Suis Ethernet (Keras
Suis Terurus)
Panduan Mula Pantas
Kata pengantar
Umum
Manual ini memperkenalkan pemasangan, fungsi dan operasi suis Terurus yang Dikeraskan (selepas ini dirujuk sebagai "peranti"). Baca dengan teliti sebelum menggunakan peranti, dan pastikan manual selamat untuk rujukan masa hadapan.
Arahan Keselamatan
Perkataan isyarat berikut mungkin muncul dalam manual.
| Kata Isyarat | Maknanya |
 bahaya |
Menunjukkan bahaya berpotensi tinggi yang, jika tidak dielakkan, akan mengakibatkan kematian atau kecederaan serius. |
| Amaran |
Menunjukkan bahaya berpotensi sederhana atau rendah yang, jika tidak dielakkan, boleh mengakibatkan kecederaan ringan atau sederhana. |
| Berhati-hati |
Menunjukkan potensi risiko yang, jika tidak dielakkan, boleh mengakibatkan kerosakan harta benda, kehilangan data, pengurangan prestasi atau keputusan yang tidak dapat diramalkan. |
 Petua |
Menyediakan kaedah untuk membantu anda menyelesaikan masalah atau menjimatkan masa. |
 Nota |
Menyediakan maklumat tambahan sebagai tambahan kepada teks. |
Sejarah Semakan
| Versi | Kandungan Semakan | Masa Keluaran |
| V1.0.2 | ● Updated the content of the GND cable. ● Updated the quick operation. |
Jun 2025 |
| V1.0.1 | Mengemas kini kandungan memulakan dan menambah peranti. | Januari 2024 |
| V1.0.0 | Keluaran pertama. | Ogos 2023 |
Notis Perlindungan Privasi
Sebagai pengguna peranti atau pengawal data, anda mungkin mengumpul data peribadi orang lain seperti muka, audio, cap jari dan nombor plat mereka. Anda perlu mematuhi undang-undang dan peraturan perlindungan privasi tempatan anda untuk melindungi hak dan kepentingan sah orang lain dengan melaksanakan langkah-langkah yang termasuk tetapi tidak terhad kepada: Menyediakan pengenalan yang jelas dan boleh dilihat untuk memaklumkan orang ramai tentang kewujudan kawasan pengawasan dan menyediakan maklumat hubungan yang diperlukan.
Mengenai Manual
- Manual adalah untuk rujukan sahaja. Sedikit perbezaan mungkin ditemui antara manual dan produk.
- Kami tidak bertanggungjawab ke atas kerugian yang ditanggung kerana mengendalikan produk dengan cara yang tidak mematuhi manual.
- Manual akan dikemas kini mengikut undang-undang dan peraturan terkini bidang kuasa berkaitan.
- Untuk maklumat terperinci, lihat manual pengguna kertas, gunakan CD-ROM kami, imbas kod QR atau lawati rasmi kami webtapak. Manual adalah untuk rujukan sahaja. Sedikit perbezaan mungkin ditemui antara versi elektronik dan versi kertas.
- Semua reka bentuk dan perisian tertakluk kepada perubahan tanpa notis bertulis terlebih dahulu. Kemas kini produk mungkin menyebabkan beberapa perbezaan muncul antara produk sebenar dan manual. Sila hubungi perkhidmatan pelanggan untuk program terkini dan dokumentasi tambahan.
- Mungkin terdapat ralat dalam cetakan atau penyelewengan dalam perihalan fungsi, operasi dan data teknikal. Jika terdapat sebarang keraguan atau pertikaian, kami berhak memberi penjelasan akhir.
- Tingkatkan perisian pembaca atau cuba perisian pembaca arus perdana lain jika manual (dalam format PDF) tidak boleh dibuka.
- Semua tanda dagangan, tanda dagangan berdaftar dan nama syarikat dalam manual adalah hak milik pemilik masing-masing.
- Sila layari kami webtapak, hubungi pembekal atau perkhidmatan pelanggan jika berlaku sebarang masalah semasa menggunakan peranti.
- Jika terdapat sebarang ketidakpastian atau kontroversi, kami berhak memberi penjelasan akhir.
Perlindungan dan Amaran Penting
This section introduces content covering the proper handling of the device, hazard prevention, and prevention of property damage. Read carefully before using the device, and comply with the
garis panduan semasa menggunakannya.
