با افزایش حملات سایبری و نفوذ به شبکه های دوربینهای مداربسته و افزایش فضای آگاهیهای سایبری در سیستمهای نظارت تصویری، به بررسی 10 شرکت تولیدکننده مختلف دوربین مداربسته پرداختیم تا کاربران وضعیت را بهتر از قبل برانداز کنند. روند کاووش و بررسیهای ما در این سوال و جوابها نهفته بود:

• مثبت : آیا نیاز به ایجاد یک رمز عبور دارید؟
• مثبت : آیا اکانت کاربران پس از تلاشهای متعدد برای ورود نا موفق بصورت خودکار بسته می شود؟
• منفی : آیا اکانتهای Hardcoded یا رمز شده ویژه ای وجود دارد؟
• مثبت : آیا دوربین مدار بسته از HTTPS پشتیبانی می کند؟
• منفی : آیا پورتهای پیش فرض تلنت (Telnet) باز هستند؟
• منفی : آیا پورتهای SSH بصورت پیش فرض باز هستند؟
• مثبت : آیا UPnP دوربین مدار بسته بصورت پیش فرض باز است؟
• آیا دوربین مداربسته بصورت پیشفرض یا بوسیله تغییرات کاربر با خط تلفن ارتباط می گیرد؟
• چه پورتهای دیگری باز هستند؟

شرکتهای تولیدکننده دوربین مداربسته که در این مقاله به بررسی آنها پرداختیم عبارتند از :

• Arecont Vision
• Avigilon
• Axis
• Bosch
• Dahua
• Hikvision
• Panasonic
• Pelco
• Samsung/Hanwha
• Vivotek

در ادامه مقاله به نوع کارکرد دوربین مداربسته این 10 برند در بحث امنیت سایبری می پردازیم:

بعضی از نکاتی که بطور کلی دریافتیم :

• حالا دیگر هیچ یک از شرکتهای سازنده دوربین مداربسته در دوربینهای مداربسته پورت SSH یا Telnet را باز نگذاشته اند. این مسیر بنیادینی بود که در حملات میرای بوسیله تلنت شبکه دوربینهای مدار بسته را تهدید کردند.
• شرکت Arecont مدیریت امنیتی بسیار بدی بر روی رمزهای عبور داشت که در حالت پیشفرض اصلا نیاز به رمز برای ورود نبود! ضمن اینکه اصلا هیچ محدودیتی هم برای استفاده از رمز عبور قوی یا بسته شدن اکانت بر اثر تلاش مکرر با رمز عبور ناصحیح وجود نداشت و تنها شرکتی است که از HTTPS پشتیبانی نمی کند.
• هایک ویژن سعی کرد بهترین مدیریت امنیتی را با رمزهای عبور قوی داشته باشد و در ایجاد رمز عبور قوی، پشتیانی از قفل خودکار اکانتها با تلاش ورود نا موفق و داشتن اکانتهای Hardcoded محدودیتهایی ایجاد نماید.
• هایک ویژن تنها شرکتی است که در این گروه از دسترسی پیش فرض شبکه دوربین مداربسته به خط تلفن استفاده می کند که موضوع رایجی است اما ریسک امنیتی بسیار بزرگی محسوب می شود.
• قفل شدن خودکار اکانتها هنوز خیلی رایج نشده است و از بین 10 شرکت تولیدکننده دوربین مداربسته 3 شرکت این قابلیت را به محصولاتشان اضافه کردند(داهوا، هایک ویژن و سامسونگ). بدون وجود این قابلیت راحت با استفاده از دیکشنری هک می توان به شبکه نفوذ کرد.

