全球領先的IP物理安防標準化組織ONVIF宣布將于明年初停止對配置文件Profile Q的支持，因為其包含的某些規(guī)范設定并不符合當前網(wǎng)絡安全最佳實踐方案的要求。
Profile Q 的開發(fā)是為了在 IP 網(wǎng)絡上輕松設置ONVIF合規(guī)設備。Profile Q 的合規(guī)設備，允許其在出廠默認設置的狀態(tài)下，匿名訪問所有 ONVIF 指令。顯然，這一設定與當前的網(wǎng)絡安全最佳實踐方案中，建議網(wǎng)絡設備要求用戶在使用設備之前設置密碼和其他訪問權限的內(nèi)容，并不相符。
由于會影響特定配置文件合規(guī)產(chǎn)品之間的互操作性，因此配置文件的協(xié)議規(guī)范無法進行更改，基于以上原因，ONVIF將于 2022 年 3 月 31 日停止Profile Q的使用。
“ ONVIF 合規(guī)產(chǎn)品廣泛應用于各個行業(yè)及不同地區(qū)，在網(wǎng)絡安全政策或最佳實踐方案方面有著不同的要求”，ONVIF 指導委員會主席 Leo Levit 表示，“隨著網(wǎng)絡威脅的迅速發(fā)展，讓用戶了解這些最佳實踐方案至關重要，這樣能確保他們采用適合其組織的網(wǎng)絡安全措施?！?/p>
ONVIF 建議各位會員遵循行業(yè)的最佳實踐方案和當?shù)胤ㄒ?guī)，并隨時了解市場上的技術變化。ONVIF 網(wǎng)絡接口規(guī)范定義了網(wǎng)絡協(xié)議，其中包括了 TLS（傳輸層安全）等安全元素，允許具有該功能的 ONVIF 設備通過網(wǎng)絡與客戶端進行通信，并防止竊聽和篡改。ONVIF 規(guī)范還涵蓋了 ONVIF 默認的訪問政策，該政策指明應該根據(jù)不同的用戶角色對服務有不同的訪問類別。無論規(guī)范是否包含在配置文件中，制造商都可以實施這些 ONVIF 規(guī)范。
ONVIF成立于2008年，是一個全球領先的行業(yè)論壇，致力于推動IP物理安防產(chǎn)品的互操作性。該組織的全球會員公司包括固定攝像頭、視頻管理系統(tǒng)和訪問控制公司，擁有超過2萬件ONVIF合規(guī)產(chǎn)品。ONVIF提供一系列配置文件供行業(yè)使用：用于視頻流的Profile S；用于視頻錄制和存儲的Profile G；用于物理訪問控制的Profile C；用于廣泛門禁控制的Profile A；用于高級視頻流的Profile T；用于分析類應用程序的元數(shù)據(jù)和事件的Profile M；和用于訪問控制外設的Profile D。ONVIF將不斷努力，繼續(xù)與其成員合作，持續(xù)推動IP物理安防互操作性解決方案和ONVIF合規(guī)產(chǎn)品的發(fā)展。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
