dahua Vizaĝa Rekono-Alirregilo

Produktaj Informoj

Produkta Nomo	Vizaĝa Rekono Alirregilo
Versio	V1.0.0
Tempo de Liberigo	junio 2022

Produktaj Uzado-Instrukcioj

Sekurecaj Instrukcioj
La sekvaj signalvortoj povus aperi en la manlibro:

Signalvortoj	Signifo
Indikas altan potencialan danĝeron kiu, se ne evitita, estos rezultigas morton aŭ gravan vundon.
Indikas mezan aŭ malaltan potencialan danĝeron kiu, se ne evitita, povus rezultigi malgravan aŭ moderan vundon.
Indikas eblan riskon kiu, se ne evitita, povus rezulti en posedaĵdamaĝo, datumperdo, reduktoj en rendimento, aŭ neantaŭvideblaj rezultoj.
Provizas metodojn por helpi vin solvi problemon aŭ ŝpari tempon.
Disponigas pliajn informojn kiel suplementon al la teksto.

Avizo pri Privateca Protekto
Kiel la uzanto de la aparato aŭ datumregilo, vi eble kolektos la personajn datumojn de aliaj kiel ilia vizaĝo, fingrospuroj kaj numerplata numero. Vi devas observi viajn lokajn leĝojn kaj regularojn pri privateca protekto por protekti la legitimajn rajtojn kaj interesojn de aliaj homoj per efektivigo de mezuroj kiuj inkluzivas sed ne estas limigitaj al:

• Provizante klaran kaj videblan identigon por informi homojn pri la ekzisto de la gvata areo
• Provizante bezonatajn kontaktinformojn

Gravaj Sekurigiloj kaj Avertoj
Ĉi tiu sekcio kovras la taŭgan uzadon de la Alir-Regilo, danĝerpreventadon kaj preventadon de posedaĵdamaĝo. Bonvolu legi atente antaŭ ol uzi la Alir-Regilon kaj observi la gvidliniojn kiam vi uzas ĝin.

Transportada Postulo
Transportu, uzu kaj stoku la Alir-Regilon sub permesitaj humidecaj kaj temperaturoj.

Stokado Postulo
Konservu la Alir-Regilon sub permesitaj humidecaj kaj temperaturkondiĉoj.

Instalaj Postuloj

• Ne konektu la elektran adaptilon al la Alir-Regilo dum la adaptilo estas ŝaltita.
• Strikte obeu la lokan elektran sekurecan kodon kaj normojn.
• Certiĝu, ke la ĉirkaŭa voltage estas stabila kaj plenumas la postulojn de nutrado de la Aliro-Regilo.
• Ne konektu la Alir-Regilon al du aŭ pli da specoj de elektroprovizoj por eviti damaĝon al la Alir-Regilo.
• Neĝusta uzo de la baterio povus rezultigi fajron aŭ eksplodon.

Antaŭparolo

Generalo
Ĉi tiu manlibro prezentas la instaladon kaj operaciojn de la Vizaĝa Rekono-Alir-Regilo (ĉi-poste nomata "Alir-Regilo"). Legu atente antaŭ ol uzi la aparaton, kaj konservu la manlibron sekura por estonta referenco.

Sekurecaj Instrukcioj
La sekvaj signalvortoj povus aperi en la manlibro.

Avizo pri Privateca Protekto
Kiel la uzanto de la aparato aŭ datumregilo, vi povus kolekti la personajn datumojn de aliaj kiel ilia vizaĝo, fingrospuroj kaj numerplata numero. Vi devas observi viajn lokajn leĝojn kaj regularojn pri privateca protekto por protekti la legitimajn rajtojn kaj interesojn de aliaj homoj per efektivigo de mezuroj kiuj inkluzivas sed ne estas limigitaj: Provizi klaran kaj videblan identigon por informi homojn pri la ekzisto de la gvata areo kaj provizi bezonatajn kontaktinformojn.