رمزنگاری یا امنیت رمز عبور (Encryption/Password Security)

جدول زیر قابلیتها و ویژگی رمز عبور هریک از شرکتهای سازنده دوربین مداربسته را نشان می دهد. در بین 10 شرکت سازنده دوربین مداربست 4 شرکت در هیچ یک از موارد از رمز استفاده نکردند!(ارکانت ویژن، اویجیلون، بوش و ویووتک). دوربینهای مداربسته اکسیز به رمز عبور نیاز دارند اما با یک کاراکتر هم می شود از آن گذشت و حتی رمز عبورهای پیش فرض قدیمی "pass" هم پذیرفته می شود و این قوانین اصلا جالب نیست و هنوز تغییر نکرده است. درعوض هایک ویژن، پاناسونیک و سامسونگ تنها رمز عبورهای قوی را در طی مراحل نصب اولیه قبول می کنند. در جدول زیر وضعیت اکانتهای Hardcoded که اکانتهای کاربری غیر قابل تغییری هستند را می بینید. داهوا از کاربری با نام Admin استفاده کرده  که حتی اگر اکانتی در سطح Administrator بسازید هم نمی توانید آن را تغییر دهید.

پورتهای باز (آزاد)

ما با استفاده از NMAP بررسی کردیم که چه پورتهایی بصورت پیش فرض بر روی دوربینهای مداربسته باز است(بخصوص Telnet، SSH و FTP). این پورتها عامل نفوذ و حملات اغلب بدافزارهایی مثل بات نتهای میرای بودند.

در این مورد به محصولات هر شرکت تولیدکننده ای نگاهی انداختیم و در این بین تنها اکسیز و ویووتک پورت FTP را بسته بودند. هم شرکت بوش و هم شرکت هایک ویژن (EZVIZ) تمام 7 پورت رایج را برای سرویسها و پورتهای کنترلی باز گذاشته اند! در صورتی که دیگر شرکتها حداکثر 4 پورت را فعال نگه داشته اند و تنها پورتهای HTTP و HTTPS در همگی یکسان هستند. شرکتهای پاناسونیک و پلکو هم تنها پورتهای HTTP و RTSP را باز گذاشتند.

می توانید برای اطلاعات بیشتر به مطالعه مقاله آموزشی پورتهای پرکاربرد دوربینهای مداربسته در سی سی تی وی آنلاین بپردازید.

ارتباط خط تلفن خانه/UPnP

دوربینهای مداربسته را با استفاده از Wireshark چک کردیم تا ببینیم آیا از قابلیت ارتباط خط تلفن در سرویس ابری با یا بدون فعالسازی توسط کاربران بهره می برند یا خیر. از بین 10 شرکت سازنده دوربین مداربسته تنها شرکت هایک ویژن است که بصورت پیش فرض از قابلیت افزوده تماس تلفنی بصورت پیش فرض استفاده می کنند(اما نه بوسیله خطوط تلفن هوشمند). دیگر شرکتها هم از این قابلیتها بصورت فعال بهره می برند(سرویس AVHS Axis، Dahua Easy4IP و Panasonic Viewnetcam).

بعلاوه بررسی کردیم که دوربینهای مداربسته با قابلیت UPnP و باز بودن پیش فرض پورت روترها برای چه برند دوربین مداربسته هستند که به سه شرکت اکسیز، بوش و هایک ویژن رسیدیم.

 دوربین مداربسته   نصب دوربین مداربسته  نمایندگی هایک ویژن

ابتدا این سریال با اجلاس G20 در چین استارت خورد. در گزارشی که از سرویس دهی دوربینهای مداربسته، NVR ها و VMS های شرکت یونی ویو داشتیم بخوبی مشخص بود که یونی ویو تقریبا داهوا را پشت سر گذاشته و در بخش منطقه ای فراتر از هایک ویژن به بحث تکنولوژی و اعتماد سازی پرداخته است و توانسته به موفقیت خوبی دست یابد. ضمن اینکه همانند شرکتهای هایک ویژن و داهوا داستان سیاسی یا شائبه های کنترل دولتی را همراه نداشت. قطعا اینکه در چین 10 برند مختلف تحت پوشش راهکارهای نرم افزاری یونی ویو قرار گیرند میتوانست پیام بزرگی برای رقبای منطقه ای باشد.

در سری محصولات جدید یونی ویو مثل NVR 301 (بعد از آن NVR 304 تصویر بالا) استاندارد جدید بین المللی UL (شرکت علوم امنیتی) خود نمایی می کند. این استاندارد شامل بررسی امنیتی استانداردهای ارتباطی، صوتی و تصویری بوده و شرکت یونی ویو هم اولین شرکت سازنده سیستم نظارت تصویری چینی است که توانسته این استاندارد را کسب نماید. در ماههای اخیر که مدام اخبار کشف Backdoor دوربینهای مداربسته سونی، مشکلات امنیتی دوربینهای مداربسته هایک ویژن و حملات بات نتهای میرای به دوربینهای مداربسته داهوا را دیدیم این نکته می توانست مهم باشد.

