ONVIF профиля Q повысит защищённость систем безопасности

Альянс ONVIF завершает выпуск спецификаций профиля Q. В первом полугодии 2015 года они имели статус Release Candidate («кандидат на выпуск»). В ближайшие месяцы профиль получит официальный статус, и начнётся его внедрение.

Профиль Q описывает совокупность требований к системам безопасности, которые должны обеспечивать быструю установку и настройку совместимых устройств (так называемую «функциональность из коробки»), а также их передовые функции безопасности. Таким образом, одно из назначений профиля Q состоит в том, что он даёт интеграторам и конечным пользователям необходимую защиту от угроз информационной безопасности.

Возможность хакерских атак на системы безопасности стала реальной в связи с повсеместным внедрением IP-технологий. Традиционные системы, в которых не используется IP-протокол, как правило, изолированы от Интернета и не могут подвергаться воздействию извне. Однако сетевые системы в большинстве своём подключены к Интернету. Иметь систему безопасности на IP, полностью изолированную от внешнего мира и от других систем, обеспечивающих ведение бизнеса, — это дорогостоящее удовольствие, которое могут позволить себе только достаточно крупные и богатые организации.

Именно поэтому современным системам безопасности нужна защита от возможного воздействия по сети.

Спецификации ONVIF профиля Q обеспечивают расширенные возможности по защите информации. Профиль определяет использование протокола Transport Layer Security (TLS). Это означает, что для того, чтобы продукт соответствовал профилю Q, протокол TLS должен быть доступен в нём через интерфейс ONVIF.

Профиль Q также устанавливает в качестве обязательной процедуры для протокола HTTP дайджест-аутентификацию, которая представляет собой проверку подлинности идентификатора, предъявляемого пользователем системы. Кроме того, профиль устанавливает «политику доступа по умолчанию».

Соответствие какого-либо продукта профилю Q будет означать, что от интегратора или пользователя не потребуется сколько-либо значительных усилий, чтобы установить этот продукт. Лёгким будет для них и активация передовых функций безопасности.

Последнее обстоятельство значительно повысит общую защищённость систем безопасности. Если некую функцию сложно ввести в действие и использовать в работе, то загруженный своими обязанностями оператор, как правило, не подключает её или старается отключить по ходу работы. Профиль Q делает установку надёжной защиты для системы безопасности лёгким и быстрым делом.

Компания: ONVIF

Источник: http://www.secnews.ru/foreign/22130.htm#ixzz3mk794XQs
Security News