Dahua Technology 이더넷 스위치 강화 관리형 스위치 사용자 가이드

이더넷 스위치(강화됨)
관리형 스위치)
빠른 시작 가이드

내용물 숨다

머리말

일반적인
본 설명서는 Hardened Managed 스위치(이하 "장치")의 설치, 기능 및 작동을 소개합니다. 장치를 사용하기 전에 주의 깊게 읽고, 나중에 참조할 수 있도록 설명서를 잘 보관하십시오.
안전 지침
다음과 같은 신호어가 매뉴얼에 나타날 수 있습니다.

신호어	의미
위험	방지하지 않으면 사망 또는 심각한 부상을 초래할 수 있는 높은 잠재적 위험을 나타냅니다.
경고	중간 또는 낮은 수준의 잠재적 위험을 나타내며, 방지하지 않으면 가볍거나 중간 정도의 부상을 입을 수 있습니다.
주의	방지하지 않으면 재산 피해, 데이터 손실, 성능 저하 또는 예측할 수 없는 결과가 발생할 수 있는 잠재적 위험을 나타냅니다.
팁	문제를 해결하거나 시간을 절약하는 데 도움이 되는 방법을 제공합니다.
메모	본문을 보충하는 추가 정보를 제공합니다.

개정 내역

버전	개정 내용	출시 시간
V1.0.2	● GND 케이블의 내용을 업데이트하였습니다. ● 빠른 작업이 업데이트되었습니다.	2025년 XNUMX월
V1.0.1	장치 초기화 및 추가 내용을 업데이트했습니다.	2024년 XNUMX월
V1.0.0	첫 번째 릴리스.	2023년 XNUMX월

개인정보 보호 고지
기기 사용자 또는 데이터 관리자는 타인의 얼굴, 음성, 지문, 차량 번호판 등 개인 정보를 수집할 수 있습니다. 타인의 합법적인 권리와 이익을 보호하기 위해 현지 개인정보 보호법 및 규정을 준수해야 하며, 여기에는 다음이 포함되지만 이에 국한되지는 않습니다. 감시 구역의 존재를 알리기 위해 명확하고 눈에 잘 띄는 식별 표시를 제공하고 필요한 연락처 정보를 제공해야 합니다.
매뉴얼에 대하여

매뉴얼은 참고용일 뿐입니다. 매뉴얼과 제품 사이에 약간의 차이가 있을 수 있습니다.

본 설명서에 명시된 사항 이외의 방법으로 제품을 작동하여 발생한 손실에 대해 당사는 책임을 지지 않습니다.
본 매뉴얼은 관련 관할권의 최신 법률 및 규정에 따라 업데이트됩니다.

자세한 내용은 종이 사용자 매뉴얼을 참조하거나 CD-ROM을 사용하거나 QR 코드를 스캔하거나 공식 웹사이트를 방문하세요. web사이트. 매뉴얼은 참고용일 뿐입니다. 전자 버전과 종이 버전 사이에 약간의 차이가 있을 수 있습니다.
모든 디자인과 소프트웨어는 사전 서면 통지 없이 변경될 수 있습니다. 제품 업데이트로 인해 실제 제품과 설명서 사이에 약간의 차이가 나타날 수 있습니다. 최신 프로그램 및 보충 문서는 고객 서비스에 문의하십시오.

인쇄에 오류가 있거나 기능, 작업 및 기술 데이터에 대한 설명에 편차가 있을 수 있습니다. 의심이나 분쟁이 있는 경우 최종 설명의 권리를 보유합니다.
매뉴얼(PDF 형식)을 열 수 없는 경우 리더 소프트웨어를 업그레이드하거나 다른 주요 리더 소프트웨어를 사용해 보세요.

이 매뉴얼에 있는 모든 상표, 등록 상표 및 회사 이름은 해당 소유자의 자산입니다.
저희를 방문해주세요 web사이트를 사용하는 동안 문제가 발생하면 공급업체나 고객 서비스에 문의하세요.

불확실성이나 논란의 여지가 있는 경우, 우리는 최종 설명권을 갖습니다.

중요한 안전 조치 및 경고

이 섹션에서는 기기의 올바른 취급, 위험 예방 및 재산 피해 예방에 대한 내용을 소개합니다. 기기를 사용하기 전에 주의 깊게 읽고 다음 사항을 준수하십시오.
사용시 지침.
운송 요구 사항
허용된 습도 및 온도 조건에서 장치를 운반하세요.
보관 요구 사항
허용된 습도 및 온도 조건에서 장치를 보관하세요.
설치 요구 사항
위험
안정성 위험
가능한 결과: 장치가 떨어져 심각한 부상을 초래할 수 있습니다.
예방 조치(다음을 포함하되 이에 국한되지 않음):

랙을 설치 위치로 확장하기 전에 설치 지침을 읽으십시오.
장치가 슬라이드 레일에 설치된 경우 장치에 어떠한 하중도 가하지 마십시오.

장치가 설치된 동안 슬라이드 레일을 수축하지 마십시오.

경고

어댑터에 전원이 켜져 있는 동안에는 전원 어댑터를 장치에 연결하지 마세요.
현지 전기 안전 규정 및 표준을 엄격히 준수하십시오. 주변 볼륨이tage는 안정적이며 장치의 전원 공급 요구 사항을 충족합니다.

고소작업자는 헬멧과 안전벨트 착용을 포함하여 개인 안전을 보장하기 위해 필요한 모든 조치를 취해야 합니다.
장치에 전원을 공급하려면 전기 요구 사항을 따르세요.

다음은 전원 어댑터를 선택하기 위한 요구 사항입니다.
전원 공급 장치는 IEC 60950-1 및 IEC 62368-1 표준의 요구 사항을 준수해야 합니다.

권tagSELV(Safety Extra Low Vol)를 충족해야 합니다.tage) 요구 사항이 있으며 ES-1 표준을 초과하지 않습니다.
장치의 전력이 100W를 초과하지 않는 경우, 전원 공급 장치는 LPS 요구 사항을 충족해야 하며 PS2보다 높지 않아야 합니다.

기기와 함께 제공된 전원 어댑터를 사용하는 것이 좋습니다.
전원 어댑터를 선택할 때 전원 공급 장치 요구 사항(예: 정격 볼륨tage) 장치 라벨이 적용됩니다.

본 기기를 햇빛이 닿는 곳이나 열원 근처에 두지 마십시오.
장치를 d에서 멀리 두십시오.amp냄새, 먼지, 그을음.

장치를 통풍이 잘 되는 곳에 두고 통풍을 막지 마십시오.
제조업체가 제공한 어댑터나 캐비닛 전원 공급 장치를 사용하세요.
장치가 손상될 수 있으므로, 두 종류 이상의 전원 공급 장치에 장치를 연결하지 마십시오.
본 기기는 1종 전기 제품입니다. 기기의 전원이 보호 접지가 된 콘센트에 연결되어 있는지 확인하십시오.
장치를 설치할 때 전원 플러그에 쉽게 닿아 전원을 차단할 수 있는지 확인하십시오.
권tage 스태빌라이저 및 낙뢰 서지 보호기는 현장의 실제 전원 공급 장치 및 주변 환경에 따라 선택 사항입니다.
방열을 보장하기 위해 장치와 주변 공간 사이의 간격은 측면으로 10cm 이상, 장치 상단으로 10cm 이상이어야 합니다.
장치를 설치할 때 전원 플러그와 기기 커플러에 쉽게 접근하여 전원을 차단할 수 있는지 확인하십시오.