در نمایشگاه CPSE هم که در چین برگزار شد با اخبار نمایشگاه دوربین مدار بسته و تجهیزات امنیتی چین 2016 سی سی تی وی سری به غرفه شرکت یونی ویو و نکست چیپ هم سری زده بود که حال و هوای فضای فکری بازار چین در مورد برند یونی ویو بسیار فراتر از قبل مستعد پیشرفت شده بود.

در هفته های اخیر هم خبر از بروزرسانی پلتفرم محصولات StarView از شرکت یونی ویو به همراه معرفی 3 دوربین مداربسته و 2 دستگاه NVR سازگار با این قابلیت فضای تبلیغاتی این شرکت را تغییر داد. داستان این موضوع از نمایشگاه Securuity China 2016 شروع شد. البته داستان محصولات StarView شرکت یونی ویو را می توانید در سایت گارانتی یونی ویو در ایران مطالعه نمایید.

تبلیغ شرکت یونی ویو درباره بهبود پلتفرم Starlight قبلی و شناساندن پلتفرم StarView جدید :

 موضوع این سری محصولات با عنوان سری جدید StarView به تراشه های قدرتمند تر و دوربینهای مداربسته با قابلیت دید در شب بهتر بر می گردد. در سری جدید محصولات یونی ویو ساختار چیپستها به نوعی پیشرفت کرده و می توانند با پردازش قویتری توسط DSP در کنار کدکهای تصویری H.265 و تکنولوژی اختصاصی یونی ویو U-CODE،  نویز سیگنالهای تصویر در شرایط نوری با 0.01 لوکس را کاهش داده و رنگ تصاویر را تا 25 درصد بهبود بخشد.دوربینهای مداربسته یونی ویو برای کار در نور فوق العاده کم همگی 2 مگاپیکسلی بوده و قادرند در شدت نور حداقلی 0.002 لوکس تصاویری رنگی ارائه دهند. البته در دو مدل مینی و دام از نور داخلی IR با برد 30 متر و در مدل بولت از نور IR با برد 50 متر استفاده شده است. شرکت یونی ویو بعد از مشخصات، روی ساده تر شدن روند استفاده و تنظیمات ساده این ویژگی تاکید دارد که کاربر پسندتر است. قیمت دوربینهای مداربسته StarView یونی ویو قرار است مناسب تر از قبل باشد.

1. EOC در دوربین مدار بسته
2. فناوری های EIS و OIS
3. فناوری SenseUp در دوربین مداربسته

فناوری Digital noise reduction) DNR) در دوربین مداربسته

سال 2017 اگر چه سالی مملو از موفقیتها به شمار نمی آید اما سالی پر از تلاشهای خوب برای صنعت امنیتی بود. در نظرسنجی ویژه ای که IPVM در این باره انجام داده است، شرکت کنندگان(تولید کنندگان و فروشندگان دوربینهای مدار بسته) در مقابل سوالی با عنوان "پیش بینی چه تغییر بزرگی را در سال 2017 برای سیستمهای نظارت تصویری خواهید داشت؟ چرا؟" پاسخهایی داده اند که نشان می دهد امیدهای بسیاری بر روی تکنولوژیهای جدیدتر وجود دارد اما برخی از آنها سال جدید را سالی پر فراز و نشیب تر می دانند.

عناوین اصلی این مقاله عبارتند از :

1. تحلیلگر ویدئویی
2. فضای ابری (Cloud)
3. تهدیدات امنیتی
4. اتحاد شرکتها در قالب یک شرکت
5. رقابت بر سر کاهش قیمت دوربین مداربسته

تحلیلگر ویدئویی دوربین مدار بسته (Camera Analytics)

بهبود و رشد تحلیلگرهای ویدئویی دوربین مدار بسته بیشترین پیش بینیها را در بین نظرات فروشندگان سیستمهای نظارت تصویری به خود اختصاص می داد. شرکتهایی مثل Movidiusدر سال 2017 بیشترین توجه ها را به خود جلب می کنند. ضمن اینکه در چین گرایش به استفاده از تحلیلگرهای ویدئویی روز به روز بیشتر می شود.

