Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Книжная полка профессионала в безопасности
Газета "Security News" / Зарубежные новости по системам безопасности / Новинки

Виртуальный бронежилет для IP-камер


04.05.2008 Преступники незаметно подкрадываются к подключенной к внешнему периметру IP-камере и отключают ее от ethernet-кабеля. Вместо нее они вставляют штекер в ноутбук, и – вуаля! – попадают внутрь сетевой системы видеонаблюдения. Они захватывают контроль над другими камерами, получают возможность перепрограммировать дверные замки, как угодно крутят системой контроля доступа, и, может быть, разрушают всю локальную сеть организации. Как вам такой сюжет для ночного кошмара?

Но есть и другой вариант. Если безопасность этой части сети обеспечивается новым решением от молодой тель-авивской компании Waterfall Solutions, то злоумышленники, скорее всего, упрутся взглядом в нечто, эквивалентное виртуальной стене, стоящее перед ними, образно говоря, в нескольких метрах.

Согласно компании Waterfall, разработанная ими комбинация программных и аппаратных средств способна изолировать сегменты сети так, что взломать эту защиту будет абсолютно невозможно.  

"Я могу вам дать полный контроль над системой – пароли, права администратора и так далее", -- говорит Лиор Френкель, технический директор и один из основателей компании Waterfall. По его словам, не существует способа пройти сквозь защиту. "Обычные "файрволы" и шлюзы уязвимы к хакерским атакам или сбою настроек. Наше приложение – нет".

Все IP-сети работают по принципу двухстороннего обмена информацией – устройство IP Surveillance Enabler (Waterfall ISE) функционирует на основе этого базового положения. Вот как объясняет его работу производитель:

Пакеты данных, содержащие изображения от камеры, летят в одну сторону. Служебные сигналы – короткие последовательности импульсов, подтверждающие, что исходящий пакет был принят, или, наоборот, запрашивающие повторную отправку – движутся в противоположном направлении. Предлагаемый компанией Waterfall "черный ящик" блокирует нисходящую служебную информацию, пропуская только восходящие пакеты данных – таким образом, любое устройство за "черным ящиком" (например, тот же самый несанкционированно подключенный ноутбук) не сможет получать подтверждения о доставке отправленных пакетов. В результате оно не сможет даже вступить во взаимодействие с любым устройством вне пределов выделенного сегмента локальной сети, не говоря уже о контроле управления системой.

А как же предотвратить побитовый перехват нисходящего потока данных от соседних камер, "висящих" на одном концентраторе? Внутри "черного ящика" входящие пакеты преобразуются в световые импульсы, которые передаются по короткому волоконно-оптическому кабелю; затем они конвертируются обратно в электрические сигналы и продолжают свое путешествие по сети. Очевидно, что через подобную оптическую развязку  принципиально невозможно передать данные в противоположном направлении.

В компании Waterfall также разработаны основанные на собственном протоколе методы, не позволяющие камере "понять", что она изолирована от внешней сети. С точки зрения управляющей системы камера будет оставаться доступной для адресации, она будет опрашиваться и управляться, ее можно будет даже модернизировать – и все это без возникновения каких-либо уязвимостей в безопасности сети. Реализацию этой идеи производитель описывает, не особенно вдаваясь в технические подробности, но на основе приведенных данных мы сделали вывод, что прямой и обратный каналы разнесены физически. В любом случае, даже если можно допустить теоретическую вероятность взлома, то хакерам придется изрядно попотеть над этой коробочкой.

Френкель отказался назвать конкретные цены, но сообщил, что стоимость решения не будет превышать 10% от общей суммы вложений конечного пользователя в систему видеонаблюдения (затрат на камеры, инфраструктуру и программное обеспечение). Такова объявленная ценовая политика компании. В настоящее время предлагаемое компанией Waterfall устройство может быть использовано для защиты группы камер или других устройств, уязвимых для физической атаки в силу своего удаленного расположения. Компания уже начала серийные поставки, подписала договор с одним израильским клиентом и разрабатывает несколько пилотных проектов.  

