Wszechobecność Internetu daje nam coraz większe możliwości korzystania z niego. Wysokie prędkości i jakość przesyłu danych umożliwiły takie rzeczy jak monitoring wideo online. Kupując specjalistyczne urządzenie zawsze możemy mieć w zasięgu wzroku nasze mieszkanie, dom czy garaż.

Nowoczesne technologie umożliwiają monitorowanie z dowolnego miejsca na świecie

Podczas konfigurowania nadzoru wideo prawie zawsze istnieje potrzeba zdalnego dostępu do danych przesyłanych z kamery. Aby cyfrowy rejestrator wideo (DVR) mógł przesyłać informacje zgodnie z jego przeznaczeniem – przesyłać obrazy lub pliki wideo z kamery na serwer FTP, wysyłać raporty na e-mail lub sygnalizować alarm SMS-em – musi być podłączony do Internet. Zastanów się, jak wdrożyć ten schemat za pomocą routera.

Aby uzyskać dostęp do Internetu, rejestrator łączy się z routerem jak każde inne urządzenie końcowe, otrzymując od niego adres IP i inne parametry za pośrednictwem wewnętrznego serwera DHCP. Specyfika polega na tym, że rejestrator musi być dostępny na żądanie z zewnątrz lokalna sieć.

Konfiguracja dostępu do rejestratora ze zdalnego miejsca pracy

Przede wszystkim musisz dowiedzieć się, jaki typ adresu IP otrzymuje Twoja sieć od dostawcy. Jeśli statyczny (to znaczy stały) adres IP dociera do routera, który jest zakodowany w jego interfejsie, możesz skonfigurować połączenie rejestratora w następujący sposób:

1. Na karta sieciowa komputer do rejestracji ustawień sieci lokalnej: adres IP z zakresu 192.168.0.X, gdzie X może być dowolną liczbą od 2 do 254, z wyłączeniem adresów przypisanych do innych urządzeń w tej sieci. Maska podsieci to 255.255.255.0. Wartości bramy i DNS można pozostawić puste.
2. Podłącz rejestrator do routera, przypisz i zarejestruj w jego ustawieniach statyczny adres IP z zakresu sieci wewnętrznej - 192.168.0.X. Maska podsieci to 255.255.255.0. Sam adres IP routera będzie działał jako brama i serwer DNS - 192.168.0.1. Numery portów można pozostawić jako domyślne.

Podczas przydzielania dynamicznego adresu IP przez dostawcę należy skontaktować się z pomocą techniczną dostawcy i wyjaśnić, czy możliwe jest uzyskanie statycznego adresu IP. Jeśli odpowiedź brzmi „nie”, będziesz musiał skorzystać z usługi Dynamic DNS, która przypisze trwałą nazwę domeny do Twojego rejestratora. Dzięki tej nazwie można uzyskać do niego dostęp z zewnątrz, pomimo zmieniającego się zewnętrznego adresu IP Twojej sieci. W tym celu należy zarejestrować się w dowolnym serwisie świadczącym takie usługi, a następnie zarejestrować - nazwę serwera, nazwę hosta (twojego urządzenia), nazwę użytkownika i hasło DDNS - w odpowiedniej sekcji ustawień routera. Na Przykład D-Link DIR-615 odbywa się to za pomocą zakładki Narzędzia - Dynamiczny DNS.

Tłumaczenie portu

Które porty są potrzebne podczas korzystania z rejestratora DVR, będą zależeć od tego, jak zamierzasz z nim współpracować. Musisz również zajrzeć do dokumentacji urządzenia, aby znaleźć numery portów, do których jest używane różne rodzaje dostęp: może to być dostęp przez przeglądarkę internetową, przy użyciu specjalnego oprogramowania lub podgląd z kamer z urządzenia mobilne.

Na przykładzie tego samego D-Link DIR-615 translacja portów odbywa się na karcie Zaawansowane - Serwer wirtualny. Musisz aktywować odpowiednie linie za pomocą pola wyboru Włączone, a następnie określić:

1. Adres, pod którym nadawać: w tym przypadku będzie to adres IP rejestratora lub jego nazwa, jeśli używasz DDNS.
2. Numery portów zewnętrznych i wewnętrznych: zazwyczaj się zgadzają, ale jeśli masz więcej niż jeden rejestrator, wartość portu zewnętrznego pozostaje niezmieniona, a port wewnętrzny jest przydzielany w zależności od tego, jaki numer jest do niego przypisany na każdym konkretnym urządzeniu.
3. Typ protokołu - TCP lub UDP. Jeśli nie masz pewności, który z nich zostanie użyty, pozostaw Oba.

Podobnie skonfigurowane jest przekazywanie innych portów, przez które można uzyskać dostęp do kamery.

Po dokonaniu powyższych ustawień będziesz mógł podłączyć rejestrator do Internetu przez router i zdalnie komunikować się z nim pod adresem np. http://195.98.139.23:80 - czyli określając zewnętrzny adres IP swojej sieci oraz numer portu podczas odbierania statycznego adresu IP. Jeśli dostawca przydzieli Ci dynamiczny adres IP, wówczas dostęp będzie możliwy przez: Nazwa domeny jak mydvr.dvrdns.com, który zapewni usługę Dynamic DNS.

Wniosek

Dzięki temu, znając adres IP swojej sieci i numery portów w urządzeniu do monitoringu wideo, zawsze możesz uzyskać do niego dostęp z dowolnego miejsca za pomocą routera: oglądać kamery online lub zalogować się na skrzynka pocztowa. Skorzystaj z naszych instrukcji, skonfiguruj połączenie rejestratora przez router, a Twój obiekt obserwacji będzie pod stałą kontrolą.

Zdalny podgląd kamer monitorujących przez Internet.

Nowoczesne technologie komunikacyjne pozwalają na wiele i wnoszą w nasze życie takie przyjemne i przydatne funkcje, jak zdalne oglądanie kamer wideo przez Internet. W wyniku instalacji systemu lub drobnych modyfikacji istniejący system monitoring wizyjny umożliwia podgląd obrazu z kamer zamontowanych w pracy, w domu lub w kraju w czasie rzeczywistym z niemal każdego miejsca na świecie, gdzie dostępny jest Internet - za pomocą laptopa, tabletu lub smartfona.

Mówiąc najprościej, Internet jest używany zamiast przewodu łączącego Cię z Twoim systemem.

W tym artykule r Zobaczmy, jak to działa i jak samodzielnie zorganizować zdalny podgląd swoich kamer wideo.

Co jest do tego potrzebne.

1. Przede wszystkim potrzebujesz siebie.

System musi mieć port LAN i/lub port USB obsługujący modemy USB.

Jeśli system jest montowany na serwerze wideo (komputerze), to z reguły oprogramowanie(oprogramowanie) obsługuje zdalny podgląd, ale zależy to od konkretnego oprogramowania.

2. Musisz się zorganizować dostęp do Internetu gdzie zainstalowany jest system nadzoru wideo i najlepiej o dobrej prędkości. Do monitoringu wideo zalecamy przepustowość kanału internetowego wynoszącą co najmniej 1 Mb/s. Pożądane jest również, aby organizacja dostawcy usług internetowych (dostawca) zapewniła stały (statyczny) adres IP. Zazwyczaj jest to dodatkoweusługi, ale upraszcza konfigurację urządzenia i niezawodność połączenia.

O adresie IP:

Jeśli adres IP abonenta nie jest stały, ale ruchomy (dynamiczny), skonfiguruj program do przeglądania i zarządzania monitoringiem wideo, w tym. a przesyłanie zdjęć właścicielowi jest bardzo, bardzo problematyczne, nawet jeśli serwer (DVR) systemu posiada funkcję DDNS (potocznie nazywaną „kagańcem sieciowym”).

Ustalenie, czy Twój adres IP jest stały, nie jest trudne: w pasku wyszukiwania przeglądarki wpisz „znajdź adres IP” i przejdź do witryny na podstawie wyników wyszukiwania. Zobaczysz swój aktualny adres IP, na przykład: 188.168.25.125 - zapisz go. Następnie musisz wyłączyć Internet, podłączyć go ponownie (możesz wyłączyć i włączyć router) i ponownie określić swój adres IP. Jeśli adres pozostaje ten sam, jest naprawiony.

Jeśli planujesz użyć modemu USB, który wygląda jak pendrive, domyślny adres IP dla takiego połączenia będzie pływający (dynamiczny). Dostawcy stałego adresu IP (operatorzy komunikacja mobilna) w tym przypadku można podać jako usługi dodatkowe, ale musisz o tym wiedzieć wcześniej, ponieważ. modemy sprzedawane są szyte pod konkretny sieć mobilna a wtedy zmiana operatora bez wymiany modemu będzie problematyczna. Oprócz,

3. Przy pracy z większością rejestratorów, a także przy korzystaniu z Internetu nie tylko w celu zdalnego podglądu, ale także bezpośrednio zgodnie z jego przeznaczeniem, jest to konieczne obecność routera.

Router to urządzenie, które organizuje lokalną (lokalną) sieć w Twoim obiekcie i jest skonfigurowane w taki sposób, że na żądanie z Internetu przy użyciu określonych (skonfigurowanych) parametrów i hasła, łączy się zdalne urządzenie z magnetowidem.

4. Na urządzeniu, z którego zamierzasz oglądać kamery wideo, musisz zainstalować odpowiedni oprogramowanie. Zwykle jest dostarczany na płycie CD z rejestratorem. Można go również pobrać z Internetu.

organizować w mieście zdalny dostęp przez Internet jest stosunkowo prosty: z reguły już jest do niego dostęp. Ale rozciągnięcie kabla do daczy jest dość problematyczne i elementarnie łatwo jest uszkodzić przewody. W rzeczywistości jedynym sposobem na zorganizowanie nadzoru wideo przez Internet w letniej rezydencji jest modem 3G / 4G lub inny mobilny (naziemny) Internet. Jednak takich systemów, delikatnie mówiąc, jest pod dostatkiem. pasmo nie cierpią z żadnymi zadeklarowanymi cechami. I żaden dostawca tego nie zagwarantuje: eter to pogoda, zakłócenia, warunki przejścia fal radiowych. Jednak takie systemy są również sprawne, choć mniej niezawodne.

Konfiguracja routera.

Przede wszystkim, aby mieć dostęp do systemu nadzoru wideo poprzez zdalny dostęp, musisz poprawnie skonfigurować router. Rozważ najczęstszą metodę połączenia: Internet - router - rejestrator wideo.

Aby zapewnić dostęp do sieci rejestratorowi, musisz poprawnie przekierować porty z routera do rejestratora. W Internecie widoczny jest tylko jeden adres IP - jest to zewnętrzny adres IP routera, który nie zależy od ilości podłączonych do niego urządzeń. A skoro prośba od sieć zewnętrzna idzie najpierw do routera, a następnie do rejestratora, następnie musisz powiedzieć routerowi, na który wewnętrzny (lokalny) adres IP i na który port (numer portu HTTP) ma przekierować żądanie.

Ze wszystkich działań, najtrudniejszy dla niewtajemniczonych w subtelnościach sieć komputerowa, to tylko ustawienie routera. Oraz działania dla routerów różnych producentów mogą się różnić. Poniżej znajdują się przykłady popularnych routerów:

Artykuły, o których mowa powyżej, opisują ogólny proces przekierowania portów. Podczas samodzielnej konfiguracji routera należy określić adres IP rejestratora w sieci lokalnej oraz odpowiedni numer portu, na którym rejestrator będzie transmitować strumień wideo (zwykle jest to port 34599). Dane te można uzyskać z ustawień rejestratora lub samodzielnie ustawić potrzebne wartości.

Konfiguracja smartfona lub tabletu

Ostatnim etapem jest zainstalowanie programu na urządzeniu, z którego zamierzasz oglądać kamery.