Pri la Manlibro

• La manlibro estas nur por referenco. Malgrandaj diferencoj povus esti trovitaj inter la manlibro kaj la produkto.
• Ni ne respondecas pri perdoj faritaj pro funkciado de la produkto en manieroj kiuj ne konformas al la manlibro.
• La manlibro estos ĝisdatigita laŭ la plej novaj leĝoj kaj regularoj de rilataj jurisdikcioj. Por detalaj informoj, vidu la paperan uzantmanlibron, uzu nian KD-ROM, skanu la QR-kodon aŭ vizitu nian oficialan webretejo. La manlibro estas nur por referenco. Malgrandaj diferencoj povus esti trovitaj inter la elektronika versio kaj la papera versio.
• Ĉiuj dezajnoj kaj programaro povas ŝanĝiĝi sen antaŭa skriba avizo. Produktaj ĝisdatigoj povus rezultigi iujn diferencojn inter la reala produkto kaj la manlibro. Bonvolu kontakti klientservon por la plej nova programo kaj suplementa dokumentaro.
• Povas esti eraroj en la presaĵo aŭ devioj en la priskribo de la funkcioj, operacioj kaj teknikaj datumoj. Se estas ia dubo aŭ disputo, ni rezervas la rajton de fina klarigo.
• Ĝisdatigu la leganto-programaron aŭ provu alian legantan programon se la manlibro (en PDF-formato) ne povas esti malfermita.
• Ĉiuj varmarkoj, registritaj varmarkoj kaj kompanioj nomoj en la manlibro estas propraĵoj de siaj respektivaj posedantoj.
• Bonvolu viziti nian webretejo, kontaktu la provizanton aŭ klientservon se iuj problemoj okazas dum uzado de la aparato.
• Se estas ia necerteco aŭ diskutado, ni rezervas la rajton de fina klarigo.

Gravaj Sekurigiloj kaj Avertoj

Ĉi tiu sekcio enkondukas enhavon kovrantan la taŭgan uzadon de la Alir-Regilo, danĝerpreventadon kaj preventadon de posedaĵdamaĝo. Legu atente antaŭ ol uzi la Alir-Regilon, kaj observi la gvidliniojn kiam vi uzas ĝin.

Transportada Postulo
Transportu, uzu kaj stoku la Alir-Regilon sub permesitaj humidecaj kaj temperaturkondiĉoj.

Stokado Postulo
Konservu la Alir-Regilon sub permesitaj humidecaj kaj temperaturkondiĉoj.

Instalaj Postuloj

• Ne konektu la elektran adaptilon al la Alir-Regilo dum la adaptilo estas ŝaltita.
• Strikte obeu la lokan elektran sekurecan kodon kaj normojn. Certiĝu, ke la ĉirkaŭa voltage estas stabila kaj plenumas la postulojn de nutrado de la Aliro-Regilo.
• Ne konektu la Alir-Regilon al du aŭ pli da specoj de elektroprovizoj, por eviti damaĝon al la Alir-Regilo.
• Neĝusta uzo de la baterio povus rezultigi fajron aŭ eksplodon.
• Personaro laboranta ĉe altecoj devas preni ĉiujn necesajn rimedojn por certigi personan sekurecon inkluzive de portado de kasko kaj sekureczonoj.
• Ne metu la Alir-Regilon en loko eksponita al sunlumo aŭ proksime de varmofontoj.
• Tenu la Alir-Regilon for de dampneco, polvo kaj fulgo.
• Instalu la Alir-Regilon sur stabila surfaco por eviti ke ĝi falu.
• Instalu la Alir-Regilon en bone ventolita loko, kaj ne bloku ĝian ventoladon.
• Uzu adaptilon aŭ kabineton provizitan de la fabrikanto.
• Uzu la elektrajn ŝnurojn rekomenditajn por la regiono kaj konformas al la taksitaj potencospecifoj.
• La nutrado devas konformi al la postuloj de ES1 en IEC 62368-1 normo kaj esti ne pli alta ol PS2. Bonvolu noti, ke la elektraj postuloj estas submetitaj al la etikedo de Access Controller.
• La Alirregilo estas klaso I elektra aparato. Certigu, ke la elektra provizo de la Alir-Regilo estas konektita al elektra ingo kun protekta tero.

