒为攻击工具, 通过远程控制电力控制系统节点下达断电指令, 并通过对系统数据擦除覆盖关机等系列操作阻碍系统恢复, 导致乌克兰伊万诺 - 弗兰科夫斯克地区超过一半区域断电几小时, 大量用户受到影响物联网安全问题需要引起我们的高度重视, 国家实施了如中华人民共和国网络安全法关于加强公共安全视频监控建设联网应用工作的若干意见等一系列法律法规来加强网络安全建设据 Gartner 统计,2016 年全球在物联网安全上的支出达到 3.48 亿美元, 比 2015 年的亿美元支出增长了 23.7% 2018 年, 物联网安全的总支出预计将达到 5.47 亿美元物联网安全将成为我们必须面对的重要课题物联网概述 1

7 2 安全威胁从摄像头等感知设备的终端层, 数据传输的网络层, 到运维管理云端的平台层,IoT 面临的安全威胁如图 2-1 所示图 2-1 物联网安全威胁层级图终端层终端设备的形态千差万别, 广泛分布在社会的方方面面各行各业, 从智能交通智能楼宇到平安城市从终端设备的个体差异与服务多样性考虑, 终端设备会受到如下安全威胁 : 终端在户外分散安装易被接触到又没有纳入管理, 导致受到物理攻击被篡改和仿冒物联网终端多为小型嵌入式设备, 因成本计算能力等原因, 无法将防病毒内容检测等安全技术应用到终端设备, 导致终端自身安全能力较为薄弱物联网终端设备应用广泛, 存在海量设备, 终端软件漏洞修复成本高网络层设备端采集到的数据, 设备的配置信息等数据需要通过网络传输到管理端, 数据在网络传输的过程中, 面临着网络中无时无刻不在发生的威胁攻击 : 物联网数据通过 Internet 传输, 由于传输协议本身的缺陷或通信过程未使用加密方式容易受到劫持重放篡改和窃听等中间人攻击, 导致用户数据个人隐私被窃取 IP 化转型, 面临 IP 体系的安全问题, 如来自互联网的攻击和入侵平台层物联网平台层提供企业和用户以可视化的平台管理海量的设备终端, 提供不同的应用与服务, 与不同地域不同类型的设备协议交互, 面临的安全威胁如下所示 : 安全威胁 2

8 平台层面所管理的设备分散繁多且可能出现不同厂家设备, 平台需要对接不同厂家型号不同协议交互的设备, 难度较大 ; 同时, 海量设备的升级过程和安全状态等难以管理平台支持不同用户操作, 由于权限设置或校验不当而导致的越权访问, 使得个人隐私和安全凭证等重要数据存在被泄露的风险平台提供的应用丰富数据中心出口多, 与对端交互的协议也丰富多样, 网络攻击方法层出不穷, 如 DDoS 等网络攻击风险高当前众多平台开放自身 API 接口可能导致新的安全威胁, 如注入攻击安全威胁 3

9 3 大华物联网安全体系由于物联网分布式的特点, 物联网设备可能跨不同区域分布, 终端设备通过 Internet 网络连接将信息传输到物联网平台终端设备的千差万别, 传输网络中无处不在的安全风险, 物联网平台的隐私数据, 使得物联网的不同组件间跨越不同的安全信任区域因此物联网需要多重端到端的安全防御体系大华将软件安全开发生命周期管理全过程融入公司协同产品开发流程中, 基于完善的安全管理体系, 实现终端层 ( 端 ) 网络层( 管 ) 平台层( 云 ) 的多重端到端安全防御体系, 为客户提供安全可靠的物联网安防产品和解决方案, 大华物联网安全防御层级如图 3-1 所示图 3-1 大华物联网安全防御层级 3.1 安全设备终端层, 部署物联网解决方案时所涉及到的硬件设备物联网设备分布广泛, 数量众多, 暴露在外, 敏感而脆弱大华在设计和生产设备 ( 包括 OEM 设备 ) 时致力于在终端上集成更多的安全功能, 如设备的身份认证功能以防止异常设备终端接入网络, 提供了硬件加密模块有效保护本地数据安全, 固件安全检测完整性校验等功能以保证升级的固件包安全有效 3.2 安全通信网络层, 用于安全传输数据的媒介物联网设备端的数据只有通过网络传输到服务器或云端才能被用户查看与使用, 而这些数据包含大量的敏感信息, 只有通过安全的传输通道才能保证数据不大华物联网安全体系 4