Aby to zrobić, musisz pobrać z AppStore lub Google Play jeden z wielu darmowe aplikacje, na przykład: vMEye, vMEyePro, vMEyeSuper i inne podobne. Wszystkie są ustawione mniej więcej w ten sam sposób. Rozważmy konfigurację za pomocą przykładowego programu vMEoko.

Po pobraniu i uruchomieniu aplikacji zobaczysz to okno.

Aby skonfigurować aplikację, musisz kliknąć ikonę zakreśloną na czerwono.

Klikając przycisk Dodaj otwierasz okno dodawania swojego rejestratora do programu, dla którego musisz wypełnić pola:

Nazwa urządzenia- nazwa urządzenia (dowolna);

adres- adres IP twojego połączenia internetowego;

Port- port określony w ustawieniach rejestratora dla monitoringu mobilnego (domyślnie 34599);

Nazwa Użytkownika- konto do logowania do rejestratora (domyślny admin)

Hasło- hasło do wejścia do rejestratora pod rachunek(dla użytkownika admin domyślnie nie ma hasła lub również admin);

Maksymalny kanał- liczba kanałów (kamer);

Po ustawieniu wszystkich parametrów kliknij " OK"

Następnie powrócisz do menu wyboru urządzenia. Po kliknięciu nazwy urządzenia zobaczysz następującą zakładkę.

Po kliknięciu kanału, wideo z tego kanału (kamery) zostanie wyświetlone na ekranie urządzenia mobilnego.

Możesz przełączać kamery naciskając przycisk z numerem (numer odpowiada numerowi kamery) lub wrócić do menu wyboru urządzenia i tam wybrać kanał.

Program umożliwia robienie zdjęć z aparatów, w tym celu kliknij przycisk z obrazem aparatu.

Z funkcją zdalnego podglądu.

Jeśli masz trudności z samodostrajanie, płacićskontaktuj się z naszymi specjalistami!

Zdalny nadzór wideo to coraz popularniejsza usługa. Prezesi i dyrektorzy firm coraz częściej prowadzą swoją działalność zdalnie lub w trasie. Dobrze, gdy nad personelem czuwa doświadczony zastępca lub kierownik działu. A jeśli Twój asystent nie jest w tej kwestii tak dobry? A może istnieje ryzyko, że podczas Twojej nieobecności nastąpi „drenaż” klientów na bok? A może rozkwitnie kradzież?

Zadania rozwiązywane przez zdalny podgląd są zróżnicowane. Aby rozpocząć oglądanie, konieczne jest wykonanie przekierowania portów na routerze na końcowym etapie montażu kamer, czasami ta procedura nazywana jest przekierowaniem portów.

Trochę teorii

Przekierowanie portów nie jest związane z typem kamery. Niezależnie od tego, jaki masz system nadzoru wideo: ip lub analog - wszystko jest powiązane z routerem. Różnica polega na tym, że kamery analogowe nie mają własnego adresu IP.

Schemat obwodu Zdalne połączenie do rejestratora lub kamer IP

Każda kamera analogowa jest podłączona bezpośrednio do rejestratora za pomocą kabla. Rejestrator jest podłączony do sieci i odbywa się w nim przekierowanie portów.

Każda kamera IP ma własny adres IP w sieci, na przykład jeden to 192.168.0.110, a drugi to 192.168.0.111. Rejestrator ma również własny adres IP, na przykład 192.168.0.100. W przeciwieństwie do kamer analogowych, kamery cyfrowe można podłączyć do przełącznika (przełącznika) w dowolnym miejscu sieci lokalnej. A kiedy połączysz przełączniki w jedną sieć, możesz połączyć się z kamerami IP bezpośrednio i przez rejestrator DVR.

Konfiguracja programu na komputerze do zdalnego połączenia z kamerami wideo

Każda kamera ma nie tylko własny adres IP, ale także interfejs sieciowy, login i hasło do wprowadzenia.

Dzięki temu w rzeczywistości można połączyć się zdalnie nie tylko z rejestratorem, ale także bezpośrednio z kamerami. Aby to zrobić, musisz dokonać przekierowania portów na routerze nie tylko dla adresu IP rejestratora, ale także dla adresu IP każdej kamery.

Rodzaje routerów

Na rynku jest ich wystarczająco dużo duża liczba routery, każdy z nich ma swój własny interfejs. Moim zdaniem najbardziej wyrafinowany jest D-Link DIR-620. Spróbuję uporządkować routery w kolejności występowania (są to czysto moje spostrzeżenia):

1. Tp link.
2. d-link.
3. Asusa.
4. Zyxel.
5. Huawei.
6. Inne

Aby się nie pomylić, istnieją routery Wi-Fi i są one również nazywane routerami.

Ustawienia DVR

Doszliśmy do najważniejszego punktu, postaram się zasugerować ten, dla którego czytasz ten artykuł. Najpierw przejdź do rejestratora i skonfiguruj. Jeśli masz jedną kamerę, przejdź do kamery przez interfejs sieciowy, skonfiguruj ustawienia sieci kamery wideo.

Ustawienia sieciowe NVR

Aby zdalnie połączyć się z kamerami CCTV w routerze, musisz przekierować porty określone w rejestratorze. Dla zbyt podejrzliwych użytkowników, którzy myślą o bezpieczeństwie dostępu do kamer, można zmienić otwierane porty, ale wtedy mogą wystąpić trudności w ustawieniach.

Krótka instrukcja konfiguracji rejestratora

Aby nie pomylić się, które porty musimy przekierować, przejdź do ustawień sieciowych IP rejestratora i otwórz porty w routerze określone w oknach TCP, HTTP, CDM, RTSP itp. W zależności od marki producenta i chipset, mogą być różne. Możesz także ustawić je samodzielnie.

Konfigurowanie routerów

Są do tego routery z automatycznym otwieraniem portów, mają funkcję, którą również włączamy w rejestratorze. W większości przypadków właściciele firm nie pamiętają lub nie znają loginów i haseł z routerów. Ta funkcja w niektórych przypadkach pomaga zaoszczędzić czas podczas konfiguracji. Funkcja nie zawsze działa, wtedy nie pozostaje nic innego jak zresetować czynnik do routera.

