夏玲玲，张震豪，诸葛程晨，李自远

（1江苏警官学院计算机信息与网络安全系 江苏 南京 210031）

（2苏州市公安局网络安全保卫支队 江苏 苏州 215000）

1 引言

物联网（Internet of Things，IOT）是指通过信息传感设备，包括如射频识别（Radio Frequency Identification，RFID）、红外感应器、全球定位系统、激光扫描器等各种装置和技术，按照约定的协议，将各种物体与Internet相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络[1]。随着物联网技术的快速发展，从家庭、医疗、农业、畜牧业、零售业到工业制造，物联网应用在各行业得到了越来越多的部署[2-4]。与此同时，物联网设备安全风险也在逐年升高，大量智能设备暴露在互联网上，高危漏洞频发，物联网端被攻击后不易被发现的特点，使其极易成为恶意程序入侵的目标[5]。摄像头在智慧城市建设中具有十分重要的作用。近年来，针对物联网摄像头的信息泄露、僵尸网络和攻击事件层出不穷。因此分析物联网摄像头在互联网中的安全风险，以及针对安全威胁研究应对措施具有重要的现实意义。

2 物联网摄像头安全现状

截至2020年，全球用户采用的物联网设备数量可以达到约300亿台，海量的物联网设备连接到互联网上，使得其中一些存在安全漏洞的设备成为了网络攻击的目标。物联网摄像头作为智慧城市建设中的重要组成部分，为了方便管理员远程监控，一般会由公网IP（或端口映射）接入互联网。因此，许多暴露在互联网上的摄像头成为了黑客攻击的目标，这对基于物联网的智慧城市安全建设以及维护社会治安和社会稳定构成了极大威胁。……