Keperluan Pengangkutan
Angkut peranti di bawah keadaan kelembapan dan suhu yang dibenarkan.
Keperluan Penyimpanan
Simpan peranti dalam keadaan kelembapan dan suhu yang dibenarkan.
Keperluan Pemasangan
bahaya
Bahaya Kestabilan
Keputusan yang mungkin: Peranti mungkin jatuh dan menyebabkan kecederaan peribadi yang serius.
Langkah-langkah pencegahan (termasuk tetapi tidak terhad kepada):
- Sebelum memanjangkan rak ke kedudukan pemasangan, baca arahan pemasangan.
- Apabila peranti dipasang pada rel slaid, jangan letakkan sebarang beban di atasnya.
- Jangan tarik balik rel slaid semasa peranti dipasang padanya.
Amaran
- Jangan sambungkan penyesuai kuasa ke peranti semasa penyesuai dihidupkan.
- Patuhi dengan ketat kod dan piawaian keselamatan elektrik tempatan. Pastikan bahawa vol ambientage stabil dan memenuhi keperluan bekalan kuasa peranti.
- Kakitangan yang bekerja di tempat tinggi mesti mengambil semua langkah yang perlu untuk memastikan keselamatan diri termasuk memakai topi keledar dan tali pinggang keselamatan.
- Sila ikut keperluan elektrik untuk menghidupkan peranti.
- Berikut ialah keperluan untuk memilih penyesuai kuasa.
- Bekalan kuasa mesti mematuhi keperluan piawaian IEC 60950-1 dan IEC 62368-1.
- Jilidtage mesti memenuhi SELV (Safety Extra Low Voltage) keperluan dan tidak melebihi piawaian ES-1.
- Apabila kuasa peranti tidak melebihi 100 W, bekalan kuasa mesti memenuhi keperluan LPS dan tidak lebih tinggi daripada PS2.
- Kami mengesyorkan menggunakan penyesuai kuasa yang disediakan bersama peranti.
- Apabila memilih penyesuai kuasa, keperluan bekalan kuasa (seperti nilai voltage) tertakluk kepada label peranti.
- Jangan letakkan peranti di tempat yang terdedah kepada cahaya matahari atau berhampiran sumber haba.
- Jauhkan peranti daripada dampness, habuk, dan jelaga.
- Letakkan peranti di tempat yang mempunyai pengudaraan yang baik, dan jangan sekat pengudaraannya.
- Gunakan penyesuai atau bekalan kuasa kabinet yang disediakan oleh pengilang.
- Do not connect the device to two or more kinds of power supplies, to avoid damage to the device.
- The device is a class I electrical appliance. Make sure that the power supply of the device is connected to a power socket with protective earthing.
- Semasa memasang peranti, pastikan palam kuasa boleh dicapai dengan mudah untuk memutuskan kuasa.
- Voltage penstabil dan pelindung lonjakan kilat adalah pilihan bergantung pada bekalan kuasa sebenar di tapak dan persekitaran ambien.
- Untuk memastikan pelesapan haba, jurang antara peranti dan kawasan sekitar tidak boleh kurang daripada 10 cm pada sisi dan 10 cm di atas peranti.
- Semasa memasang peranti, pastikan palam kuasa dan pengganding perkakas boleh dicapai dengan mudah untuk memutuskan kuasa.
Keperluan Operasi
bahaya
Peranti atau alat kawalan jauh mengandungi bateri butang. Jangan telan bateri kerana risiko melecur bahan kimia.
Kemungkinan hasil: Bateri butang yang ditelan boleh menyebabkan luka bakar dalaman yang serius dan kematian dalam masa 2 jam.
Langkah-langkah pencegahan (termasuk tetapi tidak terhad kepada):
Jauhkan bateri baharu dan terpakai daripada kanak-kanak.
Jika petak bateri tidak ditutup dengan selamat, hentikan penggunaan produk dengan serta-merta dan jauhkan daripada kanak-kanak.
