Сетевая безопасность рекомендации и меры
С ростом популярности сетевого видеонаблюдения в сетях общего пользования используется все больше сетевых продуктов, таких как сетевые видеорегистраторы, сетевые камеры и другие сетевые устройства контроля. Но среда сети общего пользования более уязвима, чем внутренняя сеть. Ваши устройства могут быть атакованы различными вирусами.
Компания Uniview регулярно обновляет прошивки для своих устройств, как для повышения стабильности работы, так и для предотвращения возможного несанкционированного доступа через выявленные уязвимости системы. Компания Uniview напоминает о том, что лучше заранее предпринять все необходимые меры для повышения сетевой безопасности вашего устройства.
Меры сетевой безопасности
Ниже приводятся, рекомендуемые специалистами компании Uniview, минимально необходимые меры для сетевой безопасности вашего устройства:
1) Измените пароль по
умолчанию и установите надёжный пароль:
Настоятельно рекомендуется изменить пароль по умолчанию после первого входа в
систему и установить надежный пароль, состоящий по крайней мере из девяти
символов, включая все три элемента: цифры, буквы и специальные символы.
2) Регулярно обновляйте встроенное ПО:
Рекомендуется всегда обновлять ваше устройство до последней версии для
обеспечения новейших функций и лучшей безопасности. Посетите официальный
веб-сайт Uniview или обратитесь к местному дилеру за последней версией
встроенного ПО.
Обеспечение сетевой безопасности
Так же специалисты Uniview приводят список своих рекомендаций по повышению сетевой безопасности вашего устройства:
1) Регулярно меняйте пароль:
Регулярно меняйте пароль вашего устройства и сохраняйте пароль в
безопасности. Убедитесь, что войти на устройство может только
авторизованный пользователь.
2) Включите HTTPS / SSL:
Используйте SSL-сертификат для шифрования HTTP-сообщений и обеспечения
безопасности данных.
3) Включить
фильтрацию IP-адресов:
Разрешить доступ только с указанных IP-адресов в белом списке.
4) Минимальное сопоставление портов:
Настройте свой маршрутизатор или брандмауэр таким образом, чтобы открывать
минимальный набор портов для глобальной сети и сохранять только необходимые
сопоставления портов.
5) Отключите функции автоматического входа в систему и
сохранения пароля:
Если к вашему компьютеру имеют доступ несколько пользователей, рекомендуется
отключить эти функции для предотвращения несанкционированного доступа.
6) Выбирайте имя пользователя и пароль дискретно:
Избегайте использования имени пользователя и пароля вашей социальной сети,
банка, учетной записи электронной почты и т.д. в качестве имени пользователя и
пароля вашего устройства на случай утечки информации о вашей учетной записи в
социальной сети, банке и электронной почте.
7) Ограничьте разрешения пользователей:
Если доступ к вашей системе требуется нескольким пользователям, убедитесь, что
каждому пользователю предоставлены только необходимые разрешения.
8) Отключите UPnP:
Когда UPnP включен, маршрутизатор автоматически сопоставляет внутренние порты,
и система автоматически пересылает данные о портах, что приводит к риску утечки
данных. Мы рекомендуем отключить UPnP и использовать EZView Uniview для
доступа к устройству UNV через Интернет, чтобы заменить UPnP.
9) SNMP:
Отключите SNMP, если вы его не используете. Если вы его используете,
рекомендуется использовать SNMPv3.
10) Многоадресная рассылка:
Многоадресная рассылка предназначена для передачи видео на несколько
устройств. Если вы не используете эту функцию, рекомендуется отключить
многоадресную рассылку в вашей сети.
11) Проверяйте журналы:
Регулярно проверяйте журналы вашего устройства на предмет обнаружения несанкционированного
доступа или неправильных операций.
12) Физическая защита:
Храните устройство в запертой комнате или шкафу для предотвращения
несанкционированного физического доступа.
13) Изолировать сеть видеонаблюдения:
Изоляция вашей сети видеонаблюдения от других сервисных сетей помогает
предотвратить несанкционированный доступ к устройствам в вашей системе
безопасности из других сервисных сетей.
* Примечание:
1) Документ предназначен исключительно в качестве руководства. Все заявления, информация и рекомендации, содержащиеся в настоящем документе, не представляют собой никаких явных или подразумеваемых гарантий. Для получения точной информации о функциональности продукта, пожалуйста, обратитесь к реальному программному обеспечению.
2) Содержание этого документа будет периодически обновляться в связи с обновлением версии продукта или требованиями применимых законов и нормативных актов в конкретных регионах. Обновлённое содержание будет отражено в новых версиях.
Вы также можете получить самую актуальную информацию о безопасности в разделе Security Response Center на официальном веб-сайте Uniview.
В условиях современных реалий всем пользователям сетевых
устройств необходимо всегда помнить о поддержании необходимого уровня сетевой
безопасности и соблюдении «цифровой гигиены».
Компания Uniview - мировой лидер в области систем видеонаблюдения, заботится о
безопасности и надёжности своих устройств не только в физическом, но и в информационном
плане. Регулярные обновления ПО и прошивок устройств позволяют пользователям
продукции Uniview получать не только новые функционал и возможности, но и быть
уверенными в том, что их система защищена от несанкционированного внешнего
доступа.
Весь спектр оборудования видеонаблюдения от компании Uniview для решения задач любой сложности вы всегда можете приобрести у официального дистрибьютора в РФ компании ОНКОМ.