Operaciaj Postuloj

• Kontrolu ĉu la nutrado estas ĝusta antaŭ uzo.
• Ne malŝaltu la elektran ŝnuron ĉe la flanko de la Alir-Regilo dum la adaptilo estas ŝaltita.
• Funkciu la Alir-Regilon ene de la taksita gamo de potenco-enigo kaj eligo.
• Uzu la Alir-Regilon sub permesitaj humidecaj kaj temperaturkondiĉoj.
• Ne faligu aŭ ŝprucu likvaĵon sur la Alir-Regilon, kaj certigu, ke ne estas objekto plenigita per likvaĵo sur la Aliro-Regilo por malhelpi likvaĵon flui en ĝin.
• Ne malmuntu la Alir-Regilon sen profesia instrukcio.

Strukturo

La antaŭa aspekto povus malsami laŭ malsamaj modeloj de la Alirregilo. Ĉi tie ni prenas la fingrospuran modelon kiel eksample.

Konekto kaj Instalado

Instalaj Postuloj

• La instala alteco estas 1.4 m (de la lenso ĝis la grundo).
• La lumo je la 0.5 metroj for de la Aliro-Regilo devus esti ne malpli ol 100 lukso.
• Ni rekomendas instali la endome, almenaŭ 3 metrojn for de fenestroj kaj pordoj, kaj 2 metrojn for de la lumfonto.
• Evitu kontraŭlumon, rektan sunlumon, proksiman lumon kaj oblikvan lumon.
• Instala Alteco
  
• Ĉirkaŭaj Lumigaj Postuloj
  
• Rekomendita Instala Loko
  
• Instala Loko Ne Rekomendita
  

Cablerado

• Se vi volas konekti eksteran sekurecan modulon, elektu Konekto > Seria Haveno > Agordoj RS-485 > Sekureca modulo. La sekureca modulo devas esti aĉetita aparte de klientoj.
• Kiam la sekureca modulo estas ŝaltita, la elirbutono kaj la ŝlosila kontrolo ne estos efikaj.

  

Instala Procezo

La tuta Aliro-Regilo havas la saman instalan metodon. Ĉi tiu sekcio prenas fingrospurmodelon de Access Controller kiel eksample.

1. Murmonto
   • Paŝo 1 Laŭ la pozicio de la truoj en la instala krampo, boru 3 truojn en la muron. Metu ekspansiajn boltojn en la truojn.
   • Paŝo 2 Uzu la 3 ŝraŭbojn por fiksi la instalan krampon al la muro.
   • Paŝo 3 Dramu la Alir-Regilon.
   • Paŝo 4 Riparu la Alir-Regilon sur la krampo.
   • Paŝo 5 Enŝraŭbi 1 ŝraŭbon sekure ĉe la fundo de la Aliro-Regilo

     

2. 86 Skatolo Monto
   • Paŝo 1 Metu 86-skatolon en la muron je taŭga alteco.
   • Paŝo 2 Aligu la instalan krampon al la 86-skatolo per 2 ŝraŭboj.
   • Paŝo 3 Dramu la Alir-Regilon.
   • Paŝo 4 Riparu la Alir-Regilon sur la krampo.
   • Paŝo 5 Enŝraŭbi 1 ŝraŭbon sekure ĉe la fundo de la Aliro-Regilo

     

 Lokaj Agordoj

Lokaj operacioj povus malsami depende de malsamaj modeloj.

Inicialigo
Por la unua uzo aŭ post kiam vi restarigis fabrikajn defaŭltojn, vi devas elekti lingvon, kaj poste agordi pasvorton kaj retadreson por la administra konto. Post tio, vi povas uzi la administran konton por ensaluti al la ĉefa menua ekrano de la Aliro-Regilo kaj ĝia webpaĝo.

• Se vi forgesas la pasvorton de administranto, sendu peton de restarigo al via ligita retadreso.
• La pasvorto devas konsisti el 8 ĝis 32 neblankaj signoj kaj enhavi almenaŭ du tipojn de la sekvaj signoj: majuskla, minuskla, ciferoj kaj specialaj signoj (krom ' ” ; : &). Agordu alt-sekurecan pasvorton sekvante la pasvorton-forton.

