hcr-5216a-s3

hcc-d1200e-vf

hcc-b2220d

hc-p2413hd-f

توصیه ای برای افزایش امنیت شبکه دوربینهای مداربسته IP

یکپارچگی Active Directory/ LDAP

با استفاده از یکپارچگی Active Directory/LDAP اجازه دسترسیهای VMS از طریق سرور مرکزی به کاربران شبکه تعلق می گیرد. از آنجاییکه این کاربران بدلیل وجود شبکه از پسوردهای قوی و قوانین انقضای پسورد در شبکه تبعیت می کنند،این یکپارچگی سطح امنیت اکانتهای محلی VMS را بهبود می بخشد. از آنجاییکه این کار نیاز به ساخت و بهینه سازی مجدد اکانت کاربران را برطرف می کند، باعث کاهش مخارج مدیریت شبکه نیز می شود.

بطور معمول استفاده از LDAP می تواند محدودیت بیشتری برای سیستمهای بزرگتر و وسیع تر بوجود آورد و دیگر مانند پروژه های کوچک نیست که بدون داشتن سرور اختصاصی LDAP قابل اجرا باشد. بعضی از سیستمهای کوچک یا متوسط که در نهادهای بزرگ بخصوص در محیطهای آموزشی و شرکتها نصب می شوند ممکن است از این تشکیلات بیشتر برای کنترل دسترسی به شبکه استفاده کنند.

Active Directory/LDAP بصورت تئوریک ممکن است برای دوربینهای مداربسته تحت شبکه قابل استفاده بنظر بیاید اما در عمل اینطور نخواهد بود. Active Directory  تکنیکی است که توسط شرکت مایکروسافت ارائه شده است و تقریبا توسط بسیاری از دوربینهای مداربسته تحت شبکه پشتیبانی نمی شود، زیرا بسیاری از دوربینهای مداربسته با سیستم عامل لینوکس(Linux Embed) کار می کنند.

توصیه ای برای امنیت شبکه دوربینهای مداربسته IP

 

رمزعبور قوی

رمز عبورهای قوی مهمترین معیارهای اساسی امنیت به حساب می آیند اما متاسفانه بوسیله بسیاری از کاربران اصلا رعایت نمی شوند. سیستمهای نظارتی بسیاری با پسوردهای پیشفرض به بازار عرضه می شوند که دوربینهای مداربسته، سوئیچها، رکوردرها و تجهیزاتی ازین دست در این زمره قرار دارند. با یک تغییر ساده پسورد پیشفرض می توان بسیاری از مشکلات را حل کرد. درواقع راههای ساده خرابکاری را کاهش و احتمال نفوذ به شبکه توسط طیف وسیعی از خرابکاران آماتور را محدود کرده اید. بعضی از شرکتها به محض اتصال دوربین مداربسته به شبکه و در اولین استفاده از شما می خواهند تا پسورد را عوض کنید تا بتوانید با امنیت بیشتری به کار ادامه دهید. بعلاوه در پروفایلهای ONVIF نیز باید پسورد پیش فرض را تغییر دهید.

توصیه هایی ساده برای افزایش امنیت شبکه دوربینهای مداربسته IP

 

حفظ ایمنی شبکه دوربینهای مداربسته تحت شبکه (IP) همیشه کاری دلهره آور است. اما معمولا روشهای مختلفی وجود دارد که می تواند میزان ریسک را بخوبی کاهش دهد. بخصوص اگر از این روشها بصورت ترکیبی نیز استفاده شود میزان ریسک را بشدت کاهش خواهید داد.

در این مقاله می خواهیم تکنیکهای مختلفی برای حفظ امنیت فیزیکی و منطقی شبکه سیستمهای نظارت تصویری و دوربینهای مداربسته بازگو کنیم 

• توصیه های ایمنی شبکه
• رمز عبور
• یکپارچگیLDAP/Active Directory
• VLAN ها
• احراز هویت 802.1X
• غیرفعال سازی پورتهای سوئیچ
• غیر فعال سازی پورتهای شبکه
• غیر فعال سازی سرویسهای بی استفاده
• فیلترینگ آدرس MAC (MAC Address Filtering)
• بستن درگاههای فیزیکی
• کنترل دسترسی فیزیکی
• مسائل پیش رو مثلا در محصولات Hikvision، Foscam و ..
• مدیریت امنیت شبکه در سیستمهای نظارت تصویری

توصیه های ایمنی شبکه:

در صنعت IT بطور کلی توصیه های ایمنی شبکه بشکلی رایج در قالب دستورالعملهای پیشنهادی برای ایمن سازی بیشتر شبکه ها در دسترس هستند. مثلا نمونه آنرا می توانید در سایت شرکت سیسکو با عنوان Cisco Hardening guide مشاهده نمایید. خیلی از این توصیه ها به همان خوبی که در شبکه ها قابل استفاده هستند در سیستمهای نظارت تصویری نیز کاربرد دارند. این توصیه ها شامل کنترل فیزیکی، ثبت آدرس های ورود، ایمن سازی پسوردها، غیر فعال سازی پورتها و ... .

