物联网经历了从最初的概念化阶段到热炒阶段，再行到现如今的培育阶段，其牵涉到的领域十分普遍，涉及技术堪称数不胜数，工业物联网、智能家居、车联网、智慧城市、智能交通、智能安防等都是物联网在横向领域的热门应用于。然而物联网的安全性问题却一直是物联网落地的仅次于障碍，本文主要辩论的不是物联网安全性，而是从现有物联网中数量众多的网络摄像头抵达，从互联网最基础的服务DNS谈到，从侧面来理解下物联网时代网络摄像头的安全性问题。近几年传统的仿真监控摄像头被网络摄像头逐步替代，在重新加入物联网特性之后，网络摄像头显得更为智能、便利、高效，也从专业领域南北消费市场，全球监控摄像机市场在未来五年内将维持稳步增长，2013年全球监控摄像机的出货量大约为8560万台，到2017年这一数据将下降到1．145亿台。
众所周知，在网络中唯一需要用来标识计算机身份和定位计算机方位的方式就是IP地址，但网络中往往不存在许多服务器，如E－mail服务器、Web服务器、FTP服务器等，记忆这些显数字的IP地址不仅枯燥无味，而且更容易错误。通过DNS（DomainNameSystem，域名系统）服务器，将这些IP地址与形象易记的域名一一对应，使得网络服务的采访更为非常简单，而且可以极致地构建与Internet的融合，对于网络的推展公布起着极其重要的起到，而且许多最重要网络服务（如E－mail服务）的构建，也必须借助DNS服务，因此DNS服务可视作互联网服务的基础。很多安防行业的从业人员看见这里大笑了，我们的网络摄像头仅仅只是视频网页服务，不必须Web、E－mail、FTP等服务，怎么会也必须展开DNS服务的配备？虽然从技术的层面上直观来看，很多环境下网络摄像头显然可以不必须DNS服务，但在物联网时代人们对视频远程访问的市场需求更加低，早已必不可少这个最基础的互联网服务了。下面笔者从三个关键字应从描写网络摄像头和DNS之间的故事……网络摄像头与DNS三部曲之一：《雾——DDNS》目前很多家庭用于PPPOE电话号码方式网际网路，每次网际网路取得的IP都是随机转换的，但是家里的网络监控、智能设备必须通过网络采访，每次用于前都必须再行告诉IP，这是十分困难的。
DDNS（DynamicDomainNameServer，动态域名服务）是将用户的动态IP地址同构到一个相同的域名解析服务上，用户每次相连网络的时候客户端程序就不会通过信息传送把该主机的动态IP地址传输给坐落于服务商主机上的服务器程序，服务器程序负责管理获取DNS服务并构建动态域名解析。也就是说DDNS捕捉用户每次变化的IP地址，然后将其与域名比较不应，这样其他网际网路用户就可以通过域名来展开交流。而最后客户所要记忆的全部，就是忘记动态域名商给与的域名才可，而不必去管他们是如何构建的。动态域名服务的对象是指IP是动态的，是变动的，随机的。
普通的DNS服务都是基于静态IP的，有可能是一对多或多对多，IP都是相同的一个或多个。DDNS的登记过程并不像DNS解析一样有标准的规定，而是由各DDNS服务提供商自己制订私有协议，所以若要用于特定DDNS服务商的DDNS服务，客户端就必需反对对应的私有协议。登记客户端可以是一台PC，在该PC上运营DDNS服务商获取的客户端软件，也可以是企业出口路由器，或者用户服务器必要构建DDNS服务商的客户端。
这些DDNS客户端无法断电，否则无法及时地将公网IP地址变动情况请示给DDNS服务器。目前，用于较多的国内DDNS服务商有花生壳oray．com和pubyun．com，国外的有no－ip．com和dyndns．com。免费的标准化DDNS服务稳定性劣，经常出现故障及掉线，严重影响客户对远程监控的体验，而比较平稳的收费DDNS服务每年要缴纳一定的费用，让客户无法拒绝接受，于是部分安防监控厂商搭起了远程监控DDNS服务器，为自家的安防监控设备做到DDNS服务。与互联网的DDNS服务比起，安防行业DDNS服务掌控力度更为精细，可以准确到服务端口号，当然此服务只合适厂商自己的设备，无法限于于所有通用设备。
目前安防行业海康威视、大华、宇视等皆发售了自己的DDNS服务器，我们以海康威视的DDNS配备为事例展开讲解。网络摄像机DDNS一般无法在本地必要配备，可以通过IE远程配备构建，IE输出设备当前IP地址指定设备，指定设备后转入【配备】界面，【高级配备】→【网络】→【DDNS】中查阅DDNS参数。在配备之前设备必需连进互联网，否则将无法顺利已完成涉及配备，顺利终端网络之后，网络摄像机不会自动落成DDNS服务，并且登记一个和其序列号一样的域名。按以上步骤配备好，设备就可以登记到海康威视的DDNS服务器，在IE上可以通过“http：／／／自定义域名”来采访设备，例如设置为“videolive365”，则IE上输出“http：／／／videolive365”才可采访该设备。
不过该公司近日宣告计划逐步暂停DDNS服务器的部分服务，逐步建构以互联网视频应用于和物联传感应用于为核心的云服务平台――萤石云平台来替代DDNS，笔者指出萤石云平台获取的服务将更为全面、安全性、平稳。在用于DDNS服务的过程中我们要特别注意，国内个别摄像头厂商DDNS协议不存在安全漏洞，攻击者利用漏洞可随便变更、移除服务器上摄像头的DNS记录，导致用户在用于域名展开摄像头采访时，展开钓鱼网站反击。
我们必须对网络摄像头设备定期展开升级，同时通过改动设备的配置文件密码、很弱密码等手段，来确保设备的DDNS催促不能假造。网络摄像头与DNS三部曲之二：《雨——DDoS》DDoS（DistributedDenialofService，分布式拒绝服务）是指反击借助客户／服务器技术，将多个计算机牵头一起作为反击平台，对一个或多个目标发动反击，从而成倍地提升拒绝服务反击的威力，它本身与DNS没关系，但是它的反击目标是DNS的话困难就大了。2016年10月22日凌晨，美国域名服务器管理服务供应商Dyn（故事一曾提到此公司）称之为其公司遭遇了DDoS反击，还包括Twitter、Tumblr、Netflix、亚马逊、Shopify、Reddit、Airbnb、PayPal和Yelp等诸多网站无一幸免。
DDoS反击反对dns、udp、vse、syn、ack、http等洪水攻击方式，黑客攻击了Dyn管理的DNS服务器，从而造成DNS服务器中断，无法解析各大网站的IP地址，就这样用户们不管采访那个网站都去找将近IP地址，这就造成了美国将近半个国家的网络大中断。