Hikvision монтаж на стену

Обновлено: 04.05.2024

Компактную IP-видеокамеру Hikvision DS-I114 (2.8 мм) можно устанавливать на горизонтальных поверхностях или крепить к стенам, потолку. Сама процедура отличается простотой. Главное, правильно подобрать место для монтажа видеонаблюдения, проверить комплект на наличие всех крепежных деталей и оценить, какие дополнительные инструменты потребуются для работы.

Что нужно сделать перед установкой Hikvision DS-I114 (2.8 мм)

Важно понимать, что оборудование может питаться от сети, соответствующей стандартам 24В АС или 12В DC. Обычно в доме такие розетки всегда присутствуют, но информацию лучше проверить. Подключение к слишком высокому напряжению может привести к сбоям в работе оборудования.

В процессе самого монтажа IP-камера должна быть выключена. То есть настроить ее нужно предварительно, после чего полностью отключить.

При установке устройства на стену, потолок или другую поверхность убедитесь, что она способна выдержать вес видеокамеры. Идеально, чтобы поверхность выдерживала четырехкратный вес устройства вместе с кронштейном.

В месте монтажа в воздухе не должен находиться жир. При установке устройства на кухне следует заранее позаботиться о наличии вытяжки достаточной мощности. Жир на куполе способен отражать инфракрасные лучи. Это приведет к «падению» качества изображения в ночное время. Также не следует снимать защитную пленку с камеры до завершения монтажных работ.

Установка компактной видеокамеры Hikvision DS-I114

Если планируете пользоваться картой памяти, поставьте ее в соответствующий слот на корпусе предварительно. Слот расположен в боковой части корпуса. Если в будущем нужно будет вытащить microSD, просто пользуйтесь соответствующей кнопкой с надписью microSD Card.

Монтаж на горизонтальной поверхности

Пользователю следует достать из упаковки настольный кронштейн. После этого объединить его с корпусом IP-видеокамеры. Выполняете поворот для закрепления корпуса. После этого можно стать устройство на плоскую поверхность, подключать к сети и заниматься настройкой обзора, выбирая наиболее подходящие углы наклона и поворота.

Помните, что IP-камера должна находиться в глубине стола или комода – там, откуда вы не сможете сбросить ее на пол по неосторожности. Такие падения чреваты повреждением внутренних механизмов.

Монтаж на стене или потолке

После того, как будет выбрано место крепления техники (с учетом размещения розеток, источников света и пр.), нужно наклеить на него монтажный шаблон. В соответствующих точках при помощи электродрели или перфоратора создать отверстия для шурупов достаточной глубины.

  1. Разберите кронштейн, состоящий из трех осей. Удержите основание его и выполните поворот «ножки» против часовой стрелки, чтобы освободить место крепежа.
  2. Прикрутите основание шурупами из комплекта к поверхности.
  3. Закрепите монтажную базу на подставке.
  4. Вставьте камеру в кронштейн.

После этого можно включить устройство, чтобы наладить обзор. Сделать это можно следующим образом:

  • ослабить фиксатор, который позволяет менять угол панорамирования;
  • глядя на изображение, передаваемое камерой, отрегулировать угол ее наклона;
  • определив точное положение устройства, снова затянуть фиксатор;
  • убедиться, что устройство не «болтается» на кронштейне.

На этом установку можно считать завершенной. Напоследок предлагаем пользователям еще несколько важных предостережений из инструкции производителя, которые следует учитывать.

Важные моменты установки и эксплуатации оборудования

Наша модель видеокамеры чувствительна к механическим повреждениям. Она должна располагаться в месте, где исключены случайные удары и падения.

В процессе установки и потом (когда будете протирать пыль, к примеру) нельзя трогать пальцами саму матрицу. Очищать ее можно только при помощи чистой мягкой тряпочки с добавлением небольшого количества этанола. Если планируете прервать на какой-то период эксплуатацию, защитить от оседания пыли объектив поможет специальная крышка для сенсора из комплекта.

Рядом с объективом не должны находиться светильники и лампы. Помните также, что матрицу можно сжечь, если светить на нее лазерным лучом.

В помещениях с повышенной влажностью, а также в местах, где часто присутствует пыль (в гараже или подсобном помещении), устройство использовать не рекомендуется. Видеокамера должна находиться вдали от кондиционеров и отопительных приборов.

