某些规范与网络安全最佳实践不一致ONVIF 将终止对 Profile Q 的支持

基于 IP 的物理安全产品的全球标准化倡议 ONVIF 已宣布将于明年初终止对 Profile Q 的支持，因为它包含的某些规范不再符合当前的网络安全最佳实践。

简介 Q

Profile Q 的开发是为了在 IP 网络上轻松设置符合要求的设备。在出厂默认状态下的设置过程中，它需要符合 Profile Q 的设备以允许匿名访问所有 ONVIF 命令。

这不符合当前的网络安全最佳实践，其中建议网络设备要求用户在使用设备之前设置密码和其他访问权限。由于配置文件的规范无法更改，因为这会影响符合特定配置文件的产品之间的互操作性，因此配置文件 Q 将于 2022 年 3 月 31 日弃用。

ONVIF 合规产品

“ ONVIF 合规产品广泛应用于各种行业和地区，在网络安全政策或最佳实践方面有不同的要求，ONVIF 指导委员会主席 Leo Levit 表示：。”

Leo 补充说：“随着这些网络威胁的迅速发展，用户必须了解这些最佳实践，以确保他们正在实施适合其组织的网络安全措施。”

ONVIF 网络接口规格

ONVIF 建议遵循行业最佳实践和当地法规，并随时了解市场的技术变化。

ONVIF 网络接口规范定义了包含安全元素的网络协议，例如 TLS（传输层安全），允许具有该功能的 ONVIF 设备通过网络与客户端通信，以防止窃听和篡改。

ONVIF 默认访问策略

ONVIF 规范还涵盖了 ONVIF 默认访问策略，该策略指定应该根据不同的用户角色对服务有不同的访问类别。无论规范是否包含在配置文件中，制造商都可以实施这些 ONVIF 规范。

ONVIF 成立于 2008 年，是一个公认的行业论坛，旨在推动基于 IP 的物理安全产品的互操作性。该组织拥有由成熟的摄像头、视频管理系统和访问控制公司组成的全球成员群，以及超过 20,000 种符合配置文件的产品。

IP互操作性解决方案扩展

ONVIF 提供 Profile S 用于流媒体视频、Profile G 用于视频录制和存储、Profile C 用于物理访问控制、Profile A 用于更广泛的访问控制配置、Profile T 用于高级视频流、Profile M 用于分析应用程序的元数据和事件以及 Profile D用于访问控制外围设备。

ONVIF 将继续与其成员合作，以扩大符合 ONVIF 标准的产品可以提供的 IP 互操作性解决方案的数量。