0
本文作者: 張棟 | 2018-07-23 11:13 |
AI應(yīng)用在改變傳統(tǒng)業(yè)務(wù)模式的時(shí)候,也需要開始在基礎(chǔ)安全保障體系中關(guān)注自身的數(shù)據(jù)和應(yīng)用安全。
今年6月底,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)論壇在北京召開,由公安部牽頭制定的《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》(以下簡(jiǎn)稱“條例”)隨后在網(wǎng)上發(fā)布,向社會(huì)征求意見,行業(yè)稱之為信息安全規(guī)范等保2.0版本。
相比《信息安全等級(jí)保護(hù)管理辦法》(等保1.0版本),“條例”規(guī)范的領(lǐng)域更廣,不僅針對(duì)網(wǎng)絡(luò)和信息系統(tǒng),還把云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新業(yè)態(tài)也納入了監(jiān)管;
此外,等保2.0把監(jiān)管對(duì)象從體制內(nèi)拓展到了全社會(huì),針對(duì)重要領(lǐng)域如平安城市、雪亮工程等數(shù)據(jù)安全的要求更加嚴(yán)苛。
“外行人或許很難理解這個(gè)‘條例’的分量?!?/p>
上海英方軟件股份有限公司CEO胡軍擎告訴雷鋒網(wǎng),“越來越多的數(shù)據(jù)備份與恢復(fù)已經(jīng)正式納入到很多行業(yè)的數(shù)據(jù)安全體系中,這要求每家企業(yè)都需要結(jié)合大數(shù)據(jù)、人工智能、云計(jì)算等應(yīng)用積極參與到安全技術(shù)的探索中來,特別是基于計(jì)算機(jī)視覺分析技術(shù)和深度學(xué)習(xí)技術(shù)的視頻監(jiān)控領(lǐng)域更要關(guān)注。”
數(shù)據(jù)安全確實(shí)是當(dāng)前社會(huì)關(guān)注的焦點(diǎn)之一。今年5月25日,歐盟出臺(tái)了史上最嚴(yán)的公民隱私法案GDPR——《通用數(shù)據(jù)保護(hù)條例》,違規(guī)企業(yè)最高可能受到2000萬歐元或全球營業(yè)額4%的罰款。
安防行業(yè)的視頻監(jiān)控探頭又是最容易導(dǎo)致公民隱私泄露的設(shè)備,從網(wǎng)絡(luò)安全角度看,任何監(jiān)控設(shè)備都有可能會(huì)被黑客利用,通過侵入監(jiān)控系統(tǒng)竊取用戶的影像資料,導(dǎo)致個(gè)人隱私的泄露。
這可能就是視頻監(jiān)控不得不解決的問題和面對(duì)的挑戰(zhàn)。
胡軍擎表示:“用戶想要通過更多的監(jiān)控?cái)z像機(jī)以及集成更多的AI技術(shù),來確保轄區(qū)內(nèi)的人身和財(cái)產(chǎn)安全,但同時(shí)在網(wǎng)絡(luò)的環(huán)境下,監(jiān)控?cái)z像機(jī)又容易被黑客利用,造成視頻數(shù)據(jù)的外泄?!?/p>
在他看來,視頻監(jiān)控AI應(yīng)用的安全基礎(chǔ),其實(shí)包括兩個(gè)方面:
一是前端數(shù)據(jù)采集和傳輸?shù)陌踩荒苄孤丁?/strong>
二是后端數(shù)據(jù)的存儲(chǔ)備份和容災(zāi)應(yīng)用的安全。
從AI的閉環(huán)應(yīng)用可以看到這兩方面的重要性。
按照正常的流程,卡口、探頭等監(jiān)控設(shè)備抓拍到的視頻數(shù)據(jù),經(jīng)過編解碼后會(huì)通過網(wǎng)絡(luò)傳輸?shù)胶蠖朔?wù)器平臺(tái),如果這個(gè)過程出現(xiàn)故障,如系統(tǒng)宕機(jī)、DDoS攻擊、斷網(wǎng)斷電等,那么就會(huì)出現(xiàn)數(shù)據(jù)的丟失,AI應(yīng)用就無法獲得智能分析所需的“源數(shù)據(jù)”,AI應(yīng)用也就成了巧婦難為無米之炊。