Aldono de Novaj Uzantoj
Aldonu novajn uzantojn enmetante uzantinformojn kiel nomo, kartnumero, vizaĝo kaj fingrospuro, kaj poste starigu uzantpermesojn.

• Paŝo 1 En la ekrano de Ĉefmenuo, elektu UzantoNova > Uzanto.
• Paŝo 2 Agordi uzantparametrojn.

  

  Parametro	Priskribo
  Uzanto ID	Enigu la uzantan ID. La ID povas esti ciferoj, literoj kaj iliaj kombinaĵoj, kaj la maksimuma longo de la uzantidentigilo estas 32 signoj. Ĉiu ID estas unika.
  Nomo	Enigu la uzantnomon kaj la maksimuma longo estas 32 signoj, inkluzive de ciferoj, simboloj kaj literoj.
  Parametro	Priskribo
  FP	Ĉiu uzanto povas registri ĝis 3 fingrospurojn. Sekvu la surekranajn instrukciojn por registri fingrospurojn. Vi povas agordi la registritan fingrospuron kiel la fingrospuron de devigo, kaj alarmo estos ekigita se la pordo estas malŝlosita de la fingrospuro de devigo.   ● Ni ne rekomendas, ke vi agordu la unuan fingrospuron kiel la devigan fingrospuron. ● Fingerspura funkcio disponeblas nur por la fingrospura modelo de la Aliro-Regilo.
  Vizaĝo	Certiĝu, ke via vizaĝo estas centrita sur la bildo-kapta kadro, kaj la vizaĝbildo estos aŭtomate kaptita. Vi povas registriĝi denove se vi trovas, ke la kaptita vizaĝbildo ne estas kontentiga.
  Karto	Uzanto povas registri ĝis kvin kartojn. Enigu vian kartnumeron aŭ svingu vian karton, kaj tiam la karto-informoj estos legitaj de la Alir-Regilo. Vi povas agordi la registritan karton kiel la trudkarton, kaj tiam alarmo estos ekigita kiam trudkarto estas uzata por malŝlosi la pordon.   Nur karto-svinga modelo subtenas ĉi tiun funkcion.
  PWD	Enigu la uzantan pasvorton por malŝlosi la pordon. La maksimuma longo de la pasvorto estas 8 ciferoj.
  Uzanta Nivelo	Agordu uzantpermesojn por novaj uzantoj. ●    Generalo: Uzantoj nur havas pordan alirpermeson. ●    Admin: Administrantoj povas malŝlosi la pordon kaj agordi la Alir-Terminalon.
  Periodo	Uzantoj rajtas eniri kontrolitan areon ene de la difinita periodo. La defaŭlta valoro estas 255, kio signifas, ke neniu periodo estas agordita.
  Feria Plano	Uzantoj rajtas eniri kontrolitan areon ene de la planitaj ferioj. La defaŭlta valoro estas 255, kio signifas, ke neniu feria plano estas agordita.
  Valida Dato	Difinu periodon dum kiu la uzanto ricevas aliron al sekura areo.
  Parametro	Priskribo
  Uzanto-Tipo	●    Generalo: Ĝeneralaj uzantoj povas malŝlosi la pordon normale. ●    Bloklisto: Kiam uzantoj en la bloklisto malŝlosas la pordon, servopersonaro ricevas sciigon. ●    Gasto: Gastoj povas malŝlosi la pordon en difinita periodo aŭ por certa nombro da fojoj. Post kiam la difinita periodo eksvalidiĝas aŭ la malŝlosaj tempoj finiĝas, ili ne povas malŝlosi la pordon. ●    Patrolo: Uzantoj de provliberigo povas esti spurita de sia ĉeesto, sed ili ne havas malŝlosajn permesojn. ●    VIP: Kiam VIP malŝlosas la pordon, servopersonaro ricevos sciigon. ●    Aliaj: Kiam ili malŝlosas la pordon, la pordo restos neŝlosita dum 5 pliaj sekundoj. ●    Propra Uzanto 1/2: Same kiel Generalo.

• Paŝo 3 Frapu ✓.

Ensalutante en la Webpaĝo

Sur la webpaĝo, vi ankaŭ povas agordi kaj ĝisdatigi la Alir-Regilon.

