1405/07/26
امروزه با گسترش روزافزون سیستم‌های حفاظتی و نظارت تصویری در پروژه‌های مسکونی، تجاری و صنعتی، برند هایک ویژن (Hikvision) به عنوان پیشرو بازار جهانی CCTV شناخته می‌شود. تامین امنیت داده‌ها و تصاویر ضبط شده در یک سیستم نظارتی، نیازمند کنترل دقیق دسترسی‌ها است. در دستگاه‌های NVR و DVR این کمپانی، قابلیت تعریف و مدیریت کاربران به عنوان یک لایه حفاظتی بسیار حیاتی عمل می‌کند. این مقاله تخصصی از وب‌سایت hikvisiontech.shop به بررسی جامع نحوه مدیریت کاربران در دستگاه‌های NVR هایک ویژن می‌پردازد تا مدیران شبکه و نصابان حرفه‌ای بتوانند بالاترین سطح امنیت را برای زیرساخت‌های IP خود فراهم کنند.
حفاظت از اطلاعات ضبط شده در یک سیستم مداربسته به اندازه کیفیت دوربین‌ها اهمیت دارد. دستگاه‌های NVR مدرن هایک ویژن با پشتیبانی از پروتکل‌های پیشرفته شبکه و استانداردهایی نظیر ONVIF، قابلیت اتصال طیف وسیعی از دوربین‌های تحت شبکه را دارند. اگر دسترسی به این دستگاه‌ها بدون محدودیت باشد، خطراتی نظیر حذف عمدی یا سهوی تصاویر، تغییر تنظیمات حیاتی شبکه و دسترسی غیرمجاز به استریم‌های زنده PTZ به وجود می‌آید. بنابراین، پیاده‌سازی یک ساختار مبتنی بر نقش (RBAC) برای کنترل دسترسی کاربران امری ضروری است.
در سازمان‌های بزرگ، مدیران شبکه نباید اجازه دسترسی کامل به تمامی بخش‌های دستگاه NVR هایک ویژن را به هر کاربری بدهند. تعریف سطوح دسترسی مختلف مانند اپراتور نظارت، نگهبان و مدیر سیستم، مانع از بروز خطاهای انسانی و سوء استفاده‌های احتمالی می‌شود. همچنین تکنولوژی‌های پیشرفته تصویری نظیر قابلیت‌های هوش مصنوعی، تشخیص چهره، پلاک‌خوانی و تنظیمات پیشرفته WDR و فشرده‌سازی H.۲۶۵ نیازمند محافظت در برابر تغییرات ناخواسته هستند.
دستگاه‌های NVR هایک ویژن که از طریق پورت‌های PoE یا سوئیچ‌های شبکه به دوربین‌ها متصل می‌شوند، ممکن است در معرض تهدیدات سایبری قرار گیرند. مدیریت صحیح رمزهای عبور، غیرفعال کردن اکانت‌های پیش‌فرض و استفاده از قابلیت‌های احراز هویت دو مرحله‌ای، بخش مهمی از تامین امنیت شبکه CCTV محسوب می‌شود.
برای پیکربندی و مدیریت کاربران در دستگاه NVR هایک ویژن، راهکارهای مختلفی وجود دارد که متداول‌ترین آن‌ها استفاده از رابط کاربری محلی دستگاه (Local GUI) با اتصال به مانیتور و ماوس، یا استفاده از پنل تحت وب (Web Browser) است. در ادامه، مراحل دقیق ایجاد یک حساب کاربری جدید به همراه تعیین مجوزهای دسترسی را بررسی می‌کنیم.
برای شروع، ابتدا باید با حساب کاربری با سطح دسترسی Admin وارد سیستم شوید. مراحل زیر را دنبال کنید:
۱. روی صفحه مانیتور راست‌کلیک کرده و گزینه Menu را انتخاب کنید.
۲. رمز عبور ادمین یا الگوی امنیتی (Pattern) را برای تایید هویت وارد نمایید.
۳. از منوی اصلی، وارد بخش Configuration (تنظیمات) شوید.
۴. از منوی سمت چپ، گزینه System و سپس User را انتخاب کنید.
۵. در این صفحه، لیست کاربران موجود به همراه نوع مجوزهای آن‌ها نمایش داده می‌شود.
برای اضافه کردن یک کاربر جدید در دستگاه NVR هایک ویژن، روی دکمه Add کلیک کنید. پنجره‌ای باز می‌شود که شامل فیلدهای زیر است:
پس از تعیین این موارد، بخش مهم‌تر یعنی تعیین مجوزهای دقیق دسترسی (Permissions) ظاهر می‌شود. در این بخش می‌توانید مشخص کنید که کاربر جدید اجازه دسترسی به کدام دوربین‌ها، بازبینی ضبط‌ها، کنترل PTZ، تنظیمات شبکه یا قابلیت‌های هوشمند را دارد یا خیر.
