توصیه ای برای افزایش امنیت شبکه دوربینهای مداربسته IP

یکپارچگی Active Directory/ LDAP

با استفاده از یکپارچگی Active Directory/LDAP اجازه دسترسیهای VMS از طریق سرور مرکزی به کاربران شبکه تعلق می گیرد. از آنجاییکه این کاربران بدلیل وجود شبکه از پسوردهای قوی و قوانین انقضای پسورد در شبکه تبعیت می کنند،این یکپارچگی سطح امنیت اکانتهای محلی VMS را بهبود می بخشد. از آنجاییکه این کار نیاز به ساخت و بهینه سازی مجدد اکانت کاربران را برطرف می کند، باعث کاهش مخارج مدیریت شبکه نیز می شود.

بطور معمول استفاده از LDAP می تواند محدودیت بیشتری برای سیستمهای بزرگتر و وسیع تر بوجود آورد و دیگر مانند پروژه های کوچک نیست که بدون داشتن سرور اختصاصی LDAP قابل اجرا باشد. بعضی از سیستمهای کوچک یا متوسط که در نهادهای بزرگ بخصوص در محیطهای آموزشی و شرکتها نصب می شوند ممکن است از این تشکیلات بیشتر برای کنترل دسترسی به شبکه استفاده کنند.

Active Directory/LDAP بصورت تئوریک ممکن است برای دوربینهای مداربسته تحت شبکه قابل استفاده بنظر بیاید اما در عمل اینطور نخواهد بود. Active Directory  تکنیکی است که توسط شرکت مایکروسافت ارائه شده است و تقریبا توسط بسیاری از دوربینهای مداربسته تحت شبکه پشتیبانی نمی شود، زیرا بسیاری از دوربینهای مداربسته با سیستم عامل لینوکس(Linux Embed) کار می کنند.

توصیه ای برای امنیت شبکه دوربینهای مداربسته IP

 

رمزعبور قوی

رمز عبورهای قوی مهمترین معیارهای اساسی امنیت به حساب می آیند اما متاسفانه بوسیله بسیاری از کاربران اصلا رعایت نمی شوند. سیستمهای نظارتی بسیاری با پسوردهای پیشفرض به بازار عرضه می شوند که دوربینهای مداربسته، سوئیچها، رکوردرها و تجهیزاتی ازین دست در این زمره قرار دارند. با یک تغییر ساده پسورد پیشفرض می توان بسیاری از مشکلات را حل کرد. درواقع راههای ساده خرابکاری را کاهش و احتمال نفوذ به شبکه توسط طیف وسیعی از خرابکاران آماتور را محدود کرده اید. بعضی از شرکتها به محض اتصال دوربین مداربسته به شبکه و در اولین استفاده از شما می خواهند تا پسورد را عوض کنید تا بتوانید با امنیت بیشتری به کار ادامه دهید. بعلاوه در پروفایلهای ONVIF نیز باید پسورد پیش فرض را تغییر دهید.

توصیه هایی ساده برای افزایش امنیت شبکه دوربینهای مداربسته IP

 

حفظ ایمنی شبکه دوربینهای مداربسته تحت شبکه (IP) همیشه کاری دلهره آور است. اما معمولا روشهای مختلفی وجود دارد که می تواند میزان ریسک را بخوبی کاهش دهد. بخصوص اگر از این روشها بصورت ترکیبی نیز استفاده شود میزان ریسک را بشدت کاهش خواهید داد.

در این مقاله می خواهیم تکنیکهای مختلفی برای حفظ امنیت فیزیکی و منطقی شبکه سیستمهای نظارت تصویری و دوربینهای مداربسته بازگو کنیم 

• توصیه های ایمنی شبکه
• رمز عبور
• یکپارچگیLDAP/Active Directory
• VLAN ها
• احراز هویت 802.1X
• غیرفعال سازی پورتهای سوئیچ
• غیر فعال سازی پورتهای شبکه
• غیر فعال سازی سرویسهای بی استفاده
• فیلترینگ آدرس MAC (MAC Address Filtering)
• بستن درگاههای فیزیکی
• کنترل دسترسی فیزیکی
• مسائل پیش رو مثلا در محصولات Hikvision، Foscam و ..
• مدیریت امنیت شبکه در سیستمهای نظارت تصویری

توصیه های ایمنی شبکه:

در صنعت IT بطور کلی توصیه های ایمنی شبکه بشکلی رایج در قالب دستورالعملهای پیشنهادی برای ایمن سازی بیشتر شبکه ها در دسترس هستند. مثلا نمونه آنرا می توانید در سایت شرکت سیسکو با عنوان Cisco Hardening guide مشاهده نمایید. خیلی از این توصیه ها به همان خوبی که در شبکه ها قابل استفاده هستند در سیستمهای نظارت تصویری نیز کاربرد دارند. این توصیه ها شامل کنترل فیزیکی، ثبت آدرس های ورود، ایمن سازی پسوردها، غیر فعال سازی پورتها و ... .

البته شاید بیشتر توصیه ها فراتر از آنچه باشد که بسیاری از تولیدکنندگان تجهیزات ویدئویی تحت وب با آن سازگارند یا بیشتر از نیاز سناریوهای ساده پیاده سازی شبکه دوربین مداربسته به نظر بیاید. پیاده سازی روشهای پیچیده احراز هویت (Authentication) همچون 802.1x، یکپارچگی LDAP، نظارت SNMP و ... اگرچه ریسک را بسیار محدود می کنند اما در خیلی از سیستمها از نظر زمان و هزینه بصرفه نیستند.

hnc-d1230s

مزایای انتقال تصویر دوربین مداربسته روی موبایل

 

 مزایای انتقال تصویر دوربین مداربسته روی موبایل:

• کاهش میزان سرقت و خرابکاری توسط مشتریان و کارکنان
• افزایش بهره وری کارکنان
• فعال شدن سیستم هشدار دهنده خطر به هنگام سرقت مسلحانه، ورود غیر مجاز، وقوع حادثه و… در گوشی موبایل
• توانایی نظارت بر فعالیت افراد موجود در خانه و محل کار، از راه دور، مثل نظارت بر فعالیت کودکان و حیوانات خانگی
• امکان چک کردن هشدارهای اشتباه ارسالی توسط سیستم مداربسته
• ارسال اعلان روی گوشی موبایل در صورت بروز هرگونه رویداد از قبیل عبور از خط، اشیاء جامانده، اشیاء گم شده، تشخیص حرکت، تشخیص چهره و…
• امکان بازپخش و پشتیبان گیری از تصاویر ضبط روی دستگاه
• امکان ضبط فیلم یا ذخیره عکس از تصویر آنلاین
• امکان تعریف چندین دستگاه در یک نرم افزار و کنترل چندین مرکز به طور همزمان
• امکان مکالمه صوتی با افراد حاضر در محل
• امکان کنترل دوربین های گردان
• و بسیاری امکانات دیگر

hnc602sw-w(a

 

   

ردیابی اتوماتیک

 

بعضی از دوربین های گردشی تحت شبکه پیشرفته می توانند عملکرد ردیابی اتوماتیک را پشتیبانی کنند، و معمولا به آنها “دوربین های هوشمند” گفته می شود.

ردیابی اتوماتیک دوربین های مداربسته های IP PTZ چگونه عمل می کند؟

بعضی از دوربین های گردشی تحت شبکه پیشرفته می توانند عملکرد ردیابی اتوماتیک را پشتیبانی کنند، و معمولا به آنها “دوربین های مداربسته ی هوشمند” گفته می شود.

بدین معنا که دوربین مداربسته می تواند به طور اتوماتیک اشیاء متحرک را دنبال کرده و همچنین زوم و فوکوس را به طور اتوماتیک برای گرفتن تصویری واضح، انجام دهد.

 این عملکرد زمانی با درصد خطای معقولی عمل می کند که مکان تحت پوشش دوربین، ناحیه های کم ترافیک باشد. مکان هایی مانند پارکینگ ها و موزه ها ، نظارت مدارس و فروشگاه ها و محل های ساخت و ساز در شرایطی که در اوقات کاری نباشند.

ردیابی اتوماتیک | Auto tracking چگونه عمل می کند؟

به طور معمول، این دوربین های مداربسته  شامل یک ماژول ردیابی اتوماتیک هستند که با نرم افزار خاصی که بر اساس پردازش تصاویر هر فریم عمل می کند، ترکیب شده است. کاربران همچنین می توانند از موس برای انتخاب و قفل کردن شی برای ردیابی اتوماتیک استفاده کنند، این کار زمانی موثر است که در تصویر بیشتر از یک شی متحرک وجود دارد.

سیستم ضبط تصویر

HCC-D1200E(دوربین HD)

دوربین های آی پی(15)

دوربین مدار بسته تحت شبکه آی پی

CCTV IP network