운영 요구 사항

위험

장치 또는 리모콘에는 버튼 배터리가 포함되어 있습니다. 화학적 화상의 위험이 있으므로 배터리를 삼키지 마십시오.
가능한 결과: 삼킨 버튼 배터리는 2시간 이내에 심각한 내부 화상 및 사망을 초래할 수 있습니다.
예방 조치(다음을 포함하되 이에 국한되지 않음):
새 배터리와 사용한 배터리는 어린이의 손이 닿지 않는 곳에 보관하십시오.
배터리 칸이 단단히 닫히지 않은 경우, 제품 사용을 즉시 중단하고 어린이의 손이 닿지 않는 곳에 보관하세요.
배터리를 삼켰거나 신체의 어느 부위에든 삽입된 것으로 생각되는 경우 즉시 의학적 치료를 받으세요.
배터리 팩 주의 사항
예방 조치(다음을 포함하되 이에 국한되지 않음):
압력이 낮은 고지대, 온도가 매우 높거나 낮은 환경에서 배터리를 운반, 보관 또는 사용하지 마십시오.
폭발을 방지하려면 배터리를 불이나 뜨거운 오븐에 폐기하거나 배터리를 기계적으로 부수거나 자르지 마십시오.
폭발 및 인화성 액체나 가스 누출을 방지하려면 온도가 매우 높은 환경에 배터리를 두지 마십시오.
폭발 및 인화성 액체 또는 가스 누출을 방지하려면 배터리를 극도로 낮은 기압에 노출시키지 마십시오.

경고

가정 환경에서 이 장치를 작동하면 무선 간섭이 발생할 수 있습니다.
어린이가 쉽게 접근할 수 없는 곳에 장치를 설치하세요.
전문가의 지시 없이 장치를 분해하지 마십시오.
전원 입력 및 출력의 정격 범위 내에서 장치를 작동하세요.

사용하기 전에 전원 공급 장치가 올바른지 확인하십시오.
부상을 방지하기 위해 와이어를 분해하기 전에 장치의 전원이 꺼져 있는지 확인하십시오.
어댑터에 전원이 켜져 있는 동안 장치 측면의 전원 코드를 뽑지 마십시오.

전원을 켜기 전에 장치를 보호 접지하세요.
허용된 습도 및 온도 조건에서 장치를 사용하세요.
장치에 액체를 떨어뜨리거나 튀기지 마십시오. 또한 액체가 채워진 물체가 없는지 확인하십시오.

액체가 장치 안으로 흘러 들어가는 것을 방지하기 위해 장치에 액체를 붓습니다.
작동 온도: –30 °C ~ +65 °C (–22 °F ~ +149 °F).
본 제품은 A등급 제품입니다. 가정 환경에서는 전파 간섭이 발생할 수 있으며, 이 경우 적절한 조치를 취해야 할 수 있습니다.

신문지, 식탁보, 커튼 등의 물건으로 기기의 통풍구를 막지 마세요.
불이 켜진 양초와 같은 화염을 기기 위에 올려놓지 마십시오.

유지 관리 요구 사항
위험
불필요한 배터리를 잘못된 유형의 새 배터리로 교체하면 폭발이 발생할 수 있습니다.
예방 조치(다음을 포함하되 이에 국한되지 않음):

화재 및 폭발의 위험을 피하기 위해 불필요한 배터리를 동일한 유형 및 모델의 새 배터리로 교체하십시오.
지침에 따라 오래된 배터리를 폐기하십시오.

경고
유지관리를 하기 전에 장치의 전원을 끄세요.

위에view

1.1 서론
본 제품은 강화된 스위치입니다. 고성능 스위칭 엔진을 탑재하여 최적의 성능을 발휘합니다. 전송 지연이 적고 버퍼 용량이 크며 신뢰성이 높습니다. 풀 메탈 및 팬리스 디자인으로 방열 성능이 뛰어나고 전력 소비량이 낮아 -30°C ~ +65°C(-22°F ~ +149°F)의 환경에서 작동합니다. 전원 입력단 과전류, 과전압 보호 기능이 있습니다.tage 및 EMC는 정전기, 낙뢰, 펄스 간섭에 효과적으로 대응할 수 있습니다. 이중 전원 백업은 시스템의 안정적인 작동을 보장합니다. 또한, 클라우드 관리를 통해 web페이지 관리, SNMP(Simple Network Management Protocol) 및 기타 기능을 갖춘 이 장치는 원격으로 관리할 수 있습니다. 건물, 가정, 공장, 사무실 등 다양한 환경에서 사용할 수 있습니다.
클라우드 관리란 DoLynk 앱을 통해 이 장치를 관리하는 것을 말합니다. web페이지. 포장 상자의 QR 코드를 스캔하여 클라우드 관리 작업 수행 방법을 알아보세요.
1.2 특징

앱별 모바일 관리 기능을 제공합니다.
네트워크 토폴로지 시각화를 지원합니다.
원스톱 유지보수를 지원합니다.

100/1000Mbps 다운링크 전기 포트(PoE) 및 1000Mbps 업링크 전기 포트 또는 광 포트.
업링크 포트는 모델에 따라 다를 수 있습니다.
IEEE802.3af, IEEE802.3at 표준을 지원합니다. 빨간색 포트는 IEEE802.3bt를 지원하며 Hi-PoE와 호환됩니다. 주황색 포트는 Hi-PoE를 준수합니다.

250m 장거리 PoE 전원 공급을 지원합니다.

확장 모드에서는 PoE 포트의 전송 거리는 최대 250m이지만 전송 속도는 10Mbps로 떨어집니다. 실제 전송 거리는 연결된 장치의 전력 소비나 케이블 유형 및 상태에 따라 달라질 수 있습니다.

PoE 워치독.

네트워크 토폴로지 시각화를 지원합니다. ONVIF는 IPC와 같은 최종 장치를 표시합니다.
영구 PoE.
IEEE802.1Q 기반 VLAN 구성.

팬리스 디자인.
데스크탑 마운트 및 DIN 레일 마운트.

포트 및 표시기

2.1 전면 패널
전면 패널(100Mbps)
다음 그림은 참고용으로 실제 제품과 다를 수 있습니다.표 2-1 인터페이스 설명

아니요.	설명
1	10/100Mbps 자체 적응형 PoE 포트.
2	1000Mbps 업링크 광 포트.
3	전원 표시등. ● 켜짐: 전원이 켜져 있습니다. ● 꺼짐: 전원이 꺼졌습니다.
4	리셋 버튼. 5초 이상 길게 누르고 모든 표시등이 켜질 때까지 기다린 후 손을 떼세요. 기기가 기본 설정으로 복구됩니다.
5	PoE 포트 상태 표시기. ● 켜짐: PoE로 전원이 공급됩니다. ● 꺼짐: PoE로 전원이 공급되지 않습니다.
6	단일 포트 연결 또는 데이터 전송 상태 표시기(Link/Act). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다. ● 깜박임: 데이터 전송이 진행 중입니다.

아니요.	설명
7	업링크 광 포트의 연결 상태 표시기(링크). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다.
8	업링크 광 포트의 데이터 전송 상태 표시기(Act). ● 깜박임: 10Mbps/100Mbps/1000Mbps 데이터 전송이 진행 중입니다. ● Off: 데이터 전송이 없습니다.
9	연결 또는 데이터 전송 상태 표시기(링크/액트) 업링크 광 포트. ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다. ● 깜박임: 데이터 전송이 진행 중입니다.

전면 패널(1000Mbps)표 2-2 인터페이스 설명

아니요.	설명
1	10/100/1000Mbps 자체 적응형 PoE 포트.
2	리셋 버튼. 5초 이상 길게 누르고 모든 표시등이 켜질 때까지 기다린 후 손을 떼세요. 기기가 기본 설정으로 복구됩니다.
3	전원 표시등. ● 켜짐: 전원이 켜져 있습니다. ● 꺼짐: 전원이 꺼졌습니다.
4	콘솔 포트. 시리얼 포트.
5	1000Mbps 업링크 광 포트.
6	PoE 포트 상태 표시기. ● 켜짐: PoE로 전원이 공급됩니다. ● 꺼짐: PoE로 전원이 공급되지 않습니다.

