安防云存儲(chǔ)普及速度加快 讓海量視頻信息存儲(chǔ)成為了可能
安防云存儲(chǔ)出現(xiàn),其實(shí)與目前AI在安防領(lǐng)域的應(yīng)用有異曲同工之處,不但突破了傳統(tǒng)存儲(chǔ)方式面臨的瓶頸,讓海量視頻信息存儲(chǔ)成為了可能,同時(shí)也給安防場(chǎng)景化應(yīng)用帶來(lái)新的突破,另外在業(yè)務(wù)模式上帶來(lái)革命性業(yè)務(wù)創(chuàng)新與新的發(fā)展機(jī)遇。
但是需要指出的是,就目前而言,云存儲(chǔ)還是一項(xiàng)新興的技術(shù),隨著4K高清、AI智能化的廣泛應(yīng)用,安防領(lǐng)域視頻監(jiān)控系統(tǒng)在數(shù)據(jù)中心化、大數(shù)據(jù)深入支撐等方面還需要持續(xù)優(yōu)化。云存儲(chǔ)技術(shù)在安防監(jiān)控領(lǐng)域的深度應(yīng)用還有面臨著諸多挑戰(zhàn)。
去年3月份,全球20億用戶的Facebook卷入了個(gè)人信息泄露風(fēng)波。3月17日,英國(guó)的“劍橋分析”數(shù)據(jù)公司被曝光非法收集了Facebook公司5000萬(wàn)用戶的個(gè)人信息,受此影響,3月19日,F(xiàn)acebook公司股票一路狂跌,僅僅兩天,市值蒸發(fā)了500億美元……,8月份騰訊云出現(xiàn)的數(shù)據(jù)丟失事件,就給云存儲(chǔ)敲響了警鐘。毫無(wú)疑問(wèn),對(duì)于公司和公眾來(lái)說(shuō),數(shù)據(jù)泄露帶來(lái)的影響和代價(jià)都是慘重的。
云存儲(chǔ)模式主要是針對(duì)數(shù)據(jù)存儲(chǔ)機(jī)制,實(shí)現(xiàn)對(duì)自身系統(tǒng)的數(shù)據(jù)安全保護(hù),因此云存儲(chǔ)的安全問(wèn)題主要是來(lái)自外部環(huán)境,如操作者、網(wǎng)絡(luò)攻擊等。海康威視鄭重指出,從基層來(lái)說(shuō),云存儲(chǔ)系統(tǒng)一般都是采用私用存儲(chǔ)數(shù)據(jù)封裝格式和傳輸協(xié)議,第三方很難正常讀??;從操作來(lái)說(shuō),云存儲(chǔ)系統(tǒng)有獨(dú)有的密碼保護(hù)策略,會(huì)對(duì)級(jí)別不同的用戶劃定權(quán)限限制,只有特定用戶才具有完全操作權(quán)限;從網(wǎng)絡(luò)環(huán)境來(lái)說(shuō),部署在私有云環(huán)境下的云存儲(chǔ)系統(tǒng)相對(duì)是比較安全的,屏蔽了大多數(shù)的網(wǎng)絡(luò)攻擊,但是公有云可能會(huì)存在網(wǎng)絡(luò)安全問(wèn)題,這一點(diǎn)需要設(shè)計(jì)者通過(guò)較為安全的網(wǎng)絡(luò)規(guī)劃來(lái)防患于未然。
大華股份表示,私有云的網(wǎng)絡(luò)是架設(shè)在建設(shè)方的數(shù)據(jù)中心設(shè)備上,也就是內(nèi)部的物理服務(wù)器和網(wǎng)絡(luò)硬件之上,企業(yè)對(duì)于這些云中的所有要素都擁有完整的控制權(quán)。從安全的角度來(lái)看,這樣的控制權(quán)可以滿足企業(yè)對(duì)敏感和重要數(shù)據(jù)保護(hù)的需求,所有云端數(shù)據(jù)的訪問(wèn)和獲取都可以設(shè)置權(quán)限并進(jìn)行監(jiān)控,無(wú)論是內(nèi)部還是遠(yuǎn)程的訪問(wèn),定制的防火墻技術(shù)也可以阻擋來(lái)自外部的網(wǎng)絡(luò)威脅,物理訪問(wèn)控制可以用來(lái)防止未經(jīng)授權(quán)的訪問(wèn)。
