مقالات عمومی

استفاده از DDNS و VPN

نگرانیهای امنیتی در حال تبدیل به دغدغه های مهمی شده اند که در سیستم های نظارت تصویری (CCTV) بدلیل تجربه و سابقه نقص های امنیتی گذشته، بسیار بیشتر باید نگران خطرات جبران ناپذیرش باشیم.

Image result for DDNS

عامل کلیدی در امنیت سایبری سیستم های نظارت تصویری، استفاده از تکنولوژی ایمن برای دسترسی ریموت به سیستم امنیتی است. DDNS بشکل ویژه بیشتر مورد توجه کاربران هایک ویژن و داهوا بوده است اما بدلیل رخنه های امنیتی اخیر به دستگاههای نظارت تصویری متصل به شبکه های جهانی اینترنت باعث شده است خیلی ایمن بنظر نیاید.

IPVM با انجام نظر سنجی از 160 فروشنده و پیمانکار برتر بین المللی سیستمهای نظارت تصویری، تحقیق کرده است که از چه روشها و تکنولوژیهایی برای استفاده ایمن از سیستم های ریموت دوربین مداربسته بهره برده اند. نظر سنجی انجام شده براساس سه تکنولوژی VPN ها، DDNS و P2P و با آمارهایی که در ادامه CCTV آنلاین ارائه می دهد پیش رفته است.

Image result for DDNS

نکات مهم نظرسنجی

در بررسی انجام شده آمار استفاده از VPNبرای دوربین مداربسته بیشترین محبوبیت را با تقریبا 50 درصد آرا به خود اختصاص داده است. پس از آن با فاصله کمی DDNS (40 درصد آرا) و در آخر هم P2Pبا کمترین محبوبیت نسبی قرار گرفته است :

تماشای تصاویر دوربین مداربسته از طریق اینترنت با VPN

VPN ها برای امنیت بیشتر نسبت به DDNS و پشتیبانی از شرکتها و سیستمهای بزرگتر مورد استفاده قرار می گیرند:

  • بهتر و ایمن تر است. ما با استفاده از DDNS به مشکل Ransomware برخوردیم(داده ربایی و باجگیری اینترنتی).
  • با VPN بصورت ایمن میتوانیم به داده، منابع و دستگاههای دیگر شبکه دسترسی داشته باشیم.
  • با VPN کاربران و مشتریها می توانند براحتی دستگاهها را کنترل و بازدید کرد و با داشتن دکمه سخت افزاری روشن و خاموش کردن دستگاه VPN می توانند دسترسی را هم غیرفعال کنند.
  • عموما از دسترسی VPN استفاده می کنیم تا مشتری راحت از سیستم های دیگر استفاده نموده و بعدها این زیرساخت برای امور دیگر شبکه ممکن باشد.
  • ما برای کاربرانی که روتر شبکه ندارند هم از VPN باز استفاده می کنیم. ایمنتر و رایگان هم هست.
  • فعلا ایمنترین روش برای دسترسی ریموت از راه دور به دوربین مداربسته و منابع دیگر شبکه است که با هزینه و پیچیدگی به مراتب کمتر قابل استفاده است.
  • VPN سخت افزاری استفاده می کنیم. هم ایمن و هم راهکار ساده است.
  • وی پی ان ، گزینه ما برای بسیاری از مشتریان و پروژه هایی با ابعاد متوسط است که متخصص حرفه ای IT ندارند و می خواهند با نیروی متخصص کمتری کار کتتذ.
  • تنها در حالی مورد استفاده است که کاربران از خطرات امنیتی با خبرباشند. مسائل امنیتی ارثیه نرم افزارهای خوب نیستند!

Image result for ‫تماشای تصاویر دوربین مداربسته از طریق اینترنت با VPN‬‎

DDNSارتباط ایمن ریموت دوربین مداربسته با

DDNS برخلاف VPN بصورت گسترده تری برای دوربین های مداربسته مورد استفاده قرار گرفته است که علتش استفاده آسان تر و نیاز تخصصی کمتر در استفاده از نرم افزار کاربری است:

  • چون سریعترین راه برقراری ارتباط ریموت با دوربین مدار بسته است.
  • راحت ترین تنظیمات را دارد.
  • بدون IP با استفاد از پورت فورواردینگ!
  • چون راحت ترین روش است و برای کاربران کم دست و پاگیر ترین روش است. هیچ نرم افزار دیگری هم برای اضافه کردن کاربر به سیستم نظارت تصویری نیاز نیست.
  • ما برای سیستمهای بدون IP انرژی صرف می کنیم تا برای کاربران بصورت سرویس ارزش افزوده به حساب بیاید. ضمن اینکه برای برقراری ارتباط از نام دامین ما استفاده می کنند که می تواند تبلیغ و بنوعی یادآور سیستم های ماست.
  • با اینکه برای کاربران شرکتی و پروژه های بزرگ خیلی قابل استفاده نیست اما بیشتر کاربران دوست دارند تنها از صفحه وب یا یک نرم افزار استفاده کنند. VPNدر اینجا تقریبا نادیده گرفته می شود.
  • ما DDNS یا IP استاتیک استفاده می کنیم. تاحالا از DDNS داخلی یا گزینه های اتصال “Easy” در برندها استفاده نکردیم. ترجیح میدهیم خودمان انتخاب کنیم چه کسی به شبکه داخلی شرکت دسترسی داشته باشد.
  • از DDNS استفاده می کنم چون هیچ اطمینانی به سرورهای فضای ابری چینی ندارم. فکر می کنم به دستگاهها دسترسی دارند. من مستقیما در شرکت داهوا کار می کنم و در شرکت و کشور چین با مردم زندگی می کنم.
  • DDNS چون روش استفاده آسانی دارد و می توان دستگاههای ریموت مختلفی را زیر نظر داشت.
  • DDNS برای ارتباط با دوربین مدار بسته از طریق اینترنت راحت ترین و ارزان ترین راه ممکن است.
  • اغلب از پورتهای غیر رایج استفاده می کنیم و از طریق Firewall به سیستمها وصل می شویم.
  • بیشتر کاربران خودشان نیروی کار IT دارند و در اغلب پروژه های نصب و راه اندازیهای دوربین مدار بسته خیلی محدودیت های امنیتی و حیاتی ندارند.

Image result for ‫DDNSارتباط ایمن ریموت‬‎

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *