Как создать более надежную систему безопасности
Кибербезопасность — это больше, чем просто модное слово:это то, что относится к каждому устройству, подключенному к Интернету. IP-видеонаблюдение не застрахованы от киберрисков, но принятие основных мер по защите и укреплению сетей и сетевых устройств сделает их менее уязвимыми для атак. Ниже приведены несколько советов и рекомендаций по созданию более надежной системы безопасности.
- Обновите прошивку. Это один из самых важных шагов для создания надежной системы безопасности. Обновляйте прошивку вашего рекордера или IP-камеры и убедитесь, что прошивка самая последняя с установленными исправлениями и исправлениями безопасности.
- Измените пароли и используйте надежные пароли. Это должно быть само собой разумеющимся, но главная причина, по которой систему «взламывают», связана со слабыми паролями или паролями по умолчанию. Мы рекомендуем никогда не использовать пароль по умолчанию и по возможности выбирать надежный пароль. Надежный пароль должен содержать не менее 8 символов и состоит из комбинации специальных символов, цифр, прописных и строчных букв.
- Регулярно меняйте пароли. Регулярно меняйте учетные данные на своих устройствах, чтобы обеспечить доступ к системе только авторизованным пользователям.
- Отключить UPNP . Universal Plug-n-Play автоматически попытается перенаправить порты в вашем маршрутизаторе или модеме. Обычно это было бы хорошо. Однако, если ваша система автоматически перенаправляет порты и вы оставляете учетные данные по умолчанию, вы можете столкнуться с нежелательными посетителями. Если вы вручную перенаправили порты HTTP и TCP в своем маршрутизаторе/модеме, эта функция должна быть отключена в любом случае. Существуют программы, которые случайным образом сканируют сеть и пытаются получить доступ, используя пароль по умолчанию.
- Отключить P2P. P2P (иногда называемый QR-кодом) используется для удаленного доступа к системе через серийный номер. Возможность того, что кто-то взломает вашу систему с помощью P2P, крайне маловероятна, поскольку также требуются имя пользователя, пароль и серийный номер системы. Однако, если P2P включен и для вашей учетной записи установлен пароль по умолчанию, кто-то может войти в систему.
- Отключить SNMP. Отключите SNMP, если вы его не используете. Если вы используете SNMP, вам следует делать это временно, только в целях отслеживания и тестирования.
- Включить HTTPS/SSL. Настройте SSL-сертификат для включения HTTPS. Это зашифрует всю связь между вашими устройствами и рекордером.
- Включить IP-фильтр. Включение вашего IP-фильтра предотвратит доступ к системе всем, кроме тех, у кого есть указанные IP-адреса.
- Изменить порты HTTP и TCP (сервер) по умолчанию. Это два порта, используемые для связи и удаленного просмотра видеопотоков. Эти порты можно изменить на любой набор номеров от 1025 до 65535. Отказ от портов по умолчанию снижает риск того, что посторонние смогут угадать, какие порты вы используете.
- Проверьте журнал. Если вы подозреваете, что кто-то получил несанкционированный доступ к вашей системе, вы можете проверить системный журнал. Системный журнал покажет вам, какие IP-адреса использовались для входа в вашу систему и к каким объектам осуществлялся доступ.
- Подключайте IP-камеры к портам POE на задней панели сетевого видеорегистратора. Камеры, подключенные к портам POE на задней панели NVR, изолированы от внешнего мира и не могут быть доступны напрямую. Технически эти камеры находятся в сети, и доступ к ним возможен только через сетевой видеорегистратор.
- Физически заблокируйте устройство. В идеале вы хотите предотвратить любой несанкционированный физический доступ к вашей системе. Лучший способ добиться этого — установить рекордер в сейфе, запирающейся серверной стойке или в комнате, которая находится за замком и ключом.
- Перенаправлять только нужные вам порты. Перенаправляйте только те порты HTTP и TCP, которые вам нужны. Не пересылайте на устройство огромный диапазон номеров. Не делайте DMZ IP-адрес устройства. Вам не нужно перенаправлять какие-либо порты для отдельных камер, если все они подключены к регистратору на месте; нужен только NVR.
- Изолируйте сеть NVR и IP-камер. Сеть, в которой находятся ваш сетевой видеорегистратор и IP-камера, не должна совпадать с сетью вашего общедоступного компьютера. Это предотвратит доступ любых посетителей или нежелательных гостей к той же сети, которая необходима системе безопасности для правильной работы.