Zhejiang Dahua Vision Technology Face Recognition Access Controller

Paunang salita

Heneral 

Ang manwal na ito ay nagpapakilala sa mga pag-andar at pagpapatakbo ng Face Recognition Access Controller (mula dito ay tinutukoy bilang "Access Controller"). Basahing mabuti bago gamitin ang device, at panatilihing ligtas ang manual para sa sanggunian sa hinaharap.

Mga Tagubilin sa Kaligtasan 

Ang mga sumusunod na signal na salita ay maaaring lumabas sa manwal.

Mga Salita ng Senyas	Ibig sabihin
	Nagsasaad ng mataas na potensyal na panganib na, kung hindi maiiwasan, ay magreresulta sa kamatayan o malubhang pinsala.
	Nagsasaad ng katamtaman o mababang potensyal na panganib na, kung hindi maiiwasan, ay maaaring magresulta sa bahagyang o katamtamang pinsala.
	Nagsasaad ng potensyal na panganib na, kung hindi maiiwasan, ay maaaring magresulta sa pagkasira ng ari-arian, pagkawala ng data, pagbawas sa pagganap, o hindi inaasahang resulta.
	Nagbibigay ng mga paraan upang matulungan kang malutas ang isang problema o makatipid ng oras.
	Nagbibigay ng karagdagang impormasyon bilang pandagdag sa teksto.

Kasaysayan ng Pagbabago 

Bersyon	Nilalaman ng Pagbabago	Oras ng Pagpapalabas
V1.0.1	Na-update ang mga kable.	Hunyo 2022
V1.0.0	Unang Paglabas.	Mayo 2022

Paunawa sa Proteksyon sa Privacy 

Bilang user ng device o data controller, maaari mong kolektahin ang personal na data ng iba tulad ng kanilang mukha, mga fingerprint, at numero ng plaka. Kailangan mong sumunod sa iyong mga lokal na batas at regulasyon sa proteksyon sa privacy upang maprotektahan ang mga lehitimong karapatan at interes ng ibang tao sa pamamagitan ng pagpapatupad ng mga hakbang na kinabibilangan ng ngunit hindi limitado: Pagbibigay ng malinaw at nakikitang pagkakakilanlan upang ipaalam sa mga tao ang pagkakaroon ng lugar ng pagsubaybay at magbigay ng kinakailangang impormasyon sa pakikipag-ugnayan.

Tungkol sa Manwal 

• Ang manwal ay para sa sanggunian lamang. Maaaring makita ang kaunting pagkakaiba sa pagitan ng manual at ng produkto.
• Hindi kami mananagot para sa mga pagkalugi na natamo dahil sa pagpapatakbo ng produkto sa mga paraan na hindi sumusunod sa manual.
• Ang manual ay ia-update ayon sa pinakabagong mga batas at regulasyon ng mga kaugnay na hurisdiksyon. Para sa detalyadong impormasyon, tingnan ang manwal ng gumagamit ng papel, gamitin ang aming CD-ROM, i-scan ang QR code o bisitahin ang aming opisyal website. Ang manwal ay para sa sanggunian lamang. Maaaring makita ang kaunting pagkakaiba sa pagitan ng electronic na bersyon at ng papel na bersyon.
• Ang lahat ng mga disenyo at software ay maaaring magbago nang walang paunang nakasulat na abiso. Ang mga pag-update ng produkto ay maaaring magresulta sa ilang mga pagkakaiba na lumalabas sa pagitan ng aktwal na produkto at ng manwal. Mangyaring makipag-ugnayan sa customer service para sa pinakabagong programa at karagdagang dokumentasyon.
• Maaaring may mga error sa pag-print o mga deviation sa paglalarawan ng mga function, pagpapatakbo at teknikal na data. Kung mayroong anumang pagdududa o pagtatalo, inilalaan namin ang karapatan ng pinal na paliwanag.
• I-upgrade ang reader software o subukan ang ibang mainstream reader software kung hindi mabuksan ang manual (sa PDF format).
• Ang lahat ng trademark, rehistradong trademark at pangalan ng kumpanya sa manual ay mga pag-aari ng kani-kanilang mga may-ari.
• Mangyaring bisitahin ang aming website, makipag-ugnayan sa tagapagtustos o serbisyo sa customer kung may anumang mga problema habang ginagamit ang aparato.
• Kung mayroong anumang kawalan ng katiyakan o kontrobersya, inilalaan namin ang karapatan ng pinal na paliwanag.

