ONVIF引入TLS 2.0 以加强IP设备的加密和安全

ONVIF, 其基于标准的规范使基于IP的物理安全产品在全球范围内互操作, 发布TLS配置插件的候选版本 2.0, 该规范为制造商和用户提供了一种标准化的方式，以在符合ONVIF的设备与视频管理系统之间建立安全加密通信.

版本 2.0 采用 更强大的方法来保护此通信, 这使ONVIF标准与当前网络安全的最佳实践保持一致.

制造商, 集成商和最终用户面临着越来越高的期望，需要 展示他们制造设备的网络安全性, instalan y operan, desde las directrices y normativas gubernamentales hasta los requisitos de contratación pública. La conformidad con ONVIF respecto al complemento de configuración TLS ofrece a los fabricantes un enfoque común y comprobable para configurar la protección TLS en productos de diferentes proveedores. ONVIF recurre cada vez más a complementos versionados para los requisitos de conformidad relacionados con la seguridad, que deben evolucionar a medida que cambian las tecnologías y las amenazas.

Los complementos son flexibles, admiten la gestión de versiones y amplían la conformidad con ONVIF a características que abordan un caso de uso específico o una necesidad del usuario final. Los perfiles son conjuntos de características fijos y permanentes sobre los que se puede construir un producto completo, 哪个 preserva la compatibilidad con versiones anteriores para los productos ya desplegados sobre el terreno. Los productos deben cumplir con un perfil ONVIF antes de declarar su conformidad con un complemento, por lo que ambos son complementarios.

Leo Levit, presidente del Consejo de Administración de ONVIF, manifiesta que “al publicar los requisitos de seguridad en complementos en lugar de en perfiles, ONVIF puede responder a los cambios en las necesidades de seguridad sin pedir al sector que espere a un nuevo ciclo de perfiles ni que reconstruya sistemas que ya funcionan. Nuestras versiones candidatas para el Complemento de configuración TLS 2.0 y el Complemento de seguridad del Perfil V son ejemplos de ese enfoque en la práctica”.

ONVIF también ha aplicado el mismo enfoque de ciberseguridad con el Perfil V, su versión candidata para la videovigilancia basada en la nube. Los productos conformes con el Perfil V deben implementar el complemento de seguridad del Perfil V de ONVIF, que define la autenticación y la autorización para las conexiones a la nube, así como los requisitos de cifrado para las grabaciones en la nube. ONVIF tiene la intención de aplicar este modelo a futuros perfiles cuyos requisitos de seguridad deban evolucionar de forma independiente. El primer complemento de ONVIF que se presenta, el complemento de configuración TLS, 允许兼容的视频管理系统在兼容设备上配置或更新 TLS 设置.