• تحلیلهای ویدئویی هوشمندانه تر و بهتر می شوند. همچنین نگاهها بیشتر به سمت دوربین مدار بسته حرارتی می رود. زیرا بسیاری از کاربران به چنین ابزارهای کمکی بیشتر نیاز خواهند داشت.
• تحلیلگر ویدئوی و خصوصا جستجوی هوشمند در تصاویر ضبط شده با قابلیتها تحلیل عکسها با هوش مصنوعی در فضای محلی یا فضای ابری در نرم افزارهای VMS. این موارد می تواند قابلیتهای مهم آینده باشند که باعث افزایش کارایی و تجربه بهتر کاربران از سیستمهای نظارت تصویری شوند.
• افزایش استفاده از تحلیلگر ویدئویی در دوربینهای مداربسته با قیمتهای مناسب تر و کمتر. زمانی که شرکت اکسیز از شرکتهای تحلیلگر ویدئویی سرویس خریداری کرد دلیلش را فهمیدم. شرکتهایی مثل پاناسونیک هم گزینه های خوبی در بین دوربینهای مداربسته دارند که به تحلیلگر ویدئویی مجهزند.
• تحلیلگر ویدئویی تبدیل به جریان اصلی پولساز این صنعت می شوند. آنها می توانند به یک VMD مهم در سالهای آینده تبدیل شوند.
• یکپارچگی بهتر در کنار تحلیلگر ارزانتر
• جذب گروههای بازاریابی به استفاده از داده های تحلیلگر سیستمهای نظارت تصویر برای اتخاذ تصمیمات بهتر کسب و کار
• تحلیلگر ویدئویی و سنسورهای جدید سیستمها مثل تشخیص عکس برداری.
• امیدوارم که در فضای تحلیلگرهای ویدئویی دوربین مداربسته در آینده بهبودهای تکنیکی بهتری ببینم اما اصلا منتظر دیدن معجزه نیستم.
• من می بینیم که شرکتها بدنبال استفاده از تحلیلگر ویدئویی بعنوان دست برتر در جنگ تبلیغاتی و اجناس هستند.
• استفاده بیشتر از تحلیلگر ویدئویی برای بهبود پروسه ضبط تصاویر با تکیه کمتر بر روی قابلیت تشخیص حرکت و بیشتر بر اساس تشحیص چهره، عبور از خط، ورود به محوطه معین و ... . پیش بینی من این است که بیش از پیش تحلیلگرهای ویدئویی در دوربینهای مداربسته ارزان قیمت تر هم پیاده سازی شده اند.
• در شرکتهایی مثل خودمان که کسب و کاری متوسط تا بزرگ داریم فکر می کنم برنامه نویسی پیشرفته تر و بهره برداری بهتری از تحلیلگرهای ویدئویی خواهیم داشت. این یکی از راههایی است که ما را در رقابت کاهش قیمتها موفق خواهد کرد.
• تحلیلگرهای ویدئویی پیشرفته تر بر روی دوربینهای مدار بسته ارزانتر و دروبینهای مداربسته چند سنسوره (180 و 360 درجه و غیر پانورامیک)
• تحلیلگر ویدئویی نسبت به گذشته قویتر و با قیمتی مناسب تر در دوربینهای مداربسته ارزان قیمت بازار

فضای ابری

برخی شرکتها مثل اکسیز سرویسهای ابری را برای سالها به مشتریان پیشنهاد می دادند اما فضای ابری خیلی در صنعت امنیتی طرفدار نداشت و تقریبا به عنوان مزیت رقابتی بحساب نمی آمد. همکاریهای ترکیبی در سال 2017 به این موضوع شکل دیگری می دهد و با کاهش هزینه های کاری، سرویسها فضای ابری را به جایگاه خودش بر می گرداند.