Mahahalagang Pag-iingat at Babala

Ipinakikilala ng seksyong ito ang nilalamang sumasaklaw sa wastong paghawak ng Access Controller, pag-iwas sa panganib, at pag-iwas sa pinsala sa ari-arian. Magbasa nang mabuti bago gamitin ang Access Controller, at sumunod sa mga alituntunin kapag ginagamit ito.

Kinakailangan sa Transportasyon
Transport, gamitin at iimbak ang Access Controller sa ilalim ng pinapayagang halumigmig at mga kondisyon ng temperatura.

Kinakailangan sa Imbakan
Itabi ang Access Controller sa ilalim ng pinapayagang halumigmig at mga kondisyon ng temperatura.

Mga Kinakailangan sa Pag-install

• Huwag ikonekta ang power adapter sa Access Controller habang naka-on ang adapter.
• Mahigpit na sumunod sa lokal na electric safety code at mga pamantayan. Siguraduhin na ang ambient voltage ay matatag at nakakatugon sa mga kinakailangan sa supply ng kuryente ng Access Controller.
• Huwag ikonekta ang Access Controller sa dalawa o higit pang mga uri ng power supply, upang maiwasan ang pinsala sa Access Controller.
• Ang hindi wastong paggamit ng baterya ay maaaring magresulta sa sunog o pagsabog.
• Ang mga tauhan na nagtatrabaho sa taas ay dapat gumawa ng lahat ng kinakailangang hakbang upang matiyak ang personal na kaligtasan kabilang ang pagsusuot ng helmet at mga sinturong pangkaligtasan.
• Huwag ilagay ang Access Controller sa isang lugar na nakalantad sa sikat ng araw o malapit sa pinagmumulan ng init.
• Ilayo ang Access Controller sa dampness, alikabok, at uling.
• I-install ang Access Controller sa isang matatag na ibabaw upang maiwasan itong mahulog.
• I-install ang Access Controller sa isang well-ventilated na lugar, at huwag hadlangan ang bentilasyon nito.
• Gumamit ng adaptor o cabinet power supply na ibinigay ng tagagawa.
• Gamitin ang mga kable ng kuryente na inirerekomenda para sa rehiyon at umayon sa na-rate na mga detalye ng kuryente.
• Ang supply ng kuryente ay dapat sumunod sa mga kinakailangan ng ES1 sa pamantayan ng IEC 62368-1 at hindi mas mataas kaysa sa PS2. Pakitandaan na ang mga kinakailangan sa power supply ay napapailalim sa label ng Access Controller.
• Ang Access Controller ay isang klase I electrical appliance. Tiyaking nakakonekta ang power supply ng Access Controller sa isang power socket na may protective earthing.

Mga Kinakailangan sa Operasyon 

• Suriin kung tama ang power supply bago gamitin.
• Huwag i-unplug ang power cord sa gilid ng Access Controller habang naka-on ang adapter.
• Patakbuhin ang Access Controller sa loob ng na-rate na hanay ng power input at output.
• Gamitin ang Access Controller sa ilalim ng pinapayagang kahalumigmigan at mga kondisyon ng temperatura.
• Huwag maghulog o magwiwisik ng likido sa Access Controller, at siguraduhing walang bagay na puno ng likido sa Access Controller upang maiwasan ang pag-agos ng likido dito.
• Huwag i-disassemble ang Access Controller nang walang propesyonal na pagtuturo.

Istruktura

Maaaring mag-iba ang hitsura sa harap depende sa iba't ibang modelo ng Access Controller. Dito namin kinuha ang modelo ng Wi-Fi bilang isang datingample.

Koneksyon at Pag-install

Mga kable

Kailangang ikonekta ang access controller sa mga device tulad ng mga sirena, reader, at door contact.

• Ang likod na panel ng Access Controller ay may SIM card port, Internet port, audio extension port, SD card port at wiring harness. Maaaring mag-iba ang mga port depende sa iba't ibang modelo ng Access Controller.
• Kung gusto mong ikonekta ang isang panlabas na speaker, kinakailangan ang isang audio adapter cable.
• Ang load capacity ng type C port ay 5 V 500 mA.