如果這個(gè)環(huán)節(jié)沒有出現(xiàn)問題,并且抓拍到的視頻數(shù)據(jù)是清晰可用又符合AI應(yīng)用模型的,那么后端服務(wù)器在經(jīng)過結(jié)構(gòu)化數(shù)據(jù)處理之后,就需要將提取的人、物特征與后端的數(shù)據(jù)庫進(jìn)行比對(duì)。
比如利用公安犯罪嫌疑人的人臉比對(duì)數(shù)據(jù)庫,就可以查出在逃嫌疑犯的活動(dòng)范圍。這個(gè)過程如果出現(xiàn)系統(tǒng)宕機(jī)和數(shù)據(jù)庫被鎖、被刪,人為誤操作等問題,AI應(yīng)用也同樣無法順利完成,功虧一簣。
“事實(shí)確實(shí)如此,并且我們也有為用戶恢復(fù)重要視頻影像數(shù)據(jù)的案例?!?/p>
胡軍擎告訴雷鋒網(wǎng),“AI應(yīng)用作為安防智能化應(yīng)用的技術(shù)趨勢(shì),已經(jīng)有越來越多的業(yè)務(wù)場(chǎng)景落地,憑借AI技術(shù),在海量的視頻數(shù)據(jù)資源里,不管是設(shè)備商還是集成商,或者是單位用戶都可以快速收集和整理出高價(jià)值的數(shù)據(jù)。如何保護(hù)好這些高價(jià)值、敏感的數(shù)據(jù),需要像英方這樣的專業(yè)災(zāi)備廠商的介入?!?/p>
視頻數(shù)據(jù)的海量增長(zhǎng)或許正在印證他的看法。以視頻數(shù)據(jù)存儲(chǔ)為例,一個(gè)分辨率為1920×1080的200萬像素的高清攝像機(jī),碼流為8Mbps,每月產(chǎn)生的視頻數(shù)據(jù)就多大2.47TB。對(duì)于一個(gè)擁有10萬個(gè)攝像機(jī)的中等規(guī)模的城市而言,每月產(chǎn)生的數(shù)據(jù)在250PB左右。
如果是北上廣深等一線城市,監(jiān)控布點(diǎn)超過二十萬,并且主要交通道路和公共場(chǎng)必須是一類的高清帶AI應(yīng)用的監(jiān)控?cái)z像機(jī),那這個(gè)數(shù)據(jù)量就更大。如此一來,以數(shù)據(jù)為核心應(yīng)用載體的AI,必須要引入新的數(shù)據(jù)保護(hù)方案確保這些數(shù)據(jù)的安全和系統(tǒng)的可用性。
在傳統(tǒng)的模擬和非智能IPC監(jiān)控時(shí)代,對(duì)于傳統(tǒng)的視頻數(shù)據(jù)的存儲(chǔ)管理一般是歸檔和定時(shí)備份。歸檔是作為數(shù)據(jù)管理的一種方式長(zhǎng)期組織并保存管理,備份是用于保存最近的數(shù)據(jù)副本,以便隨時(shí)調(diào)取可用。
胡軍擎告訴雷鋒網(wǎng),不管是哪種方式,都需要時(shí)間窗口進(jìn)行操作,這分為兩個(gè)層面:
一是歸檔和備份都是周期性進(jìn)行,例如每周進(jìn)行一次操作。
二是操作的時(shí)間窗口過久,特別是數(shù)據(jù)量大時(shí),增量備份都耗時(shí)過久。
因此,在云與大數(shù)據(jù)的環(huán)境下,要想AI應(yīng)用無后顧之憂,保護(hù)視頻監(jiān)控?cái)?shù)據(jù)的安全與系統(tǒng)的連續(xù)性,必須采用其他更為先進(jìn)的備份容災(zāi)技術(shù)方案。
這是安防AI應(yīng)用之后,災(zāi)備市場(chǎng)迎來的重要商業(yè)機(jī)遇。
胡軍擎認(rèn)為,相對(duì)于金融、醫(yī)療、教育等行業(yè),安防從業(yè)人士還沒有對(duì)備份容災(zāi)技術(shù)的實(shí)時(shí)性和智能化所能帶來的價(jià)值有清晰的認(rèn)知,大部分企業(yè)還是停留歸檔、備份和雙機(jī)架構(gòu)等傳統(tǒng)的數(shù)據(jù)保護(hù)和業(yè)務(wù)保護(hù)的觀念上。
