网络安全建议 II
网络安全建议
保障设备基本网络安全的必须措施：
1. 修改出厂默认密码并使用强密码
没有更改出厂默认密码或使用弱密码的设备是最容易被“黑”的。建议用户必须修改默认密码，
并尽可能使用强密码（最少有 8 个字符，包括大写、小写、数字和符号）。
2. 更新固件
按科技行业的标准作业规范，NVR、DVR 和 IP 摄像机的固件应该要更新到最新版本，以保证设
备享有最新的功能和安全性。
以下建议可以增强设备的网络安全程度：
1. 定期修改密码
定期修改登录凭证可以确保获得授权的用户才能登录设备。
2. 更改默认 HTTP 和 TCP 端口
更改设备的默认 HTTP 和 TCP 端口这两个端口是用来进行远程通讯和视频浏览的。
这两个端口可以设置成 1025～65535 间的任意数字。更改默认端口后，减小了被入侵者猜到
你使用哪些端口的风险。
3. 使能 HTTPS/SSL 加密
设置一个 SSL 证书来使能 HTTPS 加密传输。使前端设备与录像设备间的信息传输被全部加密。
4. 使能 IP 过滤
使能 IP 过滤后，只有指定 IP 地址的设备才能访问系统。
5. 更改 ONVIF 密码
部分老版本的 IP 摄像机固件，系统的主密码更改后，ONVIF 密码不会自动跟着更改。你需要更
新摄像机的固件或者手动更新 ONVIF 密码。
6. 只转发必须使用的端口
只转发必须使用的网络端口。避免转发一段很长的端口区。不要把设备的 IP 地址设置成 DMZ。
如果摄像机是连接到本地的 NVR，你不需要为每一台摄像机转发端口，只有 NVR 的端口需
要被转发。
7. 关闭 SmartPSS 的自动登录功能
如果你使用 SmartPSS 来监控你的系统而你的电脑是有多个用户，请必须把自动登录功能关闭。
增加一道防线来防止未经授权的人访问系统。
8. 在 SmartPSS 上使用不同于其他设备的用户名和密码
万一你的社交媒体账户，银行，电邮等账户信息被泄漏，获得这些账户信息的人也无法入侵你的
视频监控系统。
9. 限制普通帐户的权限
如果你的系统是为多个用户服务的，请确保每一个用户只获得它的作业中必须的权限。
10. UPnP
启用 UPnP 协议以后，路由器将会自动将内网端口进行映射。从功能上来说，这是方便用户
使用，但是却会导致系统自动的转发相应端口的数据，从而导致本应该受限的数据被他人窃
取。