• سیستمهای ابری و امکانات و سرویسهای این سیستمها مهد توجهات خواهند بود. محصولات ساده تر از قبل قابل استفاده باشند.
• در رقابت کاهش قیمتها پیشنهاد راه حل های دوره ای با توجه به نوع درآمدها بطور غیر مستقیمی افزایش می یابند. نمونه ای از این راه حلها فضای ابری خواهد بود.
• تغییر اصلی بیشتر و بیشتر مربوط به فضای ابری و یکپارچگی با راهکارهایی متمایز با روشهای رایج کنونی است تا نتنها به صرفه جویی مالی بینجامد بلکه کاربران بتوانند در طولانی مدت براحتی از راهکارهای متنوعتر و آزادانه تری بهره ببرند.
• فکر می کنم گزینه فضای ابری در سال 2017 تبدیل به نقطه عطفی کاربردی شود.
• پیش بینی می کنم گرایش به فضای ابری افزایش می یابد. البته اعتقاد دارم هنوز فضای ابری برای کار در فضای امنیتی بزرگ کمی  نوپاست ( بدلیل هزینه های بالای ISP ها و تامین پهنای باند آپلود ) اما نمی توانیم جلوی قدرت گرفتن بسیاری از شرکتها را در ارائه سرویسهای فضای ابری یگیریم.
• گزینه های بیشتر فضای ابری برای سیستمهای نظارت تصویری و سیستمهای کنترل ورودی. بنظر می آید با کاهش هزینه ها و اتخاذ استراتژی سازمانها برای استفاده از فضای ابری بسیاری از تجهیزات مثل سرورهای متعدد از شرکتها رخت بر می بندند! حافظه های ویدئویی در فضای ابری هنوز هم با مسئله تامین پهنای باند در پروژه های بزرگ نظارت تصویری مشکل دارند.
• شرکتهای بیشتری به تکنولوژیهای فضای ابری برای سیستمهای نظارت تصویری و کنترل دسترسی علاقمند می شوند. این رقابت به کاهش هزینه ها و افزایش پذیرش کاربران منجر خواهد شد.

 

دوربین مداربسته تیاندی  دوربین مدار بسته   نصب دوربین مدار بسته  hikvision  هایک ویژن

 

پهنای باند دوربین مداربسته و سیستم نظارت تصویری

تمام رنگی یا تک رنگ (Monochrome)

در تجربه عملی بدون افزایش یا کاهش افکت Saturation یا اشباع رنگ، رنگها حداقل ترین تاثیر ممکن را روی پهنای باند دوربین مداربسته داشتند. در مثال زیر،با تغییر تنظیمات پیش فرض رنگ به حالت تصاویر تک رنگ، پهنای باند تقریبا 20 کیلوبیت بر ثانیه کاهش پیدا کرد که یعنی 8% کاهش داشته است.

اما با اشباع یا Oversaturation با افزایش شدید پهنای باند روبرو شدیم. در این مثال تغییر تنظیمات رنگ از حالت پیش فرض به بیشترین میزان ممکن همراه با تاثیراتی مثل قرمز شدگی تصاویر (صندلی در تصویر)، باعث افزایش 200 درصدی مصرف پهنای باند شد.

تفاوتها در دوربینهای مدار بسته مختلف هر شرکت سازنده

با توجه به ویژگیهای هر محصولی در خط تولید دوربین مدار بسته، تفاوتهایی در میزان نرخ انتقال بیتها یا Bitrate رخ می دهد که خیلی هم ربطی به رزولوشن و سرعت فریم ضبط تصاویر ندارد. خیلی موارد دو مدل دوربین مداربسته متفاوت از یک برند با دو سری متفاوت  با مشخصات تقریبا یکسان بازهم میزان مصرف پهنای باند متفاوت می شود. این تمایز می تواند بخاطر تفاوتها در سنسور تصویر برداری یا پردازشگر بکار رفته در آن دوربینهای مداربسته در مدلهای مختلف، یا استفاده از تنظیمات پیش فرض مختلف در هر مدل، کارایی بالاتر یا ضعیفتر در نور کم یا هر یک از عوامل دیگری از این دست باشد.

