直接回答
將攝影機放置在專用 VLAN 或實用的等效部分。 僅允許已批准的管理、RTSP/ONVIF、DNS、時間和更新流程，然後從每個授權的檢視器路徑進行測試。
為什麼會發生這種情況
扁平網路可以讓易受攻擊或配置錯誤的攝影機到達不相關的設備。 過於嚴格的分段還會破壞發現、時間、更新或媒體，並產生令人困惑的部分故障。
保持攝影機服務的私密性，最大限度地減少憑證暴露並記錄每個信任邊界。
受控測試
從資料流程圖建立規則集，而不是開放廣泛的位址範圍和連接埠。
一次更改一個變數。 記錄相機型號、韌體、終端機、帳號；然後將網路可及性、協定回應、媒體傳輸和解碼作為單獨的層進行測試。
使用專用的僅供查看的帳戶和值得信賴的本地診斷工具。 在共享輸出之前編輯憑證、私人地址和識別資料。
診斷順序
| 查看 | 行動 | 進展的證據 |
|---|---|---|
| 存貨 | 列出攝影機、錄影機、檢視器和管理主機。 | 每個端點都有一個所有者和目的。 |
| 流量 | 文件發現、服務、媒體、DNS、NTP 和更新。 | 每個規則都對應到所需的功能。 |
| 預設拒絕 | 阻止不相關的東西向和出站流量。 | 相機無法到達任意系統。 |
| 驗證 | 測試規則變更後的檢視、更新和復原。 | 安全控制保留所需的操作。 |
保留證據
保留規則到功能矩陣和封包證據，以防止意外流量被拒絕。 當設備或韌體更改時查看它。
邊界和安全說明
分段可減少影響範圍，但不會取代獨特的憑證、支援的韌體和安全的遠端存取。
對於遠端查看，請使用託管 VPN，而不是將 RTSP 或攝影機管理連接埠直接暴露到公共網際網路。
SmartRTSP
SmartRTSP 是一款以相機為中心的 RTSP 和 ONVIF 檢視器，適用於 Apple 裝置、Windows 和 Android。 適合直接觀看、發現和多機位檢查；當需要連續記錄、證據導出或集中企業控制時，保留專用的 NVR 或 VMS。
常見問題
VLAN 會阻止 ONVIF 的發現嗎？
除非設計了作用域中繼，否則它通常會停止本地多播發現；仍然可以允許單播服務和媒體。
相機應該訪問整個互聯網嗎？
否。僅允許已批准的部署實際需要的供應商服務或更新路徑。
觀眾可以活在另一個 VLAN 嗎？
是的，具有針對所需服務的明確路由和最低權限防火牆規則。
主要參考文獻
相關 SmartRTSP 指南
開啟相關指南將攝影機放置在受控網路和文件檢視器、記錄器、DNS、時間和明確更新路徑上。