Mga Kinakailangan sa Pag-install

• Ang ilaw sa 0.5 metro ang layo mula sa access controller ay dapat na hindi bababa sa 100 Lux.
• Inirerekomenda naming i-install mo ang Access Controller sa loob ng bahay, hindi bababa sa 3 metro ang layo mula sa mga bintana at pinto, at 2 metro ang layo mula sa pinagmumulan ng liwanag.
• Iwasan ang backlight, direktang sikat ng araw, malapit na liwanag, at pahilig na liwanag.

Taas ng Pag-install 

Mga Kinakailangan sa Pag-iilaw ng Ambient

Inirerekomendang Lokasyon ng Pag-install 

Hindi Inirerekomenda ang Lokasyon ng Pag-install 

Proseso ng Pag-install

Ang Access Controller ay may apat na paraan ng pag-install: wall mount, floor bracket mount, turnstile mount at 86 case mount. Ang seksyong ito ay nagpapakilala lamang ng wall mount at 86 case mount. Para sa mga detalye ng floor bracket mount at turnstile mount, mangyaring sumangguni sa manwal ng gumagamit ng mga kaukulang device.

1. Mount sa dingding
   Hakbang 1 Ayon sa posisyon ng butas ng bracket, mag-drill ng apat na butas at isang cable outlet sa
   pader. Ilagay ang expansion bolts sa mga butas.
   Hakbang 2 Alisin ang sheet metal sa ilalim ng bracket.
   Hakbang 3 Gamitin ang apat na turnilyo upang ayusin ang bracket sa dingding.
   Hakbang 4 I-wire ang Access Controller. Para sa mga detalye, tingnan ang "2.1 Wiring".
   Hakbang 5 Gumamit ng dalawang turnilyo upang ayusin ang takip sa likod sa Access Controller.
   Hakbang 6 Ayusin ang Access Controller sa bracket.
   Hakbang 7 I-screw sa dalawang turnilyo nang ligtas sa ilalim ng Access Controller.
   
2. 86 Case Mount
   Hakbang 1 Maglagay ng 86 case sa dingding sa angkop na taas.
   Hakbang 2 I-fasten ang bracket sa 86 case na may dalawang turnilyo.
   Hakbang 3 I-wire ang Access Controller. Para sa mga detalye, tingnan ang "2.1 Wiring"
   Hakbang 4 Gumamit ng dalawang turnilyo upang ayusin ang takip sa likod sa Access Controller.
   Hakbang 5 Ayusin ang Access Controller sa bracket.
   Hakbang 6 I-screw sa dalawang turnilyo nang ligtas sa ilalim ng Access Controller.

Mga Lokal na Configuration

Maaaring mag-iba ang mga lokal na operasyon depende sa iba't ibang modelo ng Access Controller.

Pagsisimula

Para sa unang beses na paggamit o pagkatapos ibalik ang mga factory default, kailangan mong magtakda ng password at email address para sa admin account. Maaari mong gamitin ang admin account upang mag-log in sa screen ng pangunahing menu ng Access Controller at ng web interface.

Kung nakalimutan mo ang password ng administrator, magpadala ng kahilingan sa pag-reset sa iyong naka-link na e-mail address.

Pagdaragdag ng mga Bagong User

Magdagdag ng mga bagong user sa pamamagitan ng paglalagay ng impormasyon ng user gaya ng pangalan, numero ng card, mukha, at fingerprint, at pagkatapos ay itakda ang mga pahintulot ng user.
Hakbang 1 Sa screen ng Main Menu, piliin ang User, at pagkatapos ay tapikin ang . Hakbang 2 I-configure ang mga parameter ng user.

Talahanayan 3-1 Bagong paglalarawan ng user

Parameter	Paglalarawan
User ID	Ilagay ang user ID. Ang ID ay maaaring mga numero, titik, at mga kumbinasyon ng mga ito, at ang maximum na haba ng user ID ay 32 character. Ang bawat ID ay natatangi.
Username	Ilagay ang username at ang maximum na haba ay 32 character, kabilang ang mga numero, simbolo, at titik.