事實(shí)上,任何一個(gè)基于共享服務(wù)的云計(jì)算平臺(tái),都會(huì)涉及到信息安全的問(wèn)題,需要從多方面進(jìn)行安全防護(hù)設(shè)計(jì)。廣州尚云在線柏林認(rèn)為可以從物理和技術(shù)上實(shí)現(xiàn)信息安全的規(guī)避。多副本存儲(chǔ)策略,通過(guò)利用物理存儲(chǔ)資源對(duì)數(shù)據(jù)進(jìn)行備份,在云系統(tǒng)中根據(jù)系統(tǒng)分布情況可靈活分布在不同物理位置;密鑰策略,所有存儲(chǔ)數(shù)據(jù)均進(jìn)行加密管理,用戶通過(guò)密鑰管理系統(tǒng)對(duì)自身所有數(shù)據(jù)進(jìn)行訪問(wèn)加密,加密密鑰有自身保存,可實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)的多重控制;傳輸加密策略,數(shù)據(jù)傳輸時(shí)可運(yùn)用多模加密技術(shù),采用對(duì)稱算法和非對(duì)稱算法相結(jié)合的技術(shù),進(jìn)行數(shù)據(jù)傳輸加密。實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)、訪問(wèn)和傳輸?shù)亩嗝荑€、多技術(shù)和多節(jié)點(diǎn)加密手段,確實(shí)存儲(chǔ)數(shù)據(jù)的信息安全。
科達(dá)粟杰進(jìn)一步分析到,對(duì)于安防行業(yè)來(lái)說(shuō),由于安防監(jiān)控系統(tǒng)大多采用專(zhuān)用的網(wǎng)絡(luò),而不是放置在互聯(lián)網(wǎng)上,其相對(duì)獨(dú)立的網(wǎng)絡(luò)環(huán)境可以有效的規(guī)避類(lèi)似互聯(lián)網(wǎng)上的惡意嗅探和攻擊。安防系統(tǒng)本身對(duì)于數(shù)據(jù)以及網(wǎng)絡(luò)的保護(hù)還是比較嚴(yán)格的,在網(wǎng)絡(luò)邊界上都會(huì)設(shè)置網(wǎng)閘、防火墻等安全防護(hù)系統(tǒng),對(duì)于數(shù)據(jù)和信令的出入都會(huì)進(jìn)行嚴(yán)格的審核和控制,進(jìn)一步保護(hù)了云存儲(chǔ)系統(tǒng)的信息安全。此外,對(duì)于云存儲(chǔ)系統(tǒng)來(lái)說(shuō),也會(huì)提供信息安全防護(hù)的手段,首先,云存儲(chǔ)的數(shù)據(jù)一般都是離散存儲(chǔ),同一個(gè)文件的數(shù)據(jù)被分成多個(gè)數(shù)據(jù)塊存儲(chǔ)到不同節(jié)點(diǎn)的不同硬盤(pán)中,數(shù)據(jù)只能在系統(tǒng)中讀取,單獨(dú)拿走一塊硬盤(pán)或者一臺(tái)設(shè)備,是無(wú)法訪問(wèn)到完整數(shù)據(jù)的,從而有效保證了數(shù)據(jù)的安全。其次,云存儲(chǔ)系統(tǒng)一般都會(huì)提供嚴(yán)格的權(quán)限訪問(wèn)控制機(jī)制,每個(gè)用戶或者系統(tǒng)都有自己專(zhuān)屬的訪問(wèn)空間,任何用戶或系統(tǒng)對(duì)任何數(shù)據(jù)的訪問(wèn)都要經(jīng)過(guò)嚴(yán)格的權(quán)限控制,從而在數(shù)據(jù)使用層面上保護(hù)用戶的信息安全。最后,從應(yīng)用系統(tǒng)層面上,對(duì)于云存儲(chǔ)上的信息訪問(wèn)也需要經(jīng)過(guò)應(yīng)用系統(tǒng)本身的安全策略保護(hù),不能隨意訪問(wèn)到。
雖然出于安全性等方面的考慮,安防項(xiàng)目云存儲(chǔ)以私有云建設(shè)為主,但是隨著民用安防市場(chǎng)的興起,公有云存儲(chǔ)也越來(lái)越多,比如??滴炇?、大華樂(lè)橙等等企業(yè)都推出了針對(duì)民用安防的云存儲(chǔ)服務(wù),用戶付出較小成本就能享受到強(qiáng)大的服務(wù)。此外,一些經(jīng)濟(jì)比較發(fā)達(dá)的城市在建設(shè)平安城市的時(shí)候,越來(lái)越多地選擇以租代建的方式,由運(yùn)營(yíng)商負(fù)責(zé)平安系統(tǒng)的建設(shè)維護(hù),提供視頻監(jiān)控基礎(chǔ)服務(wù),這其實(shí)也意味著視頻監(jiān)控由私有云向公有云的方向發(fā)展。在此背景下,公有云的安全性問(wèn)題也應(yīng)該引起重視。
除了安全性問(wèn)題,安防云存儲(chǔ)在數(shù)據(jù)冗余、異地容災(zāi)技術(shù)以及針對(duì)安防特定用戶的專(zhuān)業(yè)化數(shù)據(jù)存儲(chǔ)服務(wù)還有待持續(xù)改進(jìn)。