Используя частные инвестиции, фирма занята уменьшением габаритов и себестоимости устройства – если дорогой прибор штучного изготовления мог быть востребован десять лет назад, то сегодня производитель должен быть готов к масштабному спросу. Как сказал Френкель, "сегодняшние решения класса hi-end завтра станут товарами массового потребления".

Количество показов: 3900

Возврат к списку

Передний край

ХВАТИТ СИДЕТЬ ПО СВОИМ НОРАМ!

Cегодняшняя отрасль безопасности представляет собой замысловатую смесь традиционного и новейшего, развиваясь стремительно и порой непредсказуемо, осваивая новые, невиданные прежде возможности. От простой «офисной» компьютеризации буквально на наших глазах был совершён скачок к полноценному сотрудничеству машинного интеллекта с человеческим. Однако типичный представитель конечника — руководитель корпоративной службы охраны — нередко находится в глухой обороне от окружающего мира, отмахиваясь от интересных и удобных для него же самого предложений, как от дьявольских искушений.

КАК ПРАВИЛЬНО ВЫБРАТЬ КАБЕЛЬ

Сетевые кабели категорий 5e и 6 практически неотличимы друг от друга по внешнему виду. Однако в эксплуатации они ведут себя совершенно по-разному. В чём ключевые отличия и чем руководствоваться при выборе кабеля для конкретной системы видеонаблюдения? Основной проблемой при определении требуемой категории кабеля для установки на объекте является необходимость оценить будущее развитие этого объекта. Поверив на слово либо испытав представленный образец, можно с этим основательно «влететь»: от характеристик кабеля зависит главный параметр сетевой инфраструктуры — её пропускная способность.

ЭПОХА СТАРТАПОВ

Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


extraLUX - экстра высокая чувствительность в темноте

Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
В торговом центре статистика прихода покупателей и картина их распределения по торговому залу очень важны. Получать эти данные позволяет мощный функционал панорамной камеры объективом «рыбий глаз», которую выпускает компания Hanwha Techwin.

WiseStream II — максимально эффективная технология сжатия в видеонаблюдении
WiseStream II - максимально эффективная технология сжатия в видеонаблюдении
В камерах серии Wisenet X от компании Hanwha Techwin применяется технология WiseStream II, которая является результатом развития технологии WiseStream. С её помощью можно существенно повысить эффективность сжатия видеоизображения кодеком H.265.

WiseStream — повышение эффективности сжатия по алгоритму H.264 и H.265
WiseStream - повышение эффективности сжатия по алгоритму H.264 и H.265
Фирменная технология WiseStream от компании Hanwha Techwin применяется совместно с кодеком H.264 или H.265. Она обеспечивает более высокую степень сжатия изображения. Когда в кадре возникает движение, WiseStream сохраняет высокое качество изображения, а когда движение исчезает, — понижает битрейт.

Исправление искажений, вносимых широкоугольным объективом
Lens Distortion Correction - исправление искажений, вносимых широкоугольным объективом
В новых телекамерах компании Hanwha Techwin реализована функция Lens Distortion Correction. Она выполняет коррекцию искажений, которые вносит в изображение широкоугольный объектив. Это улучшает восприятие картинки оператором и повышает эффективность его работы.

Интеллектуальный поиск в архиве — мгновенное обнаружение объекта по его признакам
Интеллектуальный поиск в архиве - мгновенное обнаружение объекта по его признакам
Поиск в видеоархиве может быть быстрым и точным, если он выполняется с помощью технологии «Суммированное изображение». Она позволяет на многодневной, многоканальной видеозаписи практически мгновенно находить объекты по их словесному описанию.



Hits 50991588
7577
Hosts 4576084
423
Visitors 8540296
1037

42

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582