Форум по системам видеонаблюдения и безопасности.

Переподключил 4 ip камеры из poe регистратора в poe коммутатор. Из-за этого у двух камер в столбце "Безопасность" пишет "Риск"
Что это такое? Из-за чего? Когда камеры были подключены в poe порты регистратора было написано "Надежный".
Ещё теперь при включении регистратора появляется сообщение о необходимости замены пароля на более сложный. У всех камер стоит пароль вида 2с2с2с4Е. Какой ему надо? Помогите пожалуйста решить проблемы. Готов ответить на дополнительные вопросы.

у двух камер с риском протокол ONVIF, у камер без риска протокол HIKVISION. у 4й камеры ещё и порт убежал на 8080.
камеры разные или ошибки в настройках ?

Да. Две камеры HiWatch и две boavision.

Раньше были все без риска

раньше они были все во внутренней сети регистратора и из вне к ним небыло доступа, поэтому были без риска
сейчас хиковский регистратор считает безопасным только свои камеры, а камеры с протоколом onvif считает уязвивыми

Как решить проблему? убрать риск...

поменять протоколы на боавизион, усложнить пароли, воткнуть две боавизион в регистратор, поменять боавизион на хивотч.

Проблема пустяковая. Достаточно лишить камеры доступа в Интернет, прописав на камерах следующие IP-шники (для примера):

IP-адрес камеры
Маска подсети - без изменений
Шлюз - IP-адрес регистратора
DNS 1 IP-адрес регистратора
DNS 2 0.0.0.0

192.168.0.X
255.255.255.0
192.168.0.Y
DNS 1 192.168.0.Y
DNS 2 0.0.0.0
Где X - порядковый номер камеры, Y - номер регистратора

возможно оно нашло что в этой сети есть еще хосты. а это ес тественно риск.

Полагаю, регистратор обзывает "рискованными" все камеры, подключенные не через встроенный свитч регистратора и не по родному протоколу хиквижена. Я бы не заморачивался. В любом случае, информационную безопасность системы видеонаблюдения надо обеспечивать правильным обустройством локальной сети. Рекомендуется строить физически отдельную сеть для камер (хотя бы до ближайшего умного коммутатора), выделять для видеонаблюдения отдельную подсеть, отдельный vlan и т.д. Разрешить роутинг в подсеть видеонаблюдения из локалки предприятия только по "белому списку" и грамотно настроить фаерволл между подсетью видеонаблюдения и остальной локалкой. Разрешать подключаться к сети видеонаблюдения из внешнего интернета только через VPN. Не раздавать пароли кому попало. Разделять права доступа для разных пользователей). Вообще, понятия "китайские системы видеонаблюдения" и "информационная безопасность" как-то слабо пересекаются, как мне кажется. Рекомендую относиться ко всему "ихнему" оборудованию для видеонаблюдения как к потенциально "дырявому".

Объясните пожалуйста за 4 столбец на скриншоте. (Номер канала) Что это?