Zanim to zrobisz przywrócenie ustawień fabrycznych zapytać klienta o dostępność ustawień u dostawcy zapewniającego dostęp do Internetu.

Jeśli masz dostęp do ustawień routera i rejestratora, możesz włączyć funkcję UPnP, która pomoże Ci szybko rozwiązać problem przekierowania portów. Jest to szczególnie przydatne, gdy ręcznie ustawiasz wszystkie porty i istnieje wiele innych urządzeń w sieci lokalnej, które wymagają zdalnego dostępu. W przeciwnym razie spędzisz dużo czasu zastanawiając się, które urządzenia są ze sobą w konflikcie.

Funkcja automatycznego przekierowania portów UPnP. Musi być włączony zarówno w routerze, jak i w rejestratorze

Po wejściu do ustawień routera (routera) znajdź w nim menu „Serwery wirtualne”, tam musisz zarejestrować przekierowanie portów.

Gdzie można to zilustrować na zrzutach ekranu:

• D-Link DIR-300

• TP-LINK

• D-Link DIR-600

• ASUS RT-N65U

niuanse

Kilka jeszcze ważne punkty I na tym zakończę artykuł. Jeśli nie zostanie to wymienione, możesz mieć trudności z konfiguracją.

1. Port HTTP rejestratora DVR i routera to domyślnie port 80. Aby uniknąć konfliktu w rejestratorze, zmień odpowiednio na 88, przekieruj port 88 w routerze.
2. Zewnętrzne porty startowe i wewnętrzne porty startowe w ustawieniach routera można ustawić takie same, na przykład 37777 lub inne. Jeśli ustawisz zewnętrzny, połącz się z rejestratorem (kamerą) przez ustawiony port. Połączenie odbywa się poprzez program CMS dołączony do rejestratora.
3. Nie trzeba ustawiać zewnętrznego portu końcowego.
4. Ustaw wewnętrzny adres IP urządzenia, z którym chcesz połączyć się zdalnie. Niekoniecznie musi to być rejestrator, ale także drukarka, komputer, dysk sieciowy.
5. Porty 80 - do połączenia przez przeglądarkę (HTTP), 37777, 37778 - do połączenia przez program CMS (TCP, UDP), 34567 - RTSP (czasami nazywany mobilnym) - do połączenia przez telefon (w starszych rejestratorach ta wartość może wynosić 554 , 654 itd.)

Starałem się omówić ten temat tak szeroko, jak to możliwe, żebyś nie miał żadnych pytań, ale jeśli nadal je masz, pytaj w komentarzach.

Przykładowe ustawienia podłączenia zdalnego podglądu kamery ip z telefonu

Obejrzyj film, na którym przeprowadzam analizę porównawczą kamer wideo, pokazuje jak kamery są skonfigurowane i podłączone do rejestratora.

Całkowicie zapomniane.

Badanie

Przed radością z zakończenia konfiguracji sprzętu i przejściem do Konfiguracja CMS lub telefon klienta, polecam sprawdzić przekierowanie portów za pomocą usługi online. Korzystając z usługi można określić zewnętrzny adres ip komputera, sprawdzić czy jest on statyczny czy dynamiczny.

Usługa sprawdzania portów

Zewnętrzny adres IP należy wprowadzić do CMS lub telefonu podczas konfigurowania połączenia zdalnego. W usłudze 2ip sprawdzamy porty pod kątem otwartości lub bliskości. Jeśli są zamknięte, nie będziesz mógł połączyć się zdalnie. Sprawdź ponownie wszystkie ustawienia. Naprawianie błędów.

Sprawdzam porty

Na zakończenie wspomnę, że z kamerami można łączyć się zdalnie nie tylko bezpośrednio. Istnieć usługi w chmurze, za pomocą którego można ominąć procedurę przekierowania portów i zakupu rejestratora. Wszystko czego potrzebujesz to stałe połączenie z Internetem. Mają swoje wady, które – ta historia jest dla następnej.

Czy można ocenić wpływ analityki wideo?

Rich Anderson

Źródło: Technologia i projektowanie bezpieczeństwa

Tyle projektów, środków na wszystko nie starczy – ile razy musiałeś słuchać tej piosenki od głównych księgowych? Można je w pełni zrozumieć – praktyka audytów wskazuje, że większość inwestycji wewnętrznych w rozwój jej infrastruktury nie zwraca się, bez względu na to, co obiecują ich założyciele. Ale są technologie tak rewolucyjne, że aż kuszące jest ich wypróbowanie. Jednym z nich jest analityka wideo.

Pomysł zmuszenia komputera do oglądania wideo bez bycia użytkownikiem jest bardzo reprezentacyjny. Nie trzeba być psychiatrą, żeby zdać sobie sprawę, że wpatrując się aktywnie w monitor, większość operatorów nadzoru wideo w ciągu piętnastu minut zobaczy w nim żywego Bin Ladena, wchodzącego przez drzwi strzeżonego biura. Ale rozwój analityki wideo nie jest tani. No bo jak wytłumaczyć głównemu księgowemu, że uruchomienie analityki wideo na każdej kamerze telewizyjnej praktycznie zwielokrotnia inwestycje w system monitoringu wizyjnego? Jednak coraz większa liczba administratorów bezpieczeństwa znajduje przekonujące powody.

Co rozumiemy przez analizę wideo?