아니요.	설명
7	단일 포트 연결 또는 데이터 전송 상태 표시기(Link/Act). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다. ● 깜박임: 데이터 전송이 진행 중입니다.
8	업링크 광 포트에 대한 데이터 전송 및 연결 상태 표시기(링크/액트). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다. ● 깜박임: 데이터 전송이 진행 중입니다.
9	이더넷 포트의 연결 상태 표시기(링크). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다.
10	이더넷 포트의 데이터 전송 상태 표시기(Act). ● 깜박임: 10/100/1000Mbps 데이터 전송이 진행 중입니다. ● Off: 데이터 전송이 없습니다.
11	10/100/1000Mbps 업링크 이더넷 포트. 4포트 스위치만 업링크 이더넷 포트를 지원합니다.
12	업링크 광 포트의 연결 상태 표시기(링크). ● 켜짐: 장치에 연결되었습니다. ● 꺼짐: 장치에 연결되지 않았습니다.
13	업링크 광 포트의 데이터 전송 상태 표시기(Act). ● 깜박임: 1000Mbps 데이터 전송이 진행 중입니다. ● Off: 데이터 전송이 없습니다.

2.2 측면 패널
다음 그림은 참고용으로 실제 제품과 다를 수 있습니다.표 2-3 인터페이스 설명

아니요.	이름
1	전원 포트, 이중 전원 백업. 53VDC 또는 54VDC를 지원합니다.
2	접지 터미널.

준비

실제 요구 사항에 따라 적절한 설치 방법을 선택하세요.

작업 플랫폼이 안정적이고 흔들리지 않는지 확인하세요.
통풍이 잘 되도록 약 10cm 정도의 방열 공간을 남겨 두세요.

3.1 데스크탑 마운트
이 스위치는 탁상용 거치대를 지원합니다. 흔들리지 않고 안정적인 탁상 위에 놓으세요.
3.2 DIN 레일 마운트
이 장치는 DIN 레일 장착을 지원합니다. 스위치 후크를 레일에 걸고 스위치를 눌러 버클이 레일에 걸리도록 하세요.
모델에 따라 지원하는 레일 폭이 다릅니다. 4/8포트는 38mm를 지원하고 16포트는 50mm를 지원합니다.

배선

4.1 GND 케이블 연결하기
배경 정보
장치 GND 연결은 장치 낙뢰 보호 및 간섭 방지에 도움이 됩니다. 장치 전원을 켜기 전에 GND 케이블을 연결하고, GND 케이블을 분리하기 전에 장치 전원을 꺼야 합니다. 장치 덮개 기판에는 GND 케이블용 GND 나사가 있습니다. 이를 인클로저 GND라고 합니다.
절차
1단계 십자 드라이버로 인클로저 GND에서 GND 나사를 제거합니다.
2단계 GND 케이블의 한쪽 끝을 콜드프레스 단자에 연결하고 GND 나사로 인클로저 GND에 부착합니다.
3단계 GND 케이블의 다른 쪽 끝을 접지에 연결합니다.
단면적이 최소 4 mm²인 황록색 보호 접지선을 사용하십시오.
접지 저항은 4Ω 이하입니다.
4.2 SFP 이더넷 포트 연결
배경 정보
SFP 모듈을 설치하기 전에 정전기 방지 장갑을 착용한 후 정전기 방지 손목을 착용하고 정전기 방지 손목이 장갑 표면에 잘 연결되어 있는지 확인하는 것이 좋습니다.
절차
1단계 SFP 모듈의 손잡이를 수직으로 위로 들어 올려 위쪽 후크에 걸리게 합니다.
2단계 SFP 모듈의 양쪽을 잡고 SFP 모듈이 슬롯에 단단히 연결될 때까지 SFP 슬롯에 부드럽게 밀어 넣습니다(SFP 모듈의 상단과 하단 스프링 스트립이 모두 SFP 슬롯에 단단히 고정된 것을 느낄 수 있습니다).
경고
이 장치는 레이저를 사용하여 광섬유 케이블을 통해 신호를 전송합니다. 레이저는 레벨 1 레이저 제품의 요구 사항을 준수합니다. 눈 부상을 방지하려면 장치의 전원이 켜져 있을 때 1000 Base-X 광 포트를 직접 보지 마십시오.

SFP 광 모듈을 설치할 때 SFP 광 모듈의 골드 핑거를 만지지 마십시오.
광 포트를 연결하기 전에 SFP 광 모듈의 먼지 플러그를 제거하지 마십시오.

슬롯에 광섬유가 삽입된 상태에서 SFP 광 모듈을 직접 삽입하지 마십시오. 광섬유를 설치하기 전에 플러그를 뽑으십시오.

