数字经济的安全基石

Menu

申请试用

首页 > 关于我们 > 安恒动态 > 2026 > 正文

绝大多数摄像头入侵，从一串默认密码开始……

阅读量：次 文章来源：安恒信息
图片
当摄像头成为数字时代的“眼睛”，谁在为这扇窗加装护栏？
近几年，由摄像头引发的安全事件层出不穷：家庭隐私被直播、港口画面遭窃取、甚至敏感区域监控沦为境外情报据点。看似坚固的“电子围墙”，实则漏洞百出。
问题究竟出在哪？梳理近年来多起安全事件，病灶集中在三个环节：弱口令问题、准入控制不足和应用监管不到位。补齐这三块短板，成为视频网络安全建设的破局关键。




弱口令：视频监控“前门漏洞”

admin/123456、888888……这些出厂默认密码仍在大量摄像头、NVR、监控平台上“服役”。在物流园区、交通枢纽等场景，自动化工具只需几分钟就能批量破解。
一旦得手，攻击者可远程操控云台、窃取高清画面、监听音频，甚至植入恶意程序瘫痪系统。需要注意的是，依据《公共安全视频图像信息系统管理条例》相关要求：公共安全视频系统管理单位必须履行网络安全、数据安全义务，健全管理制度，完善防攻击、防入侵、防篡改、防泄露等技术措施，保障系统连续稳定安全运行。使用弱口令、未做身份认证与访问控制，既违反条例要求，也让单位面临数据泄露、被责令整改、行政处罚乃至国家安全风险。

建议行动：依托安恒物联网安全监测与审计平台，可实现一键扫描全网监控设备弱口令，对异常登录、异地登录、频繁试错等行为实时告警，从源头封堵未授权访问。


扫码获取定制解决方案




准入控制：视频监控“身份冒用”

视频监控网络边界模糊，大量摄像头、NVR、解码器通过DHCP获取地址或采用固定IP，缺乏基于设备指纹的准入机制。在园区、医院、交通枢纽等场景，非授权终端可通过交换机的空闲端口或Wi-Fi轻易接入视频专网，利用“IP+MAC”伪造手段仿冒合法摄像头，绕过访问控制列表。
一旦仿冒设备成功上线，攻击者可嗅探视频流、篡改录像存储路径，甚至向合法设备下发恶意固件，造成大面积监控盲区或沦为DDoS攻击跳板。

建议行动：安恒视频安全准入系统采用“IP+MAC+终端类型”三元特征绑定与视频应用协议白名单双重验证，精准识别650+类厂商设备，实时阻断私接、仿冒与非法替换，确保“合法终端入合规网络，非法设备进不来、动不了”。





应用监管：视频监控那些看不见的“违规暗道”

视频专网内的终端或运维电脑为图便捷，违规开通双网卡连接互联网，或以Wi-Fi桥接方式绕过边界隔离，形成隐蔽的对外通信隧道。在物流园区、智慧社区等场景，运维人员可能私自将监控平台映射至公网，或使用未加密的RTSP/ONVIF协议远程调取视频流，导致前端设备暴露于境外扫描器的探测下。一旦控制权被捕获，黑客不仅可实时浏览监控画面，更能利用该终端作为跳板，横向渗透至公安视频专网核心域，窃取敏感人车轨迹数据。
《公共安全视频图像信息系统管理条例》相关要求规定：任何单位和个人不得擅自改变公共安全视频系统的用途、不得非法获取系统数据。应用监管不到位导致的违规外联、协议明文传输，直接违反了数据安全保护义务，易引发数据泄露重大事故，监管部门可依据条例责令改正并处以罚款，情节严重的还将追究法律责任。

建议行动：安恒违规外联检测设备无需安装插件，通过内网探测+外网云联动机制，实时发现隐蔽外联通道，精准溯源外联终端IP与出口，结合视频网防火墙深度解析SIP/RTP等信令协议，封堵非授权映射，确保“数据出不去、外联看得见、违规必阻断”。





科技赋能：“被动堵漏”到“主动防御”

过去，视频网络安全依赖人工巡检、被动响应——发现问题时，损失已经发生。真正的安全，需要将能力前置：安恒信息以终端可信接入、违规外联治理、数据安全防护、安全检查与加固四大核心场景为抓手，构建覆盖终端、网络、平台、数据的全栈防御体系，让安全从“事后补救”真正走向“事前预防”：
  • 终端侧：弱口令扫描、固件加固、可信准入、异常行为检测；
  • 网络侧：边界防护、加密传输、访问控制、违规外联阻断；
  • 平台侧：统一账号、权限管控、操作审计、日志留存；
  • 数据侧：视频加密、动态水印、截屏录屏阻断、外发管控。
这套体系与前三部分提到的三大风险一一对应：终端侧根治弱口令与仿冒接入，网络侧封堵违规外联与协议裸奔，平台侧统一身份与权限管控，数据侧防止泄露与滥用。
目前，该建设方案已在交通、园区、医疗、高校、公安等场景落地，帮助大量单位快速消除弱口令、准入控制不足、应用监管不到位等不合规的问题，有效抵御视频网络攻击，切实履行国家安全与数据保护责任。

安全是共同的责任
技术防护只是防线的一部分，安全的持续有效还依赖于厂商与用户的协同共治。安恒信息不仅提供产品与方案，更致力于协助用户建立常态化的安全运营机制——从风险评估、策略优化到应急响应，让安全能力随威胁演变持续进化。
厂商筑牢技术底座，用户绷紧安全意识，二者合力，才能让摄像头真正成为守护安全的“眼睛”，而非泄密的窗口。

关闭

相关推荐

客服在线咨询入口，期待与您交流

线上咨询

售前

售后

产品试用

即刻预约免费试用，我们将在24小时内联系您

联系我们

咨询电话：400-6059-110

微信咨询
安恒信息联系方式