### DAHUA_HTTP_API_协议规范关键知识点解析
#### 一、网络安全建议
**1.1 修改密码并使用强密码**
- **原因**: 弱密码或默认密码是系统被攻击的主要原因之一。
- **建议**: 立即更改默认密码，并采用强密码策略。强密码应至少包含8个字符，包括特殊字符、数字以及大小写字母。
**1.2 更新固件**
- **背景**: 为确保安全性，设备固件需定期更新。
- **适用设备**: 包括NVR、DVR、IPC等。
- **目的**: 确保系统具备最新的安全补丁。
**1.3 定期更新密码**
- **作用**: 增强系统安全性，确保只有授权用户能够访问。
- **频率**: 应定期更换密码。
**1.4 修改HTTP和TCP服务端口**
- **操作**: 更改默认的HTTP和TCP服务端口。
- **范围**: 可选端口号为1025至65535。
- **好处**: 减少外部探测和攻击风险。
**1.5 启用HTTPS/SSL加密传输**
- **实现方式**: 安装SSL证书并启用HTTPS。
- **目标**: 加密设备与客户端之间的通信，防止信息泄露。
**1.6 启用IP过滤机制**
- **功能**: 防止未经授权的IP地址访问系统。
- **应用场景**: 限制特定IP地址之外的所有访问。
**1.7 修改Onvif密码**
- **原因**: 旧固件版本中，Onvif密码不会随系统密码更新而变化。
- **解决方案**: 更新固件或手动修改Onvif密码。
**1.8 只转发必要的端口**
- **建议**: 只转发所需的HTTP和TCP端口。
- **注意事项**: 避免开放大量端口或直接映射设备IP地址至DMZ。
**1.9 限制用户的功能权限**
- **目的**: 确保每个用户仅拥有其工作所需的功能权限。
- **效果**: 减少因误操作导致的安全风险。
**1.10 关闭UPnP**
- **功能介绍**: UPnP可以在路由器或Modem上自动转发端口。
- **风险**: 若系统密码未修改，则可能被未经授权访问。
- **建议**: 手动配置端口转发后关闭UPnP，除非确实需要该功能。
**1.11 关闭SNMP**
- **建议**: 如无必要，关闭SNMP功能。
- **例外情况**: 临时用于调试和测试等。
**1.12 关闭多播（Multicast）**
- **说明**: 多播用于录像机间共享视频流，减少网络负载。
- **安全考虑**: 若不使用此功能，建议关闭以提高安全性。
**1.13 检查日志**
- **作用**: 发现未授权访问痕迹。
- **方法**: 查看系统日志记录的登录信息及操作记录。
**1.14 对设备进行物理加锁**
- **措施**: 安装在加锁的盒子、机柜或房间内，以防物理访问。
- **效果**: 防止未经授权的物理接触。
**1.15 将IP摄像机安装在NVR后面的POE端口上**
- **优势**: 实现物理隔离，防止直接访问。
- **实践**: 确保摄像机仅通过NVR连接网络。
**1.16 隔离NVR和IPC所在的网络**
- **目的**: 避免与公共网络混用，减少不必要的访问。
#### 二、前言
**2.1 文档目的**
- 描述DAHUA_HTTP_API协议规范。
**2.2 读者对象**
- 软件工程师：使用HTTP API进行开发。
- 项目经理：了解技术细节。
- 产品经理：把握产品发展方向。
**2.3 安全指引**
- **图例解释**:
- **DANGER**: 高风险操作，可能导致系统崩溃。
- **WARNING**: 中低风险操作，可能引起系统异常。
- **CAUTION**: 潜在风险操作，可能导致系统异常、数据丢失等问题。
- **TIPS**: 提供优化建议。
- **NOTE**: 补充说明或强调重要信息。
**2.4 修改历史**
- **V2.40** (2018年8月8日): 基于旧版发布。
- **V2.60** (2018年9月12日): 增加根据TrafficCar信息查找媒体文件功能。
- **V2.61** (2018年10月24日): 新增“16 智能（AI）API”章节。
- **V2.62** (后续版本): 增加根据NonMotor信息查找媒体文件功能。
以上内容详细介绍了DAHUA_HTTP_API协议规范中关于网络安全的重要建议以及文档的目的和适用对象，对于使用该协议进行开发的技术人员来说是非常宝贵的参考资料。