Dapatkan rawatan perubatan segera jika bateri dipercayai ditelan atau dimasukkan ke dalam mana-mana bahagian badan.- Langkah Berjaga-jaga Pek Bateri
Langkah-langkah pencegahan (termasuk tetapi tidak terhad kepada):
Jangan mengangkut, menyimpan atau menggunakan bateri di altitud tinggi dengan tekanan rendah dan persekitaran dengan suhu yang sangat tinggi dan rendah.
Jangan buang bateri ke dalam api atau ketuhar panas, atau hancurkan atau potong bateri secara mekanikal untuk mengelakkan letupan.
Jangan biarkan bateri dalam persekitaran dengan suhu yang sangat tinggi untuk mengelakkan letupan dan kebocoran cecair atau gas mudah terbakar.
Jangan letakkan bateri pada tekanan udara yang sangat rendah untuk mengelakkan letupan dan kebocoran cecair atau gas yang mudah terbakar.
Amaran
- Mengendalikan peranti dalam persekitaran domestik boleh menyebabkan gangguan radio.
- Letakkan peranti di lokasi yang tidak boleh diakses oleh kanak-kanak dengan mudah.
- Jangan buka peranti tanpa arahan profesional.
- Kendalikan peranti dalam julat terkadar input dan output kuasa.
- Pastikan bekalan kuasa betul sebelum digunakan.
- Pastikan peranti dimatikan sebelum membuka wayar untuk mengelakkan kecederaan diri.
- Jangan cabut palam kord kuasa di sisi peranti semasa penyesuai dihidupkan.
- Ground peranti ke tanah pelindung sebelum anda menghidupkannya.
- Gunakan peranti di bawah keadaan kelembapan dan suhu yang dibenarkan.
- Do not drop or splash liquid onto the device, and make sure that there is no object filled with
- liquid on the device to prevent liquid from flowing into it.
- Suhu operasi: –30 °C hingga +65 °C (–22 °F hingga +149 °F).
- This is a class A product. In a domestic environment this may cause radio interference in which case you may be required to take adequate measures.
- Jangan sekat ventilator peranti dengan objek, seperti surat khabar, alas meja atau langsir.
- Jangan letakkan nyalaan terbuka pada peranti, seperti lilin yang dinyalakan.
Keperluan Penyelenggaraan
bahaya
Menggantikan bateri yang tidak diingini dengan jenis bateri baharu yang salah mungkin mengakibatkan letupan.
Langkah-langkah pencegahan (termasuk tetapi tidak terhad kepada):
- Gantikan bateri yang tidak diingini dengan bateri baharu daripada jenis dan model yang sama untuk mengelakkan risiko kebakaran dan letupan.
- Buang bateri lama seperti yang diarahkan.
Amaran
Matikan peranti sebelum penyelenggaraan.
Berakhirview
1.1 Pengenalan
Produk adalah suis yang dikeraskan. Dilengkapi dengan enjin pensuisan prestasi tinggi, suis berfungsi secara optimum. Ia mempunyai kelewatan penghantaran yang rendah, penimbal besar dan sangat dipercayai. Dengan reka bentuk logam penuh dan tanpa kipas, peranti ini mempunyai pelesapan haba yang hebat dan penggunaan kuasa yang rendah, berfungsi dalam persekitaran antara –30 °C hingga +65 °C (-22 °F hingga +149 °F). Perlindungan untuk arus lampau akhir input kuasa, vol berlebihantage dan EMC berkesan boleh menahan gangguan daripada elektrik statik, kilat dan nadi. Sandaran kuasa dwi menjamin operasi yang stabil untuk sistem. Selain itu, melalui pengurusan awan, webpengurusan halaman, SNMP (Simple Network Management Protocol), dan fungsi lain, peranti boleh diurus dari jauh. Peranti ini boleh digunakan untuk kegunaan dalam senario yang berbeza, termasuk bangunan, rumah, kilang dan pejabat.
Pengurusan awan merujuk kepada mengurus peranti ini melalui aplikasi DoLynk dan webmuka surat. Imbas kod QR dalam kotak pembungkusan untuk mengetahui cara melaksanakan operasi pengurusan awan.
1.2 Ciri-ciri
- Mempunyai pengurusan mudah alih mengikut apl.
Menyokong visualisasi topologi rangkaian. - Menyokong penyelenggaraan sehenti.
- 100/1000 Mbps downlink electrical ports (PoE) and 1000 Mbps uplink electrical ports or optical ports.