Parameter	Paglalarawan
Fingerprint	Ang bawat user ay maaaring magparehistro ng hanggang 3 fingerprints. Sundin ang mga on-screen na prompt para magrehistro ng mga fingerprint. Maaari mong itakda ang nakarehistrong fingerprint bilang duress fingerprint, at magti-trigger ang isang alarm kung ang pinto ay na-unlock ng duress fingerprint.   ● Hindi namin inirerekumenda na itakda mo ang unang fingerprint bilang duress fingerprint. ● Ang function ng fingerprint ay magagamit lamang para sa modelo ng fingerprint ng Access Controller.
Mukha	Tiyaking nakasentro ang iyong mukha sa frame na kumukuha ng larawan, at awtomatikong makunan ang larawan ng mukha. Maaari kang magrehistro muli kung nakita mong hindi kasiya-siya ang nakunan na larawan ng mukha.
Card	Ang isang user ay maaaring magrehistro ng hanggang limang card. Ilagay ang numero ng iyong card o i-swipe ang iyong card, at pagkatapos ay babasahin ng Access Controller ang impormasyon ng card. Maaari mong itakda ang nakarehistrong card bilang duress card, at pagkatapos ay magti-trigger ang isang alarma kapag ginamit ang isang duress card upang i-unlock ang pinto.
PWD	Ipasok ang password ng user para i-unlock ang pinto. Ang maximum na haba ng password ay 8 digit.
Pahintulot ng Gumagamit	Magtakda ng mga pahintulot ng user para sa mga bagong user. ●    Heneral: Ang mga gumagamit ay mayroon lamang pahintulot sa pag-access sa pinto. ●    Admin: Maaaring i-unlock ng mga administrator ang pinto at i-configure ang Access Controller.

Hakbang 3 I-tap ang I-save. 

Mga Kaugnay na Operasyon
Sa screen ng User, maaari mong pamahalaan ang mga idinagdag na user.

• Maghanap para sa users: Tap the search bar and then enter the username.
• I-edit ang mga user: Piliin ang user, i-edit ang user, at pagkatapos ay i-tap ang I-save upang i-save ang mga pagbabago.
• Tanggalin ang mga user
  • Mag-delete nang paisa-isa: Pumili ng user, at pagkatapos ay tapikin ang Tanggalin.
  • Tanggalin sa mga batch:
    • 1. Sa screen ng User, tapikin ang , at pagkatapos ay tapikin ang Batch Delete.
    • 2. Pumili ng mga user at pagkatapos ay tapikin ang Tanggalin.
  • I-clear ang lahat ng user: Sa screen ng Batch Delete, i-tap ang Clear.

Web Mga pagsasaayos

sa web interface, maaari mo ring i-configure at i-update ang Access Controller.
Web iba-iba ang mga configuration depende sa mga modelo ng Access Controller.

Pagsisimula

Simulan ang Access Controller kapag nag-log in ka sa web interface sa unang pagkakataon o pagkatapos na maibalik ang Access Controller sa mga factory default.

Mga kinakailangan
Siguraduhin na ang computer na ginamit upang mag-log in sa web interface ay nasa parehong LAN bilang Access Controller.
Magtakda ng password at email address bago mag-log in sa web interface sa unang pagkakataon.
Hakbang 1 Buksan ang a web browser, at pumunta sa IP address (ang default na address ay 192.168.1.108) ng Access Controller.

Maaari kang mag-log in sa web gamit ang Chrome o Firefox.

Hakbang 2 Ipasok at kumpirmahin ang password, magpasok ng email address, at pagkatapos ay i-click ang Nakumpleto.

• Ang password ay dapat na binubuo ng 8 hanggang 32 na hindi blangko na mga character at naglalaman ng hindi bababa sa dalawang uri ng mga sumusunod na character: upper case, lower case, mga numero, at mga espesyal na character (hindi kasama ang ' ” ; : &). Magtakda ng password na may mataas na seguridad sa pamamagitan ng pagsunod sa prompt ng lakas ng password.
• Panatilihing ligtas ang password pagkatapos ng pagsisimula at regular na baguhin ang password upang mapabuti ang seguridad.
• Kung gusto mong i-reset ang password ng administrator sa pamamagitan ng pag-scan sa QR code, kailangan mo ang naka-link na email address upang matanggap ang security code.

Nagla-log In

Hakbang 1 Buksan ang a web browser, pumunta sa IP address ng Access Controller.

Hakbang 2 Ipasok ang user name at password.

• Ang default na username ng administrator ay admin, at ang password ay ang itinakda mo sa panahon ng pagsisimula. Inirerekomenda namin na regular mong palitan ang password ng administrator upang mapataas ang seguridad ng account.
• Kung nakalimutan mo ang password ng admin, maaari mong i-click ang Kalimutan ang password? upang i-reset ang password.

Hakbang 3 I-click ang Login.

