IP监控正迅速成为一种商品。随着高清网络摄像机价格的持续下降，在预算中找到一个基本系统的空间变得更容易了。根据Grand View Research的数据，到2025年，物理安全硬件销售额预计将增长8.9%，截至2016年，物理安全细分市场将达到1339亿美元。这就给管理员带来了一系列有趣的挑战，因为管理员要负责保护那些记录良好且明显存在安全漏洞的设备。网络工程师意识到首先进入物联网的危险。体育博彩平台推荐过去在博客上讨论过这个问题，但许多人可能没有意识到的是，IP监控摄像头和物联网设备一样容易受到攻击，这让许多安全工程师望而却步。
监控摄像系统中已证实的漏洞
2017年，“魔鬼常春藤”震惊了物理安全界。据透露，一个简单的缓冲区溢出攻击将允许黑客获得对某些相机的root访问权限，使他们能够强制相机运行他们选择加载到相机上的任何2GB代码。这可以用来简单地放下相机，将你的相机加入僵尸网络，甚至拦截和欺骗摄像机的视频流。使这种攻击成为可能的代码被重用34个不同的制造商，以及数不清的摄像机，估计有数百万台。这只是这类设备中存在的众多漏洞之一，而这些设备都是高端相机。当体育博彩平台推荐开始关注最底层的灰色市场相机时，前景变得越来越严峻，一些最受欢迎的制造商被禁止向美国政府出售，原因是安全漏洞和后门．
随着来自这些设备的DDoS攻击不断发送，兔子洞变得越来越深GRE包。这使得基于DNS的DDoS缓解在防止这些攻击时变得无关紧要。许多公司将需要彻底重新考虑他们的安全措施，因为具有DDoS保护的NGFW设备可能会发现自己容易受到越来越流行和越来越严重的攻击。
统一安全的必要性
那么，作为网络管理员，体育博彩平台推荐能做些什么呢？首先，体育博彩平台推荐需要防止体育博彩平台推荐的相机和nvr成为问题的一部分。物理安全和网络安全是两种独立的技术，通过统一的安全理念结合在一起。这一切都始于适当的建筑安全和网络分割。中小型监控系统没有理由在与网络其他部分相同的硬件上运行。最安全的选择是将监视系统与广域网完全断开连接，并使用自己的专用硬件。为此，许多NVR甚至配备了集成PoE端口，摄像机可以直接连接到NVR，而无需任何额外的硬件。对于一些客户来说，这种配置是不现实的，因为有时您寻找监视系统的全部原因是可以远程访问实时观看和镜头。在这种情况下，请确保您的安全系统位于自己的子网中，不能访问网络的其余部分。永远不要依赖UPnP或供应商提供的实用程序来启用摄像机访问。对于注重安全的网络管理员来说，这个建议似乎很简单，但是物理安全集成商认为网络安全往好了说是事后的想法，往坏了说是一个障碍。
除此之外，可以考虑使用forecout抵消等工具与体育博彩平台 Network TAP相结合。抵消提供了一些校园物联网安全功能，简化了物联网设备（如安全摄像头）的实现。如果ForeScout在主网络上检测到物联网设备（如安全摄像头），它将自动配置交换机，将该设备放在单独的子网上。此外，抵消将推出策略，以切断与发送垃圾邮件或运行未经授权程序的设备的连接。
防范DDoS攻击
现在体育博彩平台推荐已经保护了体育博彩平台推荐的摄像头，体育博彩平台推荐如何保护自己免受潜在的僵尸网络攻击呢？体育博彩平台推荐知道基于DNS的DDoS缓解在这些攻击中是无用的，那么体育博彩平台推荐该怎么做呢？该解决方案是一个专用设备，将保护体育博彩平台推荐的网络免受潜在的DDoS攻击。
检查点DDoS保护是专为这样的目的。与体育博彩平台 Bypass TAP配对，体育博彩平台推荐可以确保CheckPoint DDoS保护器将看到可能从任何来源向体育博彩平台推荐的网络投掷的每一位，字节和数据包。此外，旁路TAP将允许体育博彩平台推荐内联部署DDoS保护器，同时使体育博彩平台推荐的网络免受该设备故障的影响。寻找更多的方法来保护你的网络？阅读体育博彩平台推荐的白皮书《保护数据：对抗当今威胁的5种工具》。