10 被窃取篡改大华解决方案可以提供安全隔离功能, 支持隐藏内部网络地址, 支持配置过滤流量的属性, 实现对流量的严格控制, 可以指定可疑流量直接丢弃 ; 所有传输通道都支持加密方式传输, 有效地保证了数据的机密性和完整性 ; 针对网络中的不同攻击类型, 可以通过部署专业的安全设备来防御网络攻击 3.3 安全云平台层, 负责对终端大量数据的分析存储与处理平台层对用户开放, 支持多用户并发操作, 提供多种应用端口, 因而更容易遭受网络攻击同时, 海量数据的分析与处理对平台提出了更高的性能要求大华依托云服务和云存储, 提供了大华设备的云升级方案, 设备可以直接连接云服务, 快速高效地更新设备固件, 为安全漏洞修复提供了安全便捷的方式大华运维管理平台提供实时监控视频分析监控点户籍化管理报表可视化等运维可视化手段, 提升了运维效率 3.4 安全生命周期管理除了架构层级划分的三个层级, 大华着眼于物联网安全的整体架构与解决方案, 实现对物联网设备与安全的运维管控, 从设备出厂到安装部署, 再到实际应用, 动态监控物联网安全, 实现完整的生命周期管理, 不断加固物联网各个环节的安全特性, 以促进物联网安全的不断提升大华在开发流程中引入安全开发生命周期管理 (Security Development Lifecycle,SDLC) 流程, 并结合企业安全需求及大华协同项目开发流程, 系统识别产品 / 解决方案的安全风险, 端到端进行项目安全开发生命周期管理大华物联网安全体系 5

11 4 大华物联网安全防御介绍本章节从数据安全身份安全网络安全及系统安全的角度, 将上述安全技术在物联网安全的设备层网络层及平台层的三个层级的应用情况进行描述, 并阐述了大华基于产品开发流程的安全开发生命周期管理体系 4.1 数据安全大华深刻理解数据安全对客户业务客户隐私的重要意义, 从数据的安全生命周期角度出发, 通过对数据产生数据存储数据传输数据使用数据消亡等各个生命周期阶段制定对应的数据安全管理政策, 保证端到端的数据安全端到端数据加密大华为物联网提供了端到端数据的安全保护敏感信息保护敏感信息如用户名密码个人姓名电话号码邮箱地址等的泄漏, 会导致攻击者在用户无感知的情况下长期任意窃取用户信息为避免敏感数据泄露, 设备对敏感数据实现安全存储设备对敏感信息加密保存, 避免被攻击者通过静态分析固件 / 登录设备后获取文档等形式获取敏感信息业务数据保护在数据产生传输存储使用过程的全程对数据加密, 最大程度上保证了数据安全业务数据经高强度加密后, 从终端传输到后端存储或平台系统, 平台直接以加密数据形式保存当有业务查询请求时, 数据仍以加密方式发送到客户端, 在客户端本地解密后展现数据全程以加密状态存在, 有效防止数据泄露, 业务数据保护流程如图 4-1 所示大华物联网安全防御介绍 6

12 图 4-1 业务数据保护数据存储数据使用数据传输数据产生数据冗余备份为减小由于硬件故障自然灾害或者其它灾难导致的数据丢失或服务中断等情况, 大华解决方案提供数据存储的容灾备份能力以保证用户的数据安全数据访问策略大华为企业和用户的数据访问提供安全保障所有产品所使用的数据, 严格控制访问权限任何第三方应用访问和使用企业或用户数据都必须经过企业或用户的授权, 同时操作会被记录在相应的操作日志, 以便后续追溯审计使用硬件加密模块硬件加密模块在系统中被用来提供硬件加密功能, 密钥被保护在硬件加密模块内部大华通过硬件加密模块提升系统的数据安全保护等级硬件加密模块将内部应用软件加密算法的密钥安全地移植到芯片的硬件中保护起来在需要使用时, 应用软件可以通过功能调用引擎指令运行硬件中的加密算法并返回结果, 协助完成整个软件全部的功能由于这些加密算法的密钥在设备端没有副本存在, 因此解密者无从猜测或窃取加密算法的密钥, 有效地保证了本地敏感数据的安全大华物联网安全防御介绍 7