Appendix 1 Mahahalagang Punto ng Intercom Operation

Ang Access Controller ay maaaring gumana bilang VTO upang mapagtanto ang intercom function.

Mga kinakailangan
Ang intercom function ay naka-configure sa Access Controller at VTO.

Pamamaraan
Hakbang 1 Sa standby na screen, tapikin ang .
Hakbang 2 Ipasok ang room No, at pagkatapos ay tapikin .

Appendix 2 Mahahalagang Punto ng Pag-scan ng QR Code

• Access Controller (na may QR code scanning module): Ilagay ang QR code sa iyong telepono sa layong 5 cm – 20 cm ang layo mula sa QR code scanning lens. Sinusuportahan nito ang QR code na 2 cm×2 cm – 5 cm×5 cm at mas mababa sa 512 bytes ang laki.
• Access Controller (walang QR code scanning module): Ilagay ang naka-print na QR code sa layong 30 cm-50 cm ang layo mula sa lens ng Access Controller. Sinusuportahan nito ang QR code na 2.2 cm×2.2 cm～5 cm×5 cm at mas mababa sa 64 bytes ang laki.

Ang distansya ng pagtuklas ng QR code ay nag-iiba depende sa mga byte at laki ng QR code.

Appendix 3 Mahahalagang Punto ng Mga Tagubilin sa Pagpaparehistro ng Fingerprint

Kapag inirehistro mo ang fingerprint, bigyang-pansin ang mga sumusunod na punto:

• Tiyaking malinis at tuyo ang iyong mga daliri at ang ibabaw ng scanner.
• Pindutin ang iyong daliri sa gitna ng fingerprint scanner.
• Huwag ilagay ang fingerprint sensor sa isang lugar na may matinding liwanag, mataas na temperatura, at mataas na kahalumigmigan.
• Kung hindi malinaw ang iyong mga fingerprint, gumamit ng iba pang paraan ng pag-unlock.

Inirerekomenda ang mga daliri 

Inirerekomenda ang mga hintuturo, gitnang daliri, at singsing. Ang mga hinlalaki at maliit na daliri ay hindi madaling ilagay sa recording center.

Paano Pindutin ang Iyong Fingerprint sa Scanner

Appendix 4 Mahahalagang Punto ng Pagpaparehistro ng Mukha

Bago ang Pagpaparehistro

• Ang mga salamin, sumbrero, at balbas ay maaaring makaimpluwensya sa pagganap ng pagkilala sa mukha.
• Huwag takpan ang iyong kilay kapag nagsusuot ng sumbrero.
• Huwag baguhin nang husto ang istilo ng iyong balbas kung gagamitin mo ang access controller; kung hindi, maaaring mabigo ang pagkilala sa mukha.
• Panatilihing malinis ang iyong mukha.
• Panatilihin ang access controller nang hindi bababa sa dalawang metro ang layo mula sa pinagmumulan ng liwanag at hindi bababa sa tatlong metro ang layo mula sa mga bintana o pinto; kung hindi, ang backlight at direktang sikat ng araw ay maaaring makaimpluwensya sa pagganap ng pagkilala sa mukha ng access controller.

Sa panahon ng Pagpaparehistro 

• Maaari kang magrehistro ng mga mukha sa pamamagitan ng Access Controller o sa pamamagitan ng platform. Para sa pagpaparehistro sa pamamagitan ng platform, tingnan ang manwal ng gumagamit ng platform.
• Gawing sentro ang iyong ulo sa frame ng pagkuha ng larawan. Awtomatikong kukunan ang larawan ng mukha.
• Huwag iling ang iyong ulo o katawan, kung hindi ay maaaring mabigo ang pagpaparehistro.
• Iwasang lumabas ang dalawang mukha sa capture frame nang sabay.

Posisyon ng Mukha 

Kung ang iyong mukha ay wala sa naaangkop na posisyon, maaaring maapektuhan ang katumpakan ng pagkilala sa mukha.

Mga Kinakailangan ng Mukha 

• Siguraduhing malinis ang mukha at hindi natatakpan ng buhok ang noo.
• Huwag magsuot ng salamin, sumbrero, mabibigat na balbas, o iba pang palamuti sa mukha na nakakaimpluwensya sa pag-record ng larawan ng mukha.
• Nakabukas ang mga mata, walang ekspresyon sa mukha, at iharap ang iyong mukha sa gitna ng camera.
• Kapag nire-record ang iyong mukha o sa panahon ng pagkilala sa mukha, huwag panatilihing masyadong malapit o masyadong malayo ang iyong mukha sa camera.