Рабочая температура техники составляет от -20 °C до +60 °C. Однако оборудование не рассчитано на эксплуатацию в условиях улицы: ставить его можно только внутри помещений.

Как правильно установить камеру видеонаблюдения

Система видеонаблюдения – это один из самых эффективных способов обеспечения безопасности на объекте любого назначения. В структуру входит множество компонентов, которые требуют профессионального монтажа, но установить простую камеру в квартире или в доме вполне можно самостоятельно. Необходимо только предварительно изучить технические особенности процесса.

Этапы установки видеокамеры

Проектирование

Даже самые простые системы требуют разработки проекта. На чертежах и схемах определяют архитектуру видеонаблюдения, емкость структуры с возможностью масштабирования в будущем, необходимость установки конкретных моделей видеорегистраторов и других компонентов. Необходимо сразу решить, будет камера подключаться к компьютеру или нет (HDVR, NVR и т. д.).

В проекте также рассчитывают уровень освещенности на участке, требуемый угол обзора, температурный диапазон эксплуатации. Выбирают объективы для камер, вспомогательные компоненты, такие как микрофон, ИК-подсветка и другие.

Проектировщик определяет места для монтажа видеокамер, способы прокладки кабельной трассы. Провод должен проходить на расстоянии от силовых кабелей, чтобы избежать помех. В идеале трасса для передачи сигналов видеонаблюдения прокладывается параллельно электропроводке, но на расстоянии 30-40 см от нее.

установка камеры видеонаблюдения

Если планируется монтаж наружного видеонаблюдения, в проекте предусматривают зануление и заземление системы. Необходимо просчитать количество паечного материала, крепежа, соединительных элементов, комплектующих и т. д.

Электропитание

Вопрос энергоснабжения видеокамер требует детальной проработки. Необходимо подобрать кабель правильного типа и сечения. Если питание будет проходить по витой паре, учитывают соотношение диаметра, длины и волнового сопротивления токоведущей жилы, принимая запас по значению тока в 15-25 %. Это связано с тем, что производители не всегда указывают полную мощность видеокамер.

Прокладка кабельной трассы имеет множество нюансов:

  • Предпочтительно заводить провода в трубу и пускать в траншею. Если подземный монтаж невозможен, линию прокладывают по воздуху, но с длиной не более 30-50 м. Более длинные трассы часто бывают уничтожены молнией. При большом расстоянии до видеокамеры кабель обеспечивают средствами молниезащиты.
  • Угол перегиба коаксиальной линии не должен превышать 5 диаметров. При большем изгибе на участке гарантированно возникнет разрыв.
  • При длине шлейфа от видеорегистратора до камеры более 150 м необходимо устанавливать НЧ-усилители. Если расстояние составляет 200-300 м, по витой паре присоединяют пассивные приемо-передаточные устройства. При длине более 300 м потребуются активные приемо-передатчики.

Размещение видеокамеры

Вариантов расположения множество. Схема зависит от площади, конфигурации здания, наличия ограждений, дополнительных построек, препятствий и других факторов. Приближенно можно рассмотреть размещение камер в системе видеонаблюдения загородного дома. Как правило, 4 устройства располагают на стенах здания и 1 – под крышей, таким образом, чтобы видеть крыльцо и ворота. Перед тем как закрепить оборудование, рассчитывают оптимальный угол наклона и высоту. Необходимо вывести на экран картинку и убедиться в отсутствии мертвых зон. При установке камер рекомендуется настраивать обзор таким образом, чтобы он охватывал всю площадку, с которой теоретически можно разбить объектив палкой или камнем.



Учитывайте также местоположение соединительных коробок. Они должны быть защищены от солнечного света, осадков, льда. Коробки размещают как можно выше, чтобы с земли нельзя было их достать и сломать.

Настройка

Когда камеры уже закреплены на своих местах, кабельные трассы скрыто проложены по территории, приступают к настройке камер. Делать это лучше вдвоем. Один человек будет работать перед монитором, а второй – выполнять его указания по изменению угла наклона объектива. Только после этого можно капитально закрепить кронштейны.

Качественное оборудование всегда комплектуется диском с программным обеспечением и подробной инструкцией, поэтому процесс настройки сводится к подключению LAN, выходу в интернет и поиску камеры. Система выдает адреса устройства автоматически.

Затем пользователь вводит на сервере IP-адрес камеры и производит настройку в открывшемся окне программы. Подобным образом устанавливают все устройства в сети. Если оборудование поддерживает удаленный доступ, дополнительно настраивают шлюз с помощью WAN-интерфейса.

