通过采取系统性方法在设计中融入安全要素

保护视频监控数据与保护人员和财产同样重要。

随着越来越多的视频安防摄像机连接到物联网(IoT)，视频安防的角色正在发生变化。摄像机不再采用封闭式系统，功能不仅限于拍摄、录制和查看图像。而是正转型为智能传感器，可以收集更多数据，远不止于视频安防图像。收集的数据数量激增，网络罪犯窃取敏感数据的风险也随之增加。

值得信赖的AIoT解决方案

网络和数据安全仍然是博世高度重视的重要主题。我们所有的AIoT解决方案经过精心设计，可以满足客户当下和未来的需求。  这些解决方案值得信赖，能够提供适当级别的性能、耐用性和安全性，令用户安心无忧。

端到端数据安全方法

视频数据通常非常关键、敏感，因此视频安防基础设施的所有组件应得到妥善保护，这些组件包括摄像机、存储设备、网络通信、公钥基础设施(PKI)和视频管理软件。 为此，博世采用端到端方法来尽可能提升数据安全性，并确保采取适当措施来保证物理安全和网络安全。

摄像机

每台博世IP摄像机均内置具备可信平台模块(TPM)功能的安全元件。 此硬件可以安全存储所有认证证书和密钥，进行身份验证和加密。 根据摄像机型号，安全元件可支持高达4096位的RSA密钥长度，确保数据在2030年后依然安全。所有摄像机具备丰富的用户管理功能，确保只有授权用户才能访问摄像机数据。支持公钥基础设施，并通过软件密封来探测摄像机配置设置的变化。 以下列出了采用前端设计的其他内置数据安全措施。 

支持安全连接(HTTPS) 
在设置时执行密码保护 
默认禁用不安全端口 
默认禁用不安全的远程通信 
避免执行不受信任的代码和恶意代码 
仅可通过博世签名的固件文件更新固件 
通过嵌入式登录防火墙提高对“拒绝服务(DoS)”攻击的抵御能力 
通过云端实现博世远程设备管理，以此提供支持，可对固件进行无线更新，确保系统满足严格的可靠性标准

公钥基础设施

博世支持安装公钥基础设施，通过内部认证机构（CA） Escrypt 或第三方CA解决方案来确保实现出色的保密性、完整性和真实性。仅专注于提高摄像机的安全性远远不够。视频安防基础设施中即使只存在一个薄弱环节，也可能危及整个系统。要对数据进行加密，首先需要建立信任，具体方法是为网络中的每个组件分配验证密钥。使用安全存储于摄像机内置安全元件中的密钥对采集到的数据进行加密。所有视频数据在传输和存储期间都处于加密状态。除保护数据之外，我们还使用传输层安全协议(TLS)来保护传输通道。此协议支持与BVMS和成熟的第三方解决方案结合使用，这些解决方案包括 Genetec Security Center 、Milestone XProtect 和ISS SecureOS.

视频管理软件

除了为数据提供出色保护之外，我们还需考虑数据的可用性和可访问性。正因如此，即便发生中断，用户仍可依靠BVMS出色的稳定性，持续获得实况视频与回放数据。即使管理和录像服务器均出现故障，BVMS也能正常运行，使用户能够不断获得并访问数据。BVMS使用高级加密标准(AES)，可防止未经授权人员访问敏感数据。它还可提供丰富的用户管理功能，确保只有授权用户才能访问视频数据。

互联设备更为安全

IoT时代更加开放互联，这可以带来众多好处和机遇。然而，管理和维护多台设备（有时设备站点众多、分散）挑战重重且成本高昂，特别是当我们希望系统能与时俱进且安全无虞时，情况更是如此。大多数情况下，过时软件往往是薄弱环节。所以软件和固件需使用新版本，降低黑客利用漏洞的风险。因此，所有博世IP摄像机均可通过博世云进行远程设备管理。远程设备管理功能整合博世的各种工具和服务，以便在产品的整个生命周期内以安全、透明且具有成本效益的方式管理视频资产。系统集成商可以通过和客户进行远程合作来提供各种服务，例如更改配置设置或安装固件更新等，从而确保系统满足严格的可靠性标准。

博世的远程设备管理服务

系统集成商可以整理和监视各个站点的设备状态，以确保部署后设备能够正确、安全地工作。如果设备出现问题或有新固件版本可用时，系统集成商会收到通知。他们可以快速对问题进行故障排除，或单击一下以将固件通过无线的方式轻松部署到多台设备上。他们可以通过Remote Portal访问摄像机的Web界面，或者从Configuration Manager登录其Remote Portal帐户，以与设备进行交互，与在现场操作一样便捷。远程设备管理可以帮助系统集成商缩短安装和设置时间，并大大减少高成本的现场访查次数，从而减少出行、降低二氧化碳排放，践行经济效益高、对社会负责又绿色环保的可持续商业惯例。未来，远程设备管理会成为每个安防系统的基本功能，让客户始终高枕无忧。

博世视频监控系统和解决方案的产品安全

我们所有的AIoT产品和软件都在设计中融入了安全要素。在产品的整个生命周期内确保产品安全以及保护客户隐私，是让信任“屹立不倒”的关键。为实现这一目标，我们成立了全球产品安全团队，并将安全纳入我们的流程中，使其成为不可或缺的要素。博世  产品安全事件响应团队(PSIRT)  起着中心联络点的作用，外部安全研究人员、合作伙伴和客户可通过该联络点报告与博世及其品牌产品相关的安全问题。

产品安全贯穿于产品的整个生命周期

为了向客户提供安全可靠的产品，我们将安全和数据保护贯穿产品的整个生命周期，并将其作为对产品的基本要求。

安全的供应商	安全的工艺流程	漏洞与事件管理
安全的供应商我们对采购的产品有相当高的质量要求。为确保所采购产品、模块和组件的安全性，我们会在产品安全方面对每个供应商进行评估，这也是我们采购流程的重要环节。	安全的工艺流程安全的工艺流程是我们产品开发的核心部分。每当我们开发新产品时，都会进行全面的隐患与风险分析，为产品制定专门的安全概念，并将其整合到完整的解决方案中。在产品的设计阶段以及发布前，我们会进行全面的安全和渗透测试来确保产品安全。任何更新、补丁或升级都将经过同样严格的测试，只有在确保其安全性的情况下才会投入使用。	漏洞与事件管理由于需求不断变化，很难确保100%的安全性。因此，我们建立了结构化的漏洞与事件管理流程，对潜在的产品安全漏洞和事件进行专业管理。 访问  安防公告  网页，了解有关已识别的安全漏洞和建议解决方案的新信息。