ONVIF 将终止对 Profile S 的支持；建议使用 Profile T 作为替代

美国加州圣拉蒙 – 2025年10月9日. 全球领先的 IP 物理安全产品标准化组织ONVIF® ，宣布将终止对 ONVIF Profile S 的支持，并建议使用其后续版本 Profile T。

Profile S 是 ONVIF 于 2011 年推出的首个配置文件，它提供了一套标准化的规范，支持不同厂商的合规设备（如网络摄像机）和客户端（如视频管理软件）之间能够实现基本的视频流传输功能。然而，Profile S 中所规定的身份验证机制已不再符合当前的网络安全建议。

“经过 14 年的发展，Profile S 已成功实现其使命，使来自不同厂商的 33,000 多个合设备和客户端能够实现基本的视频流互操作性。”ONVIF 指导委员会主席 Leo Levit 表示，“由于 ONVIF 配置文件不会为了保持合规产品的互操作性而进行更改，我们认识到有必要根据当前的安全建议逐步淘汰它。我们鼓励使用 Profile T，它更好地满足视频监控应用的需求。”

尽管弃用 Profile S 并不会影响已部署的基于 Profile S 的系统的运行，但 ONVIF 强烈建议尽可能停止在 Profile S 中使用用户名令牌身份验证（username token authentication）。ONVIF 还建议采用更安全的身份验证方法，例如使用 TLS（传输层安全协议）/HTTPS或使用 Profile T。如今市场上绝大多数符合 ONVIF 的设备和客户端都同时支持 Profile S 和 Profile T。Profile T 于 2018 年推出，几乎包含了 Profile S 的全部功能，并增加了其他高级的视频监控功能。

ONVIF 建议系统集成商和终端用户遵循制造商的产品强化指南、行业最佳实践和当地法规，并保持对市场技术变化的关注。ONVIF 网络接口规范定义了包含TLS等安全元素的网络协议，使支持该功能的 ONVIF 设备能够以一种防止窃听和篡改的方式跨网络与客户端通信。ONVIF 规范还涵盖了 ONVIF 默认访问策略，该策略规定应根据不同用户角色设置不同的服务访问级别。制造商可以选择实现这些 ONVIF 规范，而不论这些规范是否被包含在某个配置文件中。

将于 2026 年 6 月发布的 ONVIF 一致性测试工具版本（有效期 9 个月）将是最后一个允许制造商声明其产品符合 Profile S 的测试工具版本。

随着 ONVIF 适应新的网络安全要求，现行的 ONVIF TLS 配置附加组件也将在 2026 年底进行升级。与配置文件不同，附加组件可以通过版本管理来适应不断变化的技术和规范要求。

ONVIF 成立于 2008 年，是一个领先且备受认可的行业论坛，致力于推动基于 IP 的物理安全产品的互操作性。该组织拥有由知名摄像机、视频管理系统和门禁控制公司组成的全球会员体系，以及超过 33,000 种符合 ONVIF 规范的产品。除了 Profile S 和 Profile T 之外，ONVIF 还提供用于视频录制和存储的 Profile G；用于物理门禁控制的 Profile C；用于更广泛门禁控制配置的 Profile A；用于分析应用的元数据和事件的 Profile M；以及用于门禁控制外围设备的 Profile D。ONVIF 持续与其会员合作，以扩展 ONVIF 合规产品能够提供的 IP 互操作性解决方案的数量。

更多ONVIF合规产品信息（包括会员公司及其合规型号）详见ONVIF官网：www.onvif.org/ch/.

关于ONVIF