- The uplink ports might differ depending on different models.
- Menyokong IEEE802.3af, IEEE802.3at standard. Port merah menyokong IEEE802.3bt, dan serasi dengan Hi-PoE. Port oren mematuhi Hi-PoE.
- Menyokong bekalan kuasa PoE jarak jauh 250 m.
Dalam Mod Lanjutan, jarak penghantaran port PoE adalah sehingga 250 m tetapi kadar penghantaran menurun kepada 10 Mbps. Jarak penghantaran sebenar mungkin berbeza disebabkan penggunaan kuasa peranti yang disambungkan atau jenis dan status kabel.
- Pengawas PoE.
- Menyokong visualisasi topologi rangkaian. ONVIF memaparkan peranti akhir seperti IPC.
- PoE Kekal.
- VLAN configuration based on IEEE802.1Q.
- Reka bentuk tanpa kipas.
- Pelekap desktop dan pelekap DIN-rel.
Pelabuhan dan Penunjuk
2.1 Panel Depan
Panel Hadapan (100 Mbps)
Angka berikut adalah untuk rujukan sahaja, dan mungkin berbeza daripada produk sebenar.
Jadual 2-1 Penerangan antara muka
| Tidak. | Penerangan |
| 1 | Port PoE penyesuaian diri 10/100 Mbps. |
| 2 | Port optik pautan atas 1000 Mbps. |
| 3 | Penunjuk kuasa. ● Hidup: Hidupkan. ● Mati: Matikan kuasa. |
| 4 | Tetapkan semula Butang. Tekan dan tahan selama lebih 5 saat, tunggu sehingga semua penunjuk menyala, dan kemudian lepaskan. Peranti pulih kepada tetapan lalai. |
| 5 | Penunjuk status port PoE. ● Hidup: Dikuasakan oleh PoE. ● Mati: Tidak dikuasakan oleh PoE. |
| 6 | Sambungan port tunggal atau penunjuk status penghantaran data (Pautan/Akta). ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. ● Berkelip: Penghantaran data sedang dijalankan. |
| Tidak. | Penerangan |
| 7 | Penunjuk status sambungan (Pautan) untuk port optik pautan atas. ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. |
| 8 | Penunjuk status penghantaran data (Akta) untuk port optik pautan atas. ● Berkelip: Penghantaran data 10 Mbps/100 Mbps/1000 Mbps sedang dijalankan. ● Mati: Tiada penghantaran data. |
| 9 | Penunjuk status sambungan atau penghantaran data (Pautan/Akta) port optik pautan atas. ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. ● Berkelip: Penghantaran data sedang dijalankan. |
Panel Hadapan (1000 Mbps)
Jadual 2-2 Penerangan antara muka
| Tidak. | Penerangan |
| 1 | Port PoE penyesuaian diri 10/100/1000 Mbps. |
| 2 | Tetapkan semula Butang. Tekan dan tahan selama lebih 5 s, tunggu sehingga semua penunjuk menyala, dan kemudian lepaskan. Peranti pulih kepada tetapan lalai. |
| 3 | Penunjuk kuasa. ● Hidup: Hidupkan. ● Mati: Matikan kuasa. |
| 4 | Pelabuhan konsol. Port bersiri. |
| 5 | Port optik pautan atas 1000 Mbps. |
| 6 | Penunjuk status port PoE. ● Hidup: Dikuasakan oleh PoE. ● Mati: Tidak dikuasakan oleh PoE. |
| Tidak. | Penerangan |
| 7 | Sambungan port tunggal atau penunjuk status penghantaran data (Pautan/Akta). ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. ● Berkelip: Penghantaran data sedang dijalankan. |
| 8 | Penunjuk status penghantaran dan sambungan (Pautan/Akta) untuk port optik pautan atas. ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. ● Berkelip: Penghantaran data sedang dijalankan. |
| 9 | Penunjuk status sambungan (Pautan) untuk port Ethernet. ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. |
| 10 | Penunjuk status penghantaran data (Akta) untuk port Ethernet. ● Berkelip: Penghantaran data 10/100/1000 Mbps sedang dijalankan. ● Mati: Tiada penghantaran data. |
| 11 | Port Ethernet pautan atas 10/100/1000 Mbps. Hanya suis 4-port yang menyokong port Ethernet pautan atas. |
| 12 | Penunjuk status sambungan (Pautan) untuk port optik pautan atas. ● Hidup: Disambungkan ke peranti. ● Mati: Tidak disambungkan ke peranti. |
| 13 | Penunjuk status penghantaran data (Akta) untuk port optik pautan atas. ● Berkelip: Penghantaran data 1000 Mbps sedang dijalankan. ● Mati: Tiada penghantaran data. |
2.2 Panel Sisi
Angka berikut adalah untuk rujukan sahaja, dan mungkin berbeza daripada produk sebenar.
