همزمان با پیشرفت های تکنولوژی و فناوری های نوین در صنعت حفاظت تصویری شاهد تلاش ها برای رخنه کردن و هک سیستم های امنیتی توسط گروه ها و دولت های مختلف در سرتاسر جهان نیز هستیم. کاملا بدیهی است که حفظ امنیت در شبکه های نظارت تصویری در چنین شرایطی می تواند سخت باشد چرا که شما برای تامین امنیت شبکه های نظارت تصویری دائما باید اطلاعات خود را به روز کنید و هوشیاری کامل برای نظارت بر این سیستم ها را داشته باشید.  با این وجود با روشهای متعددی می شود ریسک خطر هک شدن و رخنه های امنیتی به این شبکه ها  را کاهش داد.

شرکت های بزرگی مانند هایک ویژن ( hikvision ) در حال حاضر تلاش می کنند که امنیت محصولات تولیدی خود را نیز تا حد قابل قبولی تامین کنند اما به هر ترتیب کاربران نهایی نیز برای بهبود امنیت و حفاظت از سیستم نظارت تصویری باید نکاتی را رعایت کنند.  در این مقاله  نکات مهم و بنیادین برای افزایش امنیت سیستم نظارت تصویری را برای شما بیان کرده ایم.

• پسورد قوی تر امنیت بیشتر!

بعنوان یک اصل بنیادی معمولا کمتر به آن توجه می شود. اینکه شما رمز عبور پیش فرض را تغییر دهید و رمز عبوری قوی بجای آن قرار دهید بشدت می تواند در مصونیت سیستمها موثر باشد. رمزهای پیش فرض در اکثر دستگاهها از جمله مودمها، روترها، سویچها، دوربین مدار بسته، دستگاههای NVR و… وجود دارد. عدم تغییر این پسوردها احتمال نفوذ افراد آماتور را نیز افزایش می دهد. فراموش نکنید که پسورد هر دستگاه در شبکه باید بصورت یکتا در نظر گرفته شود و از پسوردهای یکسان استفاده نشود.

• از یک نرم افزار مدیریت رمز عبور استفاده نمایید.

یک مشکل عمده در هنگام انتخاب پسورد این است که ذهن انسان نمی تواند تعداد زیادی پسورد با پیچیدگی بالا ایجاد کند و همزمان همه این پسورد های پیچیده را نیز به یاد بسپارد. به همین دلیل پیشنهاد می کنیم از نرم افزارهای مدیریت پسورد مانند LastPass، LogMeOnce و Dashlane   برای پسوردهای مختلف در سیستم نظارت تصویری خود استفاده کنید.

• درک ریسک دسترسی های ریموت(از راه دور)

یک موضوع مهم برای مدیران شبکه امکان دسترسی از راه دور به شبکه های مورد نظر است. این کار منجر به ایجاد امکان مانیتورینگ از راه دور برای مدیران شبکه می شود و در کاهش هزینه ها نیز نقش موثری دارد چرا که از این طریق نیاز به بازدید روزانه فیزیکی نیست و تنها در مواقع ضروری به محل مراجعه می شود. با این وجود ایجاد دسترسی مانیتورینگ از راه دور ممکن است منجر به باگ های امنیتی نیز بشود.

یکی از روش های ایجاد امنیت بالا برای بهره مندی از قابلیت دسترسی از راه دور استفاده از VPN هاست که این کار باعث می شود بدون مداخله کاربران بتوانید در هر زمانی با سیستم مورد نظر در ارتباط باشید. همچنین نرم افزارهایی هم مانند TeamViewer و VNC  نیز این امکان را ایجاد می کنند اما برای ایجاد اتصال نقطه به نقطه و تک کاربره پیشنهاد ما این است که از VPN ها استفاده کنید چرا که ارتباط دائمی با نرم افزارها خود می تواند به یک مشکل امنیتی تبدیل شود.