實(shí)時(shí)數(shù)據(jù)傳輸是指生產(chǎn)服務(wù)器與備份服務(wù)器之間無需備份時(shí)間窗口,數(shù)據(jù)的變化量在生產(chǎn)端確認(rèn)后,采用異步字節(jié)級(jí)增量同步的方式傳輸?shù)絺涠朔?wù)器,確保兩邊的數(shù)據(jù)一致性。這樣可以確保AI應(yīng)用在生產(chǎn)服務(wù)器的視頻數(shù)據(jù)出現(xiàn)丟失時(shí),可以直接通過備端服務(wù)器的數(shù)據(jù),繼續(xù)提供應(yīng)用服務(wù)。
這個(gè)商業(yè)價(jià)值是巨大的,胡軍擎對(duì)雷鋒網(wǎng)提到,假如公安部門采用傳統(tǒng)的定期備份方式,剛好案件的關(guān)鍵視頻因?yàn)榉?wù)器故障導(dǎo)致丟失,假設(shè)定期備份的時(shí)間周期是每周五備份一次,那么在周四發(fā)生故障,就會(huì)導(dǎo)致上周六到本周四全部視頻數(shù)據(jù)的丟失,這個(gè)責(zé)任太大了。
除了視頻數(shù)據(jù)要實(shí)時(shí)備份,AI應(yīng)用的支撐系統(tǒng)也要采用容災(zāi)高可用的方式接管。
這個(gè)更講究接管的智能化,胡軍擎表示,容災(zāi)高可用是確保生產(chǎn)服務(wù)器出現(xiàn)故障,導(dǎo)致AI應(yīng)用無法繼續(xù)向外提供服務(wù)時(shí),備端的服務(wù)器馬上接管過來,保障業(yè)務(wù)的連續(xù)性。這個(gè)接管必須是智能化的,讓終端的應(yīng)用客戶無感知——客戶可能只是覺得屏幕出現(xiàn)了跳閃,并不知道這是生產(chǎn)服務(wù)器出現(xiàn)了宕機(jī)。
胡軍擎繼續(xù)提到,英方智能化容災(zāi)高可用,從兩方面理解:
判斷接管的智能化,通過心跳線閥值的設(shè)立,給予控制機(jī)一個(gè)指標(biāo),例如當(dāng)網(wǎng)絡(luò)斷掉時(shí)間達(dá)到一個(gè)時(shí)間值時(shí),備端才會(huì)接管生產(chǎn)的系統(tǒng)繼續(xù)提供服務(wù),這樣能夠確保防止因?yàn)榫W(wǎng)絡(luò)抖動(dòng)導(dǎo)致頻繁切換的問題。
接管的智能化,通過設(shè)定切換方式,備機(jī)可以在無工作人員介入的情況下自動(dòng)接管系統(tǒng),這樣最大程度保證業(yè)務(wù)系統(tǒng)的連續(xù)性。
AI應(yīng)用在金融、公安、交通、醫(yī)療、教育、制造等行業(yè)已經(jīng)有足夠多的落地場(chǎng)景,這表明AI+行業(yè)的頂層應(yīng)用生態(tài)架構(gòu)基本完成。
現(xiàn)在,高清監(jiān)控所產(chǎn)生的海量視頻數(shù)據(jù)的商業(yè)潛能,也正在被廣泛應(yīng)用于連鎖超市、商鋪等領(lǐng)域,為客戶業(yè)務(wù)營收創(chuàng)造價(jià)值。
接下來,在行業(yè)監(jiān)管和相關(guān)信息安全法規(guī)的要求下,數(shù)以萬計(jì)的企業(yè)通過構(gòu)建更為先進(jìn)的數(shù)據(jù)和業(yè)務(wù)系統(tǒng)保護(hù)策略,將會(huì)激發(fā)數(shù)據(jù)安全災(zāi)備市場(chǎng)的巨大潛能。
而這個(gè)商業(yè)形態(tài)的形成,將會(huì)繼續(xù)豐富AI應(yīng)用的商業(yè)生態(tài)圈,構(gòu)建更多更大的利益共同體。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。