上亿条个人信息遭泄露对安防行业的警示

       信息安全形势并不乐观

       伴随互联网的飞速发展和大数据的高歌猛进，近些年用户信息泄露事件层见叠出。据《中国网民权益保护调查报告(2015)》数据显示，有78.2%的网民个人身份信息被泄露过，63.4%的网民个人网上活动信息被泄露过;而有82.3%的网民亲身感受到了个人信息泄露对日常生活造成的影响。

       除了上述的“房产商泄露亿条业主信息”新闻，前段时间的支付宝漏洞也是引起广大支付宝用户的关注。1月10日凌晨，有网友在微博曝出支付宝登陆出现安全漏洞，熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息就可以成功登陆，并且可以免秘支付。据曝料网友称，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。

       个人信息的大量泄露给我们的金融资产带来极大隐患。有些人为了便于记忆，习惯多个账号设置同一密码、绑定同一手机号，还有些人喜欢用身份证号码、生日、手机号、门牌号等信息作为网上登录或者支付密码，这些都极易被不法分子利用。而这些密码一旦泄露，我们的账户很可能成为不法分子的“取款机”。

       现在科技发达了，信息技术，网络技术也提高了，在给我们提供便利的同时，又给我们带了麻烦，因为我们发现越来越多的诈骗公司出现，越来越多的人个人信息泄漏。如何确保信息系统的安全已成为全社会关注的问题。

       保障信息安全安防要先行

       随着安防监控的大力普及，视频监控走向网络化、高清化和智能化，IT化浪潮正在席卷安防行业，尤其是近年来以云计算、大数据为代表的视频监控技术深度应用，使得视频监控行业与IT行业的界限越发模糊。信息安全问题也越来越受到包括安防在内的各行业的重视，作为“安防产品”亦不例外，产品的信息安全，在产品的安全设计、检测机制、安全防护等方面都起到了重要作用。

       从理论上讲，任何连接公网的设备都可能受到攻击;而我们安防行业作为互联网终端新的接入者，也是互联网产品，同样面临安全方面的问题，甚至有可能会比传统的网络设备更严重。从近年来屡屡发生的安全事件可以看出，安防行业已经成为黑客们新的攻击目标。现今的安防行业已经深入到家庭、店铺、银行、城市建设、政府部门等生活中的方方面面，可以设想一下：假如黑客利用互联网环境下的安防设备，植入病毒脚本文件，将这些设备变成为病毒源，再去攻击其它网络设备，甚至侵入一些国家重要部门，如公安、金融、交通等部门，盗取银行帐号、机密文件等信息。因此安防网络信息安全的重要性不言而喻。

       人脸识别技术护航信息安全

       2015年底，央行发布了《中国人民银行关于改进个人银行账户服务加强账户管理的通知》。通知指出，“提供个人银行账户开立服务时，有条件的银行可探索将生物特征识别技术和其他安全有效的技术手段作为核验开户申请人身份信息的辅助手段。”自2006年深度学习概念提出以来，基于深度学习算法的人脸识别技术也日臻成熟，因其用户体验好、安全系数高的实用特性，商业应用场景不断被挖掘，市场需求持续扩大。在账户信息安全体系构建中，人脸识别技术也发挥出越来越大的作用。

       “人脸识别就像是一个随身携带的U盾一样，它不会替代密码，而是在你的密码、信息泄露的时候能够多一道安全保证”，旷视(Face++)互联网身份验证服务事业部负责人表示，“认证认人一直以来都是互联网应用的一个痛点，而人工智能技术、人脸识别技术则能够给这些提供服务连接的终端赋能，让每个手机、每个VTM、每个一体机都能像有人值守一样认真审核以保护信息安全。而这项技术也已经在金融行业以外，包括社保、酒店、教育、公安等多个领域实现了落地。”

       慧聪安防网总结

       我们生活在网络和大数据时代，对于“个人信息”的概念界定已经越来越模糊。甚至在个人信息泄露的时候大部分人都不得不选择接受。因为作为信息源的我们在积极的拥抱互联网，在主动向互联网“展示”自己。但是这并不意味着我们的个人信息不需要保护，也并不意味着我们的个人信息可以像街边的广告一样广而告之。如何保障信息安全尤其是个人信息安全成为日益重要的课题，也是我们安防行业的重要的课题。

                                              （慧聪安防网）