Definicje „analizy wideo” i „inteligentnego nadzoru wideo” są używane przez nieograniczoną liczbę producentów do oznaczania rzeczy, które często są od siebie odległe – w końcu na rynku pojawiło się już zamieszanie pojęciowe. W naszym przypadku analiza wideo to znacznie więcej niż wykrywanie ruchu. Zawiera analizę i definicję obiektów (ludzi, samochodów, bagażu) oraz zastosowanie określonych reguł do oceny ich zachowania. Naruszenie tych zasad — powiedzmy, ludzie zbliżający się do innych na czarnej ulicy, porzucony bagaż, ciężarówka, która spóźnia się na parking — generuje sygnał podekscytowania, przekazując sytuację operatorowi w celu rozwiązania. Możliwości takiego systemu są znacznie silniejsze niż tylko wykrywanie ruchu; jest to pierwsza z technologii opartych na treści zdarzeń w obszarze obserwacji, rozwój, który ogranicza potrzebę „ręcznej” pracy operatorów.

Uzasadnienie kosztów zabezpieczenia

Może być trudno uzasadnić zespołowi zarządzającemu potrzebę wydania na system bezpieczeństwa. Większość systemów informatycznych związanych z produkcją i zarządzaniem nabywa się z zamiarem zmniejszenia lub uniknięcia kosztów (zwiększenia produktywności). Systemy bezpieczeństwa często opierają się na trzecim, nieco trudniejszym czynniku - redukcji ryzyka. Przyjrzyjmy się bliżej wszystkim tym przyczynom w świetle specyfiki analityki wideo.

Jak możesz obniżyć koszty

„Można sobie wyobrazić, że wiele firm byłoby w stanie ratować operatorów nadzoru. W rzeczywistości wiele działów bezpieczeństwa ma tak słabą kadrę, że ani nie wycina, ani nie wyciąga tylko jednego. sposób” — komentuje John Szcziegel, prezes firmy Mate Intelligent Video zajmującej się analizą wideo. Niech to nie dotyczy wszystkich, ale słowa Schigela są piękną ilustracją prób uzasadnienia obniżania kosztów… za pomocą kosztów. Nikt nie dostaje środków po prostu iw tym przypadku są rozwiązania.

Niższe koszty pracy. Niemal bez względu na to, jaki środek zmniejsza koszty pracy ludzkiej, oczywiście znacznie obniża koszty. Jeśli Twoja firma ma znaczną liczbę operatorów obserwujących to, co dzieje się na ekranach, analityka szybko się zwróci.

Recykling.„Jesteśmy lotniskiem kategorii 3, ale w godzinach szczytu osiągamy kategorię 2. Zdecydowaliśmy się zainstalować analitykę wideo, ponieważ staramy się jak najlepiej zautomatyzować funkcje bezpieczeństwa”, mówi Mason Short, Dyrektor wykonawczy Regionalny Port Lotniczy Rapid City, Dakota Południowa.

Wymiana osłon na kamery telewizyjne. Tradycyjnym przykładem są główne wyjścia z terminalu lotniska. Trudno wyobrazić sobie pracę mniej satysfakcjonującą niż siedzenie na tym stołku – a TSA dopiero niedawno zaczęła pozwalać analitykom zastępować strażników. „TSA zaczyna przenosić koszty monitorowania bramek na lotniska. Pozwolono nam kupić te systemy dla wszystkich 3 bramek w naszym nowym terminalu. Jaki będzie zwrot z inwestycji – nie można powiedzieć” – powiedział Robert Ball, dyrektor generalny międzynarodowe lotnisko południowo-zachodniej Florydy.

Operacje niewymagające obecności. Zastanów się, który z procesów może przebiegać bez ingerencji operatorów – monitorowanie pustych budynków, placów budowy po godzinach, miast studenckich wieczorami. Ten rozwój zmniejszy potrzebę obecności na wieczornych i nocnych zmianach w wielu ich lokalizacjach, jednocześnie zwiększając możliwość wykrycia osoby trzeciej, jeśli znajduje się ona w miejscu, w którym nie powinna.

Dochodzenia. Pomyśl nie tylko o operatorach, ale także o tych, którzy prowadzą dochodzenia. W środowisku, w którym często dochodzi do incydentów, należy zaopatrzyć się w więcej kamer, aby zwiększyć zasięg, rejestrować i nagrywać zdarzenia. Ale większa liczba kamer zwiększa również rozmiar przechowywanego archiwum wideo, co utrudnia znalezienie odpowiednich fragmentów. Jeśli podczas wyszukiwania nie korzystasz z analizy obrazu wideo, Twoja zdolność do dostarczania informacji wideo o zdarzeniach związanych ze wzrostem liczby kamer może być ograniczona – lub będziesz musiał dużo zapłacić za dodatkowe godziny pracy.

Obniżenie istniejących kosztów. Nie ograniczaj się do obniżania kosztów bezpieczeństwa, poszukaj innych kategorii kosztów spalania. Na przykład nikt nie zadaje pytań o prawdopodobieństwo kradzieży w sklepach detalicznych. Wszyscy wiedzą, że kradną, ale ile? W takich firmach wystarczy podłączyć analitykę, aby monitorować produkty o wysokiej wartości i ostrzec operatora, że ​​wszystkie zakupy muszą być śledzone - tam masz redukcję strat, dzięki czemu masz czysty zwrot z inwestycji.

Redukcja strat w handlu detalicznym to nie jedyny przykład."Weźmy przypadek Instytutu Drexel w centrum Filadelfii. Mieli problem z wandalami, którzy przeszli przez płot, a następnie uszkodzili emblemat klubu i powierzchnię boiska piłkarskiego. Dodając analizę wideo do własnego systemu nadzoru wideo , pracownicy ochrony byli w stanie odbierać sygnał alarmowy za każdym razem, gdy ktoś wspinał się przez ogrodzenie.” - mówi Schigel.

Jak naprawdę uniknąć kosztów

O ile nawet oszczędności są ważniejszym argumentem, to jednak do przekonania potrzebne będą również przykłady tego, jak całkowicie uniknąć wydawania pieniędzy na rozwiązywanie problemów, które są już na porządku dziennym. Oto kilka przykładów:

Odmowa wprowadzenia innych, droższych technologii. Wyobraźmy sobie, że lokalni wandale przystosowali się do wybijania dziur w twoim ogrodzeniu. Co robić? Dodatkowe ogrodzenie, podziemny czujnik liniowy lub sejsmiczny, a nawet mikrofalowy system detekcji ruchu pociągną za sobą m.in. koszty kopania rowów czy montażu. Dodanie analiz do istniejącego monitoringu wideo oznacza całkowitą oszczędność pieniędzy.

