全球領(lǐng)先的IP物理安防標(biāo)準(zhǔn)化組織ONVIF宣布將于明年初停止對(duì)配置文件Profile Q的支持，因?yàn)槠浒�含的某些�?guī)范設(shè)定并不符合當(dāng)前網(wǎng)絡(luò)安全最佳實(shí)踐方案的要求。

Profile Q 的開發(fā)是為了在 IP 網(wǎng)絡(luò)上輕松設(shè)置ONVIF合規(guī)設(shè)備。Profile Q 的合規(guī)設(shè)備，允許其在出廠默認(rèn)設(shè)置的狀態(tài)下，匿名訪問所有 ONVIF 指令。顯然，這一設(shè)定與當(dāng)前的網(wǎng)絡(luò)安全最佳實(shí)踐方案中，建議網(wǎng)絡(luò)設(shè)備要求用戶在使用設(shè)備之前設(shè)置密碼和其他訪問權(quán)限的內(nèi)容，并不相符。

由于會(huì)影響特定配置文件合規(guī)產(chǎn)品之間的互操作性，因此配置文件的協(xié)議規(guī)范無法進(jìn)行更改，基于以上原因，ONVIF將于 2022 年 3 月 31 日停止Profile Q的使用。

“ ONVIF 合規(guī)產(chǎn)品廣泛應(yīng)用于各個(gè)行業(yè)及不同地區(qū)，在網(wǎng)絡(luò)安全政策或最佳實(shí)踐方案方面有著不同的要求”，ONVIF 指導(dǎo)委員會(huì)主席 Leo Levit 表示，“隨著網(wǎng)絡(luò)威脅的迅速發(fā)展，讓用戶了解這些最佳實(shí)踐方案至關(guān)重要，這樣能確保他們采用適合其組織的網(wǎng)絡(luò)安全措施�！�

ONVIF 建議各位會(huì)員遵循行業(yè)的最佳實(shí)踐方案和當(dāng)?shù)胤ㄒ?guī)，并隨時(shí)了解市場上的技術(shù)變化。ONVIF 網(wǎng)絡(luò)接口規(guī)范定義了網(wǎng)絡(luò)協(xié)議，其中包括了 TLS（傳輸層安全）等安全元素，允許具有該功能的 ONVIF 設(shè)備通過網(wǎng)絡(luò)與客戶端進(jìn)行通信，并防止竊聽和篡改。ONVIF 規(guī)范還涵蓋了 ONVIF 默認(rèn)的訪問政策，該政策指明應(yīng)該根據(jù)不同的用戶角色對(duì)服務(wù)有不同的訪問類別。無論規(guī)范是否包含在配置文件中，制造商都可以實(shí)施這些 ONVIF 規(guī)范。

ONVIF成立于2008年，是一個(gè)全球領(lǐng)先的行業(yè)論壇，致力于推動(dòng)IP物理安防產(chǎn)品的互操作性。該組織的全球會(huì)員公司包括固定攝像頭、視頻管理系統(tǒng)和訪問控制公司，擁有超過2萬件ONVIF合規(guī)產(chǎn)品。ONVIF提供一系列配置文件供行業(yè)使用：用于視頻流的Profile S；用于視頻錄制和存儲(chǔ)的Profile G；用于物理訪問控制的Profile C；用于廣泛門禁控制的Profile A；用于高級(jí)視頻流的Profile T；用于分析類應(yīng)用程序的元數(shù)據(jù)和事件的Profile M；和用于訪問控制外設(shè)的Profile D。ONVIF將不斷努力，繼續(xù)與其成員合作，持續(xù)推動(dòng)IP物理安防互操作性解決方案和ONVIF合規(guī)產(chǎn)品的發(fā)展。

關(guān)于ONVIF

ONVIF®是一個(gè)致力于推動(dòng)IP物理安防產(chǎn)品互操作性的全球開放型行業(yè)論壇。ONVIF于2008年成立，旨在發(fā)展IP物理安防產(chǎn)品的全球開放標(biāo)準(zhǔn)。該論壇對(duì)制造商、軟件開發(fā)商、顧問、系統(tǒng)集成商、終端用戶和其它有興趣參與ONVIF活動(dòng)的群體開放。