Следующий этап – создание системы управления. Можно воспользоваться стандартным ПО, если есть опыт работы с подобными программами. Новичкам бывает сложно разобраться со всеми тонкостями.

Обычно главное меню программы управления включает следующие пункты:

  • «Поиск» - позволяет находить файлы в архиве.
  • «Конфигурация» - содержит множество подпунктов для управления всей структурой.
  • «Управление» - предназначен для работы с жесткими дисками (при установке их обязательно форматируют).
  • «Настройка» - устанавливает параметры поворотных видеокамер и подключенного монитора.
  • «Система» - позволяет отследить историю действий.
  • «Автофункция» - позволяет перезагрузить систему в случае сбоев или отказа.

Хороший вариант – выбирать оборудование производителя, который предлагает приложения для работы с видеокамерами. Такие программы имеют достаточно широкий функционал и достаточно простые в настройке.

Профессиональная установка видеокамер

Монтаж видеонаблюдения своими силами – это выполнимая, но очень сложная задача. Главное, чтобы система справлялась со своими функциями и не стала источником постоянных проблем. Чтобы учесть все нюансы, необходимо прочесть десятки профессиональных статей и форумов, подобрать компоненты, разработать проект или хотя бы составить схему, работая в постоянном контакте с поставщиком оборудования.

Оборудование Hikvision обеспечит высокий уровень безопасности, если грамотно выполнена установка камер видеонаблюдения, выбраны устройства с оптимальными характеристиками и функционалом. Монтаж системы – это сложное мероприятие, состоящее из нескольких этапов. Рекомендуется доверить работу опытным специалистам, которые знакомы с нюансами и особенностями.

Основные стадии установки камер и системы видеонаблюдения:

  1. Подготовительный – выяснение задач и требований заказчика, проектирование схемы расположения основных элементов.
  2. Установка и настройка камер видеонаблюдения.
  3. Тестирование системы, исправление неисправностей.
  4. Настройка дополнительных функций и подключение вспомогательного внешнего оборудования.
  5. Ввод системы видеонаблюдения в эксплуатацию, инструктаж пользователей.

Hikvision: установка камер видеонаблюдения

На стабильность сигнала существенно влияет укладка кабельной линии. Важное правило – нельзя допускать ее расположение на расстоянии менее 50 см от силового провода. От этого значительно ухудшается стабильность и качество сигнала. Подходящие провода подбирают в зависимости от типа камер, масштаба системы. Например, витая пара подойдет для установки аналогового оборудования на расстояние более 100 м. Для монтажа цифровой камеры потребуется только один кабель, по которому происходит передача сигнала и питания.

Монтаж камеры Hikvision

Подготовительный этап – важная стадия установки видеосистемы. Он включает в себя анализ задач, которые планируется решить с помощью оборудования, и проектирование схемы расположения основных элементов конструкции.

Монтаж камеры Hikvision и выбор места для ее установки рекомендуется осуществлять в соответствии со следующими правилами:

  1. Скрытые ниши конструкции – оптимальный вариант для маскировки уличных камер видеонаблюдения. Это необходимо для снижения вероятности повреждения приборов в результате действий злоумышленников.
  2. Идеальная высота для фиксации устройств видеофиксации – 3-4 метра. Посторонние лица не смогут добраться до камеры, а владелец при необходимости легко организует ремонтные работы и техническое обслуживание оборудования.
  3. Основные точки расположения камер – около входной группы и шлагбаума, над парковкой или гаражом, по периметру территории и около других значимых зон объекта.
  4. Внутри помещения устройства видеофиксации устанавливают на лестничных площадках, около входной группы, на вахте, в зонах особой секретности с ограниченным доступом.
  5. Располагать камеры видеонаблюдения следует таким образом, чтобы каждый прибор был в зоне видимости объектива другого устройства.
  6. Для защиты оборудования от солнечных лучей и атмосферных осадков используют специальные козырьки.
  7. Камеры должны быть установлены таким образом, чтобы обеспечить охват всей территории объекта.
  8. Купольные камеры видеонаблюдения предназначены только для установки на горизонтальной поверхности.
  9. Уличная камера должна быть оснащена грозозащитой.

Второй год подряд, HikVision становится производителем видеонаблюдения №1. Когда вы слышите производитель видеонаблюдения №1, вы ждете продукции идеального качества, взвешенного подхода к ценообразованию, хорошей техподдержки. А что из этого вы получите? Самый полный разбор в нашей статье.