Jadual 2-3 Penerangan antara muka
| Tidak. | Nama |
| 1 | Port kuasa, sandaran dwi kuasa. Menyokong 53 VDC atau 54 VDC. |
| 2 | Terminal darat. |
Persediaan
- Pilih kaedah pemasangan yang betul mengikut keperluan sebenar anda.
- Pastikan platform kerja stabil dan mantap.
- Biarkan ruang kira-kira 10 cm untuk pelesapan haba bagi memastikan pengudaraan yang baik.
3.1 Pemasangan Desktop
Suis menyokong pelekap desktop. Letakkannya pada desktop yang stabil dan stabil.
3.2 Pemasangan DIN-rel
Peranti ini menyokong pelekap DIN-rel. Gantungkan cangkuk suis pada rel, dan tekan suis untuk membuat selak gancu ke dalam rel.
Model yang berbeza menyokong lebar rel yang berbeza. 4/8-port menyokong 38 mm dan 16-port menyokong 50 mm.
Pendawaian
4.1 Menyambung Kabel GND
Maklumat Latar Belakang
Device GND connection helps ensure device lightning protection and anti-interference. You should connect the GND cable before powering on the device, and power off the device before disconnecting the GND cable. There is a GND screw on the device cover board for the GND cable. It is called enclosure GND.
Prosedur
Langkah 1 Tanggalkan skru GND dari penutup GND dengan pemutar skru silang.
Langkah 2 Sambungkan satu hujung kabel GND ke terminal yang ditekan sejuk, dan pasangkannya pada penutup GND dengan skru GND.
Langkah 3 Sambungkan hujung kabel GND yang satu lagi ke tanah.
Use a yellow-green protective grounding wire with the cross-sectional area of at least 4 mm²
and the grounding resistance of no more than 4 Ω.
4.2 Menyambung Port Ethernet SFP
Maklumat Latar Belakang
Kami mengesyorkan memakai sarung tangan antistatik sebelum memasang modul SFP, dan kemudian memakai pergelangan tangan antistatik, dan mengesahkan pergelangan tangan antistatik dipaut dengan baik ke permukaan sarung tangan.
Prosedur
Langkah 1 Angkat pemegang modul SFP ke atas secara menegak dan buat ia tersangkut pada cangkuk atas.
Langkah 2 Pegang modul SFP pada kedua-dua belah dan tolaknya perlahan-lahan ke dalam slot SFP sehingga modul SFP disambungkan dengan kukuh pada slot (Anda boleh merasakan bahawa kedua-dua jalur spring atas dan bawah modul SFP terlekat kukuh dengan slot SFP).
Amaran
Peranti menggunakan laser untuk menghantar isyarat melalui kabel gentian optik. Laser mematuhi keperluan produk laser tahap 1. Untuk mengelakkan kecederaan pada mata, jangan lihat terus pada port optik 1000 Base-X apabila peranti dihidupkan.
- Apabila memasang modul optik SFP, jangan sentuh jari emas modul optik SFP.
- Jangan tanggalkan palam habuk modul optik SFP sebelum menyambungkan port optik.
- Jangan masukkan terus modul optik SFP dengan gentian optik dimasukkan ke dalam slot. Cabut plag gentian optik sebelum memasangnya.
Jadual 4-1 Penerangan modul SFP
| Tidak. | Nama |
| 1 | Jari emas |
| 2 | Pelabuhan optik |
| 3 | Jalur musim bunga |
| 4 | pegang |
4.3 Menyambung Kord Kuasa
Redundant power input supports two-channel power, which are PWR2 and PWR1. You can select he other power for continuous power supply when one channel of power breaks down, which greatly improves the reliability of network operation.
