安防讯 大片里经常出现这样一幕：盗贼们在笔记本电脑上快速操作，保安室的监控屏幕上雪花一闪，画面已经被盗贼接管，于是盗贼大摇大摆进入监管区域甚至反过来监控保安们的行动，保安们浑然不觉。
电影的画面离我们很远，但因为一则消息，江苏的人们似乎看到这一幕发生在自己身边。2月27日江苏省办公厅的一份文件造成了巨大影响，文件中称该省公安系统所使用的海康威视监控设备，“存在严重安全隐患”，“部分设备已经被境外IP地址控制”。随后，虽然海康威视先后发布《针对设备安全的说明》和《致用户书》，股价在周二开盘后不久一度跌停。然而，随后其股价发生了反弹。
到底这起事件的技术原因为何，影响会有多大，除了海康威视和江苏省公安厅的技术人员之外，其他人难以妄作判断。不过，在中国大力开展“平安城市”建设，一级城市布设的摄像头以十万甚至百万计算的今天，人们已经迫切关注：一个完整的视频监控系统由哪些环节组成，其安全如何保证，又有哪些薄弱环节?若视频监控系统出现漏洞，又会造成哪些影响?
监控系统
2月27日，江苏省公安厅发文称，该省公安系统所使用的海康威视监控设备，“存在严重安全隐患”，“部分设备已经被境外IP地址控制”。随即，2月27日夜间，海康威视发布了“针对设备安全的说明”。说明称，江苏省公安系统部分在互联上的海康威视设备，因设备弱口令问题被黑客攻击。同一天晚些时候，海康威视在官上再次发布《致用户书》称，公司已“第一时间与江苏省公安厅沟通”，并且组织了技术团队，帮助江苏各地市进行口令修改等。
应当说，海康威视此次反应是及时的。然而，此次海康威视披露的信息有限，无法确认问题真正的核心环节和影响范围，因而，外界也出现了非常多的解读。
跳出海康威视事件本身，监控系统是由多个复杂环节构成。最容易让人理解的，是将监控系统和个人电脑进行类比：把监控摄像机与电脑的摄像头类比，将监控摄像机络和连接摄像头与电脑之间的线缆类比，将存储和处理环节与电脑主机类比，而将图像检索、解析的软件方案与媒体播放器类比。事实上，监控系统确实具备以上若干环节，但其每个环节又要复杂得多，也更容易出现漏洞。
漏洞
而在后端，由于平安城市主要的存储设备大都布置在公安专，实现“接触”难度较大，更容易出现的是管理漏洞。正如一台不能联、不能外接U盘的电脑，里面的数据同样可以用相机拍走一样，管理漏洞是防不胜防的。
那么，海康威视此次事件，到底会有多大影响呢?若事件原因确实如海康威视所披露的两个缺陷，并不是一次很特别的突发事件，而是复杂的IT系统经常遇到的常规问题，也如海康威视所指出的“此次事件并不会对公司产生重大实质影响”。但另一方面，这次事件也提醒人们，无论是安防监控，还是我们日常使用的PC、路由器、手机，安全问题一定要重视，不要因此造成重大损失。
用一个比喻来说，软硬件漏洞分两种，一类就是在修筑房子的时候，在门窗以外的地方，出现了一个缺口，例如通风口、下水道，有心之人找到了就可以进入房屋，属于设计缺陷;另一类就是墙面太薄、锁头不够复杂，有力之人可以通过砸墙、撬锁进入房屋，这种缺陷只能通过加强防范意识来应对。而管理漏洞，就像你把钥匙插在门上没有**，那么任何人都能用钥匙开门进入房屋，现实中，利用这类漏洞，相对来说几乎不用付出时间成本，也不具备技术门槛，因而这类漏洞危害更为严重。
