禁止嘅監控攝錄機：點樣保持你嘅過境運作安全

喺2019年8月，由於安全問題，美國聯邦政府開始禁止好多公司，包括電訊公司華為同中興，同埋監控攝錄機製造商大華同海康威視。儘管如此，由政府承包嘅裝置可見度同控制公司 Forescout 嘅專家確定，截至2019年8月19日，美國聯邦政府網絡上至少安裝咗2，061個大華或海康威視監控系統。

聯邦政府唔係唯一一個用禁用技術嘅政府。根據互聯網裝置掃描服務 Shodan 嘅創辦人 John Matherly 嘅講法，目前全美至少有20萬部大華裝置同15，000部海康威視裝置使用緊。 Matherly 認為，呢個問題可能會因為一種叫做「白色標籤」嘅做法而進一步加劇，即係大華同海康威視等公司生產嘅技術可以用另一個品牌名稱重新包裝，然後賣畀可能唔會購買嗰個品牌產品嘅客戶。

為咗幫你避免唔小心購買危險設備，以下係你可以採取嘅一啲行動，確保你下次購買嘅車載視頻安全系統係安全嘅：

要求你嘅供應商提供符合一般服務管理局（ GSA ）嘅設備。 GSA 要求供應商只提供符合貿易協議法（ TAA ）嘅產品。本質上，美國政府根據 GSA 合約只係允許銷售喺核准國家製造嘅貨品。大家可能估到，中國目前並唔係喺批准嘅采購國家名單入面。而且， GSA要求供應商遵守新嘅裁決，例如禁止呢啲被禁止嘅製造商嘅裁決。將呢啲聯邦政府規則用作你嘅采購策略嘅最佳做法，可以保護你嘅機構免於購買危險貨品，亦可以提供一定嘅保護，免受未來因為關稅而上升嘅價格，同埋確保你採購嘅貨品係嚟自有道德勞動同貿易做法嘅國家。
買時要考慮安全性。安全唔係淨係避開被禁止嘅製造商就完結。安全威脅係真實嘅，唔單止係由製造商或者外國政府引起。另外，你錄緊嘅影片係真實嘅，同埋可以被證明係真實嘅 — 噉樣影片先可以作為證據，呢個係好重要嘅。要覆蓋所有呢啲基礎，你需要確保安全嘅數據存取、傳輸、記錄同報告。為咗保護資料，請注意錄影機同攝錄機共用一個互相認證系統，因為呢啲點之間嘅安全性係至關重要。每個系統都應該配備防火牆同端口認證系統，以防止未經授權嘅存取同埋將唔需要嘅數據廣播畀第三方或者「中間人」。 SSL 、 TLS 、 HTTPS 會提供一個加密協定，確保透過私人網絡或者互聯網發送嘅數據嘅端對端安全。確保你嘅視頻系統依賴呢啲步驟，你就可以避免潛在嘅惡意活動，包括喺傳輸期間窺探、改變或者破壞數據。

傳輸好明顯需要路由器或者接入點。好多錄音機，例如 Luminator 嘅產品，都包括嵌入式Wi-Fi 。對於蜂窩，公司可以同Cradlepoint呢類供應商合作，提供一流嘅認證蜂窩技術，並提供最新嘅技術進步，並針對帶寬同數據速度進行優化，同埋有廣泛選項嘅安全功能，確保安全連線同合規連線。管理軟件非常適合以一種既簡單又安全嘅方式遠端管理裝置。

為咗確保影片片段（錄音）係真實嘅，同埋一路上冇發生過篡改，我哋會用加密或者其他機制，例如連鎖指紋技術。基本上，呢個意思係每個錄製嘅影片圖框都連接到下一個同上一個圖框，好似一條鏈噉。如果呢個連線斷開，播放軟件會提醒你 — 你睇返嘅影片片段會顯示有問題。最後，為咗報告 — 確保軟件管理系統會追蹤同系統相關嘅所有操作，例如存取同埋睇返影片片段同埋即時影片資訊提供。系統內嘅報告對於提交證據至關重要，同埋喺影片片段「瘋傳」嗰陣追蹤違規者。即係話，影片片段本身應該受到密碼保護 — 用密碼保護影片片段對防止你嘅影片發佈到 YouTube 有好大幫助。
操作時要留意安全性。太常見，我哋會諗同擔心網絡安全風險，但係又唔知點樣去保護自己。你所有嘅交通技術都係一樣。採取簡單嘅步驟去保護系統，例如更改預設密碼，係一個好大嘅動作，出奇地，好多機構都會忘記，或者選擇唔採取。如果你嘅管理軟件同活動目錄整合，噉就好好啦 — 噉你就可以簡單噉利用你嘅 IT 部門已經建立咗嘅現有個人檔案。

另外，簡單研究你嘅網絡可以暴露安全漏洞，並提供易於實施嘅建議，以提升你嘅整體網絡同視頻安全系統嘅安全性。有好多資源可以用嚟進行呢啲安全掃描。 Luminator 提供現場支援訪問，部署網絡專家嚟分析同建議變更。如果你攞到本地資源，或者想利用你已經有嘅資源，確保佢哋有網絡安全認證同埋有適當嘅背景檢查。同埋，記住漏洞同網絡安全威脅一直都會變化同發展，所以確保呢個係你嘅定期維護時間表嘅一部分。
如果你已經買咗禁品，可以考慮升級。喺呢篇文章嘅時候，聯邦收購條例（ FAR ）已經禁止咗四間中國公司嘅保安攝錄機同設備。不幸嘅係，如果你而家嘅系統或者組件標示為「中國製造」，噉佢好可能係由一個而家被禁止或者將來可能會被禁止嘅組織直接或者由另一間公司嘅白色標籤購買。如果你考慮緊升級，重要嘅係要記住布線同其他組件通常可以保留，以降低設備同安裝人工成本。你亦可能會對自上次部署以來有所改善嘅軟件同技術嘅一啲進步感到驚訝 — 同埋呢啲新工具點樣可以透過提高管理系統嘅效率去改善你嘅底線。