监控录像正常但回放出现空白段是什么原因?

如果日志里确实找到了删除录像的痕迹,那就确认是人为删除了。但还有一种麻烦的情况,就是如果删除录像的人比较谨慎,顺手把操作日志也一并删掉了,那这就比较难办了,这种情况下通常只能去找负责管理这台主机的人员进行协助排查了。

评论 (1)

这就涉及权限管理漏洞了。如果删除操作和日志删除能由同一人无缝完成,说明系统缺乏“双人复核”或“日志不可篡改”机制。与其事后排查,不如事前切断普通管理员的日志删除权限,用审计日志来约束审计员自己。