通過分析近年爆發的視頻監控系統安全事件，總結視頻監控系統面臨的安全威脅，其主要體現在視頻采集設備自身存在的漏洞和視頻信息的安全性未得到有效保護。

　　針對前端設備的安全威脅主要包括設備劫持或替換、協議攻擊以及視頻資源非法訪問三類。

　　（1）設備劫持和替換：前端視頻采集設備（主要是網絡攝像機）均采用嵌入式操作系統，系統軟件在啟動及運行過程中未針對性進行安全防護，無法確保基礎運行環境可信，黑客可通過植入病毒、木馬等手段入侵前端設備，造成設備被非法控制成為“肉雞”；同時，前端設備不具備標識身份的唯一證明，設備容易被惡意替換。這不僅可導致視頻監控系統無法正常運行，還存在將整個視頻監控系統作為攻擊源，對網絡上的其他設備和服務器發起攻擊的風險。2016年底，美國爆發的大規模DDoS攻擊致癱整個互聯網，就是由該安全漏洞觸發的，影響極為惡劣。

　　（2）協議攻擊：監控業務信令由于缺乏完整性保護機制，可通過仿造或纂改通信協議，非法控制設備，擾亂正常業務流程。

　　（3）視頻資源非法訪問：大多數監控前端設備的登錄方式為用戶名/口令的認證方法，容易遭受到字典掃描和暴力破解攻擊，安全性差，視頻資源面臨被非法訪問風險。

　　針對視頻數據的安全威脅主要包括視頻數據竊取和視頻數據篡改兩類。

　　（1）視頻數據竊取：視頻在傳輸過程中采用網絡旁路或通過非法途徑從后臺下載的方式截獲視頻數據。

　　（2）視頻數據篡改：由于視頻數據是明文傳輸且編碼方式具有標準化特征，攻擊者可通過偽造相同編碼格式視頻數據替換原有采集視頻數據，導致視頻數據被篡改。

　　因此，針對視頻監控領域暴露的安全威脅，需要綜合運用密碼技術、數字身份認證技術和可信計算技術，從系統層面制定安全解決方案，保障視頻數據在采集、傳輸、存儲、查看等各個環節的安全，從而構建安全的視頻監控系統。