Unikanie konieczności wydawania zasobów. Kanadyjska marynarka wojenna rozszerzyła swój istniejący system nadzoru wideo o analitykę wideo w celu monitorowania nieautoryzowanego przejścia statków przez cieśninę Juana de Fuca w angielskiej Kolumbii. Zastępując niefunkcjonalną detekcję ruchu analizą wideo, liczba fałszywych alarmów zmniejszyła się dziesięciokrotnie. „Nowy system nie tylko ograniczył papierkową robotę związaną z fałszywymi alarmami, ale także zwiększył wydajność patrolowania, zmniejszając jego objętość o 50%” — powiedział Bob Burkulder z działu bezpieczeństwa firmy Siemens Building Technologies.

Zwiększenie efektywności wykorzystania dostępnych zasobów. „Zwykła telewizja CCTV zmusza cię do przydzielenia osobnego (i nieefektywnego) pracownika do oglądania obrazu wideo. Dzięki analityce możesz wykonywać wiele zadań: możesz robić papierkową robotę, wydawać instrukcje i cały czas wiedząc, że jeśli wydarzy się coś wartego uwagi, to nie przejdzie obok ciebie” – mówi Craig Chambers, prezes i dyrektor generalny Cernium.

Jak zmniejszyć zagrożenia

Trudniejszym zadaniem może okazać się uzasadnienie redukcji ryzyka. Jest to problematyczne, głównie ze względu na to, że kierownictwo firmy często nie jest przyzwyczajone do myślenia w sposób probabilistyczny. Możesz łatwo obliczyć straty z wyimaginowanego incydentu. Prawdziwym problemem jest to, że władze często nie wierzą, że ten incydent może się wydarzyć. Rozważmy kilka głównych powodów, które pozwalają nam uzasadnić skuteczność analityki wideo w tym kontekście.

Jakie jest prawdopodobieństwo wypadku? Ma to mniej wspólnego z technologią wideo niż z potrzebą uzasadnienia ogólnej potrzeby nabycia czegoś technologicznego? Czy kierownictwo uważa, że ​​w ogóle trzeba uporać się z problemem? Liczby podpowiedzą Ci rozwiązanie: wewnętrzne statystyki z ostatnich lat, badania rywali lub całej branży – jeśli oczywiście uda Ci się je zdobyć.

Jaka jest możliwość wykrycia? Tutaj oczywiście analityka wideo może stać się w całej okazałości. „W pewnym momencie gość Centrum handlowe, który został zaatakowany, otrzymał nagranie wideo w mniej niż minutę po jego apelacji. Znalezienie tych klatek na zwykłym cyfrowym magnetowidzie zajęłoby kilka dni, podczas gdy nie jest jasne, czy w ogóle zostałyby odnalezione, czy nie” – mówi Chambers.

W niektórych sytuacjach – na przykład przy ochronie obrazów, rzeźb, obiektów ruchomych – jak samolot na lotnisku lub gdy samochód zatrzymał się na moście – po prostu nie ma innego skutecznego rozwiązania. „W większości przypadków zwrot dotyczy nie tyle wydajności, co osiągniętego wyniku, którego po prostu nie da się uzyskać żadną inną metodą” – mówi Szczygel.

Rzeczywiście, wielogodzinne wpatrywanie się w monitor nie jest przecież tak cennym zajęciem. Szanse na znalezienie wydarzenia według jednego z interesujących Cię schematów są znacznie większe, jeśli oglądanie zostanie powierzone komputerowi.

Czy istnieje ryzyko? Druga część „równania oceny” jest zwyczajna. Jeśli dojdzie do incydentu, jaka jest wielkość straty? Czy jest porównywalna z wnioskowaną inwestycją? "Szukamy nowych narzędzi do unikania ryzyka i dodajemy je do naszego arsenału. Mamy system analizy wideo, ponieważ pozwoli nam on robić rzeczy, których po prostu nie mogliśmy zrobić w przeszłości" - powiedział Tim Boor, dyrektor ds. Nadzoru w Casino Foxwoods w Mashantucket, Connecticut.

Poza osądami walutowymi

Wraz z rozwojem algorytmów i wzrostem mocy sprzętu analiza wideo stanie się najtańsza i bardziej uzasadniona finansowo. Nie jest to zły trend, ponieważ mówimy o technologii, która znacznie zwiększa naszą zdolność do zapewnienia skutecznego bezpieczeństwa. Pytanie nie brzmi, jak uzasadnić koszt nabycia analityki wideo, ale raczej, jak można się całkowicie bez niej obejść - biorąc pod uwagę fakt, że jedna osoba nie może jednocześnie patrzeć na kilkanaście monitorów.

Rich Anderson jest prezesem Phare Consulting, firmy zajmującej się technologią i strategią rozwoju dla branży zabezpieczeń. Mając 25 lat doświadczenia w dużych technologiach, pan Anderson był wcześniej wiceprezesem ds. marketingu w GE Security i wiceprezesem ds. inżynierii w CASI-RUSCO.

Kamery IP do monitoringu wideo

Analogowe systemy nadzoru wideo

Dzień dobry wszystkim.

Dziś zwykły język, „czysty na palcach”, - o organizacji zdalnego dostępu do rejestratora przez Internet. Tutaj na początku strony jest zrzut ekranu z ekranu mojego komputera, który ogląda magnetowid zainstalowany na zdalnej stronie i mający dostęp do sieci. Obraz jest celowo zgrubiony, aby uniknąć rozpoznania i czytania ustawienia sieci. W rzeczywistości nie odbiega jakością od rzeczywistego sygnału odbieranego przez rejestrator. O ile, oczywiście, nie zredagowałeś specjalnie pozwolenia na wykluczenie „hamulców” podczas transmisji przez sieć.