13 4.2 身份安全用户账号安全通过不设保留账户, 密码强度要求, 密码策略等方式保证设备用户身份安全无保留账户设备在出厂状态下, 不存在任何的保留账户, 当用户第一次启用设备时, 要求用户创建一个属于自己的初始账户, 避免存在用户未知的保留账户, 被攻击者所利用密码保护策略设备对用户使用的密码做了最低安全要求限制, 引导用户使用强度较高的密码 : 至少 8 位字符不少于两种类型字符对登录提示密码强度和会话认证上做了安全提示 : 用户添加账户修改密码以及一些账户展示界面, 明确提示用户当前密码的安全等级, 以此提醒用户当前使用的密码安全情况用户登录时, 无论是用户名错误, 还是密码错误, 设备统一返回用户名或密码错误, 保证设备账户的不可猜测性设备无默认密码, 强制用户在初始化阶段设置用户密码在用户的密码修改后, 设备强制注销所有该用户的在线会话, 要求重新认证登录, 避免非法用户保持连接继续操作密码防爆破为防止帐号密码被暴力破解, 大华设备采用了密码防爆技术, 即基于提高攻击时间成本的思想实现的一种保护密码的安全技术密码防爆破的原理是在设备感知到某台主机发起对设备的密码爆破行为时, 设备进入账户锁定期, 该主机在锁定期内, 无论密码正确与否, 都会登录失败攻击者在单位时间能够尝试的密码次数非常有限, 以此有效制止密码爆破行为, 密码防爆技术如图 4-2 所示图 4-2 密码防爆技术攻击者设备用户用户名 admin, 密码 123 登录失败 ( 用户名或密码错误 ) 用户名 admin, 密码 abc 登录失败 ( 用户名或密码错误 ) 用户名 admin, 密码 456 登录失败 ( 用户名或密码错误 ) 用户名 admin, 密码登录失败 ( 帐户锁定 ) 用户名 admin, 正确密码 admin123 登录失败 ( 帐户锁定 ) 帐户锁定期用户名 admin, 正确密码 admin123 登录成功大华物联网安全防御介绍 8

14 为防止恶意攻击者利用账户锁定机制, 不停发起恶意登录请求, 导致正常用户无法使用设备, 密码防暴破技术中融入了主机识别能力, 账户锁定期只会对发起密码爆破攻击主机生效, 但不影响正常用户使用设备帐户权限安全设备具备一套灵活安全的权限管理系统, 用户可被分为管理员和普通用户两个等级, 每一个用户等级下, 拥有着对应的权限集合 ; 用户在所在的用户等级权限集合范围内, 能够被灵活分配所需的最小权限集合设备权限管理系统, 是基于自主访问控制 (DAC) 权限控制系统实现的, 设备集成了用户创建的每一个账户所拥有的能力集 : 每个主体 ( 用户 ) 拥有一个用户名并且用户名属于一个组或具有一个角色身份 ; 每个客体 ( 设备 ) 都拥有一个限定主体对其访问权限的访问控制列表 (ACL); 每次访问发生时访问控制列表都会检查用户标识以实现用户对设备访问权限的控制, 如图 4-3 所示图 4-3 基于用户的能力集权限控制会话安全在会话认证过程中, 主要的安全问题来自于用户信息的明文传输, 而在摘要 (Digest) 认证中, 通过发送密码的摘要信息来取代密码传输, 且摘要信息不可逆, 从而提高认证交互的安全性摘要认证技术优势如下 : 不会将密码以明文方式在网络上传递防止恶意用户捕获并重放认证的握手过程摘要认证技术图解如图 4-4 所示大华物联网安全防御介绍 9

