监控：CCTV、运动传感器与日志记录

监控系统承担三项安全职能：威慑（可见的摄像头会阻止未经授权的行为）、检测（监控会实时提醒安全人员注意正在发生的事件）以及取证（录像记录安全事件发生期间及之后的情况，以便调查和法律程序使用）。设计良好的监控系统应支持全部三项职能，并与门禁记录集成，从而完整呈现物理安全事件。

CCTV（闭路电视）摄像头在外形和功能上各不相同。固定摄像头持续覆盖特定区域。PTZ（云台变焦）摄像头可远程控制以跟踪目标。半球摄像头可隐藏拍摄方向。枪式摄像头具有远距离镜头，能起到明显的威慑作用。摄像头的部署应覆盖所有出入口、高价值资产区域和走廊。让视野彼此重叠，可以消除攻击者可能利用的盲区。

摄像头的有效性取决于图像质量。分辨率必须足以识别人员身份——在门口进行身份验证时通常需要1080p 或更高的分辨率，而大范围覆盖可以使用较低分辨率。低照度和 IR 摄像头可在昏暗环境中保持可见性。宽动态范围（WDR）摄像头可处理高对比度场景（例如入口处阳光明亮而室内光线昏暗）。即使拍摄到了正确区域，图像质量不佳也会使录像无法用于取证。

监控录像有两种记录和存储方式。DVR（数字录像机）接收模拟摄像头信号并将其数字化后存储。NVR（网络录像机）通过网络接收数字 IP 摄像头流。NVR 系统支持远程访问录像，便于与分析软件集成，还能灵活部署摄像头而无需专用布线。两者都需要足够的存储容量——高分辨率摄像头每天每台会产生 10–40GB 数据，因此必须根据规定的保留期限提前规划容量。

运动检测摄像头仅在检测到移动时记录，从而减少存储消耗。现代 IP 摄像头和 NVR 系统还提供超越简单运动检测的视频分析功能：越界检测（虚拟线被穿越时发出警报）、逗留检测（人员在某区域停留过久时发出警报）、物体移除检测（机架上的服务器等物体消失时发出警报）以及人群检测。这些功能减少了同时依靠人工监看数十路摄像头画面的需要。

攻击者可能尝试通过在镜头上喷漆、遮挡摄像头或剪断网络电缆来 Disable 监控系统。良好的监控设计应包括：摄像头视野被遮挡或摄像头被人为移动时触发的防篡改警报；冗余记录路径（摄像头本地 SD 卡备份加 NVR）；摄像头和 NVR 使用的UPS 电源备份；以及在导管内铺设的受保护线缆。任何摄像头意外离线时，NVR 都应立即发出警报。

被动红外（PIR）运动传感器检测由移动物体的热特征引起的红外辐射变化。它们广泛用于触发警报和摄像头记录。热成像摄像头可在完全黑暗中检测热特征，还能在低能见度环境下识别藏在物体后面的人。周界围栏处会使用热成像摄像头，在夜间检测入侵者，而不使用会暴露监控存在的可见照明。

将监控与门禁系统集成，可以最大限度地发挥安全价值。发生门禁卡访问事件时，系统会自动调取该门在对应时间戳的摄像头画面。安全人员可以立即核实进入者是否与门禁卡持有人的照片相符，从而发现门禁卡克隆或共享行为。被拒绝的访问事件会自动触发 PTZ 摄像头重新调整位置，以拍摄尝试未经授权进入者的面部。

保留策略决定监控录像保存多长时间。常见的最低保留期限包括：普通办公区域30 天，数据中心和安全区域90 天，以及法规要求时1 年或更长时间（PCI-DSS 要求对属于适用范围的系统保留 3 个月）。录像应存储在具有一次写入或防篡改存储功能的系统上，以确保事件发生后无法修改或删除记录。如果预计会发生诉讼，法律保全可能要求延长保留期限。

IP 摄像头本身是连接网络的设备，必须进行安全防护。常见漏洞包括：默认凭据（许多摄像头品牌默认使用 admin/admin）、存在已知 CVE 的未打补丁固件、使用Telnet/HTTP 管理而不是 SSH/HTTPS，以及可能被拦截的未加密视频流。遭到入侵的 IP 摄像头曾被用于大型 DDoS 僵尸网络（Mirai）。最佳实践包括：更改默认凭据，将摄像头划分到专用 VLAN 中，定期为固件打补丁，并使用加密的 RTSP 流。

仅靠技术无法取代物理安全中的人工判断。安全人员通过公开执勤起到威慑作用，响应警报，执行巡查，并管理访客访问。监控站的安全人员应配备标准操作规程（SOP），明确规定每种警报类型下应采取的具体措施，而不是依赖人员在压力下自行判断。安全人员应每 20–30 分钟轮换一次监控任务，以保持警觉，因为人在单调的视频监控过程中注意力会迅速下降。

本课您学到了：CCTV 监控承担威慑、检测和取证职能；运动检测和视频分析可减少警报疲劳，因为它们能智能识别特定状况；此外，必须强化 IP 摄像头的安全并将其隔离到专用 VLAN 中，以防其成为攻击媒介。接下来，我们将了解数据中心环境控制——HVAC、消防抑制和电力冗余。