• Kapag nag-i-import ng mga larawan ng mukha sa pamamagitan ng platform ng pamamahala, siguraduhin na ang resolution ng larawan ay nasa hanay na 150 × 300 pixels–600 × 1200 pixels; ang mga pixel ng imahe ay higit sa 500 × 500 na mga pixel; Ang laki ng larawan ay mas mababa sa 100 KB, at ang pangalan ng larawan at person ID ay pareho.
• Siguraduhin na ang mukha ay tumatagal ng higit sa 1/3 ngunit hindi hihigit sa 2/3 ng buong lugar ng larawan, at ang aspect ratio ay hindi lalampas sa 1:2.

Appendix 5 Mga Rekomendasyon sa Cybersecurity 

Ang mga sapilitan na pagkilos na gagawin para sa pangunahing seguridad sa network ng kagamitan: 

Gumamit ng Mga Malakas na Password
Mangyaring sumangguni sa mga sumusunod na mungkahi upang magtakda ng mga password:

• Ang haba ay hindi dapat mas mababa sa 8 character.
• Isama ang hindi bababa sa dalawang uri ng mga character; Kasama sa mga uri ng character ang malalaki at maliliit na titik, numero at simbolo.
• Huwag maglaman ng pangalan ng account o ang pangalan ng account sa reverse order.
• Huwag gumamit ng tuluy-tuloy na mga character, gaya ng 123, abc, atbp.
• Huwag gumamit ng mga magkakapatong na character, gaya ng 111, aaa, atbp.

I-update ang Firmware at Client Software sa Oras

• Ayon sa karaniwang pamamaraan sa Tech-industry, inirerekomenda naming panatilihing napapanahon ang iyong kagamitan (tulad ng NVR, DVR, IP camera, atbp.) firmware upang matiyak na ang system ay nilagyan ng pinakabagong mga patch at pag-aayos ng seguridad. Kapag nakakonekta ang kagamitan sa pampublikong network, inirerekumenda na paganahin ang function na "auto-check para sa mga update" upang makakuha ng napapanahong impormasyon ng mga update ng firmware na inilabas ng tagagawa.
• Iminumungkahi namin na i-download mo at gamitin ang pinakabagong bersyon ng software ng kliyente.

Mga rekomendasyong "Masarap magkaroon" upang mapabuti ang seguridad ng network ng iyong kagamitan: 