15 图 4-4 摘要认证技术图解设备通过对用户会话的多重校验保护, 确保用户会话安全会话凭证具备随机性, 确保不被外部猜测破解 ; 会话凭证跟登录 IP 地址绑定, 避免被其他攻击者利用 ; 增强防暴力破解机制, 检测对用户会话的暴力破解行为, 并注销受威胁会话, 避免被攻击者利用 ; 对会话凭证进行用户权限校验, 避免低权限用户越权操作 4.3 网络安全安全传输在网络传输过程中, 为了确保物联网中设备与物联网平台之间传输数据的完整性与机密性, 大华针对网络传输采用了用于安全传输的标准协议 ( 如 TLS) 安全传输标准协议中需使用证书用于验证身份, 设备出厂状态下所拥有的证书是由厂商提供的为解决用户的证书信任问题, 大华设备提供证书导入功能, 支持用户使用自己信任的证书, 同时也支持用户定期更新证书, 更加安全地应用证书安全隔离安全设备隔离物联网数据通过互联网传输, 在传输两端的网络出口部署边界安全隔离设备, 在安全隔离设备上根据流量的源目 IP 地址源目端口使用协议等实施隔离策略, 实现对流量的严格控制 ; 并且安全隔离设备可以实现用户网络的 IP 地址对外界隐藏的目的除了互联网边界安全, 在物联网局域范围内的不同安全区域, 部署安全隔离设备可实现不同安全等级区域之间的隔离, 保证数据严格按照制定的访问控制策略传输大华物联网安全防御介绍 10

16 数据包过滤大华设备支持数据包过滤技术, 以达到直接在设备上实现控制数据包通过或丢弃的控制目的包过滤技术是指根据包过滤规则检查所接收的每个数据包, 做出允许数据包通过或丢弃数据包的决定数据包过滤技术是通过对数据包的 IP 头和 TCP 头或 UDP 头的检查来实现的, 主要信息如下 : IP 源地址 IP 目标地址协议 (TCP 包 UDP 包 ICMP 包 ) TCP 或 UDP 包的源端口 TCP 或 UDP 包的目标端口 ICMP 消息类型 TCP 包头中的 ACK 位数据包到达的端口数据包出去的端口数据包过滤技术的技术优势如下 : 过滤掉非法的客户端对象, 只允许合法的客户端对象, 减小主机面临的威胁在设备面临攻击时可以完成特定的防御动作, 提高设备应对风险能力大华设备支持配置协议端口与转发端口更改默认的 HTTP 和 TCP 端口, 这两个端口可以设置成 1025~65535 间的任意数字更改默认端口后, 减小了被入侵者猜到您使用哪些端口的风险使能 IP 过滤功能, 只有指定 IP 地址的设备才能访问系统只转发必须使用的网络端口, 避免转发一段很长的端口区不要把设备的 IP 地址设置成 DMZ 关闭客户端 ( 如 SmartPSS) 的自动登录功能, 增加一道防线防止未经授权的人访问系统如果已经在路由器上手工打开了 HTTP 和 TCP 端口映射, 我们强烈建议您关闭 UPnP 功能启用 UPnP 协议以后, 路由器将会自动将内网端口进行映射, 虽然方便用户使用, 但会导致系统自动转发相应端口的数据在实际应用场景中, 我们强烈建议您关闭此功能如果您不使用 SNMP 功能, 我们建议您关闭此功能我们建议您使用 PoE 方式连接到 NVR 的 IP 摄像机, 使其与其它网络隔离流量管控在网络关键节点部署管控流量的安全设备, 针对不同来源访问不同服务的流量实施不同的流量管控策略, 以保证优先级高的流量可以在网络质量较差带宽较小的情况得到更好的传输保障攻击防范网络攻击层出不穷, 单一依赖流量管控安全策略等无法保证对攻击防范的防御大华解决方案可以提供集成部署专业安全设备以防御基于网络协议的攻击和基于系统及应用安全漏洞的攻击, 如 DDoS 攻击异常报文攻击等大华物联网安全防御介绍 11