Maklumat Latar Belakang
Untuk mengelakkan kecederaan diri, jangan sentuh sebarang wayar, terminal dan kawasan yang terdedah kepada voltage peranti dan jangan buka bahagian atau penyambung plag semasa kuasa dihidupkan.
- Sebelum menyambungkan bekalan kuasa, pastikan bekalan kuasa mematuhi keperluan bekalan kuasa pada label peranti. Jika tidak, ia mungkin menyebabkan kerosakan peranti.
- Kami mengesyorkan menggunakan penyesuai terpencil untuk menyambungkan peranti.
Jadual 4-2 Takrif terminal kuasa
| Tidak. | Nama Pelabuhan |
| 1 | Terminal negatif bekalan kuasa rel din |
| 2 | Terminal positif bekalan kuasa rel din |
| 3 | Port input penyesuai kuasa |
Prosedur
Langkah 1 Sambungkan peranti ke tanah.
Langkah 2 Tanggalkan palam terminal kuasa daripada peranti.
Langkah 3 Palamkan satu hujung kord kuasa ke dalam palam terminal kuasa dan selamatkan kord kuasa.
Luas keratan rentas kord kuasa adalah lebih daripada 0.75 mm² dan luas keratan rentas maksimum pendawaian ialah 2.5 mm².
Langkah 4 Masukkan palam yang disambungkan ke kabel kuasa kembali ke soket terminal kuasa peranti yang sepadan.
Langkah 5 Sambungkan hujung kabel kuasa yang satu lagi ke sistem bekalan kuasa luaran yang sepadan mengikut keperluan bekalan kuasa yang ditandakan pada peranti, dan semak sama ada lampu penunjuk kuasa sepadan peranti dihidupkan, ini bermakna sambungan kuasa betul jika lampu dihidupkan.
4.4 Menyambung Port Ethernet PoE
Jika peranti terminal mempunyai port Ethernet PoE, anda boleh menyambung terus peranti terminal port PoE Ethernet ke suis port PoE Ethernet melalui kabel rangkaian untuk mencapai sambungan rangkaian dan bekalan kuasa yang disegerakkan. Jarak maksimum antara suis dan peranti terminal adalah kira-kira 100 m.
Apabila menyambung kepada peranti bukan PoE, peranti itu perlu digunakan dengan bekalan kuasa terpencil.
Operasi Pantas
5.1 Log masuk ke Webmuka surat
Anda boleh log masuk ke webhalaman untuk melaksanakan operasi pada peranti dan mengurusnya.
Untuk log masuk kali pertama, ikut gesaan pada skrin untuk menetapkan kata laluan anda.
Jadual 5-1 Tetapan kilang lalai
| Parameter | Penerangan |
| alamat IP | 192.168.1.110/255.255.255.0 |
| Nama pengguna | admin |
| Kata laluan | Anda perlu menetapkan kata laluan untuk log masuk kali pertama. |
5.2 Memulihkan Peranti kepada Tetapan Kilangnya
Terdapat 2 cara untuk memulihkan peranti kepada tetapan kilangnya.
- Tekan dan tahan butang Reset selama 5 saat.
- Log masuk ke webhalaman peranti dan lakukan langkah yang diperlukan untuk tetapan semula kilang. Untuk maklumat tentang langkah ini, lihat manual pengguna peranti.
Lampiran 1 Komitmen dan Syor Keselamatan
Dahua Vision Technology Co., Ltd. (selepas ini dirujuk sebagai “Dahua”) sangat mementingkan keselamatan siber dan perlindungan privasi, dan terus melabur dana khas untuk meningkatkan kesedaran dan keupayaan keselamatan pekerja Dahua secara menyeluruh serta menyediakan keselamatan yang mencukupi untuk produk. Dahua telah menubuhkan pasukan keselamatan profesional untuk menyediakan pemerkasaan dan kawalan keselamatan kitaran hayat penuh untuk reka bentuk, pembangunan, ujian, pengeluaran, penghantaran dan penyelenggaraan produk. Sambil mematuhi prinsip meminimumkan pengumpulan data, meminimumkan perkhidmatan, melarang implantasi pintu belakang, dan mengalih keluar perkhidmatan yang tidak perlu dan tidak selamat (seperti Telnet), produk Dahua terus memperkenalkan teknologi keselamatan yang inovatif, dan berusaha untuk meningkatkan keupayaan jaminan keselamatan produk, menyediakan global pengguna dengan penggera keselamatan dan perkhidmatan tindak balas insiden keselamatan 24/7 untuk melindungi hak dan kepentingan keselamatan pengguna dengan lebih baik. Pada masa yang sama, Dahua menggalakkan pengguna, rakan kongsi, pembekal, agensi kerajaan, organisasi industri dan penyelidik bebas untuk melaporkan sebarang potensi risiko atau kelemahan yang ditemui pada peranti Dahua kepada Dahua PSIRT, untuk kaedah pelaporan khusus, sila rujuk bahagian keselamatan siber Dahua rasmi webtapak.