Содержание статьи:
1. Проблемы с кибербезопасностью
2. HikVision принадлежит китайскому правительству
3. HikVision не номер №1
4. Покупая HikVision вы переплачиваете
5. Факап с программным обеспечением iVMS 5200
6. Львиная доля продаж HikVision приходится на Китай
7. Плохое качество бюджетных брендов

7 фатальных проблем HikVision

Интерактивную карту можно посмотреть здесь , там же читайте про методологию исследования.

Хотя конечно кое какие действия HikVision были предприняты и нечестным будет о них не упомянуть. В 2016 году HikVision дополнили свои руководства полным отказом от ответственности:

HikVision не несет ответственности за ненормальную работу оборудования, потерю информации и другие последствия, вызванные кибер атаками, вирусами или другими интернет рисками

Да, Да, Да. Я знаю что вы скажете на это:
- У меня не банк, кто будет меня ломать, и вообще на другое оборудование у меня денег нет.
Давайте разберем вопрос подробнее: Кто вас будет ломать?

Конечно вы правильно делаете, что не льстите себе, чтобы стать целенаправленным объектом хакерской атаки нужно, что то выдающееся. Например быть звездой шоу бизнеса, обнаженные фото которых, регулярно попадают в интернет, из взломанных iCloud.

Взлом камеры в доме Гарика Мартиросяна

Поэтому большинство всех атак производятся с использованием средств автоматизации.
Хакеры используют средства автоматизации своей деятельности. Используют различные Telnet-сканеры и распространяют свои зловреды через эксплуатацию различных уязвимостей в частности видеокамер и видеорегистраторов.

И вероятность что все устройства вашей системы видеонаблюдения станут часть ботнета типа Mirai очень высока.

К слову создатели ботнета, нехило пашатавшего интернет, обычные ребята, недавно их судили. В ходе процесса много чего интересного было, на Wired отличный лонгрид про это . Самое прикольное, что ребята не хотели захватить мир, не были какими-нибудь нибудь злостными хакерами. Они просто играли в Майнкрафт и хотели немного считерить.

Как бы злоумышленник не использовал ваши камеры и видеорегистраторы, это может быть как маининг биткоинов так и ддос атаки. Одно понятно он будет их использовать для противоправных действий. Противоправных действий с вашего оборудования, а значит если что “придут к вам”. И конечно со временем выяснится что, причинно следственной связи между преступлением и вами нет, но пока это выясняется есть вероятность что вы будете находится не дома, или наоборот только в доме.

И это не считая того что свою прямую задачу, ваша система либо вообще не будет выполнять, либо будет выполнять плохо.

Пранкеры
С одной стороны это действительно смешно, но попробуйте представить что на видеозаписи вы, или ваш ребенок или вы. Как то резко становится не смешно.

И еще немного, некоторые нюансы, youtube не дает увидеть улов пранкеров во всем его многообразии из за условий использования запрещающих публикацию контента эротического содержания. Так что может испуганный ребенок и не самое страшное.

В сети можно найти массу сообществ которые продают доступ к камерам установленным в местах где люди часто оказываются обнаженными.

улов пранкеров во всем его многообразии

Теперь представьте что это увидели все ваши родственники, друзья и коллеги в соцсетях. Становится совсем не смешно.

 результаты по запросу DVR выведенные на карту

Конкуренты и Недоброжелатели
Если вы не младенец, вы уже точно знаете что и те и другие у вас точно есть. Причем не обязательно открыто заявляющие о своем негативном отношении к вам.

Зная где территориально находится ваша компания или вы проживаете, можно найти все ваши сетевые устройства имеющие доступ в глобальную сеть интернет, в том числе видеорегистраторы и видеокамеры. Для поиска я использовал бесплатную версию великого и ужасного поисковика Shodan по оборудованию подключенному к интернету. Единоразовая плата в размере 49 долларов откроет доступ ко всем возможностям.

На скрине видны результаты по запросу DVR выведенные на карту

Ну, а теперь, имея список устройств можно приступить к их взлому, многие из устройств под силу взломать любому школьнику, с помощью google.

Вымогатели
Отдельный класс, злоумышленников, специализирующихся на простой схеме: Получить о вас компрометирующую вас информацию, и требовать деньги за сохранение этой информации в анонимности. Если вы откажетесь то информация разлетается по по всем вашим друзьям во всех соцсетях.