برای مثال در تصویر زیر می بینید که دو دوربین مداربسته که یکی Axis Q1604 و دیگری Axis M3004 هستند با رزولوشن 720P با سرعت 10 فریم بر ثانیه و میدان دید افقی 20 درجه ای و فشرده سازی تقریبی Q28 نتایجی متفاوت می دهند. با توجه به عوامل استاندارد یاد شده در تصویر صحنه داخل اتاق میزان نرخ انتقال بیتها در Q1604 عدد 488 کیلوبیت درثانیه است درحالی که M3004 مصرفی برابر 1.32 مگابیت در ثانیه داشته که سه برابر پهنای باند Q1604 بحساب می آید.

البته باید دقت کنید که تفاوتها در بسیاری از مدلها خیلی بیشتر از چیزی است که در صحنه تصویر بالا دیدید و بعضی دوربینهای مداربسته بخاطر بهره مندی از کدکهای هوشمند تصویری نتایجی بسیار متفاوت تر و بهینه تری نسبت به رقبا دارند.

میزان پهنای باند دوربین مداربسته را حدودی تخمین بزنید

در این سری مقالات آموزش دوربین مداربسته تقریبا فهمیدیم که چه پارامترهایی می تواند بر روی پهنای باند دوربین مدار بسته تاثیر بسزایی داشته باشد و برای تخمین یا محاسبه میزان پهنای باند و مصرف حافظه هم قوانینی را یاد گرفتیم. اگرچه این قوانین تقریبا مجازی است و همیشه صادق نیست اما ساختار و دید خوبی برای تخمین در ذهن شما شکل می دهد. با توجه به پارامترهای فراوانی که بر روی پهنای باند دوربین مداربسته تاثیر می گذارد و بسیاری از همین عوامل هم توسط فاکتورها و پارامترها قابل تعیین یا اندازه گیری نیستند، بنابراین بهترین حالت این است که محدوده ای از حداقلها و حداکثرها را برای هر پارامتر محاسبه کنید و حاشیه امنی هم برای شرایط خاص به آن بیفزایید تا نتیجه کار معقول باشد.

جمع بندی و توصیه های مهم در بهینه سازی پهنای باند دوربین مداربسته :

• اگر پروژه ویژه ای دارید حتما دوربین مداربسته مورد نظر را در محل و با میدان دید مورد نظر تست کنید. این حرکت مهم ترین کاری است که می شود انجام داد زیرا تفاوتها در میدان دید می تواند تفاوتهای بسیار بیشتری نسبت به بقیه عوامل در پهنای باند دوربین مداربسته بهمراه داشته باشد که اتفاقا اغلب قابل پیش بینی هم نیستند.
• حتما میزان Sharpness را کنترل کنید تا با پیک عجیب در مصرف پهنای باند روبرو نشوید.
• دقت کنید که افت Sharpness هم می تواند در اشغال یکباره تمام پهنای باند موثر باشد.
• اگر با کاهش Sharpness بدنبال کاهش مصرف پهنای باند هستید، حتما این تجربه را با دوربین مداربسته مورد نظر در محل و میدان دید مورد نظر تست کنید تا بین کیفیت و مصرف منابع شبکه تعادل برقرار کنید.
• امروزه دیگر استفاده از پروژکتورهای نور اضافی برای داشتن تصویر بهتر بسیار بصرفه تر از استفاده ویژگیهای خاص دوربین مداربسته است و چون نور کم شدت مصرف پهنای باند دوربین مداربسته را بالا می برد خیلی مهم است که این نقیصه را با نور بیشتر جبران کنید.
• تنظیم کنتراست می تواند بین 30 تا 50 درصد نیاز پهنای باند دوربین مداربسته را کاهش دهد. افزایش کنتراست اغلب با افزایش پهنای باند همراه است در صورتی که تغییر کمی در کیفیت و جزئیات تصویر بوجود می آود. در صورت نبود نیاز به تفکیک ویژه می توانید آنرا مناسب با شرایط تنظیم و بالانس نمایید.
• در آخر اینکه حواستان به تنظیم بودن فکوس دوربین مدار بسته باشد. تغییرات فکوس هم مثل Sharpness روی مصرف پهنای باند دوربین مداربسته تاثیر شدید دارد.

تیاندی  دوربین مداربسته   نصب دوربین مداربسته  نمایندگی هایک ویژن