Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новинки

Виртуальный бронежилет для IP-камер


04.05.2008 Преступники незаметно подкрадываются к подключенной к внешнему периметру IP-камере и отключают ее от ethernet-кабеля. Вместо нее они вставляют штекер в ноутбук, и – вуаля! – попадают внутрь сетевой системы видеонаблюдения. Они захватывают контроль над другими камерами, получают возможность перепрограммировать дверные замки, как угодно крутят системой контроля доступа, и, может быть, разрушают всю локальную сеть организации. Как вам такой сюжет для ночного кошмара?

Но есть и другой вариант. Если безопасность этой части сети обеспечивается новым решением от молодой тель-авивской компании Waterfall Solutions, то злоумышленники, скорее всего, упрутся взглядом в нечто, эквивалентное виртуальной стене, стоящее перед ними, образно говоря, в нескольких метрах.

Согласно компании Waterfall, разработанная ими комбинация программных и аппаратных средств способна изолировать сегменты сети так, что взломать эту защиту будет абсолютно невозможно.  

"Я могу вам дать полный контроль над системой – пароли, права администратора и так далее", -- говорит Лиор Френкель, технический директор и один из основателей компании Waterfall. По его словам, не существует способа пройти сквозь защиту. "Обычные "файрволы" и шлюзы уязвимы к хакерским атакам или сбою настроек. Наше приложение – нет".

Все IP-сети работают по принципу двухстороннего обмена информацией – устройство IP Surveillance Enabler (Waterfall ISE) функционирует на основе этого базового положения. Вот как объясняет его работу производитель:

Пакеты данных, содержащие изображения от камеры, летят в одну сторону. Служебные сигналы – короткие последовательности импульсов, подтверждающие, что исходящий пакет был принят, или, наоборот, запрашивающие повторную отправку – движутся в противоположном направлении. Предлагаемый компанией Waterfall "черный ящик" блокирует нисходящую служебную информацию, пропуская только восходящие пакеты данных – таким образом, любое устройство за "черным ящиком" (например, тот же самый несанкционированно подключенный ноутбук) не сможет получать подтверждения о доставке отправленных пакетов. В результате оно не сможет даже вступить во взаимодействие с любым устройством вне пределов выделенного сегмента локальной сети, не говоря уже о контроле управления системой.

А как же предотвратить побитовый перехват нисходящего потока данных от соседних камер, "висящих" на одном концентраторе? Внутри "черного ящика" входящие пакеты преобразуются в световые импульсы, которые передаются по короткому волоконно-оптическому кабелю; затем они конвертируются обратно в электрические сигналы и продолжают свое путешествие по сети. Очевидно, что через подобную оптическую развязку  принципиально невозможно передать данные в противоположном направлении.

В компании Waterfall также разработаны основанные на собственном протоколе методы, не позволяющие камере "понять", что она изолирована от внешней сети. С точки зрения управляющей системы камера будет оставаться доступной для адресации, она будет опрашиваться и управляться, ее можно будет даже модернизировать – и все это без возникновения каких-либо уязвимостей в безопасности сети. Реализацию этой идеи производитель описывает, не особенно вдаваясь в технические подробности, но на основе приведенных данных мы сделали вывод, что прямой и обратный каналы разнесены физически. В любом случае, даже если можно допустить теоретическую вероятность взлома, то хакерам придется изрядно попотеть над этой коробочкой.

Френкель отказался назвать конкретные цены, но сообщил, что стоимость решения не будет превышать 10% от общей суммы вложений конечного пользователя в систему видеонаблюдения (затрат на камеры, инфраструктуру и программное обеспечение). Такова объявленная ценовая политика компании. В настоящее время предлагаемое компанией Waterfall устройство может быть использовано для защиты группы камер или других устройств, уязвимых для физической атаки в силу своего удаленного расположения. Компания уже начала серийные поставки, подписала договор с одним израильским клиентом и разрабатывает несколько пилотных проектов.  

Используя частные инвестиции, фирма занята уменьшением габаритов и себестоимости устройства – если дорогой прибор штучного изготовления мог быть востребован десять лет назад, то сегодня производитель должен быть готов к масштабному спросу. Как сказал Френкель, "сегодняшние решения класса hi-end завтра станут товарами массового потребления".

Возврат к списку

Передний край

10 СОВЕТОВ УЧАСТНИКАМ ВЫСТАВОК

Выставка — это серьёзные инвестиции, организационное напряжение и большие надежды. Чтобы всё это оправдалось, следует избегать и «лотерейного» подхода (авось, кто-нибудь да забредёт), и жёсткой программы (только встречи по списку). Как выжать всё возможное из присутствия на очередном мероприятии? Оставим в стороне вопрос целесообразности участия и выбор самой выставки и приведём несколько практических советов. Несмотря на то, что часть из них выглядят вполне очевидными, постарайтесь уделить внимание каждому пункту. Что необходимо предусмотреть, готовясь к экспозиции своих продуктов и услуг?

ЭПОХА СТАРТАПОВ

Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки.

БИТРЕЙТ И НИЗКАЯ ОСВЕЩЁННОСТЬ

Несмотря на то, что при проектировании систем битрейт потока принимают за постоянную во времени величину, в реальности он существенно варьируется в зависимости от условий съёмки. А при низкой освещённости он значительно вырастает. Проведённые недавно сравнительные испытания одиннадцати образцов телевизионных камер наблюдения различных производителей показали, что средний по выборке битрейт при ночной съёмке составляет 498% от дневного.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal

Книжная полка


Руководящие указания для заказчиков по обеспечению футбольных стадионов системами видеонаблюдения

Руководящие указания для заказчиков по обеспечению футбольных стадионов системами видеонаблюдения




Практическое руководство по обучению операторов систем видеонаблюдения

Практическое руководство по обучению операторов систем видеонаблюдения




Процедура работы с цифровыми изображениями в системах видеонаблюдения

Процедура работы с цифровыми изображениями в системах видеонаблюдения




Моя азбука видеонаблюдения, Александр Попов

Моя азбука видеонаблюдения, Александр Попов



Hits 60357872
14291
Hosts 5359129
1482
Visitors 10136137
2524

37

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582