NVIP
-
5H
-
4501 Skrócona instrukcja obsługi wersja 1.0
Wszelkie prawa zastrzeżone © AAT SYSTEMY BEZPIECZEŃSTWA Sp. z o.o.
10
2.7. Zalecenia dotyczące bezpieczeństwa sieci
UWAGA!
Poniżej zostały przedstawione podstawowe zalecenia dotyczące budowy oraz konfiguracji
systemów telewizji dozorowej podłączonych do sieci Internet, pozwalające ograniczyć ryzyko
nieautoryzowanej ingerencji w system przez osoby trzecie.
1. Bezwzględnie należy zmienić domyślne hasła dostępu oraz nazwy użytkowników (jeśli dane
urządzenia dają taką możliwość) wszystkich zastosowanych urządzeń sieciowych (tzn. rejestratora,
kamer, routerów, przełączników sieciowych itp.) na hasła o znacznym stopniu skomplikowania. W
zależności od możliwości konfiguracji danego urządzenia zaleca się, aby hasło zawierało: małe litery,
wielkie litery, cyfry oraz znaki specjalne.
2. W zależności od dostępnej funkcjonalności w celu ograniczenia dostępu do zastosowanych urządzeń
sieciowych na poziomie konta administratora zaleca się odpowiednią konfigurację kont użytkowników.
3. Bezwzględnie zabronione jest wykorzystywanie funkcji DMZ (Demilitarized zone
-
strefa
zdemilitaryzowana). Zastosowanie tej funkcji otwiera dostęp do systemu od strony sieci Internet na
wszystkich możliwych portach, co w znacznym stopniu ułatwia ewentualną nieautoryzowaną
ingerencję w system.
Zamiast wykorzystywania funkcji DMZ należy zastosować przekierowanie portów. Przekierowane
powinny zostać jedynie porty niezbędne do realizacji połączenia (szczegółowych informacji na temat
portów komunikacji w poszczególnych modelach rejestratorów, kamer itp. należy szukać w
instrukcjach obsługi urządzeń).
4. Należy stosować routery wyposażone w funkcję zapory sieciowej (Firewall) oraz upewnić się że
funkcja jest włączona oraz odpowiednio skonfigurowana.
5. Jeśli urządzenia sieciowe posiadają taką funkcjonalność zalecana jest zmiana domyślnych numerów
portów wykorzystywanych do komunikacji sieciowej.
6. Jeśli urządzenia sieciowe posiadają funkcję UPnP i nie jest ona wykorzystywana, należy ją
bezwzględnie wyłączyć.
7. Jeśli urządzenia sieciowe posiadają funkcję P2P i nie jest ona wykorzystywana, należy ją wyłączyć.
8. Jeśli urządzenia sieciowe obsługują protokół HTTPS do realizacji połączeń zaleca się jego
stosowanie.
9. Jeśli urządzenia sieciowe obsługują funkcję filtracji adresów IP uprawnionych do nawiązywania
połączenia zaleca się jej wykorzystywanie.
10. Jeśli zastosowany rejestrator sieciowy wyposażony jest w dwa interfejsy sieciowe zaleca się
odseparowanie sieci do której podłączone są kamery od sieci posiadającej połączenie internetowe.
Dzięki temu urządzeniem dostępnym z poziomu sieci Internet będzie rejestrator natomiast połączenie z
kamerami nie będzie możliwe.
URUCHAMIANIE I WSTĘPNA KONFIGURACJA
