摄像机也要防攻击：物联网安全防护引擎发布，弱电系统的安全边界重画

2026年9月，海康威视发布物联网安全防护引擎“海康御心”，用于提升摄像机、NVR等设备自身防护能力，降低运维成本。这条产品新闻热度不高，却触及集成商长期忽视的风险：安防设备本身也是网络资产。

弱电系统通常由前端摄像机、门禁、报警、对讲经接入交换机汇聚到弱电间，再进入安防专网或办公网，部分项目还有远程访问和多园区互联。常见隐患包括默认口令未改、固件不升级、接入端口无准入、远程通道缺审计、视频流与平台未加密。等保2.0对设备身份鉴别、访问控制、入侵防范、数据完整性均有要求。整改难点往往不是缺产品，而是设备多、品牌杂、台账不清。

产业侧正把防护做进设备。同期海光信息与格尔软件推出生成式AI模型与数据资产保护方案，基于可信计算与大模型保险箱保护模型和训练数据。两类方案互补：前者保护设备与链路，后者保护模型与数据。完整项目需分层考虑前端可信启动与固件签名、网络准入隔离、平台身份权限、数据加密审计。

等保要求落到工程上很具体：视频网与办公网隔离，跨网交换经安全设备控制；平台分角色分权限、操作留痕；建立资产台账，对口令强度和固件版本设基线；关键日志集中留存。这些应写入方案图纸与清单，而非测评前补课。常见失误是设计了分区却没配策略、台账未与现场核对、默认口令批量下发后未逐台修改。

安全运维是持续成本，固件升级、漏洞修补、口令轮换、日志审计都需投入。对管理数十个园区的单位，集中管理、批量策略下发、自动巡检比单点产品更有价值。运维合同应明确服务内容与响应时限；无法升级的老旧设备，可用网络隔离与访问控制做补偿并留书面记录。集成商也需补齐交换机配置、VLAN划分、准入策略、日志汇聚等基本功。