Надеюсь после краткого перечисления, малого количества проблем которые могут у вас возникнуть вы перестанете относится наплевательски к кибербезопасности.

2. HikVision принадлежит китайскому правительству
Правительство любой страны владеет компаниями, оперирующими только стратегическими для страны ресурсами.

Почему коммунистическое правительство Китая, считает стратегическим ресурсом производителя оборудования для видеонаблюдения, который продает миллионы камер по всему миру? Вопрос риторический. Я не сторонник теории заговора , но в данном случае даже мне начинает казаться, что HikVision не продает оборудование, а завоевывает мир.

Ну и пара фактов, вам на обдумывание.

Правительство США, после шумихи поднятой в СМИ , не только ограничивает закупки HikVision, но демонтирует уже установленное .

Министерство обороны РФ наоборот крупнейший покупатель оборудования HikVision, правда делает это спец. заказами напрямую из Китая, закупая оборудование без логотипа. Нет логотипа нет проблемы.

Хотя после видеозаписи под названием “наша авиация работает в Сирии” которую Путин показал Оливеру Стоуну, и которая на самом деле оказалась снятой американскими войсками в Афганистане, я уже ничему не удивляюсь.

Ну, в общем, я вас предупредил, решать и интерпретировать, как и всегда, только вам.

3. HikVision не номер №1
Вторая вещь, которой знаменита HikVision, своим агрессивным маркетингом. Возглавив рейтинг медиа портала ASmag, который составляется по размеру выручки HikVision на каждом заборе пишет что они №1, на рынке систем видеонаблюдения, наверно и я бы так делал, но…

HikVision скромно умалчивает, откуда поступает выручка, а для рейтинга где мы сравниваем разные компании это принципиально важно. Нюанс заключается в том, что приличная часть выручки HikVision приходится на государственные проекты, Которые HikVision щедро получает от своего крупнейшего акционера - коммунистического правительства Китая.

Вот например 800 млн. долларов на организацию системы безопасный для города Чунцин.

Или кредиты которые правительство Китая, выдает на развертывание систем безопасности другим странам. Естественно на китайском оборудовании.

Вот 240 млн. долларов Эквадору на развертывание системы безопасности, а вот более 100 млн. долларов уже для Боливии .

Так же HikVision предлагает гибридные решения, аналоговые, HD-TVI, или SSD диски например, всего этого добра у Axis например просто нет, и не планируется.

Самое важное в рейтинге не рейтинг, а методология подсчета. В данном случае берется просто выручка, а что компания производит вопрос десятый.

4. Покупая HikVision вы переплачиваете
Пришла беда откуда не ждали. Как можно переплатить за оборудование которое по сравнению с Axis стоит в 2-3 раза дороже? Элементарно.

• Размер чистой прибыли Axis - 10%
• Размер чистой прибыли HikVision - 20%

5. Факап с программным обеспечением iVMS 5200
Когда в начале 2017 года HikVision начала предлагать полноценное клиент-серверное программное обеспечение почти бесплатно и это казалось сказкой. Как и все сказки, длилась она недолго.

Скрин с сайта HikVision

Скрин с сайта HikVision

Софт не только перестали продавать, но и в принципе сняли с технической поддержки. По версии техподдержки из множественных багов.

Представьте как рады этому факту, все те кто выбрал оборудование HikVision, для его использования в связке с iVMS-5200, заплатил за него, а потом ему говорят: "Извини тех. поддержка не предоставляется".

Почему компания с оборотом 3,5 млрд. долларов, и 10 000 инженеров не может разобраться с багами в программном обеспечении? Очередной риторический вопрос.

6. Львиная доля продаж HikVision приходится на Китай
Если быть точным, то 73,7% выручки в 2015 году пришлось на внутренний рынок Китая продаж пришлось на внутренний рынок Китая. Не получается у HikVision конкурировать на развитых рынках.

Переводя на общеупотребимый язык - там где потребители привыкли к высокому качеству оборудования, у HikVision конкурировать получается с трудом, и это несмотря на постоянно снижающиеся цены.

К какому качеству привыкли вы? Вопрос не риторический.

