数字告示信息安全：保护屏幕的 6 个方法

为什么数字告示信息安全很重要

2017 年 5 月，美国华盛顿特区联合车站大厅的屏幕在看板系统遭入侵后播出了成人内容。旅客拍下画面，影片在社交媒体上流传，事件成为全国新闻。在那之前，许多业主都没把数字告示的信息安全当一回事。

看板播放器就是一台放在公共场所、连上网络的电脑。只要连得到，就可能被攻击。选择系统时，信息安全应该和价格、设计与易用性一样受到重视，因为入侵的代价，是 IT 人力与品牌声誉的双重损失。

1. 选择建立在安全操作系统上的系统

从服务器到工业设备，Linux 被广泛用于重视安全与稳定的场合。比起消费级桌面系统，嵌入式 Linux 播放器较不容易成为大规模攻击与勒索软件的目标，也不需要在后台运行杀毒软件。

2. 使用专业看板系统，而不是消费级设备

选择专为数字告示设计的系统。消费级功能与用不到的系统服务应该移除或锁定，不该有路人能碰到的桌面，也不该能在设备上安装或运行其他程序。

3. 更改默认密码并控制访问权限

播放器上线前一定要更换默认密码。密码至少 8 个字符，包含大小写字母、数字与符号。每位用户都应有自己的账号，只给需要的权限，不要整个团队共用一组账号；可以的话，只允许特定 IP 地址进行管理。

4. 关闭用不到的功能

每个开放的端口都可能成为入侵的入口。如果用不到 USB、无线网络、定位服务，或 Samba、FTP 等文件共享服务，请把它们关闭。

5. 加密连接并使用防火墙

播放器、服务器与内容来源通过网络互相连接时，传输应该加密，例如使用 HTTPS。把播放器放在防火墙后面，让不需要的端口无法从互联网连入。有两个网口的播放器，还能把看板网络与公共或访客网络分开。

6. 把硬件放在碰不到的地方

把播放器安装在通风、需要钥匙或工具才能打开的空间，例如上锁的机柜，或距离地面至少 2 米的支架上。只要有人能插上键盘或 USB 闪存盘，其他所有防护都可能被绕过。

铠应如何做好看板信息安全

铠应自行开发专为数字告示设计的 Linux 平台。SMP 播放器没有通用的桌面环境，恶意软件无法借此安装。管理员可以关闭用不到的功能、建立各自的账号与密码，并只允许特定 IP 地址进行管理。SMP-2200 等播放器支持 HTTPS 连接与具防火墙保护的双网口，SMP 播放器与 CMS-SE 也都会定期提供安全更新。