سیدعلی صموتی - مدرس دانشگاه فنی و حرفه ای گروه فناوری اطلاعات و ارتباطات دانشکده شهید شمسی پور تهران ایران
محمود فتحی - استاد تمام، دانشکده کامپیوتر، دانشگاه علم و صنعت، تهران – ایران

در این مقاله مروری بر تهدیدها و حملات مختلف در سامانه های نظارت تصویری مخواهیم داشت. در حال حاضر صنعت نظارت تصویری به دو صورت آنالوگ و تحت شبکه طبقه بندی می گردد. هریک از این گروه ها دارای معماری و بخش های خاص خود هستند، که تهدیدهای متفاوتی در کمین آن ها می باشد. این تهدیدها را می توان با توجه به معماری سامانه به بخش های متفاوتی تقسیم بندی نمود. برخی از این تهدیدها به صورت فیزیکی روی معماری و بخش های اصلی نظیر دوربین و سرور اعمال می گردد و بعضی دیگر از تهدیدها شامل نفوذ گر به داد و ستد داده یا تغییر داده و یا شنود رشته تصاویر از طریق بستر ارتباطی می باشد. در این مقاله ابتدا به معرفی سامانه های نظارت تصویری و معماری کلی آنها خواهیم پرداخت و در ادامه پروتکل ها و نحوه ارتباط دستگاه ها را تشریح خواهیم کرد. سپس تهدید های متفاوتی که به بخش های مختلف معماری سامانه های نظارت تصویری در صنعت راه و ترابری وارد می گردد را معرفی می نماییم تا آسیب پذیری هر بخش مورد بررسی قرار گیرد. در ادامه راهکارهای ارایه شده برای جلوگیری از شنود، تغییر داده، حذف رشته تصاویر، ایجاد وقفه در رشته تصاویر و بسیاری از موارد دیگر که در امنیت مدنظر قرار می گیرد آنالیز خواهد شد. ارکانی که بررسی و تجزیه تحلیل می گردد از نظر مثلث امنیت به معنای قابلیت دسترسی، محرمانگی و صحت داده می باشد. در انتهای مقاله به روشی برای ارزیابی ریسک در سامانه نظارت تصویری مورد استفاده راه و ترابری اشاره خواهیم نمود.

تهدید، سامانه نظارت تصویری تحت شبکه، شنود، 802.1x، دسترسی چندگانه به دوربین ها