Współczesny klient coraz częściej prosi o zorganizowanie podglądu swojego rejestratora przez Internet – to wygodne, można kontrolować sytuację na obiekcie z dowolnego miejsca na świecie, gdzie jest Internet. Możesz go obejrzeć z telefonu komórkowego - to bardziej prestiżowe - wyciągnął iPhone'a i pokazał obraz swojego podwórka, garażu i ogrodu z basenem. Cóż, to znaczy, jeśli jest z czego wyciągnąć i czym się chwalić. Chociaż czasami może się to przydać - na przykład ten sam system alarmowy GSM wysłał ci wiadomość alarmową, otwierasz widok i rozróżniasz jakiś ruch tam, gdzie nie powinien. To nie jest rozmiar obrazu - musisz wezwać policję.

Najpierw trochę o bezpieczeństwie sieci. Organizując zewnętrzny dostęp do rejestratora, znacznie zwiększasz podatność całej sieci lokalnej. Nie chodzi tylko o oglądanie informacji wideo przez osoby z zewnątrz. Rejestrator to komputer pracujący pod Kontrola systemu Windows(w przypadku rejestratora PC) lub okrojonego Linuksa w różnym stopniu (w przypadku tak zwanej platformy non-PC lub prościej, osobnego kawałka żelaza). Dlatego atakujący, po przeniknięciu otwarte porty do rejestratora, oprócz pełnego dostępu do Twoich archiwów wideo, może wgrać do niego złośliwy kod, a w niektórych przypadkach spowodować bardzo poważne straty:

• jeśli rejestrator wideo jest częścią sieci lokalnej (LAN) przedsiębiorstwa, może rozpocząć atak na inne komputery w sieci, kradnąc kody karty bankowe, hasła, organizacja dostępu do księgowości itp.;
• DVR i inne zhakowane urządzenia w sieci lokalnej mogą być wykorzystywane przez atakujących jako boty, które wysyłają spam lub uczestniczą w atakach DOS;
• na rejestratorze, zupełnie inaczej zadania obliczeniowe zmniejszając jego wydajność w zakresie wykonywania jego głównych funkcji.

Zdarzają się przypadki, gdy programy oszukujące bitcoin zostały wepchnięte do magnetowidów. Procesor rejestratora w ogóle nie jest przystosowany do takich obliczeń, dławi się, spowalnia monitoring, nagrzewa się. Ogólnie - kompletny duży top.

Dobra, załóżmy, że wszyscy byli przestraszeni i przesiąknięci. Dlatego o metodach ochrony. W rzeczywistości nie ma ich tak wielu. Idealnie byłoby, gdyby rejestrator nie był dołączany do sieci LAN, chociaż jest to oczywiście mało prawdopodobne. Możesz nadać mu adres statyczny i zablokować dostęp z tego adresu do wszystkich innych urządzeń LAN. Ale najważniejszą rzeczą jest jeśli to możliwe zmień domyślne hasła i loginy.

Standardowe ustawienie fabryczne rejestratorów to Zaloguj się i hasła: „admin”, „12345”, „4321”, „123456”, a nawet z pustym hasłem. To prawda, że ​​po wielu przypadkach włamań jeden z głównych producentów, Hikvision, w końcu zaswędział. Teraz, gdy włączysz go po raz pierwszy, rejestrator wymaga ustawienia złożonego hasła z dużymi i małymi literami i cyframi, o długości co najmniej 8 znaków. Proste hasła typ 1111111 nie pozwala na wejście.

Twoja sieć lokalna jest połączona z Internetem przez router sieciowy, zwany routerem (router angielski). Tam też, domyślnie, nadal jest bałagan: solidne pary „login-hasło”, takie jak „admin-admin” i „admin-pusty”. Jeśli chcesz zarządzać routerem z Internetu, zmień hasło administratora. Tylko proszę, zachowaj to w bezpiecznym miejscu. I zapisz konfigurację routera na dysku i zduplikuj, aby nie resetować ustawień, jeśli coś się stanie.

Oto konkretny przykład żłobienia w sieci. Ostatnio akurat organizowałem dostęp do rejestratora klienckiego z sieci, pomyliłem się o 1 cyfrę w ustawionym adresie i zobaczyłem to menu:

Cóż, jasne, jasne, wszedłem tam pod „admin-pusty”. Podziwiam Pzhalte - jakiś mały sklep, sądząc po "IP" w mieście Slavgorod. Tutaj wstawiam adres IP, a tu zdjęcie, może właściciele nagle to zobaczą i zamkną bramę do swojego ogrodu każdemu, kto jej nie dostanie.

Dobra, teraz przejdźmy do głównego tematu. Najpierw musisz uzyskać „biały adres” lub, w języku urzędowym, „statyczny adres IP” od swojego dostawcy Internetu. Nie musisz robić nic specjalnego, po prostu dostajesz swój adres i gdzieś go zapisujesz. Teraz każdy użytkownik sieci, wpisując ten adres w oknie przeglądarki, dostanie się do routera łączącego twoją lokalną sieć ze światem zewnętrznym. Ponadto, dopóki się nie przeczołga, router go nie wpuści.

Aktualizacja z dnia 06.07.2017

Istnieją sposoby na oglądanie zdalnego rejestratora lub kamery przez Internet bez używania statycznego białego adresu. O niektórych z nich - w rozdziałach o oraz .

Teraz spójrzmy na ustawienia na przykładzie rejestratora Hikvision i routera DSL-2650u, pracującego w małym sklepie we wsi 120 km od Barnauł - router ma bardzo proste menu, wszystko jest bardzo czytelne. Więc mamy:

1. Router podłączony do Internetu z zewnętrznym adresem IP np. 22.33.144.155, do którego nasz rejestrator jest podłączony przez sieć lokalną. Wewnętrzny (lokalny) adres IP routera: 192.168.1.1, domyślne hasło admin, login admin. Zawarte w routerze Tryb DHCP, tj. dystrybuuje adresy do urządzeń w sieci lokalnej (dynamiczne adresy IP).
2. Rejestrator podłączony do routera ma adres statyczny 192.168.1.169, chcemy, aby był statyczny, a nie pobierany z routera.