• استفاده از فایروال برای دسترسی ریموت

حفاظت از سیستم نظارت تصویری در برخی موارد نیاز به توجه ویژه به جزییات دارد و در دنیایی که همه چیز به اینترنت متصل است این موضوع می تواند یک بار امنیتی بزرگ برای سیستم شما به حساب آید. در بسیاری از سیستم های نظارت تصویری دسترسی به اینترنت مسدود می شود و یا از شبکه های جداگانه برای این مقاصد استفاده می شود. این کار به این دلیل انجام می شود که تا حد امکان از دسترسی های غیر مجاز ریموت جلوگیری شود. با این کار میزان ریسک سیستم شما به شدت کاهش می یابد. همچنین می توانید سیستم های نظارت تصویری خود را با ایجاد فایروال مورد کنترل قرار دهید و از این طریق ترافیک ورودی و خروجی سیستم را با ایجاد دسترسی های IP مشخص محدود کنید. چنین تمهیداتی به میزان قابل توجهی از وقوع حملات سایبری به سیستم شما جلوگیری می کند.

• بهبود امنیت با استفاده از VLAN و QoS

تجهیزات مداربسته تحت شبکه همراه با ترافیک شبکه عمومی محل کار ممکن است بر روی یک سویچ فیزیکی یکسان قرار گرفته باشند اما با بهره گیری از VLAN می توانید مطمئن باشید که شبکه مجازی شما برای بقیه کاربران در شبکه فیزیکی قابل مشاهده نباشد. البته توجه کنید که بدلیل وجود پهنای باند مشترک باید از QoS یا کیفیت سرویس استفاده نمایید تا اولویت انتقال تصاویر به تضمین کیفیت تصاویر منجر شود.

• غیر فعالسازی پورتهای بی استفاده سویچ

غیر فعال سازی پورتها می تواند تا حد نسبتا بالایی از ورود غیر مجاز کاربرها به شبکه جلوگیری کند. با استفاده از فیلتر کردن آدرس  MAC و همچنین ایجاد استاندارد 802.1X  تا حدودی امنیت سیستم شما افزایش پیدا می کند.

بیشتر بخوانید: دوربین مداربسته آنالوگ     هایک ویژن

• غیر فعالسازی پورتهای بی استفاده شبکه

بر روی اکثر دستگاههای تحت شبکه همواره پورتهای ارتباطی معروفی فعال هستند که می توانند باعث نفوذ شوند. در روی دوربین مداربسته و تجهیزات نظارتی نیز باید پورتهای بی استفاده مثل SSH، FTP و … را ببندید تا راه نفوذ کمتری در دسترس هکرها باشد. بنابراین غیر فعال سازی این پورت ها موضوع بسیار مهمی در حفاظت از سیستم نظارت تصویری شما به حساب می آید.

• غیر فعالسازی سرویسهای بی استفاده

سرویس های متعددی که بر روی سیستم عامل های مرکزی و سرورها نصب می شوند عملا دسترسی به تمام شبکه را برای نفوذ ایجاد می کنند و در نتیجه یک حفره امنیتی بالقوه به حساب می آیند. برای مثال شما بر روی سرور سیستم نظارت تصویری خود نیاز به سیستم دسترسی ریموت ندارید و در نتیجه احمقانه است که سرویس های Telnet را بر روی سرور فعال نگه دارید و یا شما نیاز به سرویس های بروزرسانی ویندوز که بر روی سرور فعال باشند ندارید. بنابراین بررسی کنید که سرویس های بی فایده و مزاحم از روی سیستم نظارت تصویری سرور پاک و غیر فعال شوند.

• جداسازی شبکه کنترل از شبکه داده ها

جدا سازی و طراحی مجدد شبکه بصورت مجزا هم برای داده ها وهم برای کنترل شبکه بسیار ایده خوبی است. این وضعیت وقتی خیلی کارآمد خواهد بود که در سیستم بخواهید از پنل های کنترل یا ماوس و کیبورد کنترلی سیستمهای نظارت تصویری استفاده نمایید. یعنی شما می توانید بخش دسترسی به اینترنت را از شبکه محلی کنترل سیستم نظارت تصویری جدا نمایید. اینکار دسترسی به شبکه و کنترل سیستمها را برای هکر سخت می کند و در عین حال انعطاف پذیری بیشتری در کنترل ویدئویی به کاربر می دهد.

• کنترل دسترسی فیزیکی

موضوع مهم بعدی دسترسی فیزیکی به اتاق ها و رک های سرور است که باید به شکل کاملا ایمن این دسترسی های فیزیکی طراحی شوند. در برخی موارد مهندسین امنیت توجه ویژه به دسترسی های الکترونیکی به سرور انجام می دهند اما توجه کافی به دسترسی های فیزیکی به اتاق سرور را مد نظر قرار نمی دهند و این موضوع باعث می شود که از فضاهای فیزیکی با مشکلات امنیتی بزرگی روبرو شوند.