17 4.4 系统安全云升级服务大华云升级服务, 提供大华设备通过定期连接云升级系统或用户手工立即触发的方式, 检测版本更新情况, 在用户确认授权的情况下, 通过安全连接主动到升级服务器下载程序包, 完成升级的过程, 通过云升级服务实现设备固件 OTA 升级大华云升级服务部署在公有云上, 包括云端服务接口与云端数据存储企业可以根据自身需要选择连接互联网的公有云升级方式, 也可以在企业内网定制大华云升级服务, 搭建本地升级服务通过云升级服务 : 统一的终端设备升级解决方案, 提高大华产品程序升级效率及时推送安全威胁修复解决方案, 为可能存在的安全隐患提供快速及时的解决通道云升级流程如图 4-5 所示图 4-5 云升级流程图固件升级安全终端设备具有固件安全升级能力, 对用来升级的固件进行校验, 识别非来源于大华的固件包或被非法篡改的固件包大华终端设备在升级过程中会对加载的固件包进行安全校验 ( 合法性及完整大华物联网安全防御介绍 12

18 性校验 ), 只能使用大华官方发布的安全固件包进行升级, 保证升级的固件包安全有效可信升级技术是为了防止固件包被恶意篡改用户的设备被升级等, 利用非对称算法的签名能力, 出厂设备已经集成了厂商提供的一份公钥文件, 对应的私钥只有大华拥有并保存, 在发布固件包时, 利用了私钥的签名技术, 可信固件打包流程如图 4-6 所示图 4-6 可信固件打包大华利用此私钥对固件包完整签名后, 与固件包一起发布设备在升级固件包时, 会使用预先集成设备中的公钥文件进行签名校验, 只有通过检验的固件包, 才能被真正写入到设备 flash 中, 固件可信校验流程如图 4-7 所示图 4-7 固件可信校验安全运行环境终端设备实现了端到端可信系统, 通过建立信任链, 保证了设备运行环境的安全性, 从底层向上, 层层认证, 保证每一层的调用安全可靠, 从而保证整个运行环境的安全可靠进一步加固了系统层安全, 保证设备上不会运行非法程序, 降低了设备自身被攻击的风险安全运行环境示意图如图 4-8 所示图 4-8 安全运行环境示意图大华设备具备控制病毒恶意程序运行的能力, 即使设备中被植入病毒 / 恶意程序, 病毒 / 恶意程序尝试运行期间, 将会被识别并阻拦, 从而拒绝此类程序的运行, 有效地防止病毒 / 恶意程序控制非授权程序运行技术通过签名技术实现 : 在合法可执行程序中增加程序签名大华物联网安全防御介绍 13

19 程序启动期间, 操作系统内核会对程序及其签名进行校验认证如果内核发现程序不可信任, 则终止程序运行, 由此达到反病毒 / 恶意程序的能力网络服务策略设备关闭部分默认状态的服务, 以减小设备威胁面 : 默认关闭 Telnet 调试服务默认关闭 SSH 调试服务默认关闭 SNMP 服务设备支持更加安全的服务, 我们强烈建议您设置 HTTPS/SFTP 服务为默认服务以替代一些较为不安全的网络服务功能 : HTTPS 访问功能, 替代 HTTP 服务 SFTP 服务, 替代 FTP 服务设备对已经支持的服务, 提供了端口配置能力, 用户可自由配置端口, 达到隐藏端口的目的日志审计终端设备具有完善的日志管理系统, 为每一个重要或关键的操作做好日志记录日志管理系统为日志划分了重要等级, 其中安全日志的等级尤为重要, 其他任何等级的日志, 都将无法覆盖安全等级的日志, 以此保障设备安全事件的回溯以下操作 ( 但不限于 ) 均有日志记录 : 用户登录和退出增加删除修改用户帐号和密码导入导出系统配置修改系统关键配置 ( 包括报警和录像配置等 ) 上传文件重启和升级设备修改系统时间异常处理 ( 异常事件包括断网无硬盘硬盘错误硬盘容量过低或视频丢失等 ) 非法安全操作 ( 如账户锁定会话爆破等 ) 每条日志都包含如下关键内容 : 操作源, 包括用户及源 IP 操作内容操作时间设备配备了网络日志备份能力, 可以启用网络日志功能, 将重要日志同步保存到日志服务器中 4.5 安全生命周期管理结合大华产品协同开发流程, 以产品和解决方案最终在客户侧的安全可靠为核心目标, 建立大华安全开发生命周期管理 (SDLC) 体系将大华公司产品安全问题作为常态进行管理, 在结合历史实践和能力现状的前提下牵引大华研发流程体系, 不断积累安全技术能力, 形成大华自己的安全标准与规范安全技术能力库安全工具集合, 更好地支撑 SDLC 过程, 积极响应安全事件, 大华安全管理体系如图 4-9 所示大华物联网安全防御介绍 14