اگر کاربری سازمان را ترک کند یا نقش او تغییر یابد، نیازی به حذف کامل اکانت نیست؛ بلکه می‌توانید با کلیک روی گزینه Modify سطح دسترسی او را تغییر داده یا با برداشتن تیک فعال‌سازی، حساب کاربری را موقتاً غیرفعال کنید. مدیریت بهیه‌سازی این بخش به حفظ امنیت کل سیستم کمک شایانی می‌کند.
برند هایک ویژن در آپدیت‌های امنیتی اخیر خود، سیاست‌های سخت‌گیرانه‌ای برای انتخاب رمز عبور اعمال کرده است. اگر رمز عبور انتخابی ساده باشد، سیستم اجازه ثبت آن را نمی‌دهد. همچنین توصیه می‌شود در بخش تنظیمات بازیابی، یک آدرس ایمیل معتبر یا سوالات امنیتی ثبت کنید تا در صورت فراموشی رمز عبور ادمین، امکان بازیابی آن وجود داشته باشد.
پیاده‌سازی اصولی اکانت‌های کاربری نیازمند رعایت استانداردهای خاصی است. در ادامه به چند نکته کلیدی برای به حداکثر رساندن امنیت دستگاه NVR هایک ویژن اشاره می‌کنیم:
هرگز از رمزهای پیش‌فرض یا اعداد قابل حدس مانند ۱۲۳۴۵۶ یا نام کاربری به عنوان رمز عبور استفاده نکنید. ترکیب حروف انگلیسی، اعداد و علامت‌ها، امنیت دستگاه‌های NVR و دوربین‌های IP را در برابر حملات بروت‌فورس بیمه می‌کند.
اگر دستگاه NVR هایک ویژن شما به بستر اینترنت متصل است و از طریق اپلیکیشن‌های موبایلی مانند Hik-Connect مدیریت می‌شود، حتماً دسترسی‌های کاربران ریموت را محدود کنید. به هیچ وجه دسترسی Admin را به افراد متفرقه ندهید و برای اپراتورها اکانت‌های محدود با تاریخ انقضا یا دسترسی‌های نظارتی صرف ایجاد کنید.
شرکت هایک ویژن به‌طور منظم به‌روزرسانی‌های امنیتی برای دستگاه‌های NVR و DVR منتشر می‌کند. اطمینان از به‌روز بودن فریم‌ور دستگاه، آسیب‌پذیری‌های امنیتی مرتبط با مدیریت کاربران و دسترسی‌های شبکه را برطرف می‌کند.
برای بازیابی رمز عبور، می‌توانید از طریق پورت SADP Tool در شبکه محلی، فایل Reset را به شرکت پشتیبان ارسال کنید یا از طریق سوالات امنیتی، ایمیل بازیابی و یا کدهای تایید موقت ارسال شده به اپلیکیشن Hik-Connect اقدام نمایید.
بله. هنگام ایجاد یا ویرایش کاربر در بخش User Permission، لیستی از کانال‌ها و دوربین‌های متصل به دستگاه NVR نمایش داده می‌شود و می‌توانید تیک دسترسی به دوربین‌های دلخواه را برای آن کاربر فعال یا غیرفعال کنید.
تعداد کاربران قابل تعریف بسته به مدل و سخت‌افزار دستگاه NVR هایک ویژن متفاوت است، اما به طور معمول دستگاه‌های استاندارد از تعریف چندین کاربر با سطوح دسترسی مختلف پشتیبانی می‌کنند که برای اکثر پروژه‌ها کاملاً کافی است.
نقش Administrator دارای دسترسی کامل به تمام تنظیمات سیستم، شبکه، فرمت هارد، تعریف کاربر و مدیریت دوربین‌ها است؛ در حالی که نقش Operator معمولاً فقط مجاز به مشاهده تصاویر زنده، بازبینی ضبط‌ها و کنترل‌های اولیه PTZ است.
مدیریت صحیح کاربران در دستگاه NVR هایک ویژن نقش اساسی در حفظ امنیت، پایداری و محرمانگی اطلاعات در سیستم‌های نظارت تصویری ایفا می‌کند. با تفکیک دقیق نقش‌ها، استفاده از رمزهای عبور پیچیده و نظارت مستمر بر دسترسی‌های محلی و ریموت، می‌توانید از بروز مشکلات امنیتی و دسترسی‌های غیرمجاز جلوگیری کنید. فروشگاه hikvisiontech.shop به عنوان مرجع تخصصی تامین تجهیزات نظارتی، همواره آماده ارائه مشاوره تخصصی در زمینه خرید و پیکربندی امن محصولات Hikvision به شما عزیزان است. برای کسب اطلاعات بیشتر و خرید تجهیزات اصل، همین حالا به دسته‌بندی محصولات ما مراجعه کنید.