`
moderating
  • 浏览: 211744 次
  • 性别: Icon_minigender_2
  • 来自: 上海
社区版块
存档分类
最新评论

视频监控类应用如何保护用户隐私与数据安全

阅读更多

数据安全正在造成越来越多的社会问题,视频和照片类的数据泄漏曾将让香港娱乐圈这个弹丸之地风雨飘摇。几乎所有视频用户都在考虑自己个人隐私和数据的保护。有效的保护用户个人隐私和数据不泄漏,是所有视频类应用的第一要务

 

针对数据的保护有很多手段,这听起来似乎是个好消息,但是这也意味着数据被泄露出去的机会和渠道也很多,所以才需要这样多的手段。安全问题,多少手段都不算多!!从硬件上讲,存放数据的主机和硬盘不应该随意交给他人,无关人员也不能随机接触服务器,更不能未经许可的在服务器上使用移动存储设备。硬盘最好有独立的访问密码,机箱应该上锁。

 

软件上的保护则有更多的层面和要求:

 

针对操作系统,应该迅速修复系统漏洞,严格规划用户权限,仔细整理重要目录的文件和访问权限,设置严格的防火墙策略,关闭不必要的端口和网络路由,逐一检测系统进程,明确每个进程的用途、启动目录、用户权限,严格监控CPU、内存的利用率,严格监控磁盘IO。

 

针对应用层面,应该确保软件安装程序来自可信任的网站,最好有MD5摘要验证,提供网络服务的软件要周期性检测更新、安装补丁和新的升级版本。

 

随着网络服务的不断发展,主流的操作系统、网络应用、基础架构都在安全性上不断强化,Linux, JVM, Apache, PHP, Mysql等常见的软件基础设施都在不断完善保持进化,通过适当的配置,它们可以确保98%以上的安全性。所以,目前更多的安全风险其实来自于建设人员自己开发的那些尚未经过足够检验的应用程序,这往往成为安全大堤上的致命蚁穴

 

爱妞(www.ainiu.net )这样的专业视频监护网站,在应用本身的安全问题上可谓煞费苦心,采用了尽量周全的安全措施:

 

1. 从用户注册做起,确保密码强度,在程序中强制用户采用足够复杂的密码。

 

2. 采用私有文件代理访问技术,保证任何对于爱妞(www.ainiu.net )用户图片的访问都在我们的程序控制范围之内。用户产生的所有视频图片都不在共享目录内,只有经过爱妞自己严格授权的程序才能访问这些图片,任何来自网络的请求都不可能绕过我们的程序直接访问这些资源。这一点已经在操作系统层面上得到保证。

 

3. 严格区分共享图片与私有图片的访问渠道,对任何私有图片的访问都必须通过爱妞的身份认证。用户在爱妞网站上明确指定共享的图片,将会与私有的图片采用不同的程序来访问,严格确保不出现用户权限上的漏洞。

 

4. 严格的服务器安全策略,任何访问都经过路由器和防火墙过滤。保存用户数据的服务器被保护在安全的内部网络中,只有爱妞(www.ainiu.net )指定的计算机可以访问到它。

 

5. 严格的内部管理,只有爱妞(www.ainiu.net )的服务器管理组持有管理员账号,并且数据库管理员和文件管理员分处不同的管理辖区,管理数据库的人和管理用户图片、视频文件的人无法互相看到对方的数据。确保用户隐私无泄漏。

 

6. 爱妞客户端具有自我校验机制,防止客户端伪造。爱妞的客户端采用128位不可逆加密算法对自身文件进行校验,只有通过校验的客户端采用正常运行。

 

7. 爱妞客户端与服务器的通信经过加密编码,只有获得密钥并且了解加密算法的程序才能理解这些数据。密钥文件存放在核心服务器的某个权限最严格的目录下。

 

8. 良好的服务器端编程,基于apache module, 过滤器,令牌管理的多重验证,杜绝了数据库注入攻击和其他利用cookie, sessionid, 非法字符输入等攻击手段。

 

9. Apache httpd + Java Application Server的经典组合,采用成熟的J2EE开发框架,提供高安全性、高可用性。多节点,多模块划分,share nothing的集群架构,提供最大限度的伸缩性。

 

分享到:
评论

相关推荐

    公安安全视频监控联网应用安全解决方案35页ppt.zip

    2. **安全性挑战**:联网视频监控面临的数据量巨大、实时性要求高、隐私保护需求强烈等问题,可能导致数据泄露、系统瘫痪或被恶意攻击。这些挑战需要有效的安全措施来应对。 3. **安全策略与技术**: - **加密技术...

    数据安全与隐私保护技术研究.pdf

    随着数字经济时代的来临,数据安全与隐私保护成为了全球性的重要议题。本文所探讨的,是在新的业务形态、网络架构以及技术革新背景下,数据安全和隐私保护面临的挑战,以及相关的技术发展和研究方向。 首先,数据...

    云计算环境下数据安全及隐私保护的技术实践支撑.pdf

    这些技术手段的应用有助于在云计算环境中实现更加完善的数据安全和隐私保护。但需要注意的是,技术和方法本身并不能完全解决所有问题,还需要建立健全法律法规和监管体系,加强对云计算服务提供商的管理和监督,以及...