표 4-1 설명 SFP 모듈

아니요.	이름
1	금 손가락
2	광 포트
3	스프링 스트립
4	핸들

4.3 전원 코드 연결
이중 전원 입력은 PWR2와 PWR1의 두 채널 전원을 지원합니다. 한 채널의 전원이 고장 났을 때 다른 전원을 선택하여 지속적인 전원 공급을 보장할 수 있어 네트워크 운영의 안정성이 크게 향상됩니다.
배경 정보
부상을 방지하려면 노출된 전선, 단자 및 위험 지역을 만지지 마십시오.tag장치의 전원을 켠 상태에서는 부품을 분해하거나 커넥터를 연결하지 마십시오.

전원 공급 장치를 연결하기 전에 전원 공급 장치가 장치 라벨에 표시된 전원 공급 장치 요구 사항을 준수하는지 확인하십시오. 그렇지 않으면 장치가 손상될 수 있습니다.
장치를 연결하려면 절연된 어댑터를 사용하는 것이 좋습니다.

표 4-2 전원 단자 정의

아니요.	포트 이름
1	DIN 레일 전원 공급 장치 음극 단자
2	DIN 레일 전원 공급 장치 양극 단자
3	전원 어댑터 입력 포트

절차
1단계 장치를 접지에 연결합니다.
2단계 장치에서 전원 단자 플러그를 분리합니다.
3단계 전원 코드의 한쪽 끝을 전원 단자 플러그에 꽂고 전원 코드를 고정합니다.
전원코드 단면적은 0.75mm² 이상이며, 배선의 최대 단면적은 2.5mm²입니다.
4단계 전원 케이블에 연결된 플러그를 장치의 해당 전원 단자 소켓에 다시 꽂습니다.
5단계 전원 케이블의 다른 쪽 끝을 장치에 표시된 전원 공급 요구 사항에 따라 해당 외부 전원 공급 시스템에 연결하고 장치의 해당 전원 표시등이 켜져 있는지 확인합니다. 표시등이 켜져 있으면 전원 연결이 올바르다는 의미입니다.
4.4 PoE 이더넷 포트 연결
터미널 장치에 PoE 이더넷 포트가 있는 경우 네트워크 케이블을 통해 터미널 장치 PoE 이더넷 포트를 스위치 PoE 이더넷 포트에 직접 연결하여 동기화된 네트워크 연결 및 전원 공급을 얻을 수 있습니다. 스위치와 단말 장치 사이의 최대 거리는 약 100m입니다.
비 PoE 장치에 연결할 때 장치는 절연 전원 공급 장치와 함께 사용해야 합니다.

빠른 작동

5.1 로그인 Web페이지
에 로그인할 수 있습니다 web장치에서 작업을 수행하고 관리하는 페이지입니다.
처음 로그인하는 경우 화면의 지시에 따라 비밀번호를 설정하세요.
표 5-1 기본 공장 설정

매개변수	설명
IP 주소	192.168.1.110/255.255.255.0
사용자 이름	관리자
비밀번호	처음 로그인할 때 비밀번호를 설정해야 합니다.

5.2 장치를 공장 설정으로 복원
기기를 공장 설정으로 복원하는 방법은 2가지가 있습니다.

재설정 버튼을 5초 동안 길게 누릅니다.
에 로그인하세요 web기기 페이지로 이동하여 공장 초기화에 필요한 단계를 수행하세요. 자세한 내용은 기기 사용 설명서를 참조하세요.