Keselamatan produk memerlukan bukan sahaja perhatian dan usaha berterusan pengeluar dalam R&D, pengeluaran dan penyampaian, tetapi juga penyertaan aktif pengguna yang boleh membantu meningkatkan persekitaran dan kaedah penggunaan produk, untuk memastikan keselamatan produk dengan lebih baik selepas mereka digunakan. Atas sebab ini, kami mengesyorkan agar pengguna menggunakan peranti dengan selamat, termasuk tetapi tidak terhad kepada:
Pengurusan Akaun
- Gunakan kata laluan yang kompleks
Sila rujuk kepada cadangan berikut untuk menetapkan kata laluan:
Panjangnya tidak boleh kurang daripada 8 aksara;
Sertakan sekurang-kurangnya dua jenis aksara: huruf besar dan kecil, nombor dan simbol;
Jangan mengandungi nama akaun atau nama akaun dalam susunan terbalik;
Jangan gunakan aksara berterusan, seperti 123, abc, dsb.;
Jangan gunakan aksara berulang, seperti 111, aaa, dsb. - Tukar kata laluan secara berkala
Adalah disyorkan untuk menukar kata laluan peranti secara berkala untuk mengurangkan risiko diteka atau retak. - Peruntukkan akaun dan kebenaran dengan sewajarnya
Tambahkan pengguna dengan sewajarnya berdasarkan keperluan perkhidmatan dan pengurusan dan tetapkan set kebenaran minimum kepada pengguna. - Dayakan fungsi kunci keluar akaun
Fungsi kunci keluar akaun didayakan secara lalai. Anda dinasihatkan untuk memastikannya didayakan untuk melindungi keselamatan akaun. Selepas berbilang percubaan kata laluan yang gagal, akaun yang sepadan dan alamat IP sumber akan dikunci. - Tetapkan dan kemas kini maklumat tetapan semula kata laluan tepat pada masanya
Peranti Dahua menyokong fungsi tetapan semula kata laluan. Untuk mengurangkan risiko fungsi ini digunakan oleh pelaku ancaman, jika terdapat sebarang perubahan dalam maklumat, sila ubah suai tepat pada masanya. Apabila menetapkan soalan keselamatan, adalah disyorkan untuk tidak menggunakan jawapan yang mudah diteka.
Konfigurasi Perkhidmatan
- Dayakan HTTPS
Anda disyorkan agar mendayakan HTTPS untuk mengakses Web perkhidmatan melalui saluran selamat. - Penghantaran audio dan video yang disulitkan
Jika kandungan data audio dan video anda sangat penting atau sensitif, kami mengesyorkan anda menggunakan fungsi penghantaran yang disulitkan untuk mengurangkan risiko data audio dan video anda dicuri semasa penghantaran. - Matikan perkhidmatan yang tidak penting dan gunakan mod selamat
Jika tidak diperlukan, adalah disyorkan untuk mematikan beberapa perkhidmatan seperti SSH, SNMP, SMTP, UPnP, hotspot AP dll., untuk mengurangkan permukaan serangan.
Jika perlu, adalah sangat disyorkan untuk memilih mod selamat, termasuk tetapi tidak terhad kepada perkhidmatan berikut:
SNMP: Pilih SNMP v3 dan sediakan kata laluan penyulitan dan pengesahan yang kukuh.
SMTP: Pilih TLS untuk mengakses pelayan peti mel.
FTP: Pilih SFTP dan sediakan kata laluan yang kompleks.
