摄像头与 IoT 设备检查
摄像头、门禁、打印服务器与各类物联网终端数量大、生命周期长、固件更新困难：厂商停止维护后漏洞会长期存在，出厂默认口令与多人共用账号十分普遍，设备还常需要外联厂商云服务以便远程查看。这类设备被批量利用后可充当内网跳板，也可被用于隐私侵犯。检查沿暴露范围、账号策略、固件版本与云服务依赖四条线展开；处置方面，网络隔离是收益最高、见效最快的措施。
基本信息
| 检查维度 | 暴露范围、账号策略、固件版本、云服务依赖 |
|---|---|
| 主要风险 | 设备漏洞被批量利用，成为内网入口或泄露点 |
| 处置优先级 | 独立网段隔离、禁止无必要外联、改默认口令 |
| 设备特点 | 监控能力弱，不适合依赖设备自身安全能力 |
典型使用场景
- 办公与厂区监控：与办公网同段的摄像头可被当作内网落脚点
- 访客可见区域：设备管理界面暴露在会议室或公共区域网络
- 云平台接入：设备主动外联厂商云，形成固定出网通道
- 老旧设备存量：超过厂商维护周期，无法修补已知漏洞
- 第三方维护：厂商或集成商用共享账号长期远程接入
检查要点
检查要点
1. 设备清点：厂商、型号、固件版本、地址与物理位置
2. 认证现状：是否存在默认口令、共享账号与匿名访问
3. 网络关系：与办公网、生产网之间的可达路径
4. 云依赖：外联目标地址与必要性，是否可收敛为白名单
5. 管理界面暴露范围：谁能访问，是否需要跳板或专网检查项与处置优先级
| 检查项 | 常见问题 | 处置优先级 |
|---|---|---|
| 网络隔离 | 与办公网同段互通 | 最高，先做隔离见效最快 |
| 账号策略 | 默认口令与共享账号 | 高，立即修改并建立台账 |
| 固件版本 | 超出维护周期无法修补 | 中，评估替换周期与替代方案 |
| 外联通道 | 任意外联互联网 | 中，收敛为必要目标白名单 |
不要对摄像头与物联网设备做口令探测：可能触发设备锁定、告警或录像中断，账号策略问题用台账与配置核查确认。