监控摄像头原本用于守护资产，但如果安全配置和管理不到位，系统本身也可能变成数据泄露和网络攻击的突破口。群晖建议，企业在选型、部署和维护监控系统时，应从系统权限、传输保护、数据备份和服务器冗余四个方面进行细致评估，避免“防护工具”反过来成为风险源。

文章提到，2021年网络安全公司Cyfirma曾在一家领先监控厂商的软件中发现严重安全漏洞，可能让攻击者未经授权控制监控摄像头。虽然厂商随后迅速发布补丁，但一年后仍有超过8万台摄像头处于风险之中。恶意组织利用相关漏洞，针对100多个国家的企业基础设施和服务发起攻击，影响超过2300家组织。

系统与权限：避免“一刀切”式授权

Palo Alto Networks的研究显示，70%的网络安全事件来自网络钓鱼或软件漏洞。因此，维护监控系统安全，首先要从系统和权限管理入手。

企业在选型时应关注：视频管理系统（VMS）或设备厂商更新软件的频率、修复漏洞是否及时，以及更新和支持是否带来持续成本。漏洞公开后，厂商能否快速响应，直接影响恶意软件是否会趁机进入系统；当网络防护不足、设备暴露于零日攻击时，这一点尤为关键。

以群晖为例，其设有安全事件响应团队（SIRT），负责及时处理CVE漏洞，目标是在24小时内解决高影响问题。不过，厂商支持只是其中一环，管理员仍需定期更新系统，确保设备运行在最新版本。

除软件漏洞外，黑客还可能通过网络钓鱼或社会工程获取系统访问权，因此权限设置必须细化。群晖指出，不少企业对权限采取“二元式”管理：管理人员拥有不受限制的高级权限，安保人员则只有最低限度的基础权限。这种分配方式容易带来管理漏洞，尤其会增加用户身份被盗后造成破坏的风险。

更稳妥的做法是遵循最小权限原则并分散责任。例如在零售连锁场景中，店长可以查看录像、调整摄像头设置，但删除录像需要更高层级审批，修改系统协议等重大操作则应由总部控制。群晖建议其VMS产品Surveillance Station采用零信任安全模型，通过关键任务双因素认证和录像查看加密密钥提升安全性；即使视频文件被未经授权访问，没有解密能力也无法查看。

传输与录像：加密之外还要能追溯

无论是网络摄像头向录像服务器传输数据，还是客户端访问录像服务器上的内容，传输过程都可能被截获。因此，企业采购摄像头和监控管理系统时，应确认其支持HTTPS加密连接和访问，并可通过SRTP保护图像。

视频文件本身也需要额外保护。例如，Surveillance Station支持为图像添加查看账户水印，一旦录像泄露，可帮助追溯来源；隐私遮蔽功能则允许在录像时设置遮挡区域，保护机密信息。

备份：长期留存不能只靠存储空间

金融机构、政府机构等组织往往需要长期归档监控录像，企业级用户也因此关注录制数据的妥善保存。保留监控数据不仅要有足够存储空间，还需要完整备份，以降低因损坏或误删造成丢失的风险。文章仍推荐用3-2-1备份原则规划备份。

选择监控系统时，企业可关注厂商能否提供多点备份的一站式方案。群晖的方案支持备份到其他服务器和云端，并可在Surveillance Station内完成配置，方便管理员操作，同时让系统符合备份标准。

冗余：主服务器停摆时仍要录得下

录像服务器被移走、关机或损坏时，监控录像就会中断。窃贼或恶意人员可能干扰服务器以避免被记录；即便没有外部干扰，服务器也可能发生故障。如果录像服务器停机期间发生事件，却没有录像保存，后果不容忽视。

冗余机制的作用，是在主录像服务器停机时让监控继续运行，这对需要7×24小时运行的系统尤其重要。常见做法是建立HA（高可用）机制：设置一台额外的“被动”服务器，持续同步“主动”服务器的数据；主动服务器意外停机时，被动服务器接管，继续录像并避免监控中断。

群晖在文中强调，维护监控安全需要建立系统化标准，并在长期运维中严格执行。选择在网络安全领域有良好信誉、能够提供端到端监控解决方案的厂商，可以显著减轻IT团队在安全管理上的负担。