Tempat liputan AP: Pilih mod penyulitan WPA2-PSK dan sediakan kata laluan yang kompleks. - Tukar HTTP dan port perkhidmatan lalai lain
Anda disyorkan supaya menukar port lalai HTTP dan perkhidmatan lain kepada mana-mana port antara 1024 dan 65535 untuk mengurangkan risiko diduga oleh pelaku ancaman.
Konfigurasi Rangkaian
- Dayakan senarai Benarkan
Anda disyorkan supaya menghidupkan fungsi senarai membenarkan, dan hanya membenarkan IP dalam senarai membenarkan untuk mengakses peranti. Oleh itu, sila pastikan anda menambah alamat IP komputer anda dan alamat IP peranti sokongan pada senarai yang dibenarkan. - mengikat alamat MAC
Anda disyorkan agar mengikat alamat IP get laluan kepada alamat MAC pada peranti untuk mengurangkan risiko penipuan ARP. - Bina persekitaran rangkaian yang selamat
Untuk memastikan keselamatan peranti dengan lebih baik dan mengurangkan potensi risiko siber, perkara berikut disyorkan:
Lumpuhkan fungsi pemetaan port penghala untuk mengelakkan akses terus kepada peranti intranet daripada rangkaian luaran;
Mengikut keperluan rangkaian sebenar, membahagikan rangkaian: jika tiada permintaan komunikasi antara kedua-dua subnet, adalah disyorkan untuk menggunakan VLAN, get laluan dan kaedah lain untuk membahagikan rangkaian untuk mencapai pengasingan rangkaian;
Tetapkan sistem pengesahan akses 802.1x untuk mengurangkan risiko akses terminal haram ke rangkaian persendirian.
Pengauditan Keselamatan
- Semak pengguna dalam talian
Adalah disyorkan untuk menyemak pengguna dalam talian dengan kerap untuk mengenal pasti pengguna haram. - Semak log peranti
By viewdalam log, anda boleh belajar tentang alamat IP yang cuba log masuk ke peranti dan operasi utama pengguna log. - Konfigurasikan log rangkaian
Oleh kerana kapasiti storan peranti yang terhad, log yang disimpan adalah terhad. Jika anda perlu menyimpan log untuk masa yang lama, adalah disyorkan untuk mendayakan fungsi log rangkaian untuk memastikan bahawa log kritikal disegerakkan ke pelayan log rangkaian untuk dikesan.
Keselamatan Perisian
- Kemas kini perisian tegar dalam masa
Menurut spesifikasi pengendalian standard industri, perisian tegar peranti perlu dikemas kini kepada versi terkini dalam masa untuk memastikan peranti tersebut mempunyai fungsi dan keselamatan terkini. Jika peranti disambungkan ke rangkaian awam, adalah disyorkan untuk mendayakan fungsi pengesanan automatik naik taraf dalam talian, untuk mendapatkan maklumat kemas kini perisian tegar yang dikeluarkan oleh pengilang tepat pada masanya. - Kemas kini perisian klien dalam masa
Kami mengesyorkan anda memuat turun dan menggunakan perisian klien terkini.
Perlindungan Fizikal
Adalah disyorkan agar anda menjalankan perlindungan fizikal untuk peranti (terutama peranti storan), seperti meletakkan peranti di dalam bilik mesin dan kabinet khusus, dan mempunyai kawalan akses dan pengurusan kunci untuk mengelakkan kakitangan yang tidak dibenarkan daripada merosakkan perkakasan dan peralatan persisian yang lain. (cth USB flash disk, port bersiri).
MEMBOLEHKAN MASYARAKAT YANG LEBIH PINTAR DAN KEHIDUPAN LEBIH BAIK
ZHEJIANG DAHUA VISI TECHNOLOGY CO., LTD.
Alamat: No. 1399, Jalan Binxing, Daerah Binjiang, Hangzhou, PR China
Webtapak: www.dahuasecurity.com
Poskod: 310053
e-mel: dhoverseas@dhvisiontech.com
Tel: +86-571-87688888 28933188
Dokumen / Sumber
 |
Suis Ethernet Teknologi Dahua Suis Terurus Mengeras [pdf] Panduan Pengguna Suis Ethernet Suis Terurus Terkeras, Suis Terurus Terkeras, Suis Terurus Terkeras, Suis Terurus, Suis |