부록 1 보안 약속 및 권장 사항

Dahua Vision Technology Co., Ltd.(이하 "Dahua")는 사이버 보안과 개인정보 보호를 매우 중요하게 생각하며, Dahua 직원의 보안 인식과 역량을 종합적으로 향상하고 제품에 적절한 보안을 제공하기 위해 특별 자금을 지속적으로 투자하고 있습니다. Dahua는 제품 설계, 개발, 테스트, 생산, 납품 및 유지 관리에 대한 전체 수명 주기 보안 권한 부여 및 제어를 제공하기 위해 전문 보안 팀을 설립했습니다. Dahua 제품은 데이터 수집 최소화, 서비스 최소화, 백도어 이식 금지, 불필요하고 안전하지 않은 서비스(예: Telnet) 제거 원칙을 고수하는 동시에 혁신적인 보안 기술을 지속적으로 도입하고 제품 보안 보증 기능을 향상시키기 위해 노력하여 글로벌 서비스를 제공합니다. 보안 경보 및 연중 무휴 보안 사고 대응 서비스를 통해 사용자의 보안 권익을보다 잘 보호합니다. 동시에 Dahua는 사용자, 파트너, 공급업체, 정부 기관, 산업 조직 및 독립 연구원이 Dahua 장치에서 발견된 잠재적인 위험이나 취약점을 Dahua PSIRT에 보고할 것을 권장합니다. 구체적인 보고 방법은 Dahua의 사이버 보안 섹션을 참조하세요. 공식적인 web대지.
제품 보안에는 R&D, 생산, 배송에 있어 제조업체의 지속적인 관심과 노력뿐만 아니라 제품 사용 환경과 방법을 개선하는 데 도움이 될 수 있는 사용자의 적극적인 참여가 필요하며, 이를 통해 제품 출시 후 제품의 보안을 더욱 잘 보장할 수 있습니다. 사용됩니다. 이러한 이유로 사용자는 다음을 포함하되 이에 국한되지 않고 장치를 안전하게 사용할 것을 권장합니다.
계정 관리

복잡한 암호 사용
비밀번호를 설정하려면 다음 제안 사항을 참조하세요.
길이는 8자 이상이어야 합니다.
대문자, 소문자, 숫자, 기호 등 최소 두 가지 유형의 문자를 포함하세요.
계정명이나 계정명 순서를 역순으로 입력하지 마세요.
123, abc 등과 같이 연속된 문자를 사용하지 마십시오.
111, aaa 등 반복되는 문자는 사용하지 마세요.
주기적으로 비밀번호를 변경하세요
추측되거나 크래킹될 위험을 줄이기 위해 장치 비밀번호를 주기적으로 변경하는 것이 좋습니다.

계정과 권한을 적절하게 할당
서비스 및 관리 요구 사항에 따라 사용자를 적절하게 추가하고 사용자에게 최소 권한 집합을 할당합니다.
계정 잠금 기능 활성화
계정 잠금 기능은 기본적으로 활성화되어 있습니다. 계정 보안을 보호하려면 활성화된 상태로 유지하는 것이 좋습니다. 비밀번호 시도가 여러 번 실패하면 해당 계정과 소스 IP 주소가 잠깁니다.
적시에 비밀번호 재설정 정보를 설정하고 업데이트하세요.
Dahua 장치는 비밀번호 재설정 기능을 지원합니다. 위협 행위자가 이 기능을 사용할 위험을 줄이기 위해 정보에 변경 사항이 있는 경우 적시에 수정하시기 바랍니다. 보안 질문을 설정할 때 쉽게 추측할 수 있는 답변은 사용하지 않는 것이 좋습니다.

서비스 구성

HTTPS 활성화
액세스하려면 HTTPS를 활성화하는 것이 좋습니다. Web 안전한 채널을 통해 서비스를 제공합니다.
오디오 및 비디오의 암호화된 전송
오디오 및 비디오 데이터 콘텐츠가 매우 중요하거나 민감한 경우 전송 중에 오디오 및 비디오 데이터가 도청될 위험을 줄이기 위해 암호화된 전송 기능을 사용하는 것이 좋습니다.

불필요한 서비스를 끄고 안전 모드를 사용하세요
필요하지 않은 경우 공격 표면을 줄이기 위해 SSH, SNMP, SMTP, UPnP, AP 핫스팟 등과 같은 일부 서비스를 끄는 것이 좋습니다.
필요한 경우 다음 서비스를 포함하되 이에 국한되지 않는 안전 모드를 선택하는 것이 좋습니다.
SNMP: SNMP v3를 선택하고 강력한 암호화 및 인증 비밀번호를 설정합니다.
SMTP: 사서함 서버에 액세스하려면 TLS를 선택하세요.
FTP: SFTP를 선택하고 복잡한 비밀번호를 설정하세요.
AP 핫스팟: WPA2-PSK 암호화 모드를 선택하고 복잡한 비밀번호를 설정하세요.
HTTP 및 기타 기본 서비스 포트 변경
위협 행위자가 추측할 위험을 줄이기 위해 HTTP 및 기타 서비스의 기본 포트를 1024~65535 사이의 포트로 변경하는 것이 좋습니다.