Antaŭkondiĉoj

• Certigu, ke la komputilo kutimis ensaluti al la webpaĝo estas sur la sama LAN kiel la Alirregilo.
• Webpaĝaj agordoj malsamas depende de modeloj de la Aliro-Regilo. Nur certaj modeloj de Access Controller subtenas retkonekton.

Proceduro

• Paŝo 1 Malfermu a web retumilo, iru al la IP-adreso de la Aliro-Regilo.
  Vi povas uzi IE11, Firefox aŭ Chrome.
• Paŝo 2 Enigu la uzantnomon kaj pasvorton.

  

  • La defaŭlta uzantnomo de administranto estas admin, kaj la pasvorto estas tiu, kiun vi starigis dum pravalorigo. Ni rekomendas, ke vi ŝanĝu la pasvorton de administranto regule por pliigi kontan sekurecon.
  • Se vi forgesas la administran pasvorton, vi povas klaki Ĉu vi forgesas pasvorton? por restarigi pasvorton.
• Paŝo 3 Klaku Ensalutu.

Apendico 1 Gravaj Punktoj de Fingrospuro-Registrado-Instrukcioj

Kiam vi registras la fingrospuron, atentu la jenajn punktojn:

• Certigu, ke viaj fingroj kaj la skanila surfaco estas puraj kaj sekaj.
• Premu vian fingron sur la centron de la fingrospura skanilo.
• Ne metu la fingrospuran sensilon en lokon kun intensa lumo, alta temperaturo kaj alta humideco.
• Se viaj fingrospuroj estas neklaraj, uzu aliajn malŝlosajn metodojn.

Fingroj Rekomenditaj
Montraj fingroj, mezaj fingroj kaj ringofingroj estas rekomenditaj. Dikfingroj kaj etfingroj ne povas esti facile metitaj ĉe la registra centro.

Kiel premi vian fingrospuron sur la skanilo

Apendico 2 Gravaj Punktoj de Vizaĝa Registrado

Antaŭ Registrado

• Okulvitroj, ĉapeloj kaj barboj povus influi vizaĝrekonan agadon.
• Ne kovru viajn brovojn kiam vi portas ĉapelojn.
• Ne multe ŝanĝu vian barbstilon se vi uzas la Tempon kaj Ĉeestadon; alie vizaĝrekono povus malsukcesi.
• Tenu vian vizaĝon pura.
• Konservu la Tempon kaj Ĉeestadon almenaŭ 2 metrojn for de lumfonto kaj almenaŭ 3 metrojn for de fenestroj aŭ pordoj; alie kontraŭlumo kaj rekta sunlumo povus influi vizaĝrekonan agadon de la Tempo & Akompano.

Dum Registrado

• Vi povas registri vizaĝojn per la aparato aŭ per la platformo. Por registriĝo per la platformo, vidu la platforman uzantmanlibron.
• Centrigu vian kapon sur la fotokapta kadro. La vizaĝbildo estos aŭtomate kaptita.

  

  • Ne skuu vian kapon aŭ korpon, alie la registrado povus malsukcesi.
    Evitu, ke du vizaĝoj aperu en la kapta kadro samtempe.

Vizaĝa Pozicio
Se via vizaĝo ne estas en la taŭga pozicio, la precizeco de rekono de vizaĝo povus esti tuŝita.

Postuloj de Vizaĝoj

• Certiĝu, ke la vizaĝo estas pura kaj la frunto ne estas kovrita de haroj.
• Ne portu okulvitrojn, ĉapelojn, pezajn barbojn aŭ aliajn vizaĝajn ornamaĵojn, kiuj influas la registradon de vizaĝbildoj.
• Kun okuloj malfermitaj, sen vizaĝaj esprimoj, kaj faru vian vizaĝon al la centro de fotilo.
• Dum registrado de via vizaĝo aŭ dum vizaĝrekono, ne tenu vian vizaĝon tro proksime aŭ tro malproksime de la fotilo.