• بکاپ گیری مستمر

مهم نیست که چقدر امنیت سیستم شما بالاست، یادتان باشد که همیشه امکان هک شدن سیستم وجود خواهد داشت. انجام بکاپهای دوره ای و کامل می تواند جلو از کار افتادگی سیستم را بگیرد. بد افزارهایی مثل Ransomware روز به روز در حال شیوع بیشتری هستند. این بد افزارها با بستن اکانتها و تغییراتی در سیستم، دسترسی شما را محدود می نمایند و تنها با اخاذی و دریافت پول دسترسی شما را به حالت عادی بر می گردانند. در صورت انجام بکاپ دوره ای، بد افزارهای Ransomware و هکرها چیزی بدست نخواهند آورد. ولی بدون بکاپ مجبورید متضرر شوید.

مستند و بر اساس یک سیاست امنیتی معین

با پیگیری یک سیاست امنیتی خوب می توانید حفاظت از سیستم نظارت تصویری را تا حد قابل قبولی افزایش دهید. مهمترین ابزار در این راستا می تواند استخدام نیروی کار مطلع باشد که به اصطلاح بتواند درکی از “بهداشت امنیتی شبکه” داشته باشد. یعنی فایلها و نرم افزارهایی با منابع نا مطمئن را اجرا نکند و سوال هر کسی را در مورد اطلاعات شخصی و پسوردها جواب ندهد.

در ابتدا باید این را درنظر داشته باشید که در بسیاری از موارد با تغییر حتی یک دستگاه در داخل شبکه دوربین مداربسته و سیستم نظارت تصویری نیاز می شود کل زیر ساخت هم تغییر نماید.

نوشتن لیستی کامل و تهیه فاکتور خرید و پیشنهاد برای تجهیزات زیرساخت شبکه سیستم نظارت تصویری کار آسانی است اما این در صورتی است که شما دقیقا بدانید چه می خواهید و چطور قرار است سیستم به کار گرفته شود. ضمن اینکه لیست هر شرکت و کسب و کار و شرایطی منحصر به همان موقعیت است و شبیه پازلی جدید در هر پروژه عمل می نماید.دوربین مدار بسته

این را هم در نظر داشته باشید که گاهی همه چیز بخوبی پیش نمی رود و حضور عوامل محیطی یا تئوری فکری جدید کاربران کار را گره می زند.

اول به مفهوم این می پردازیم که اصلا طراحی زیرساخت یک شبکه برای استفاده از دوربینهای مداربسته تحت شبکه و با استفاده از PoR در سیستمهای نظارت تصویری امنیتی یعنی چه؟

اول از همه یک نقطه مرکزی برای کار در نظر بگیرید که بطور تئوری همه تجهیزات مثل دوربین مداربسته یا دستگاههای کنترل دسترسی قرار است از آن نقطه مسیریابی شوند. این نقاط مبدا، ممکن است در بعضی پروژه ها متعدد باشند و هر کدام نیاز به استفاده از چارچوب ارسال و دریافت ویژه ای برای داده ها داشته باشند(IDF).خرید هایک ویژن  hikvision

برای هر یک از این نقاط و موقعیتها باید موارد زیر در نظر گرفته شوند:

تعداد و نوع دوربینهای مدار بسته مد نظر

• شرکت سازنده و مدل هر یک از دوربینهای مداربسته را باید بدانید. اطلاعات کافی به محاسبه نیازمندیهای پهنای باند و PoE کمک می نماید.
• قرار است چه تعداد دوربین مداربسته در این محل نصب شود؟ اگر دوربینهای مداربسته متفاوتی از برندهای مختلف برای آن در نظر دارید باید همه را لیست نمایید.
• همه اعداد و ارقامی که از فواصل بدست آمده محدودیتی برابر با حداکثر 90 متر )290 فوت( خواهند داشت تا بتوانیم از قابلیت PoE استفاده کنیم. یعنی حداکثر فاصله بین اتصالات باید کمتر از 90 متر باشد. شاید شما تنها به محدودیت 100 متری PoE فکر کنید اما بازهم این حداکثرها به نوع و برند کابلهای شبکه ای بر می گردد که قرار است مورد استفاده قرار دهید. یعنی میزان مقاومت کابل و تغییر کارایی سیستم مهم خواهد بود. موارد استثنا را نیز نمی توانیم در برنامه ریزی در نظر بگیرید وگرنه یکی از بهترین گزینه ها مثلا سیستم PoE + شرکت Uniview خواهد بود که به بهترین شکل تا 300 متر می تواند PoE و ارسال داده ها برای یک دوربین مداربسته را میسر نماید.

