Zhejiang DahuaVisionTechnology顔認識アクセスコントローラー
序文
一般的な
本書では、顔認識アクセスコントローラ（以下「アクセスコントローラ」といいます）の機能と操作方法を紹介します。 デバイスを使用する前に注意深く読み、後で参照できるようにマニュアルを安全に保管してください。
安全に関する注意事項
マニュアルには次の警告語が記載されている場合があります。
| シグナルワード | 意味 |
 |
回避しないと死亡または重傷につながる高い潜在的危険を示します。 |
|
回避しないと軽度または中程度の傷害につながる可能性がある、中程度または低度の潜在的な危険を示します。 |
 |
回避しないと、物的損害、データ損失、パフォーマンスの低下、または予期しない結果につながる可能性のある潜在的なリスクを示します。 |
 |
問題を解決したり、時間を節約したりするための方法を提供します。 |
 |
テキストの補足として追加情報を提供します。 |
改訂履歴
| バージョン | 改訂内容 | リリース時間 |
| バージョン1.0.1 | 配線を更新しました。 | 2022年XNUMX月 |
| バージョン1.0.0 | 最初のリリース。 | 2022年XNUMX月 |
プライバシー保護に関するお知らせ
デバイスのユーザーまたはデータ管理者は、他人の顔、指紋、ナンバープレートの番号などの個人データを収集する可能性があります。監視エリアの存在を人々に知らせ、必要な連絡先情報を提供するために、明確で目に見える識別情報を提供することなど、その他の措置を実施して、他の人の正当な権利と利益を保護するために、地域のプライバシー保護法および規制に準拠する必要があります。
マニュアルについて
- マニュアルは参考用です。マニュアルと製品の間には若干の相違がある場合があります。
- マニュアルに従わない方法で製品を操作したことにより生じた損失については、当社は一切責任を負いません。
- マニュアルは、関係する法域の最新の法律や規制に従って更新されます。詳細については、紙のユーザーマニュアルを参照するか、CD-ROMを使用するか、QRコードをスキャンするか、公式ウェブサイトにアクセスしてください。 webサイト。マニュアルは参考用です。電子版と紙版では若干の違いがある場合があります。
- すべてのデザインとソフトウェアは、事前の書面による通知なしに変更されることがあります。製品の更新により、実際の製品とマニュアルに若干の違いが生じる場合があります。最新のプログラムと補足資料については、カスタマー サービスにお問い合わせください。
- 印刷物に誤りがあったり、機能、操作、技術データの説明に相違がある場合があります。疑問や論争がある場合、当社は最終的な説明を行う権利を留保します。
- マニュアル (PDF 形式) を開くことができない場合は、リーダー ソフトウェアをアップグレードするか、他の主流のリーダー ソフトウェアを試してください。
- マニュアルに記載されているすべての商標、登録商標、会社名は、それぞれの所有者の財産です。
- ぜひご覧ください webデバイスの使用中に問題が発生した場合は、サイトに記載されているサプライヤーまたはカスタマー サービスにお問い合わせください。
- 不確実性や論争がある場合、当社は最終的な説明を行う権利を留保します。
重要な安全対策と警告
このセクションでは、アクセスコントローラの適切な取り扱い、危険の防止、および物的損害の防止について説明するコンテンツを紹介します。 アクセスコントローラを使用する前に注意深く読み、使用するときはガイドラインに従ってください。
輸送要件
許可された湿度および温度条件下でアクセスコントローラーを輸送、使用、および保管します。
ストレージ要件
アクセスコントローラは、許容される湿度と温度の条件下で保管してください。
インストール要件
- アダプターの電源がオンになっている間は、電源アダプターをアクセスコントローラーに接続しないでください。
- 地域の電気安全規則と基準を厳守してください。周囲電圧がtageは安定しており、アクセスコントローラの電源要件を満たしています。
- アクセスコントローラの損傷を防ぐため、アクセスコントローラをXNUMX種類以上の電源に接続しないでください。
- バッテリーを不適切に使用すると、火災や爆発が発生する可能性があります。
- 高所で作業する人は、ヘルメットや安全ベルトの着用など、個人の安全を確保するために必要なすべての措置を講じる必要があります。
- 直射日光の当たる場所や熱源の近くにアクセスコントローラを置かないでください。
- アクセスコントローラーをdから遠ざけるampほこり、塵、すす。
- アクセスコントローラは、落下しないように安定した場所に設置してください。
- アクセスコントローラは換気の良い場所に設置し、換気を妨げないでください。
- 製造元が提供するアダプタまたはキャビネット電源を使用してください。
- 地域に推奨され、定格電力仕様に準拠した電源コードを使用してください。
- 電源は、IEC 1-62368規格のES1の要件に準拠し、PS2以下である必要があります。 電源の要件は、アクセスコントローラのラベルの対象となることに注意してください。
- アクセスコントローラーはクラスIの電気器具です。 アクセスコントローラの電源が保護接地付きの電源ソケットに接続されていることを確認してください。
操作要件
- 使用前に電源が正しいかどうかを確認してください。
- アダプタの電源がオンになっている間は、アクセスコントローラの側面にある電源コードを抜かないでください。
- 電力入力および出力の定格範囲内でアクセスコントローラを操作します。
- 許容される湿度と温度の条件下でアクセスコントローラーを使用します。
- アクセスコントローラに液体を落としたり飛ばしたりしないでください。また、アクセスコントローラに液体が流れ込まないように、液体で満たされた物体がないことを確認してください。
- 専門家の指示なしにアクセスコントローラを分解しないでください。
構造
アクセスコントローラのモデルによって、外観が異なる場合があります。 ここでは、Wi-Fiモデルを例として取り上げますampル。
接続とインストール
配線
アクセスコントローラーは、サイレン、リーダー、ドア接点などのデバイスに接続する必要があります。
- アクセスコントローラの背面パネルには、SIMカードポート、インターネットポート、オーディオ拡張ポート、SDカードポート、およびワイヤリングハーネスがあります。 アクセスコントローラのモデルによって、ポートが異なる場合があります。
- 外部スピーカーを接続する場合は、オーディオアダプターケーブルが必要です。
- タイプCポートの負荷容量は5V500mAです。
インストール要件
- アクセスコントローラーから0.5メートル離れた場所の光は100ルクス以上である必要があります。
- アクセスコントローラは、窓やドアから少なくとも3メートル、光源から2メートル離れた屋内に設置することをお勧めします。
- 逆光、直射日光、近光、斜め光は避けてください。
設置高さ
周囲照明の要件
推奨される設置場所
設置場所はお勧めしません
インストールプロセス
アクセスコントローラーには、壁取り付け、床ブラケット取り付け、回転式改札口取り付け、86ケース取り付けの86つの取り付け方法があります。 このセクションでは、ウォールマウントとXNUMXケースマウントについてのみ紹介します。 フロアブラケットマウントとターンタイルマウントの詳細については、対応する機器のユーザーズマニュアルを参照してください。
- 壁掛け
ステップ1ブラケットの穴の位置に応じて、XNUMXつの穴とXNUMXつのケーブルコンセントをドリルで開けます。
壁。 穴に拡張ボルトを入れます。
ステップ2ブラケットの下部にあるシートメタルを取り外します。
ステップ3本のネジを使用して、ブラケットを壁に固定します。
ステップ4アクセスコントローラを配線します。 詳しくは「2.1配線」をご覧ください。
ステップ5本のネジを使用して、背面カバーをアクセスコントローラに固定します。
ステップ6アクセスコントローラをブラケットに固定します。
ステップ7アクセスコントローラの下部にXNUMX本のネジをしっかりとねじ込みます。
- 86ケースマウント
ステップ1適切な高さで壁に86ケースを置きます。
ステップ2本のネジでブラケットを86ケースに固定します。
ステップ3アクセスコントローラを配線します。 詳しくは「2.1配線」をご覧ください。
ステップ4本のネジを使用して、背面カバーをアクセスコントローラに固定します。
ステップ5アクセスコントローラをブラケットに固定します。
ステップ6アクセスコントローラの下部にXNUMX本のネジをしっかりとねじ込みます。
ローカル構成
ローカル操作は、AccessControllerのモデルによって異なる場合があります。
初期化
初めて使用する場合、または工場出荷時のデフォルトに戻した後は、管理者アカウントのパスワードとメールアドレスを設定する必要があります。 管理者アカウントを使用して、AccessControllerのメインメニュー画面にログインできます。 web インタフェース。
管理者パスワードを忘れた場合は、リンクされた電子メールアドレスにリセット要求を送信してください。
新規ユーザーの追加
名前、カード番号、顔、指紋などのユーザー情報を入力して新しいユーザーを追加し、ユーザー権限を設定します。
ステップ1メインメニュー画面で、[User]を選択し、をタップします。 ステップ2ユーザパラメータを設定します。
表3-1新しいユーザーの説明
| パラメータ | 説明 |
|
ユーザーID |
ユーザーIDを入力します。 IDは数字、文字、およびそれらの組み合わせにすることができ、ユーザーIDの最大長は32文字です。 各IDは一意です。 |
| ユーザー名 | ユーザー名を入力すると、最大長は数字、記号、文字を含めて32文字です。 |
| パラメータ | 説明 |
|
指紋 |
各ユーザーは最大3つの指紋を登録できます。 画面の指示に従って指紋を登録します。 登録された指紋を強要指紋として設定することができ、強要指紋によってドアのロックが解除されるとアラームがトリガーされます。
●最初の指紋を強要指紋として設定することはお勧めしません。 ●指紋機能は指紋モデルでのみ使用できます アクセスコントローラの。 |
|
顔 |
顔が画像キャプチャフレームの中央にあることを確認してください。顔の画像が自動的にキャプチャされます。 撮影した顔画像に満足できない場合は、再度登録してください。 |
|
カード |
ユーザーは最大XNUMX枚のカードを登録できます。 カード番号を入力するか、カードをスワイプすると、アクセスコントローラーによってカード情報が読み取られます。
登録したカードを強要カードとして設定すると、強要カードを使用してドアのロックを解除するとアラームがトリガーされます。 |
| 障害者 | ユーザーパスワードを入力してドアのロックを解除します。 パスワードの最大長は8桁です。 |
|
ユーザー権限 |
新規ユーザーのユーザー権限を設定します。
● 一般的な：ユーザーはドアへのアクセス許可のみを持っています。 ● 管理者：管理者はドアのロックを解除し、アクセスコントローラーを構成できます。 |
ステップ3[保存]をタップします。
関連する操作
ユーザー画面では、追加したユーザーを管理できます。
- 検索する users: Tap the search bar and then enter the username.
- ユーザーの編集：ユーザーを選択し、ユーザーを編集してから、[保存]をタップして変更を保存します。
- ユーザーを削除する
- 個別に削除：ユーザーを選択し、[削除]をタップします。
- バッチで削除：
- 1.ユーザー画面で、
をタップしてから、[バッチ削除]をタップします。 - 2.ユーザーを選択し、[削除]をタップします。
- 1.ユーザー画面で、
- すべてのユーザーをクリアする：[バッチ削除]画面で、[クリア]をタップします。
Web 構成
上の web インターフェイスでは、アクセスコントローラを構成および更新することもできます。
Web 構成は、アクセスコントローラーのモデルによって異なります。
初期化
ログイン時にAccessControllerを初期化します。 web 初めて、またはアクセスコントローラが工場出荷時のデフォルトに復元された後のインターフェイス。
前提条件
ログインに使用したコンピューターが web インターフェイスはアクセスコントローラと同じLAN上にあります。
ログインする前にパスワードとメールアドレスを設定してください web 初めてのインターフェース。
ステップ1を開きます web ブラウザで、アクセスコントローラのIPアドレス（デフォルトアドレスは192.168.1.108）に移動します。
ログインすると web ChromeまたはFirefoxで。
ステップ2 パスワードを入力して確認し、メールアドレスを入力して、[完了]をクリックします。
- パスワードは、8〜32文字の空白以外の文字で構成され、大文字、小文字、数字、および特殊文字（'”;：＆を除く）の少なくともXNUMXつのタイプが含まれている必要があります。 パスワード強度のプロンプトに従って、セキュリティの高いパスワードを設定します。
- 初期化後はパスワードを安全に保ち、セキュリティを向上させるために定期的にパスワードを変更してください。
- QRコードをスキャンして管理者パスワードをリセットする場合は、セキュリティコードを受信するためにリンクされた電子メールアドレスが必要です。
ログイン
ステップ1を開きます web ブラウザで、アクセスコントローラのIPアドレスに移動します。
ステップ2ユーザ名とパスワードを入力します。
- 管理者のデフォルトのユーザー名はadminで、パスワードは初期化時に設定したものです。 アカウントのセキュリティを強化するために、管理者パスワードを定期的に変更することをお勧めします。
- 管理者パスワードを忘れた場合は、[パスワードを忘れましたか？]をクリックできます。 パスワードをリセットします。
ステップ 3 [ログイン] をクリックします。
付録1インターコム運用の重要なポイント
アクセスコントローラは、インターコム機能を実現するためのVTOとして機能することができます。
前提条件
インターコム機能は、アクセスコントローラとVTOで設定されます。
手順
ステップ1スタンバイ画面で、をタップします 
.
ステップ2部屋番号を入力し、をタップします 
.
付録2QRコードスキャンのポイント
- アクセスコントローラー（QRコードスキャンモジュール付き）：QRコードスキャンレンズから5 cm〜20cmの距離で携帯電話にQRコードを配置します。 2cm×2cm〜5cm×5cmで512バイト未満のQRコードに対応しています。
- アクセスコントローラー（QRコードスキャンモジュールなし）：印刷されたQRコードをアクセスコントローラーのレンズから30 cm〜50cmの距離に配置します。 2.2cm×2.2cm〜5cm×5cmで64バイト未満のQRコードに対応しています。
QRコードの検出距離は、QRコードのバイト数やサイズによって異なります。
付録3指紋登録手順の重要なポイント
指紋を登録するときは、次の点に注意してください。
- 指とスキャナーの表面が清潔で乾燥していることを確認してください。
- 指紋スキャナーの中央を指で押します。
- 強い光、高温多湿の場所に指紋センサーを置かないでください。
- 指紋が不明瞭な場合は、他のロック解除方法を使用してください。
指をお勧めします
人差し指、中指、薬指をお勧めします。 親指や小指は録音センターに簡単に置くことができません。
スキャナーで指紋を押す方法
付録4顔登録のポイント
登録前
- 眼鏡、帽子、あごひげは、顔認識のパフォーマンスに影響を与える可能性があります。
- 帽子をかぶっているときは眉を覆わないでください。
- アクセスコントローラーを使用する場合は、あごひげのスタイルを大幅に変更しないでください。 そうしないと、顔認識が失敗する可能性があります。
- 顔を清潔に保ちます。
- アクセスコントローラーは、光源から少なくともXNUMXメートル、窓やドアから少なくともXNUMXメートル離してください。 そうしないと、バックライトと直射日光がアクセスコントローラーの顔認識パフォーマンスに影響を与える可能性があります。
登録中
- アクセスコントローラーまたはプラットフォームを介して面を登録できます。 プラットフォームを介した登録については、プラットフォームのユーザーマニュアルを参照してください。
- 写真撮影フレームの中心に頭を置きます。 顔画像は自動的にキャプチャされます。
- 頭や体を振らないでください。振ると登録に失敗することがあります。
- XNUMXつの顔が同時にキャプチャフレームに表示されないようにします。
顔の位置
顔が適切な位置にない場合、顔認識の精度に影響を与える可能性があります。
顔の要件
- 顔がきれいで、額が髪の毛で覆われていないことを確認してください。
- 顔画像の記録に影響を与える眼鏡、帽子、あごひげ、その他の顔飾りを着用しないでください。
- 目を開けて表情を出さず、カメラの中心に顔を向けます。
- 顔を記録するとき、または顔認識中に、顔をカメラに近づけすぎたり遠すぎたりしないでください。
- 管理プラットフォームを介して顔画像をインポートする場合は、画像の解像度が150×300ピクセル〜600×1200ピクセルの範囲内にあることを確認してください。 画像のピクセルは500×500ピクセルを超えています。 画像サイズは100KB未満で、画像名と個人IDは同じです。
- 顔が画像領域全体の1/3を超え、2/3を超えないようにし、アスペクト比が1：2を超えないようにします。
付録5 サイバーセキュリティに関する推奨事項
基本的な機器のネットワーク セキュリティのために実行する必要のあるアクション:
強力なパスワードを使用する
パスワードを設定するには、次の提案を参照してください。
- 長さは 8 文字未満にしないでください。
- 少なくとも 2 種類の文字を含めます。文字の種類には、大文字と小文字、数字、記号が含まれます。
- アカウント名や逆順のアカウント名を含めないでください。
- 123、abc などの連続した文字は使用しないでください。
- 111、aaa などの重複した文字を使用しないでください。
ファームウェアとクライアントソフトウェアをタイムリーに更新する
- Tech-industryの標準的な手順に従って、システムに最新のセキュリティパッチと修正が適用されていることを確認するために、機器（NVR、DVR、IPカメラなど）のファームウェアを最新の状態に保つことをお勧めします。 機器がパブリックネットワークに接続されている場合は、「アップデートの自動チェック」機能を有効にして、メーカーがリリースしたファームウェアアップデートのタイムリーな情報を取得することをお勧めします。
- 最新バージョンのクライアント ソフトウェアをダウンロードして使用することをお勧めします。
機器ネットワークのセキュリティを向上させるための「必要な」推奨事項：
- 物理的保護
機器、特にストレージデバイスを物理的に保護することをお勧めします。 例ampファイル、機器を特別なコンピュータルームとキャビネットに配置し、適切なアクセス制御許可とキー管理を実装して、許可されていない人がハードウェアの損傷、取り外し可能な機器（USBフラッシュディスクなど）の許可されていない接続などの物理的な接触を行わないようにします。シリアルポート）など。 - 定期的にパスワードを変更する
推測されたり、解読されたりするリスクを減らすために、パスワードを定期的に変更することをお勧めします。 - パスワードの設定と更新、情報のタイムリーなリセット
デバイスはパスワード リセット機能をサポートしています。エンド ユーザーのメールボックスやパスワード保護の質問など、パスワード リセットに関連する情報を適時に設定してください。情報が変更された場合は、適時に変更してください。パスワード保護の質問を設定するときは、簡単に推測できる質問を使用しないことをお勧めします。 - アカウントロックを有効にする
アカウント ロック機能はデフォルトで有効になっており、アカウントのセキュリティを保証するためにオンにしておくことをお勧めします。攻撃者が間違ったパスワードで複数回ログインしようとすると、対応するアカウントとソース IP アドレスがロックされます。 - デフォルトのHTTPポートとその他のサービスポートを変更する
デフォルトの HTTP ポートとその他のサービス ポートを 1024 ～ 65535 の任意の数字に変更して、部外者が使用しているポートを推測できるリスクを軽減することをお勧めします。 - HTTPSを有効にする
HTTPSを有効にしてアクセスすることをお勧めします。 Web 安全な通信チャネルを介してサービスを提供します。 - MAC アドレスバインディング
ゲートウェイの IP アドレスと MAC アドレスを機器にバインドして、ARP スプーフィングのリスクを減らすことをお勧めします。 - アカウントと権限を適切に割り当てる
ビジネスおよび管理の要件に応じて、ユーザーを合理的に追加し、最小限の権限セットを割り当てます。 - 不要なサービスを無効にして安全なモードを選択する
必要がない場合は、リスクを軽減するために、SNMP、SMTP、UPnP などの一部のサービスをオフにすることをお勧めします。
必要に応じて、以下のサービスを含むがこれらに限定されないセーフ モードを使用することを強くお勧めします。- SNMP: SNMP v3 を選択し、強力な暗号化パスワードと認証パスワードを設定します。
- SMTP: メールボックス サーバーにアクセスするには TLS を選択します。
- FTP: SFTP を選択し、強力なパスワードを設定します。
- AP ホットスポット: WPA2-PSK 暗号化モードを選択し、強力なパスワードを設定します。
- 音声とビデオの暗号化送信
オーディオおよびビデオデータの内容が非常に重要または機密である場合は、送信中にオーディオおよびビデオデータが盗まれるリスクを軽減するために、暗号化送信機能を使用することをお勧めします。
注意: 暗号化された送信では、送信効率が若干低下します。 - 安全な監査
- オンライン ユーザーを確認する: デバイスが不正にログインされていないか定期的にオンライン ユーザーを確認することをお勧めします。
- 機器ログの確認： viewログを確認すると、デバイスへのログインに使用された IP アドレスとその主要な操作を知ることができます。
- ネットワークログ
機器のストレージ容量には限りがあるため、保存されるログには限りがあります。 ログを長期間保存する必要がある場合は、ネットワーク ログ機能を有効にして、トレースのために重要なログがネットワーク ログ サーバーに同期されるようにすることをお勧めします。 - 安全なネットワーク環境の構築
機器の安全性を確保し、潜在的なサイバー リスクを軽減するために、次のことをお勧めします。- 外部ネットワークからイントラネット デバイスへの直接アクセスを回避するには、ルーターのポート マッピング機能を無効にします。
- ネットワークは、実際のネットワークのニーズに応じて分割および分離する必要があります。 XNUMXつのサブネットワーク間に通信要件がない場合は、VLAN、ネットワークGAP、およびその他のテクノロジを使用してネットワークを分割し、ネットワークの分離効果を実現することをお勧めします。
- プライベート ネットワークへの不正アクセスのリスクを軽減するために、802.1x アクセス認証システムを確立します。
- IP/MAC アドレス フィルタリング機能を有効にして、デバイスへのアクセスを許可するホストの範囲を制限します。
ドキュメント / リソース
 |
Zhejiang DahuaVisionTechnology顔認識アクセスコントローラー [pdf] ユーザーマニュアル ASI8213SA-W、SVN-ASI8213SA-W、顔認識アクセスコントローラー、認識アクセスコントローラー、コントローラー |