7. Плохое качество бюджетных брендов
Понятие стоимости и репутации бренда, хорошо известный факт в том числе и в Китае. Поэтому понижать качество основного бренда, не вариант, особенно с учетом того что на развитых рынках, и текущее качество основного бренда потребителей не устраивает.
Гениальное и простое решение, давайте сделаем бюджетный бренд, понизим качество комплектующих, и гарантию соответственно. И уже абсолютно спокойно и с чистой совестью будем продавать ведрами полный непотреб. Так и появился HiWatch.


Особая пикантность ситуации еще и в том, что бюджетными брендами HikVision убивает своих же OEM заказчиков, ну тех которых не добил своим основным брендом. Т.е. практически всех производителей которые именуют себя русскими.
Вопрос куда смотрит российское правительство риторический.

Ну, и самое важное — ваше мнение

Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня - обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.


Hik-connect — это бесплатный облачный сервис компании HikVision, с помощью которого вы можете получать удаленный доступ к просмотру видео со своих камер в режиме онлайн и возможность просматривать видеоархив и некоторые другие простые возможности.

HikVision анонсировал hik-connect в 2016 году, вместо старого сервиса hik-online (или hiDDNS), объяснив это выросшим количеством пользователей облачного доступа и большей надежностью и безопасностью новых серверов.

Рассказ о hik-connect невозможен без хотя бы небольшого рассказа о компании которой это сервис принадлежит, это компания HikVision.
С одной стороны компания HikVision в особенном представлении не нуждается, с 2016 года эта компания уверенно занимает первую строчку в мировом рейтинге крупнейших компаний в области безопасности по размеру выручки.

С другой стороны, есть темная сторона HikVision о которой вам не расскажут менеджеры по продажам, и тем более вы не прочтете об этом в рекламных буклетах. Темная история HikVision содержит много интересных глав, это и владелец компании в виде коммунистической партии Китая, и проблемы с кибербезопасностью, и бан от США за нарушения прав человека в Синьцзяне, и много чего еще.

Но, пока мы оставим все это в стороне и поговорим и темной главе под названием hik-connect. Это облачная платформа, которую HikVision продвигает во всем мире, для доступа к своему оборудованию через интернет.


Оглавление

Как работает hik-connect

Проблемы hik-connect

Бесплатный облачный сервис это хорошо, и даже больше, век, когда производители видеонаблюдения могли просто производить оборудование и не разрабатывать облачные решения для управления видеонаблюдением, безвозвратно прошел.

Также безвозвратно канул в лету и век, когда можно было не думать о кибербезопасности. Сейчас за такое могут просто выкинуть с рынка. А у hik-connect таких проблем как у дурака фантиков. Поэтому, даже, несмотря на «царский подгон» в виде бесплатного сервиса, стоит задаться вопросом: А нужен ли вам такой сервис? Так как общеизвестно, что скупой платит дважды, и не обойдется ли такое бесплатное себе дороже.
Рассмотрим же основные проблемы облачного сервиса hik-connect.

Плохая кибербезопасность

Компания HikVision, как и почти все китайские компании, знаменита не только своими низкими ценами, но и ужасной кибербезопасностью . Практически во всем, что производит HikVision, находили какие-то уязвимости. Как итог, было взломано почти все, что только можно и IP-камеры и видеорегистраторы и скомпрометировано программное обеспечение iVMS-4500, были найдены критические уязвимости облачных серверов HikVision (на тот момент это был сервис hiDDNS и hik-online).

Поначалу компания HikVision реагировала на подобные неприятные заявления китайским покерфейсом. Но американцы этого не оценили и вышибли их со своего рынка. После HikVision начали немного бодрее фиксить свои уязвимости в надежде туда вернуться, но, похоже, дорога в штаты для них закрыта. Давайте поподробнее рассмотрим, какие уязвимости похоронили амбиции HikVision на американском рынке. И, похоже, американский рынок хоть и первый, но не последний.

Уязвимости оборудования

Облачные и программные уязвимости

В чем опасность?
UPnP - это набор сетевых протоколов, который автоматизирует подключение сетевых устройств к интернету. Если эта функция включена на сетевом устройстве (видеокамера, видеорегистратор, игровая приставка, устройство IoT, что угодно) и на роутере, то проброс необходимых портов от устройства в интернет происходит автоматически, без участия пользователя.

Например, от устройства могут быть проброшены порты, которые отвечают за соединение с облаком, или порт 80, который, обычно, отвечает за веб-интерфейс, или порты rtsp и udp в случае с видеокамерой, для передачи видеопотока. В общем, ваше устройство готово отвечать на любые запросы из интернета, часто пользователь не подозревает какие точно порты у него становятся доступны.
Опасно это тем, что поверх протоколов UPnP не используется шифрование и все данные передаются в открытом виде, а значит любой желающий может их перехватить.