  

  • Dum importado de vizaĝbildoj per la administra platformo, certigu, ke bilda rezolucio estas en la intervalo 150 × 300 pikseloj–600 × 1200 pikseloj; bildpikseloj estas pli ol 500 × 500 pikseloj; bildgrandeco estas malpli ol 100 KB, kaj bildnomo kaj persono ID estas la samaj.
  • Certigu, ke la vizaĝo okupas pli ol 1/3 sed ne pli ol 2/3 de la tuta bilda areo, kaj la proporcio ne superas 1:2.

Apendico 3 Gravaj Punktoj de QR Koda Skanado

Metu la QR-kodon je distanco de 30 cm-50 cm for de la lenso de la Aliro-Regilo aŭ la lenso de la QR-koda etendaĵo-modulo. Ĝi subtenas QR-kodon kiu estas pli granda ol 30 cm×30 cm kaj malpli ol 100 bajtoj en grandeco.
QR-kodo-detekta distanco malsamas depende de la bajtoj kaj grandeco de QR-kodo.

Apendico 4 Rekomendoj pri Cibersekureco

Devigaj agoj farotaj por baza ekipaĵa retsekureco:

1. Uzu Fortajn Pasvortojn
   Bonvolu raporti la jenajn sugestojn por agordi pasvortojn:
   • La longo ne estu malpli ol 8 signoj.
   • Inkluzivi almenaŭ du tipojn de karakteroj; signospecoj inkluzivas majusklajn kaj minusklojn, ciferojn kaj simbolojn.
   • Ne enhavas la kontan nomon aŭ la kontan nomon en inversa ordo.
   • Ne uzu kontinuajn signojn, kiel 123, abc, ktp.
   • Ne uzu interkovritajn signojn, kiel 111, aaa, ktp.
2. Ĝisdatigu Firmvaro kaj Klienta Programaro ĝustatempe
   • Laŭ la norma proceduro en Teknika-industrio, ni rekomendas konservi vian ekipaĵon (kiel NVR, DVR, IP-fotilo, ktp.) firmvaro ĝisdatigita por certigi, ke la sistemo estas ekipita per la plej novaj sekurecpecetoj kaj korektoj. Kiam la ekipaĵo estas konektita al la publika reto, oni rekomendas ebligi la funkcion "aŭtomatkontrolo por ĝisdatigoj" por akiri ĝustatempajn informojn pri firmware-ĝisdatigoj publikigitaj de la fabrikanto.
   • Ni sugestas, ke vi elŝutu kaj uzu la lastan version de klienta programaro.

"Agrable havi" rekomendojn por plibonigi vian sekurecan retan sekurecon:

