中国安全技术防范行业协会：网络安全市场展现真正的爆发力，安防打响短板战争？

　　越来越多的证据表明，随着我国数字经济高速增长，数据安全越来越成为社会各界关注的热点话题。网络安全被提升到前所未有的高度。对于网络安全行业来说，这意味着赛道风口的开启。
　　一、被忽视的安防产业网络安全
　　在新兴的数字经济时代来临之际，加强数字治理成为未来智慧城市发展的重中之重，不仅要考虑传统网络安全威胁，更要充分考虑数字新基建、工业互联网等新技术本身可能产生的安全威胁。一旦发生网络攻击、数据泄露，它的破坏力或将不同以往，造成非常严重的后果。
　　安防产业作为智慧城市的基础设施，其发展历程是先模拟后数字，在模拟时代安防系统都是在专网内工作，所以产业注重的是产品的成本、性能和易用性。
　　由于当时系统的特点，安全性一直不在考虑之中，行业企业对网络安全性并没有特别重视，但是随着安防产业网络化的快速推进，安防产业直接从原来的模拟进入IP数字化，在这个切换的过程中整个行业并未过多地考虑安全问题，这就导致了原来在模拟时代是优势、强项的易用性设计，到了数字时代可能就会与信息安全的最佳实践存在偏差。同时，安防厂商一般为了方便用户实现一键集成多个厂商设备，把所有支持的协议都默认开启，服务器端支持哪种协议就自动匹配连接，但是这样的设计虽然极大方便了客户，却为信息安全留下了极大的隐患。
　　众所周知，伴随着平安城市、雪亮工程以及智慧安防小区建设，我国视频监控建设应用规模大。据IHS报告预计，2021年全球大概有10亿摄像头，其中60%在中国。与此同时，我国视频图像智能化技术和应用也处于全球领先水平。然而与此形成鲜明对比的是我国目前安防领域的网络安全防护比较薄弱，不仅是社会行业的视频监控系统安全防护薄弱，就连公安视频专网也只是在与其他网络边界处部署了安全设备。
　　另外一方面，随着国际形势的不断变化，网络空间正面临巨大的安全威胁--网络战，它是一种真正全方位、高烈度的网络实战对抗，主要攻击目标是关系到国家安全和国计民生的关键信息基础设施，而安防视频监控网络作为我国特有的关键信息设施，极易成为境外攻击者的重点目标，也多次发生过源自境外IP的安全事件，并且近年来有关单位围绕安防视频监控网进行了多次安全攻防演练，多个省市的演练结果表明，安防视频监控安全建设不系统，仍存在较严重的安全问题。
　　二、万物互联逼近，安防网络攻击面将进一步拉伸
　　当下，在大数据、人工智能等新一代信息技术支撑下，万物“数字化”浪潮奔腾而来，各个行业都在快速从信息化向数字化、智能化转型，数据业已上升为新的生产要素。
　　新技术带来红利的同时，其双刃剑效应也愈加明显。
　　据相关专家表示，遍布城市各个角落的智能设备中，编程每千行代码就有4到6个漏洞。
　　根据国家质检总局针对目前广泛应用的智能摄像头进行的产品质量抽检，在操作系统的更新、恶意代码防护、身份鉴别、弱口令校验等项目检测中，采集的38个品牌共40批次的样品存在安全漏洞的多达32批次，占比高达80％，并且不乏国内外安防大牌。
　　再加上物联设备自身异构性、超大规模等特征，伴随着万物互联逼近，将进一步拉伸网络攻击面。
　　并且涉及的不只是数字信息的过度采集，还有非法使用、信息窃取、盗卖等等。在侵犯个人权利和隐私的同时，可能也将给社会经济带来损失，造成恶劣的社会影响，甚至威胁国家安全及国家利益。
　　导致以上状况的根源是从整体上我国在信息化建设中，对安全的重视程度与投入严重不足，普遍存在重建设、重应用、轻安全现象。据了解，美国2021年联邦政府安全预算占整个信息化投入的25%左右。反观我国，根据IDC数据显示，安全投入只占信息化的1.7%-2.8%，按比例来看与美国有10倍左右的差距。受安防网络化起步较晚，在视频监控行业网络信息安全投入占比可能会更低。