البته شاید بیشتر توصیه ها فراتر از آنچه باشد که بسیاری از تولیدکنندگان تجهیزات ویدئویی تحت وب با آن سازگارند یا بیشتر از نیاز سناریوهای ساده پیاده سازی شبکه دوربین مداربسته به نظر بیاید. پیاده سازی روشهای پیچیده احراز هویت (Authentication) همچون 802.1x، یکپارچگی LDAP، نظارت SNMP و ... اگرچه ریسک را بسیار محدود می کنند اما در خیلی از سیستمها از نظر زمان و هزینه بصرفه نیستند.

hnc-d1230s

چگونه دوربین مداربسته را به گوشی وصل کنیم ؟

 

چگونه دوربین مداربسته را به گوشی وصل کنیم ؟

پیشرفت روزافزون تکنولوژی و ظهور پدیده ای به نام اینترنت، قابلیت های فراوانی را در زمینه نظارتی و دوربین مداربسته فراهم کرده است. از جمله این قابلیت ها، امکان نمایش و کنترل تصاویر دوربین مدار بسته از طریق مانیتور رایانه و گوشی های هوشمند می باشد. کاربر می تواند از طریق این تکنولوژی از راه دور ساختمان خود را تحت نظر بگیرد و تصاویر دوربین مداربسته را کنترل کند.

بنابراین لازم است در مکانی که دوربین های مداربسته نصب شده اند اینترنت نیز در دسترس باشد تا بتوانید از مکان های دیگر با اتصال به DVR خود تصویر دوربین ها را به صورت لحظه ای مشاهده کنید. برای متصل شدن به DVR از طریق اینترنت لازم است یک نرم افزار در کامپیوتری که قصد دارید با آن از راه دور تصاویر دوربین ها را مشاهده کنید نصب کنید. این نرم افزار معمولا به همراه دستگاه های DVR در یک CD یا DVD عرضه می شود. البته ضرورتی ندارد حتما این نرم افزار را نصب کنید بلکه می توانید از مرورگرهای اینترنتی هم کمک بگیرید اما امکانات، سرعت و کیفیت تصاویر ممکن است به خوبی زمانی که از نرم افزاراستفاده می کنید نباشد.

در صورتی که قصد داشته باشید از طریق موبایل یا تبلت نیز تصاویر را مشاهده کنید می توانید نرم افزار های مخصوص هر نوع پلت فرم(Android,IOS,JAVA,…) را درصورتی که به همراه دستگاه DVR عرضه شده است را بر روی دستگاه مورد نظر خود نصب کنید.

ممکن است سوالاتی برایتان پیش بیایدکه چگونه پس از نصب DVR به مودم و نصب نرم افزار در یک کامپیوتر به DVR خود متصل شویم؟ در تنظیمات نرم افزار چه آدرس و چه رمز عبوری را وارد کنیم تا به DVR متصل شویم و تصاویر را مشاهده کنیم؟

در ابتدای این نوشتار ذکر شد که نیاز به یک IP استاتیک نیاز خواهید داشت. برای دریافت IP اختصاصی (و یا همان استاتیک) لازم است که به شرکت های ارائه دهنده اینترنت تماس بگیرید.

پس از انجام مراحل دریافت IP یک آدرس مانند ۱۷۲٫۳۴٫۵٫۰۴ به شما اختصاص داده خواهد شد.

در تنظیمات DVR نیز بخشی وجود دارد که در آن جا می توانید رمز عبور دستگاه خود را تغییر دهید.

در سیستم های جدید قابلیت انتقال تصویر بصورت P2P وجود دارد که انتقال تصویر را آسانتر از قبل کرده و نیاز به آیپی اختصاصی وجود ندارد و از طریق سریال نامبر دستگاه انتقال صورت میگیرد.

به دلیل متفاوت بودن تنظیمات دستگاه ها پیشنهاد می گردد در صورتی که قصد انجام چنین کاری را دارید انجام آن را به یک متخصص سیستم های امنیتی بسپارید.

 

مزایای انتقال تصویر دوربین مداربسته روی موبایل

 

 مزایای انتقال تصویر دوربین مداربسته روی موبایل:

• کاهش میزان سرقت و خرابکاری توسط مشتریان و کارکنان
• افزایش بهره وری کارکنان
• فعال شدن سیستم هشدار دهنده خطر به هنگام سرقت مسلحانه، ورود غیر مجاز، وقوع حادثه و… در گوشی موبایل
• توانایی نظارت بر فعالیت افراد موجود در خانه و محل کار، از راه دور، مثل نظارت بر فعالیت کودکان و حیوانات خانگی
• امکان چک کردن هشدارهای اشتباه ارسالی توسط سیستم مداربسته
• ارسال اعلان روی گوشی موبایل در صورت بروز هرگونه رویداد از قبیل عبور از خط، اشیاء جامانده، اشیاء گم شده، تشخیص حرکت، تشخیص چهره و…
• امکان بازپخش و پشتیبان گیری از تصاویر ضبط روی دستگاه
• امکان ضبط فیلم یا ذخیره عکس از تصویر آنلاین
• امکان تعریف چندین دستگاه در یک نرم افزار و کنترل چندین مرکز به طور همزمان
• امکان مکالمه صوتی با افراد حاضر در محل
• امکان کنترل دوربین های گردان
• و بسیاری امکانات دیگر