    信息安全与隐私保护方案.pdf

    《信息安全与隐私保护方案》 信息安全是现代信息化社会的核心议题,它涵盖了保护信息在传输、交换和存储过程中的机密性、完整性和真实性等多个方面。隐私保护则关注于个人和企业的敏感数据,防止未经授权的访问和...

    智能视频监控系统的应用与发展趋势.pdf

    "智能视频监控系统的应用与发展趋势" 智能视频监控系统是通过摄像机对目标进行拍摄与记录,利用计算机系统处理记录的数据,向人们提供所...但是,智能视频监控系统也需要保护数据安全和隐私,防止黑客攻击和数据泄露。

    Android应用源码基于安卓的个人隐私监控项目.zip

    在本项目中,"Android应用源码基于安卓的个人隐私监控项目",我们主要探讨的是如何利用Android平台的API和工具来开发一个应用程序,旨在监控并保护用户的个人隐私。这个项目可能涉及到以下几个关键知识点: 1. **...

    公共安全视频监控系统安全分析.docx

    #### 视频数据安全分析 为了更好地理解视频监控系统的安全隐患,有必要对视频数据的安全性进行深入分析。 1. **分析对象**:本文主要针对网络摄像机IPC+NVR+NAS存储方式进行分析。重点关注视频数据从采集、传输到...

    面向云计算应用层演化的隐私保护方法研究.pdf

    其次,隐私保护的有效性直接关系到用户的数据安全。例如,用户的个人敏感信息如果被泄露,可能会遭受身份盗用、财产损失等风险。再者,隐私保护对于服务提供商来说也至关重要。服务提供商在处理用户的隐私数据时需要...

    公共云计算环境下用户数据的隐私性与安全性保护.docx

    - MOON系统通过微型监控器分离数据隔离保护职能,即使虚拟机监控器被入侵,也能保护用户虚拟机数据的隐私。 - Diamond技术则通过对CPU的安全增强设计,确保用户虚拟机及其数据只在CPU内部解密,增强了数据的隐私性和...

    大数据安全与隐私保护关键技术.rar

    大数据安全与隐私保护关键技术是当前信息技术领域中的热点问题,随着互联网、物联网以及人工智能等技术的快速发展,大数据的应用日益广泛,但同时也带来了大量的安全挑战和隐私风险。本资料"大数据安全与隐私保护...

    视频监控实验报告

    6. 安全与隐私保护:随着技术的发展,视频监控系统也面临着新的挑战,如数据安全和隐私保护。系统应具有强大的加密机制,确保视频数据不被非法获取或篡改。同时,需遵循相关法规,确保监控活动的合法性,尊重个人...

    面向Android手机应用程序的用户隐私保护系统研究.pdf

    性能测试表明,该用户隐私保护系统在保护用户隐私、防止恶意软件攻击方面具有可行性与有效性。通过提供可视化的信任度审计,用户可以直观地了解到哪些应用程序的行为值得警惕,从而做出相应的安全决策。 综上所述,...

    以数据为中心的人工智能时代数据安全和隐私保护战略动力.pdf

    8. 用户教育和意识提升:提高用户对数据安全和隐私保护的意识,教育用户了解如何安全地管理自己的数据,也是数据保护战略的重要组成部分。 9. 跨界合作和信息共享:企业、政府、学术界以及国际组织之间需要加强合作...

    ChatGPT技术的隐私保护与数据安全考量.docx

    ### ChatGPT技术的隐私保护与数据安全考量 #### 一、引言 近年来,随着自然语言处理领域的迅速发展,人工智能聊天机器人(Chatbot)逐渐走进大众视野,其中最具代表性的是由OpenAI推出的ChatGPT技术。作为一种基于...

    大数据安全技术与应用

    大数据安全技术与应用是当前信息技术领域的一个重要话题,随着数据量的爆炸性增长,如何在保护用户隐私和企业敏感信息的同时充分利用这些数据,成为了一项关键挑战。本篇将深入探讨大数据安全技术的各个方面,旨在...

    视频监控数据安全防护系统解决方案.doc

    《视频监控数据安全防护系统解决方案》 随着科技的发展,视频监控已经成为日常生活和工作中不可或缺的一部分,广泛应用于公共安全、企业安全、家庭安防等多个领域。然而,伴随着视频数据的快速增长,数据安全问题日...

    公共云计算环境下用户数据的隐私性与安全性保护.pdf

    为解决VMM的安全隐患,MOON系统引入了特权级别更高的微型监控器,与VMM分离,实现数据隔离,即使VMM被入侵,也能保护用户虚拟机数据的隐私。 对于硬件攻击,Diamond技术对CPU进行了安全增强,使得用户虚拟机和其...

    视频监控测试点

    5. 安全性测试:视频监控涉及到隐私保护,因此系统应具备防止非法访问、数据加密、权限管理等功能。测试包括密码安全性、防火墙配置、SSL/TLS加密等。 6. 系统兼容性:测试摄像头是否能与各种硬件设备(如NVR、DVR...

    健康医疗可穿戴设备数据安全与隐私保护存在的问题及对策.pdf

    在-healthcare可穿戴设备的广泛应用中,数据安全与隐私保护问题日益凸显。为了解决这些问题,本文总结了健康医疗可穿戴设备在数据采集、管理和使用过程中的安全问题,并提出了相应的对策。 一、数据安全问题 在...

Global site tag (gtag.js) - Google Analytics