德国品质，精致安全

文 | 周斌

　　随着“心脏滴血”等安全问题的发生，安防业界的安全意识也逐渐被唤醒，越来越多的客户开始关注系统的安全性问题。

　　浙江宇视科技有限公司是否有系统安全的考虑呢？答案是肯定的，早在的视频监控部门成立之时，就有不少网络安全的专业人员加入到新的团队中来，并形成了就有长远指导意义的《系统安全红线》。

　　长期以来，公司一直持续坚持高度重视系统安全，并在体系架构和正常上保证系统安全的落地和执行。

有力的体系保障

　　在产品到市场之前的“鉴定测试”环节中有一个关键点就是系统安全性的测试，由专门的安全人员对系统的安全性进行全方位的测试，这在提供最终安全保证的同时，也监督各个部门对安全的重视和要求；

高质量软件编程

　　在软件编写过程中我们通过高标准的编程规范来防止安全漏洞的引入，并适时跟踪安全业界的安全信息，不断地完善我们的编程规范。

　　所有软件人员在入职后必须通过编程规范考试才能上岗编程。我们聘请专门的安全技术人员，对所有的编程人员进行定期的培训，提高大家的软件安全意识，并把安全编程技巧应用到工作中。

高安全性的技术

　　我们所有的平台和嵌入式设备都是基于相对安全的linux系统开发的，关闭了所有无关的系统应用，并跟踪更新有风险的linux组件，减少第三方应用系统带来的安全性风险。

　　另外，在监控的核心数据录像的保存过程中，我们采用享有专利技术的裸磁盘写数据的方式，防止数据被非法读取和篡改。

在软件上加强远程访问的安全性

　　在宇视的监控系统中，我们允许对远端访问的客户端进行认证，认证的技术可以包括证书、IP地址认证以及MAC地址认证等技术，防止用户从非法的地址登陆，从而进一步提高安全性。

　　综上所述，宇视通过三权分立的体系来保障产品的系统安全，《系统安全红线》是法律，开发部门是行政部门，测试中心是督查部门。在此基础上在通过多方面的努力来提高系统的安全性，但是任何系统都没有绝对的安全，网络安全是不是一个系统或者一个软件能彻底解决的，需要从制度、习惯和管理等多方面进行保障。我们同时也推荐引入专业的安全厂家提供专业的安全设备和安全服务来解决安全性问题，因为安全是一个体系工程，需要有专门的人员进行跟踪和维护。