20 图 4-9 大华安全管理体系安全开发生命周期管理安全培训产品开发过程各个阶段, 大华安全工程师对开发人员进行安全开发规范安全意识等培训, 提高开发人员的安全意识, 构筑全员安全开发能力安全需求在当前已有安全基线的基础上, 不断完善安全与隐私保护的能力基线, 在产品设计与开发的前端开始根据业务功能业务流程系统架构对安全需求隐私保护进行分析, 评估产品的安全风险, 形成安全需求分析文档安全设计在安全需求分析完成的前提下, 进行安全设计, 完善产品攻击面分析, 实现安全威胁建模, 形成安全需求设计文档, 用于指导产品的具体安全能力实现与测试安全实现在产品软件开发流程中, 安全实现过程符合安全标准与规范, 包括但不限于禁用安全危险函数开源库及第三方软件管理代码扫描代码检视安全测试 / 渗透测试软件开发完成后, 必须由大华专门的测试团队完成对软件的安全测试 ( 包括但不限于 Fuzzing 测试攻击面再检视动态分析 ) 以及渗透测试大华物联网安全防御介绍 15

21 发布前准备大华产品 ( 包括软件和硬件 ) 在发布前必须经过安全审视, 制定安全响应计划, 发布操作指导文档与安全操作指南安全应急响应物联网设备在使用过程中, 会遭遇不同的安全威胁漏洞风险大华构建的安全应急响应体系实时监控网络安全状况, 第一时间响应安全漏洞与风险, 执行应急响应计划, 实施漏洞修复与管理大华是 MITRE 成员组织 CNAs(CVE Numbering Authorities) 的重要成员, 该组织在发现安全漏洞时会及时主动通报给相关成员, 因此大华公司可以第一时间获取外部组织发现的安全漏洞并做修复另一方面, 大华在发现自身安全漏洞后会维护对应的 CVE(Common Vulnerability & Exposures) 编号及时向客户和公众披露大华发现漏洞的方式包括但不限于本司安全人员发现外部道德黑客提交外部安全组织 ( 如 CNVD ZDI 等 ) 通报等大华专门成立了应急响应中心, 由专门的安全观察员从安全组织漏洞共享平台个人白帽子等方式获取安全告警, 将安全事件上报给网络安全执行小组安全测试人员进行分析, 对事件进行定级处理, 出具综合解决方案, 并将事件处理结果与方案向社会公布, 收集发现的漏洞, 编写对应的测试用例, 保证该漏洞不会在之后的程序版本里出现客户在使用大华设备的过程中遇到安全相关问题或咨询问题, 可以发送邮件至 cycersecurity@dahuatech.com 或致电需求帮助支撑体系在 SDLC 流程实践中, 大华建立并持续完善大华安全标准与规范, 构建安全技术与能力库, 引进或开发安全工具以支撑不断变化的安全威胁安全标准与规范 : 形成完备的安全标准规范, 指导安全需求分析设计实现与测试安全技术与能力库 : 为大华产品实现安全能力提供公共支撑安全工具 : 大华通过自研与引入的方式提供安全能力测验工具, 极大提升安全能力检测的效率大华专门成立了网络安全产品线, 致力于构建安全标准与规范, 开发安全能力公共库与测试工具, 为程序发布提供漏洞检测安全测试, 监控安全漏洞发布, 做好网络安全应急响应, 为客户提供及时的安全问题处理方案大华物联网安全防御介绍 16

