Doğrudan cevap
Kameraları uygun olduğu yerde özel bir VLAN veya eşdeğer bir bölüme yerleştirin. Yalnızca onaylı yönetime, RTSP/ONVIF, DNS, zaman ve güncelleme akışlarına izin verin, ardından her yetkili görüntüleyici yolundan test edin.
Bu neden oluyor?
Düz ağlar, savunmasız veya yanlış yapılandırılmış bir kameranın ilgisiz cihazlara erişmesine olanak tanır. Aşırı katı bölümlendirme aynı zamanda keşif, zaman, güncelleme veya medyayı bozabilir ve kafa karıştırıcı kısmi hatalara neden olabilir.
Kamera hizmetlerini gizli tutun, kimlik bilgilerinin açığa çıkmasını en aza indirin ve her güven sınırını belgeleyin.
Kontrollü bir test
Geniş adres aralıklarını ve bağlantı noktalarını açmak yerine kural kümesini bir veri akışı diyagramından oluşturun.
Bir seferde bir değişkeni değiştirin. Kamera modelini, donanım yazılımını, uç noktayı ve hesabı kayıtlı tutun; daha sonra ağın erişilebilirliğini, protokol yanıtını, medya aktarımını ve kod çözmeyi ayrı katmanlar olarak test edin.
Özel bir salt görüntüleme hesabı ve güvenilir bir yerel teşhis aracı kullanın. Çıktıyı paylaşmadan önce kimlik bilgilerini, özel adresleri ve tanımlayıcı verileri çıkarın.
Teşhis sırası
| Kontrol etmek | Aksiyon | İlerleme kanıtı |
|---|---|---|
| Envanter | Kameraları, kaydedicileri, görüntüleyicileri ve yönetim ana bilgisayarlarını listeleyin. | Her uç noktanın bir sahibi ve amacı vardır. |
| Akışlar | Belge keşfi, hizmet, medya, DNS, NTP ve güncellemeler. | Her kural gerekli bir işlevle eşleşir. |
| Varsayılan reddet | İlgisiz doğu-batı ve giden trafiği engelleyin. | Kamera keyfi sistemlere ulaşamaz. |
| Doğrulama | Kural değişikliklerinden sonra görüntülemeyi, güncellemeleri ve kurtarmayı test edin. | Güvenlik kontrolleri gerekli işlemleri korur. |
Saklanacak kanıt
Reddedilen beklenmedik trafik için bir kuraldan işleve matris ve paket kanıtı tutun. Cihazlar veya donanım yazılımı değiştiğinde bunu gözden geçirin.
Sınır ve güvenlik notu
Segmentasyon, patlama yarıçapını azaltır ancak benzersiz kimlik bilgilerinin, desteklenen ürün yazılımının ve güvenli uzaktan erişimin yerini almaz.
Uzaktan görüntüleme için, RTSP veya kamera yönetim bağlantı noktalarını doğrudan genel internete açmak yerine yönetilen bir VPN kullanın.
SmartRTSP
SmartRTSP, Apple cihazları, Windows ve Android için kamera odaklı bir RTSP ve ONVIF görüntüleyicidir. Doğrudan görüntüleme, keşif ve çoklu kamera kontrollerine uygundur; Sürekli kayıt, kanıt aktarımı veya merkezi kurumsal kontroller gerektiğinde özel bir NVR veya VMS bulundurun.
Sık sorulan sorular
Bir VLAN ONVIF keşfini durduracak mı?
Kapsamlı bir geçiş tasarlanmadığı sürece genellikle yerel çok noktaya yayın keşfini durdurur; tek noktaya yayın hizmetine ve medyaya hâlâ izin verilebilir.
Kameralar internetin tamamına erişmeli mi?
Hayır. Yalnızca onaylı dağıtımın gerçekten gerektirdiği satıcı hizmetlerine veya güncelleme yollarına izin verin.
İzleyiciler başka bir VLAN'da yaşayabilir mi?
Evet, gerekli hizmetler için açık yönlendirmeler ve en az ayrıcalıklı güvenlik duvarı kurallarıyla.
Birincil referanslar
- ABD FTC — Ev güvenlik kameralarının güvenliği nasıl sağlanır?
- CISA — Tasarımla Güvenlilik kılavuzu
- ONVIF — Profiller ve uyumluluğa genel bakış
İlgili SmartRTSP kılavuzu
İlgili kılavuzu açKameraları kontrollü bir ağa yerleştirin ve belge görüntüleyiciyi, kaydediciyi, DNS, zamanı ve yolları açıkça güncelleyin.