نوع کابل شبکه مورد استفاده

• چه کابلی برای نصب استفاده شده است؟ وقتی کابل کشی موجود که از تغییر کواکسیال و آنالوگ به شبکه IP رسیده است ممکن است بخشهایی هنوز از کواکسیال یا فیبر نوری در سیستم استفاده کرده باشند. برای کابل کواکسیال از استاندارد RG59 استفاده می شود اما مهم است که در نظر گرفته شود. زیرا کابلهای بسیار قدیمی ممکن است از محافظ آلومینیومی در ساختشان استفاده شده باشد که باید حتما برای رسیدن به مقاومت بالاتر در کابلها از نوع جدید بدون محافظ استفاده شود.
• در نصب کابلهای جدید شبکه از استانداردهای Cat 5e و Cat 6 استفاده می کنند.
• فیبر نوری خیلی پیچیده تر است و باید در ابتدا نوع ارسال مشخص شود.
• مشخص نمایید که نوع ارسال کدامیک از حالات Single یا Multimode خواهد بود. سپس باید سایز کابل و فیبر را در نظر داشته باشید که قابلیت هماهنگی با نوع ارسال را داشته باشد. برای حالت ارسال Single باید از کابل 9/1.25 استفاده شود و در حالت Multimode نیز می تواند در دو ابعاد 62.5/1.15 یا 50/1.25 باشد که بستگی به فاصله خواهد داشت. جدا از این موارد، مودمهای کابل فیبر نوری باید هماهنگ با هر کدام از مشخصات باشد و پهنای باند مناسبی را پشتیبانی نماید. توسط لوازم بیشتری که نقش تبدیل را بازی می کنند نوع کابل می تواند مثلا تنها UTP یا کابل شبکه معمولی بوده و بصورت مستقیم دستگاه به شبکه متصل شود. برای کابلهای کواکسیال و زوج سیم و فیبر نوری در شبکه نیاز به تجهیزاتی برای تبدیل نوع ارسال وجود خواهد داشت.

طول کابل

تعیین تقویت کننده مورد نیاز : همانطور که قبلتر گفتیم برای هر نقطه مرکزی  محدودیت ارتباطی با فواصل حداکثر 85-90 متری وجود خواهد داشت. برای مسافتهای بیشتر باید از کابلهای بلندتر از میزان استاندارد در کنار تقویت کننده هایی با پهنای باند و PoE مورد نیاز بهره ببرید. استفاده از هر دستگاهی در مسیر انتقال، نیازمند دقت بر روی تاثیراتش در پهنای باند و PoE خواهد بود.

منابع تامین انرژی PoE و تجهیزات شبکه(سخت ترین بخش کار)

• مدیریت متغیرها : وقتی استانداردهای IEEE بر سر شبکه ها و ارتباطات و PoE سایه افکنده باشد، مهمترین چیزی که باید در موردش نگرانی داشته باشیم نبود هرگونه استاندارد و معیار از طرف خودمان است. تعیین PoE بر اساس بودجه و اینکه قرار است چطور مورد استفاده قرار گیرد معلوم خواهد شد. از وضعیت پهنای باند سویچ داخلی یا سوئیچ اصلی گرفته تا تعیین پورتهای اختصاصی برای اختصاص پهنای باند مورد نیاز به یک دوربین مداربسته بستگی به همین پارامترهای هدف خواهد داشت.
• دو چیز مهم در ذهنتان داشته باشید: اول اینکه پهنای باند شما باید در تمام مسیر انتقال داده ها ثابت باشد. دوم اینکه منابع تغذیه PoE نتنها باید قادر به تامین انرژی الکتریکی مورد نیاز کار دستگاهها باشند بلکه باید از دستگاهها در برابر شوک الکتریکی راه اندازی مجددا دستگاهها یا نوسانات برق جلوگیری نماید.  انواع دوربین مدار بسته  پکیج دوربین مداربسته