1. Fizika Protekto
   Ni sugestas, ke vi plenumu fizikan protekton al ekipaĵoj, precipe stokaj aparatoj. Ekzample, metu la ekipaĵon en specialan komputilejon kaj kabineton, kaj efektivigu bonfaritan alirkontrolan permeson kaj ŝlosilan administradon por malhelpi neaŭtorizitan personaron efektivigi fizikajn kontaktojn kiel damaĝi aparataron, neaŭtorizitan konekton de forprenebla ekipaĵo (kiel USB-fulmdisko, seria haveno). ), ktp.
2. Ŝanĝu Pasvortojn Regule
   Ni sugestas ke vi ŝanĝu pasvortojn regule por redukti la riskon esti divenita aŭ fendita.
3. Agordu kaj Ĝisdatigu Pasvortojn Restarigi Informojn Ĝustatempe
   La aparato subtenas pasvortigan funkcion. Bonvolu agordi rilatajn informojn por pasvorta rekomencigita ĝustatempe, inkluzive de la leterkesto kaj pasvortprotektaj demandoj de la finuzanto. Se la informoj ŝanĝiĝas, bonvolu modifi ĝin ĝustatempe. Kiam oni fiksas demandojn pri pasvortaj protekto, oni rekomendas ne uzi tiujn, kiuj povas esti facile diveneblaj.
4. Ebligu Kontan Ŝlosilon
   La funkcio de blokado de konto estas ebligita defaŭlte, kaj ni rekomendas al vi konservi ĝin por garantii la sekurecon de la konto. Se atakanto provas ensaluti per malĝusta pasvorto plurfoje, la responda konto kaj la fonta IP-adreso estos ŝlositaj.
5. Ŝanĝu defaŭltan HTTP kaj Aliaj Servaj Havenoj
   Ni sugestas vin ŝanĝi defaŭltan HTTP kaj aliajn servajn havenojn en ajnan aron de nombroj inter 1024–65535, reduktante la riskon de eksteruloj povi diveni kiujn pordojn vi uzas.
6. Ebligu HTTPS
   Ni sugestas vin ebligi HTTPS, por ke vi vizitu Web servo per sekura komunika kanalo.
7. Ligado de MAC-adreso
   Ni rekomendas vin ligi la IP-kaj MAC-adreson de la enirejo al la ekipaĵo, tiel reduktante la riskon de ARP-falsado.
8. Asignu Kontojn kaj Privilegiojn Racie
   Laŭ komercaj kaj administradaj postuloj, prudente aldonu uzantojn kaj asignu minimuman aron da permesoj al ili.
9. Malebligu Nenecesajn Servojn kaj Elektu Sekurajn Reĝimojn
   • Se ne necesas, oni rekomendas malŝalti iujn servojn kiel SNMP, SMTP, UPnP, ktp., por redukti riskojn.
   • Se necese, estas tre rekomendite, ke vi uzu sekurajn reĝimojn, inkluzive sed ne limigitaj al la sekvaj servoj:
     • SNMP: Elektu SNMP v3, kaj starigu fortajn ĉifradajn pasvortojn kaj aŭtentikajn pasvortojn.
     • SMTP: Elektu TLS por aliri leterkestan servilon.
     • FTP: Elektu SFTP, kaj starigu fortajn pasvortojn.
     • AP hotspot: Elektu WPA2-PSK-ĉifradan reĝimon, kaj starigu fortajn pasvortojn.
10. Aŭdio kaj Video Ĉifrita Transdono
    Se via aŭda kaj video-datuma enhavo estas tre grava aŭ sentema, ni rekomendas, ke vi uzu ĉifritan transdonon, por redukti la riskon, ke aŭdaj kaj videodatenoj estas ŝtelita dum transdono.
    Memorigilo: ĉifrita dissendo kaŭzos ioman perdon en transdona efikeco.
11. Sekura Revizio
    • Kontrolu retajn uzantojn: ni sugestas, ke vi kontrolu retajn uzantojn regule por vidi ĉu la aparato estas ensalutinta sen rajtigo.
    • Kontrolu ekipaĵan protokolon: De viewPer la protokoloj, vi povas scii la IP-adresojn, kiuj estis uzataj por ensaluti al viaj aparatoj kaj iliajn ŝlosilajn operaciojn.
12. Reta Protokolo
    Pro la limigita stoka kapacito de la ekipaĵo, la stokita protokolo estas limigita. Se vi bezonas konservi la protokolon dum longa tempo, oni rekomendas, ke vi ebligu la retan protokolan funkcion por certigi, ke la kritikaj protokoloj estas sinkronigitaj al la reta protokola servilo por spurado.
13. Konstruu Sekuran Retan Medion
    Por pli bone certigi la sekurecon de ekipaĵo kaj redukti eblajn ciberriskojn, ni rekomendas:
    • Malebligu la havenmapan funkcion de la enkursigilo por eviti rektan aliron al la intraretaj aparatoj de ekstera reto.
    • La reto devas esti dividita kaj izolita laŭ la realaj retaj bezonoj. Se ne ekzistas komunikadpostuloj inter du subretoj, oni sugestas uzi VLAN, retan GAP kaj aliajn teknologiojn por dividi la reton, por atingi la retan izolefikon.
    • Establi la 802.1x-aliran aŭtentikigsistemon por redukti la riskon de neaŭtorizita aliro al privataj retoj.
    • Ebligu IP/MAC-adresan filtran funkcion por limigi la gamon da gastigantoj permesitaj aliri la aparaton.

Dokumentoj/Rimedoj

dahua Vizaĝa Rekono-Alirregilo [pdf] Uzantogvidilo Vizaĝa Rekono-Alirregilo, Vizaĝo, Rekono-Alir-regilo, Alir-regilo, Regilo

Referencoj

• Uzanto Manlibro