4À propos de la sécurité du réseau

4.1Fonction de sécurité de l'unité

Cette machine est équipée des fonctions de sécurité suivantes.
[Note:]

・Reportez-vous aux spécifications du catalogue pour les fonctions installées dans chaque modèle.
①
Restreindre l'accès par authentification utilisateur/hôte
Le réglage [Activé] dans Authentification de l'utilisateur/Authentification de l'hôte peut restreindre l'accès des utilisateurs aux caméras.
→15.1　[Auth. util.] pour configurer l'authentification de l'utilisateur
→15.2　[Auth. hôte] pour configurer l'authentification de l'hôte
②
Restrictions d'accès dues aux changements de port HTTP
Vous pouvez empêcher tout accès non autorisé, tel que l'analyse des ports, en modifiant le numéro de port HTTP.
→16.1　Mise en réseau [Réseau]
③
Cryptage des accès par fonction HTTPS
En utilisant la fonction HTTPS, vous pouvez crypter l'accès à la caméra et augmenter la sécurité de la communication.
→16.2.5　Configurer HTTPS
④
Détection de falsification
En utilisant la fonction de détection de falsification, vous pouvez détecter la falsification des données enregistrées sur la carte SD.
→9.3　[Détection d'altération] pour détecter la falsification
→9.4　Comment configurer la détection de falsification
⑤
Communication SRTP
En utilisant la communication SRTP, les données de diffusion des données vidéo sont cryptées en SSL, empêchant ainsi les regards indiscrets dans l'ID/PW.
→16.2.9　Configurer SRTP
⑥
Contrôle d'accès au réseau IEEE 802.1X
Les contrôles d'accès au réseau IEEE 802.1X empêchent l'accès non autorisé et l'écoute clandestine en connectant un PC malveillant à un port de concentrateur de commutation libre dans un réseau local.
→15.4　[IEEE 802.1X] pour configurer IEEE 802.1X
[Important]

・Les données d'image, les informations d'authentification (nom d'utilisateur, mot de passe), les informations de messagerie d'alarme, les informations de serveur DDNS, etc. peuvent être divulguées sur le réseau. Prenez des mesures telles que la restriction de l'accès par authentification de l'utilisateur ou le cryptage de l'accès par HTTPS.


・Une fois que l'administrateur a accédé à l'ordinateur, assurez-vous de fermer tous les navigateurs pour renforcer la sécurité.


・Lors de l'utilisation de la fonction SNMP dans SNMPv1/v2, ne configurez pas de noms de communauté que vous pouvez facilement deviner. (par exemple, public)
Si vous utilisez un nom de communauté que vous pouvez facilement deviner, l'état de votre ordinateur peut être divulgué sur le réseau ou utilisé comme tremplin pour un accès non autorisé à d'autres appareils.
[Note:]

・Si vous échouez à l'authentification utilisateur (erreur d'authentification) cinq fois ou plus en 10 secondes à partir d'un PC avec la même adresse IP, vous ne pourrez pas accéder à la machine pendant 30 secondes.


・Vous pouvez modifier les conditions et la période pendant laquelle la machine devient inaccessible.
→1.1.7 [Sécurité] pour configurer la sécurité