全球領(lǐng)先的IP物理安防標(biāo)準(zhǔn)化組織ONVIF宣布將于明年初停止對配置文件Profile Q的支持，因為其包含的某些規(guī)范設(shè)定并不符合當(dāng)前網(wǎng)絡(luò)安全最佳實踐方案的要求。

Profile Q 的開發(fā)是為了在 IP 網(wǎng)絡(luò)上輕松設(shè)置ONVIF合規(guī)設(shè)備。Profile Q 的合規(guī)設(shè)備，允許其在出廠默認(rèn)設(shè)置的狀態(tài)下，匿名訪問所有 ONVIF 指令。顯然，這一設(shè)定與當(dāng)前的網(wǎng)絡(luò)安全最佳實踐方案中，建議網(wǎng)絡(luò)設(shè)備要求用戶在使用設(shè)備之前設(shè)置密碼和其他訪問權(quán)限的內(nèi)容，并不相符。

由于會影響特定配置文件合規(guī)產(chǎn)品之間的互操作性，因此配置文件的協(xié)議規(guī)范無法進行更改，基于以上原因，ONVIF將于 2022 年 3 月 31 日停止Profile Q的使用。

“ ONVIF 合規(guī)產(chǎn)品廣泛應(yīng)用于各個行業(yè)及不同地區(qū)，在網(wǎng)絡(luò)安全政策或最佳實踐方案方面有著不同的要求”，ONVIF 指導(dǎo)委員會主席 Leo Levit 表示，“隨著網(wǎng)絡(luò)威脅的迅速發(fā)展，讓用戶了解這些最佳實踐方案至關(guān)重要，這樣能確保他們采用適合其組織的網(wǎng)絡(luò)安全措施�！�

ONVIF 建議各位會員遵循行業(yè)的最佳實踐方案和當(dāng)?shù)胤ㄒ?guī)，并隨時了解市場上的技術(shù)變化。ONVIF 網(wǎng)絡(luò)接口規(guī)范定義了網(wǎng)絡(luò)協(xié)議，其中包括了 TLS（傳輸層安全）等安全元素，允許具有該功能的 ONVIF 設(shè)備通過網(wǎng)絡(luò)與客戶端進行通信，并防止竊聽和篡改。ONVIF 規(guī)范還涵蓋了 ONVIF 默認(rèn)的訪問政策，該政策指明應(yīng)該根據(jù)不同的用戶角色對服務(wù)有不同的訪問類別。無論規(guī)范是否包含在配置文件中，制造商都可以實施這些 ONVIF 規(guī)范。

ONVIF成立于2008年，是一個全球領(lǐng)先的行業(yè)論壇，致力于推動IP物理安防產(chǎn)品的互操作性。該組織的全球會員公司包括固定攝像頭、視頻管理系統(tǒng)和訪問控制公司，擁有超過2萬件ONVIF合規(guī)產(chǎn)品。ONVIF提供一系列配置文件供行業(yè)使用：用于視頻流的Profile S；用于視頻錄制和存儲的Profile G；用于物理訪問控制的Profile C；用于廣泛門禁控制的Profile A；用于高級視頻流的Profile T；用于分析類應(yīng)用程序的元數(shù)據(jù)和事件的Profile M；和用于訪問控制外設(shè)的Profile D。ONVIF將不斷努力，繼續(xù)與其成員合作，持續(xù)推動IP物理安防互操作性解決方案和ONVIF合規(guī)產(chǎn)品的發(fā)展。

關(guān)于ONVIF

ONVIF®是一個致力于推動IP物理安防產(chǎn)品互操作性的全球開放型行業(yè)論壇。ONVIF于2008年成立，旨在發(fā)展IP物理安防產(chǎn)品的全球開放標(biāo)準(zhǔn)。該論壇對制造商、軟件開發(fā)商、顧問、系統(tǒng)集成商、終端用戶和其它有興趣參與ONVIF活動的群體開放。