22 5 政策与遵从 5.1 安全体系大华依据 ISO27001:2013 建立安全管理体系, 确保产品 / 解决方案的安全管理合规公司已通过被全球广泛采用的安全标准 -ISO27001 信息安全管理体系认证, 采用以风险管理为核心的方法来保证公司和客户信息的保密性完整性和可用性, 并通过定期评估风险和控制措施来保证体系的持续运行 5.2 政策合规大华根据国家法律业界标准和行业最佳实践不断完善自身的管理与机制, 并通过了一系列标准认证三方审计和内部安全评估, 务求从多维度满足合规需求大华面对不同角度不同行业不同地区的合规需求, 可以划分为 : 管理体系合规法务合规公司成熟的安全管理机制和遵从行业最佳实践 ; ISO 27001: 信息安全管理体系 ; BSIMM: 构建安全的能力成熟度模型 (Building Security In Maturity Modle) 符合中华人民共和国网络安全法关于加强公共安全视频监控建设联网应用工作的若干意见公安视频传输网建设指导意见 ( 征求意见稿 ) 等法规 ; 在不同地区经营, 需要符合当地的法律法规大华有专业的法务团队评估对应地区的法律行业法规, 确保产品解决方案的法规遵从行业标准遵从所属行业的相关国家标准, 积极参与行业标准的制定, 跟踪标准更新的进展 ; 遵从网络信息安全等级保护基本要求 ( 等保 2.0) 公共安全视频监控联网信息安全技术要求公安视频传输网建设指导意见 5.3 隐私政策大华制定了严格的隐私保护政策, 采用用户授权原则与最小权限原则来收集和传输个人或隐私数据, 此操作需提供明确的个人数据和隐私声明以及提前获得授权, 数据所有者有权随时撤销其授权隐私政策中定义了产品平台对个人数据收集的范围用途存储及保密政策采集的数据仅用来为用户提供服务, 不会向任何无关第三方提供出售出租分享或交易同时大华采用各种技术手段确保客户的个人信息仅存在于大华的业务范围政策与遵从 17

23 大华的隐私政策对公众完全透明, 可以参考大华官网的隐私政策大华隐私政策官方网站 : 6 结束语数十亿的设备终端接入物联网对物联网安全是一个巨大的挑战, 不同行业领域对于安全的诉求都不相同, 网络安全威胁日益更新不断变化, 任何一个静止不变的安全解决方案都无法完美地解决网络安全威胁物联网的各个节点环环相扣, 大华秉持着开发合作的态度方式与行业内跨行业的安全企业机关单位合作, 致力于发展安全技术, 积极引入更新更强的安全解决方案, 增强物联网端到端的安全大华, 一个将网络安全作为公司级战略安防产品和解决方案的领导厂商, 采用国际标准的安全软硬件研发和生产管控体系 : 每一个解决方案都经过系统化的安全需求分析和设计评审每一款产品都经过严格的安全测试和渗透测试每一行代码都经过专业工具和安全专家的审查我们开放地对待每一个安全问题, 和业界的安全专家合作, 建立系统的应急响应体系大华, 让世界更安全结束语 18

24 社会的安全我们的责任 SOCIAL SECURITY IS OUR RESPONSIBILITY 地址 : 杭州市滨江区滨安路 1187 号邮政编码 : 客服热线 : 公司网址 : 浙江大华技术股份有限公司

法律声明版权声明 2017 浙江大华技术股份有限公司版权所有在未经浙江大华技术股份有限公司 ( 下称大华 ) 事先书面许可的情况下, 任何人不能以任何形式复制传递分发或存储本文档中的任何内容本文档描述的产品中, 可能包含大华及可能存在的第三人享有版权的软件除非获得相关权利人的许可,

法律声明版权声明 2017 浙江大华技术股份有限公司版权所有在未经浙江大华技术股份有限公司 ( 下称大华 ) 事先书面许可的情况下, 任何人不能以任何形式复制传递分发或存储本文档中的任何内容本文档描述的产品中, 可能包含大华及可能存在的第三人享有版权的软件除非获得相关权利人的许可, 产品安全技术白皮书 V1.0.0 浙江大华技术股份有限公司法律声明 1 法律声明版权声明 2017 浙江大华技术股份有限公司版权所有在未经浙江大华技术股份有限公司 ( 下称大华 ) 事先书面许可的情况下, 任何人不能以任何形式复制传递分发或存储本文档中的任何内容本文档描述的产品中, 可能包含大华及可能存在的第三人享有版权的软件除非获得相关权利人的许可, 否则, 任何人不能以任何形式对前述软件进行复制