Onvif 停止支持 Profile S 以应对网络安全的变化

基于 IP 的物理安全产品的全球标准化倡议 –昂维夫– finaliza el soporte para el Perfil S, que reemplaza con el Perfil T, para dar respuesta a las recomendaciones actuales de ciberserguridad.

Creado en 2011, 他 Perfil S, el primero de 昂维夫, proporciona un conjunto estandarizado de especificaciones que permiten funciones básicas de transmisión de vídeo entre dispositivos compatibles (作为 网络摄像机) y clientes (视频管理软件) de diferentes proveedores. 然而, especifica mecanismos de autenticación que ya no son compatibles con las recomendaciones actuales de 网络安全 en los equipos.

“Después de catorce años, el Perfil S ha cumplido su propósito de permitir la interoperabilidad básica de transmisión de vídeo para más de 33.000 dispositivos y clientes compatibles de diferentes proveedores -señala Leo Levit, presidente del Comité directivo de Onvif-. Reconocemos la necesidad de su eliminación gradual de acuerdo con las recomendaciones de seguridad actuales. En su lugar, recomendamos el uso del Perfil T, que se adapta mejor a las necesidades de las aplicaciones de videovigilancia”.

Aunque la descontinuación del Perfil S no tiene ningún efecto en el funcionamiento de los sistemas implementados basados en el mismo, Onvif recomienda encarecidamente suspender el uso de la autenticación de token de nombre de usuario.

También recomienda la adopción de métodos de autenticación más seguros, 作为 传输层安全协议 (seguridad de la capa de transporte) y HTTPS o el Perfil T. La mayoría de los dispositivos y clientes compatibles con Onvif disponibles en el mercado hoy en día admiten ambos.

拉斯 Especificaciones de interfaz de red de Onvif han definido protocolos de red que incluyen elementos de seguridad como TLS, que permite que los dispositivos con esta función se comuniquen con los clientes, protegiéndolos así contra escuchas y manipulaciones.

Las especificaciones de Onvif también abarcan la Política de acceso predeterminada, que especifica que debe haber diferentes clases de acceso a los servicios según los distintos roles de usuario. Los fabricantes pueden implementar estas especificaciones independientemente de si están incluidas en un perfil o no.

这 versión de junio de 2026 de las herramientas de prueba de conformidad Onvif, que tienen un periodo de validez de nueve meses, será la última versión que permitirá a los fabricantes afirmar la conformidad del producto con el Perfil S.

A medida que ONVIF se adapta a los nuevos requisitos de ciberseguridad, las especificaciones del complemento de configuración TLS actual también se actualizarán a finales de 2026. A diferencia de los perfiles, los complementos se adaptan a los requisitos cambiantes de tecnología y especificaciones debido al manejo de versiones.