1. Pisikal na Proteksyon
   Iminumungkahi namin na magsagawa ka ng pisikal na proteksyon sa kagamitan, lalo na ang mga storage device. Para kay example, ilagay ang kagamitan sa isang espesyal na silid sa computer at gabinete, at ipatupad ang mahusay na pag-access sa pahintulot sa pag-access at pamamahala ng key upang maiwasan ang mga hindi pinahintulutang tauhan mula sa pagsasakatuparan ng mga pisikal na contact tulad ng nakakasamang hardware, hindi pinahintulutang koneksyon ng mga naaalis na kagamitan (tulad ng USB flash disk, serial port), atbp.
2. Regular na Baguhin ang Mga Password
   Iminumungkahi namin na regular kang magpalit ng mga password upang mabawasan ang panganib na mahulaan o ma-crack.
3. Itakda at I-update ang Mga Password I-reset ang Impormasyon sa Napapanahon
   Sinusuportahan ng device ang function ng pag-reset ng password. Mangyaring mag-set up ng nauugnay na impormasyon para sa pag-reset ng password sa oras, kasama ang mailbox ng end user at mga tanong sa proteksyon ng password. Kung magbabago ang impormasyon, mangyaring baguhin ito sa tamang oras. Kapag nagtatakda ng mga tanong sa proteksyon ng password, iminumungkahi na huwag gamitin ang mga madaling mahulaan.
4. Paganahin ang Lock ng Account
   Ang tampok na lock ng account ay pinagana bilang default, at inirerekumenda namin na panatilihin mo ito upang matiyak ang seguridad ng account. Kung sinubukan ng isang umaatake na mag-log in gamit ang maling password nang ilang beses, ang kaukulang account at ang pinagmulang IP address ay mai-lock.
5. Baguhin ang Default na HTTP at Iba Pang Mga Port ng Serbisyo
   Iminumungkahi namin na baguhin mo ang default na HTTP at iba pang mga service port sa anumang hanay ng mga numero sa pagitan ng 1024–65535, na binabawasan ang panganib ng mga tagalabas na mahulaan kung aling mga port ang iyong ginagamit.
6. Paganahin ang HTTPS
   Iminumungkahi namin sa iyo na paganahin ang HTTPS, para bumisita ka Web serbisyo sa pamamagitan ng isang secure na channel ng komunikasyon.
7. Pagbubuklod ng MAC Address
   Inirerekumenda namin sa iyo na i-bind ang IP at MAC address ng gateway sa kagamitan, sa gayon binabawasan ang panganib ng spoofing ng ARP.
8. Magtalaga ng Mga Account at Pribilehiyo nang Makatwiran
   Ayon sa mga kinakailangan sa negosyo at pamamahala, makatuwirang magdagdag ng mga user at magtalaga ng minimum na hanay ng mga pahintulot sa kanila.
9. Huwag paganahin ang Mga Hindi Kailangang Serbisyo at Pumili ng Mga Secure Mode
   Kung hindi kinakailangan, inirerekumenda na patayin ang ilang mga serbisyo tulad ng SNMP, SMTP, UPnP, atbp., upang mabawasan ang mga panganib.
   Kung kinakailangan, lubos na inirerekomenda na gumamit ka ng mga safe mode, kabilang ngunit hindi limitado sa mga sumusunod na serbisyo:
   • SNMP: Pumili ng SNMP v3, at mag-set up ng malakas na mga password sa pag-encrypt at mga password sa pagpapatunay.
   • SMTP: Piliin ang TLS para ma-access ang mailbox server.
   • FTP: Piliin ang SFTP, at mag-set up ng mga malalakas na password.
   • AP hotspot: Piliin ang WPA2-PSK encryption mode, at mag-set up ng malalakas na password.
10. Audio at Video na Naka-encrypt na Pagpapadala
    Kung ang iyong mga nilalaman ng data ng audio at video ay napakahalaga o sensitibo, inirerekomenda namin na gumamit ka ng naka-encrypt na function ng paghahatid, upang mabawasan ang panganib ng pagnanakaw ng data ng audio at video sa panahon ng paghahatid.
    Paalala: ang naka-encrypt na transmission ay magdudulot ng ilang pagkawala sa kahusayan ng transmission.
11. Ligtas na Pag-audit
    • Suriin ang mga online na user: iminumungkahi namin na regular mong suriin ang mga online na user upang makita kung ang device ay naka-log in nang walang pahintulot.
    • Suriin ang log ng kagamitan: Ni viewsa mga log, malalaman mo ang mga IP address na ginamit upang mag-log in sa iyong mga device at ang kanilang mga pangunahing operasyon.
12. Log ng Network
    Dahil sa limitadong kapasidad ng pag-iimbak ng kagamitan, limitado ang nakaimbak na log. Kung kailangan mong i-save ang log nang mahabang panahon, inirerekumenda na paganahin mo ang pag-andar ng network log upang matiyak na ang mga kritikal na tala ay na-synchronize sa server ng log ng network para sa pagsubaybay.
13. Bumuo ng Ligtas na Kapaligiran sa Network
    Upang mas matiyak ang kaligtasan ng kagamitan at mabawasan ang mga potensyal na panganib sa cyber, inirerekumenda namin:
    • Huwag paganahin ang port mapping function ng router upang maiwasan ang direktang pag-access sa mga intranet device mula sa panlabas na network.
    • Ang network ay dapat na hatiin at ihiwalay ayon sa aktwal na mga pangangailangan ng network. Kung walang mga kinakailangan sa komunikasyon sa pagitan ng dalawang sub-network, iminumungkahi na gumamit ng VLAN, network GAP at iba pang mga teknolohiya upang mahati ang network, upang makamit ang epekto ng paghihiwalay ng network.
    • Itatag ang 802.1x access authentication system upang mabawasan ang panganib ng hindi awtorisadong pag-access sa mga pribadong network.
    • I-enable ang function ng pag-filter ng IP/MAC address upang limitahan ang hanay ng mga host na pinapayagang ma-access ang device.

Mga Dokumento / Mga Mapagkukunan

Zhejiang Dahua Vision Technology Face Recognition Access Controller [pdf] User Manual ASI8213SA-W, SVN-ASI8213SA-W, Face Recognition Access Controller, Recognition Access Controller, Controller

Mga sanggunian

• User Manual