Oto menu ustawień sieciowych rejestratora DVR (podpunkt „TCP / IP”):

Pole wyboru DHCP u rejestratora jest wyłączone, tj. nie ustawi sobie adresu oferowanego przez router. Adres IPv4 to nasz adres statyczny, w tym przypadku odpowiada nam maska ​​podsieci - nie zmieniamy jej, Default Gatevay to brama internetowa (w naszym przypadku adres routera od rejestratora), Preferred DNS to również adres routera (w niektórych przypadkach DNS-y rozprowadzane przez dostawcę, należy to wyjaśnić). Reszty nie dotykamy. Teraz w tym samym miejscu wchodzimy do podpunktu Porty (Porty):

Tutaj interesuje nas przede wszystkim port serwera (port serwera): domyślna wartość to 8000, nie zmieniałem, nie ma innych urządzeń w sieci LAN, nie będzie się z nikim krzyżował. Można zmienić na dowolną wartość od 2000 do 8000.

Wszystko, teraz przejdźmy do konfiguracji routera.

Łączymy się z laptopa lub komputera z routerem, wpisując go lokalny adres 192.168.1.1 Wpisujemy domyślne hasło (admin-puste). Oto coś takiego:

Router jest już podłączony do Internetu, nie wchodzimy w część sieciową jego ustawień. Natychmiast w zapora ogniowa. Podpunkt „Filtry IP”. Naszym zadaniem jest nauczenie routera przekazywania danych pomiędzy siecią lokalną, w której znajduje się rejestrator, a Internetem.

Dodaj filtry z wartościami:

Protokół: TCP/UDP,

porty: 8000 zarówno w źródłach, jak i przeznaczeniach,

akcja: "zezwól"

status „włączony”.

Tych. pozwoliliśmy na przesyłanie danych tam iz powrotem przez router przy użyciu protokołów TCP i UDP. Wrzuciłem tutaj również port 80, służy to do pracy przez interfejs sieciowy przez HTTP.

Tutaj przedstawiliśmy nasz rejestrator jako 2 serwery wirtualne, z których każdy ma adres 192.168.1.169, ale różne porty: 80 i 8000. Serwery dodaje się przyciskiem „dodaj”.

Teraz, gdy uzyskasz dostęp do portu 8000 naszego routera z sieci, przekieruje Cię do DVR (serwera wirtualnego) z otwarty port 8000 i adres 192.168.1.169. A on już poprosi o podanie hasła. Dlatego hasło rejestratora musi być silne.

Teraz dodatkowe ustawienia sieciowe routera:

Adres IP u góry jest domyślny. Dalej są ustawienia DHCP. Tryb „Zezwól”, czyli adresy zostaną rozdane wszystkim, włączony jest przekaźnik DNS, bo w routerze adres DNS zarejestrowany tutaj. Strefa adresów IP, które DHCP rozsyła do sąsiadów w sieci LAN: 192.168.1.2 - 192.168.1.254. Resztę ustawień nie dotykamy.

Kolejna ciekawostka - pozostawiliśmy rejestratorowi statyczne IP - poniżej znajduje się statyczny adres IP. Klikamy „wybierz adres IP/MAC”, wybieramy potrzebne nam urządzenia i rejestrujemy je poniżej przyciskiem „dodaj”. Tam jest pod 169. adresem rejestratora, a pod 250. mój laptop: byłem zbyt leniwy, żeby to przetłumaczyć ze statycznego adresu, tak to zarejestrowałem. Teraz router nie będzie narzucał swoich usług DHCP pod tymi adresami, ale zaakceptuje te urządzenia z określonymi adresami. Co więcej, jeśli wymienimy urządzenia na inne o tym samym IP, router nie będzie się z nimi bawić - adres MAC jest inny i jest przypisany fabrycznie. Otóż ​​to.

Generalnie z punktu widzenia routera pozwoliliśmy dwóm wirtualnym serwerom o adresie 192.168.1.169 na przesyłanie i odbieranie informacji do/z Internetu przez dozwolone porty 80 i 8000 z wykorzystaniem protokołów TCP i UDP.

Wszystko zaczęło się od razu. Wcześniej ustaliliśmy, że dostawca podał nam statyczny adres 22.33.144.155 (sprawdzałem - pod tym adresem nie ma sklepów). Jeśli wejdziesz przez Internet Explorer(IE), następnie w pasek adresu musisz wpisać: http://22.33.144.155:80/ To wybór urządzenia z otwartym portem 80, zlokalizowanego w sieci lokalnej, odgrodzonego od Internetu routerem o adresie IP 22.33.144.155.

Jeśli łączysz się za pomocą programu iVMS-4200 lub iVMS-4500 (wersja na urządzenia mobilne), to musisz wybrać port 8000. Na tym polega cała mądrość.

Oto nasz sklep:

W wiosce jest taki Internet – nie czekałem, aż jedna z kamer się przecięła, więc zrobiłem zrzut ekranu. Cóż, co mu zabrać, jeśli linia telefoniczna przez modem ADSL, tak, z liniami wiejskimi. Dobra, to już nie dla mnie. I chyba wszystko na dzisiaj.

Dobra napisz, skomentuj, formularz subskrypcji na dole arkusza.

Tak przy okazji zorganizowałem też zdalny dostęp do samego routera za pomocą innych portów. A wszystkie te zrzuty ekranu zostały zrobione zdalnie z domu. Więc po raz kolejny bardzo poważnie potraktuj bezpieczeństwo sieci. Czas przyzwyczaić się do idei, że Sieć to pojedyncza cyberprzestrzeń i jest całkowicie fioletowa dla napastnika, skąd może cię złamać – z domu sąsiada, z Moskwy czy Republiki Zimbabwe. A wynik jest ten sam: przynajmniej - ból głowy z wydajnością systemu, maksimum - straty finansowe proporcjonalne do Twojej nieostrożności.