大品牌更安全360智能攝像機(jī)多項(xiàng)舉措保障用戶隱私

　　日前，央視一則“你家的攝像頭安全么?”的新聞報(bào)道，將家用攝像頭的安全問(wèn)題曝露在廣大民眾面前，一時(shí)間成為社會(huì)討論的熱點(diǎn)話題。報(bào)道稱，只要在網(wǎng)絡(luò)上購(gòu)買一款掃描軟件，就能夠攻破一些攝像頭的IP地址，將被破解的IP地址輸入播放軟件，就可以實(shí)現(xiàn)對(duì)攝像頭使用者的偷窺而不被使用者覺(jué)察。與此同時(shí)，央視新聞援引質(zhì)檢總局檢測(cè)報(bào)告，稱在從市場(chǎng)采集的40批次攝像頭產(chǎn)品樣本質(zhì)量安全風(fēng)險(xiǎn)檢測(cè)中，八成存在此類安全隱患。

　　圖1：央視新聞畫面截圖

　　360智能攝像機(jī)：上線前經(jīng)過(guò)嚴(yán)格的安全審核評(píng)估

　　該新聞報(bào)道播出后引起了網(wǎng)友一片熱議，作為國(guó)內(nèi)智能攝像機(jī)出貨量最大品牌之一，360智能攝像機(jī)順理成章地成為了人們關(guān)注的焦點(diǎn)。360公司方面也迅速跟進(jìn)了此一事件，通過(guò)其官微公示，其旗下產(chǎn)品在出貨前都會(huì)經(jīng)過(guò)360信息安全部專業(yè)的安全審核評(píng)估，確保不會(huì)有安全隱患。

　　圖2：360智能攝像機(jī)公示

　　據(jù)360公司官方介紹，360公司擁有完善的內(nèi)部流程和專門的信息安全部門負(fù)責(zé)相關(guān)工作，對(duì)產(chǎn)品的安全性實(shí)現(xiàn)了全生命周期的管理。其機(jī)制更是引領(lǐng)了業(yè)界最高標(biāo)準(zhǔn)——在其產(chǎn)品的開發(fā)過(guò)程中，360公司嚴(yán)格執(zhí)行生命安全開發(fā)周期管理(SDL)，在產(chǎn)品的安全性、密碼保護(hù)安全性等多方面均有較高保證。每一款360產(chǎn)品在上線前，都會(huì)經(jīng)過(guò)專業(yè)團(tuán)隊(duì)嚴(yán)格的審計(jì)，如果審計(jì)發(fā)現(xiàn)信息安全問(wèn)題，必須進(jìn)行修復(fù)，否則堅(jiān)決不容許上線。

　　同時(shí)，作為一家以安全著稱的互聯(lián)網(wǎng)公司，當(dāng)發(fā)生類似央視所報(bào)道的信息安全問(wèn)題時(shí)，360應(yīng)急響應(yīng)中心(SRC)會(huì)在24小時(shí)內(nèi)做出響應(yīng)，確認(rèn)存在安全隱患的，會(huì)要求相關(guān)產(chǎn)品團(tuán)隊(duì)48小時(shí)內(nèi)務(wù)必修復(fù)。如有白帽子發(fā)現(xiàn)360任何產(chǎn)品的安全隱患，360應(yīng)急響應(yīng)中心(SRC)也將按照上述響應(yīng)機(jī)制，做出響應(yīng)。

　　圖3：360SRC安全應(yīng)急響應(yīng)中心發(fā)布IoT守護(hù)計(jì)劃

　　除此之外，為了更好的保障產(chǎn)品安全性，今年3月360發(fā)布了IoT守護(hù)計(jì)劃，把360旗下智能硬件新品第一時(shí)間免費(fèi)提供給知名黑客團(tuán)隊(duì)和安全專家進(jìn)行測(cè)試，如果發(fā)現(xiàn)嚴(yán)重漏洞將提供單筆最高36萬(wàn)元的現(xiàn)金獎(jiǎng)勵(lì)。

　　6項(xiàng)舉措，可有效保障攝像機(jī)用戶隱私安全

　　除了在上線之前的安全審核之外，360智能攝像機(jī)在軟件、硬件及網(wǎng)絡(luò)傳輸方面，也有一整套嚴(yán)格的技術(shù)規(guī)范及標(biāo)準(zhǔn)，具體包括：

　　1. 360智能攝像機(jī)視頻數(shù)據(jù)流的傳輸和存儲(chǔ)都采用私有加密協(xié)議，可保證數(shù)據(jù)流的安全(即使被黑客獲取，得到的也只是一些加密數(shù)據(jù))。

　　2. 360智能攝像機(jī)本身沒(méi)有任何對(duì)外端口和服務(wù)，不存在預(yù)置的口令或密碼，不存在通過(guò)弱口令掃描的方式掃描攻擊攝像機(jī)的情況。

　　3. 360智能攝像機(jī)使用承載億級(jí)用戶的360用戶中心體系，對(duì)各類登錄以及其他賬號(hào)異常行為都能夠及時(shí)監(jiān)測(cè)，并提示用戶或者鎖定賬號(hào)。

　　4. 360智能攝像機(jī)對(duì)用戶賬號(hào)、密碼等敏感信息無(wú)論是在本地還是在云端都采用加密存儲(chǔ)的方式，并采用多重認(rèn)證方式，保障用戶信息安全。

　　5. 360智能攝像機(jī)配有完整的OTA固件在線升級(jí)系統(tǒng)，配合360安全運(yùn)維團(tuán)隊(duì)隨時(shí)監(jiān)測(cè)已知未知漏洞并進(jìn)行在線升級(jí)固件系統(tǒng)，保證系統(tǒng)安全。

　　6. 360智能攝像機(jī)云端使用360安全云系統(tǒng)，對(duì)每個(gè)用戶都有獨(dú)立的鑒權(quán)秘鑰，同時(shí)有完備的安全運(yùn)維團(tuán)隊(duì)和系統(tǒng)，憑借360信息安全部在云、WEB、移動(dòng)安全上多年積累的技術(shù)和經(jīng)驗(yàn)，對(duì)整個(gè)系統(tǒng)實(shí)行全天候人工加自動(dòng)的方式進(jìn)行監(jiān)測(cè)，可以隨時(shí)響應(yīng)異常情況。

　　圖4：360智能攝像機(jī)提供金融級(jí)安全保障

　　360對(duì)旗下產(chǎn)品采取這一系列安全保障機(jī)制，所為正是確保每一位用戶的信息安全，防止用戶的隱私泄露。智能攝像產(chǎn)品具有使用場(chǎng)所的特殊性，在此，建議廣大消費(fèi)者通過(guò)正規(guī)渠道選購(gòu)智能攝像產(chǎn)品，并注意產(chǎn)品生產(chǎn)廠家的正規(guī)性，避免發(fā)生因產(chǎn)品安全設(shè)計(jì)不過(guò)關(guān)所造成的個(gè)人隱私泄露問(wèn)題。