作为一个智能家居的从业人员说说我的看法。其实这个信息安全早已存在，只是用户规模不够庞大，没有引起太多社会的关注。现在用户量越来越多，这些问题开始暴露了。为什么摄像头的视频数据这么容易破解呢？

上海河姆渡怎么样_上海河姆渡公司怎么样_上海河姆渡靠谱吗_上海河姆渡集团怎么样

智能建筑资质_智能建筑资质办理_安防资质_安防资质一级资质

一、设备间通讯的基本常识



先从网络设备间的通讯基本常识开始，无论是传统的互联网，还是物联网，设备间通讯的主要是基于TCP/IP协议，每个设备都会有个IP地址，这个设备无论是电脑，还是手机，还是一个物品（如智能摄像头），都有自己的IP地址。


如果设备A要与设备B通讯，只要知道对方的IP地址就可以直接通讯，例如公司局域网二台电脑直接传送文件。但在实际的互联网广域网，需要联网设备数量实在太庞大，不可能每个设备分配有一个固定的IP地址，于是就有一个动态的IP地址分配（DHCP）,如果设备长期不在线，这个IP地址就会释放出来，分配给其他设备，从而提高效率。由于设备的IP地址都是动态的，双方是不知道对方的地址，无法直接通讯，这就要依赖服务器，因为服务器的IP地址是固定的。有了这个服务器，A和B之间的通讯还有两种方式。


第一种，服务器的转发：A先把信息告诉服务器，服务器相当于一个中间人，拿到信息后转发给设备B，目前绝大部分的网络通讯采用这种方式，因为服务器还可以对这个信息保存、加工、统计等等，一旦数据多了，就成了大数据。而且现在普遍关注网络安全，转发的信息加密已经非常成熟，包括云端服务器也已经有众多的信息加密技术确保网络的安全。



第二种：点到点（P2P）传输，就是设备A与B直接通讯。刚才提到A和B都不知道对方的IP地址，怎么通讯呢，这是仍然需要服务器这个中间人。 相当于是A和B都问服务器，对方的IP地址是多少，得到答案后，甩开服务器直接通讯了，服务器相当于只是做一个媒人，传输的信息并没有经过服务器，服务器带宽的压力也非常小。之前的那些BT下载技术也是采用这种技术，当然也结合了第一种技术。


智能摄像头因为网络传输内容是视频，视频的带宽要求很高，因此摄像头普遍纯粹采用这种点对点的传输方式。 目前这种方式普遍采用第三方的P2P平台，现在安全性极低，甚至可以说基本上没有什么安全性，如央视的视频，只需要扫描的IP地址就可以查看视频，这个密码是在设备里面简单验证的，基本上形同虚设。 当然理论上来说设备与设备间通信也是可以加密的，但毕竟硬件资源有限，同时整体的网络安全生态链也没有，更何况摄像头卖一个也没有赚几个钱，也没有后续的增值服务费，没有企业会去投入完整这块短板。另外新的IPv6技术将可以做到每个设备一个固定IP地址，相信到时设备间的通讯加密技术也将会逐渐完善。



二、如何解决这个问题



这也是朋友们转发问我的主要问题。无论是摄像头，还是一些智能家居产品，都会涉及到信息安全的问题。尽量买大的品牌，最好有互联网公司参与，这些大的公司至少有能力去解决，而且未来也有压力去解决信息安全的问题。小的品牌通常采用第三方的P2P平台（隐藏在幕后的），这些平台基本上也是小规模的公司，一个设备也就收个几块钱，制造商就是做一个硬件去销售，买一个赚了辛苦费。都没有任何的服务费去支持后续的技术改造，属于既没有能力也没有动力去解决安全问题。


同时也为我们一直合作的QQ物联云平台做个广告，我们的QQ智能摄像头不用安装手机app，直接在QQ里查看视频，摄像头相当于一个QQ号，进行视频通话。 相信大家会信任QQ的账号安全体系，毕竟经历庞大的用户验证和和金融级别的安全体系。隐私安全性是有保证的。智安纳老早就注意到这些安全问题，一开始就直接采用QQ物联平台，并进行了深度对接。



三、事件后思考



智能摄像头是一个典型的物联网产品，物联网产品不是简单的硬件产品和做个免费的App，买完就完事，一劳永逸。而是涉及到硬件，平台，客户端软件的铁人三项技术，并且要做好长期的运营维护，要做好其实并不容易。当然忽悠一票就跑路的除外。


我的看法是，任何物联网的智能硬件产品，包括智能家居，必然会有如下几个走向。


1)产业生态化


物联网是一个链条比较长的产业，涉及的方方面面很多，毕竟术业有专攻。产业链的逐渐成熟过程也物联网规模的逐渐扩大过程。这个生态化主要会有下面几个方面

智能硬件：包含各种传感器，通讯模块，应用电路；

设备间通讯(M2M)的Saas平台，成熟的M2M平台

面向具体行业软件服务PaaS平台（如智能家居）

具体的一些算法或者应用。


2)增值服务费


基础的功能免费，吸引用户嘛，然后逐渐开发出一些增值的软件服务，吸引一些有深度需求的付费用户。无论互联网还是物联网，这是标准套路，殊路同归！