IP监控正迅速成为一种商品。随着高清网络摄像头的价格持续下跌，你很容易在预算中找到空间来购买一个基本的系统。预计物理安全硬件的销售也将如此到2025年增长8.9%根据Grand View Research的数据，截至2016年，物理安全领域的市场规模达到1339亿美元。
这为管理员带来了一个有趣的挑战，该挑战是由拥有的保护设备的任务负责良好的文档记录以及明显的安全漏洞。网络工程师已经意识到跳入物联网的危险性。我们已经讨论过了这个博客在过去，但许多人可能没有意识到的是，IP监控摄像头与物联网设备一样，也会受到同样类型的攻击，这让许多安全工程师望而却步。
监视摄像机系统中的遗漏漏洞
2017年，《魔鬼的常春藤》震撼了物理安全领域。据透露，一个简单的缓冲区溢出攻击可以让黑客获得对一些相机的根访问权，让他们能够强迫相机运行他们选择加载到相机上的2GB代码。这可以简单地把摄像机拉下来，把你的相机添加到僵尸网络，甚至截取和恶搞摄像头的视频流。使这种攻击成为可能的代码被重用34种不同的制造商，并且在数百万中估计的混电机数量的未结块数量。这只是在这些类型的设备中存在的许多利用和漏洞之一，这些都是高级相机。当我们开始看着桶底灰色市场相机时，展望越来越严峻地追求一些最受欢迎的制造商，由于安全漏洞和后门。
当来自这些设备的DDoS攻击正在发送时，这个兔子洞就更深了GRE包。这使得基于DNS的DDOS缓解在防止这些攻击时无关。许多公司需要完全重新思考他们的安全措施，因为具有DDOS保护的NGFW设备可能会发现自己易受越来越受欢迎和日益严重的攻击。
统一安全的需要
那么，我们可以做什么作为网络管理员？要开始，我们需要防止摄像机和NVR成为问题的一部分。物理安全和网络安全是通过统一的安全哲学实现的两个单独的技术。这一切都以适当的构建安全性和网络分割开始。小于中等监控系统没有理由在与网络其余的相同的硬件上运行。最安全的选择是保持您的监控系统与您的WAN和自己的专用硬件完全断开连接。许多NVRS甚至可以使用集成的PoE端口，用于此精确的目的，相机可以直接连接到NVR，而无需任何额外的硬件。
这种配置对一些客户来说是不现实的，因为有时您寻找监视系统的全部原因是有远程访问现场观看和镜头。在这种情况下，请确保您的安全系统位于自己的子网中，而不能访问网络的其余部分。永远不要依赖“通用即插即用”或供应商提供的工具来开启摄像头访问。对于关注安全的网络管理员来说，这个建议似乎很简单，但物理安全集成商认为，最好的情况下，网络安全是一个事后诸葛亮，最坏的情况下，它是一个障碍。
利用ForeScout抵消为物联网设备带来可视性
除此之外，考虑一个工具，如ForeScout抵消再加上A.花环网络龙头。抵消提供了一些校园IAT安全功能，可简化安全摄像机等IoT设备的实现。如果ForeScout检测主网络上的安全摄像头像IOT设备，则会自动配置您的交换机将该设备放在单独的子网上。此外，抑制将推行策略以将连接切换到发送垃圾邮件或运行未授权程序的设备。
防范DDoS攻击
现在我们已经保护了我们的相机，我们如何保护自己免受潜在的植物袭击事件？我们知道基于DNS的DDOS缓解在这些攻击中是无用的，所以我们要做什么？该解决方案是一个专用的设备，将保护我们的网络免受可能的潜在DDOS攻击的广度。
的检查点DDOS保护器专为以下目的而设计。与花环技术旁路点击配对，我们乐动体育菠菜可以确定检查点DDOS保护器将看到可能从任何来源投掷我们网络的每个位，字节和数据包。此外，这是旁路龙头将允许我们在线部署DDoS保护器，同时使我们的网络免受该设备故障的影响。
[寻找更多保护您的网络的方法吗？读我们白皮书保护数据:对抗当今威胁的5个工具。]