네트워크 구성

허용 목록 활성화
허용 목록 기능을 켜고, 허용 목록에 있는 IP만 장치에 접근하도록 허용하는 것이 좋습니다. 따라서 귀하의 컴퓨터 IP 주소와 지원 장치 IP 주소를 허용 목록에 반드시 추가하시기 바랍니다.
MAC 주소 바인딩
ARP 스푸핑 위험을 줄이려면 게이트웨이의 IP 주소를 장치의 MAC 주소에 바인딩하는 것이 좋습니다.
안전한 네트워크 환경 구축
장치 보안을 강화하고 잠재적인 사이버 위험을 줄이기 위해 다음 사항이 권장됩니다.
외부 네트워크에서 인트라넷 장치에 직접 액세스하는 것을 방지하려면 라우터의 포트 매핑 기능을 비활성화하세요.
실제 네트워크 요구에 따라 네트워크를 분할합니다. 두 서브넷 간에 통신 수요가 없는 경우 VLAN, 게이트웨이 및 기타 방법을 사용하여 네트워크를 분할하여 네트워크 격리를 달성하는 것이 좋습니다.
개인망에 대한 불법적인 단말 접근 위험을 줄이기 위해 802.1x 접근 인증 시스템을 구축합니다.

보안 감사

온라인 사용자 확인
불법 사용자를 식별하기 위해 정기적으로 온라인 사용자를 확인하는 것이 좋습니다.
장치 로그 확인
By view로그를 통해 기기에 로그인을 시도한 IP 주소와 로그인한 사용자의 주요 동작을 알 수 있습니다.

네트워크 로그 구성
기기의 제한된 저장 용량으로 인해 저장되는 로그가 제한됩니다. 장기간 로그를 저장해야 하는 경우, 중요한 로그가 추적을 위해 네트워크 로그 서버에 동기화되도록 네트워크 로그 기능을 활성화하는 것이 좋습니다.

소프트웨어 보안

적시에 펌웨어 업데이트
업계 표준 운영 사양에 따라 장치의 펌웨어가 최신 버전으로 업데이트되어야 장치에 최신 기능과 보안이 유지됩니다. 장치가 공용 네트워크에 연결된 경우 제조업체에서 발표한 펌웨어 업데이트 정보를 적시에 얻을 수 있도록 온라인 업그레이드 자동 감지 기능을 활성화하는 것이 좋습니다.

적시에 클라이언트 소프트웨어 업데이트
최신 클라이언트 소프트웨어를 다운로드하여 사용하는 것이 좋습니다.

물리적 보호
장치(특히 저장 장치)를 전용 기계실 및 캐비닛에 배치하는 등 장치(특히 저장 장치)에 대한 물리적 보호를 수행하고, 승인되지 않은 사람이 하드웨어 및 기타 주변 장비를 손상시키지 않도록 접근 제어 및 키 관리를 마련하는 것이 좋습니다. (예: USB 플래시 디스크, 직렬 포트).
더 스마트한 사회와 더 나은 삶을 실현합니다

절강 DAHUA 비전 기술 CO., LTD.
주소: 중국 항저우 빈장구 빈싱로 1399호
Web대지: www.dahuasecurity.com
우편번호: 310053
이메일: dhoverseas@dhvisiontech.com
전화: +86-571-87688888 28933188

문서 / 리소스

Dahua Technology 이더넷 스위치 강화 관리형 스위치 [PDF 파일] 사용자 가이드
이더넷 스위치 강화 관리형 스위치, 스위치 강화 관리형 스위치, 강화 관리형 스위치, 관리형 스위치, 스위치

참고문헌

사용자 설명서

머리말