Проблемы с доступом в России


В 2018 году Роскомнадзор , начал охоту на Телеграмм для того, чтобы заблокировать работу этого мессенджера в России.

На деле, Роскомнадзор заблокировал работу половины интернета, но только не Телеграмм. Была заблокирована приличная часть серверов Amazon, Google и другие, поэтому облачные сервисы, которые использовали мощности Amazon web, работали с перебоями.

Облачный сервис HikVision оказался одним из тех, кто использовал мощности Amazon, поэтому в работе hik-connect наблюдались проблемы, о чем они предупредили на своем сайте.

Проблемы эти для рядовых пользователей означали, что их видеонаблюдение кончилось, т.е. у них не было доступа к просмотру своих камер.

Новые законы, которые успела напринимать наша Госдума, как бы намекают, что это была тренировка, в 2021 году Роскомнадзор получил новые возможности полностью или частично блокировать интернет-ресурсы, в том числе в связи с антироссийскими санкциями.

Так, что облачный сервис на иностранных серверах это риск остаться без сервиса вообще. А новая охота Роскомнадзора, к сожалению, похоже, просто вопрос времени.

Ограничения в выборе оборудования

Тут все просто, HikVision предоставляет бесплатный облачный сервис hik-connect только для своих брендов. На момент написания статьи это устройства под брендом HikVision и HiWatch. Причем еще совсем недавно частью единой облачной инфраструктуры был Ezviz, это еще один бренд принадлежащий HikVision.

Некоторое время назад облачная платформа Ezviz была частью единой облачной инфраструктуры HikVision, и для доступа к системе видеонаблюдения на базе HikVision можно было пользоваться облаком Ezviz. Но сейчас это уже не работает, Ezviz теперь самостоятельный провайдер и, по словам техподдержки Ezviz, доступ к их облаку можно получить только, для устройств под брендом Ezviz.

И это первая плохая новость, связанная с ограничениями на использование оборудования, было три бренда, стало два. Может и HikVision и HiWatch разделят по разным облакам, причем для HiWatch уже сейчас другие адреса для подключения через облако.
Для рядового пользователя это конечно не очень хорошо, так как сужается и так небольшое поле выбора оборудования.

В этом, наверное, и главный недостаток, если вы хотите использовать другую камеру или видеорегистратор. А хотеть этого можно по множеству причин, например функционал которого нет у оборудования HikVision и HiWatch, ну или у вас уже есть какое-то оборудование для видеонаблюдения и вы хотели бы его тоже использовать в одном облачном решении. То ответ один: — ничего этого вы сделать не сможете с облаком hik-connect.

Проблемы с мобильными приложениями


  • Почему американская компания Google выпилила только приложение hik-connect, остальные приложения HikVision оставила?
  • Почему не менее американская компания Apple не выпила ничего?
  • Почему не забанили Ezviz?



Разрешения для hik-connect на андроиде

  • Зачем HikVision данные о вашем местоположении?
  • Или зачем им данные о ваших запущенных приложениях?

Санкции

Китайская Народная Республика (КНР) является контролирующим акционером HikVision , владея 41,88% акций. Понятно, что многие страны нервирует, когда к ним заходят китайские монстры на государственных стероидах и выжигают конкурентов низкими ценами.



Какая-то коммунистическая тусовка с представителем компании HikVision

В августе 2019 года Конгресс США проголосовал, а президент подписал запрет на использование государственными структурами США оборудования для видеонаблюдения, производимого двумя ведущими мировыми производителями - HikVision и Dahua (в бан от США также попала компания Huawei).

Запрет распространяется на «общественную безопасность, безопасность государственных объектов, наблюдение за физической безопасностью критически важной инфраструктуры и другие цели национальной безопасности». Он запрещает использование «оборудования для видеонаблюдения и телекоммуникации, производимое HikVision или любой дочерней или аффилированной компанией».

Запрет распространяется не только на закупки нового оборудования, но и на уже установленное, и подразумевает постепенный отказ от оборудования и услуг этих компаний, говорится в разъяснении к этому запрету.

Но это были семечки, уже через несколько месяцев HikVision прилетела настоящая черная метка, в современном мире от такого не отмыться.

В октябре 2019 года HikVision была официально включена правительством США в санкционный список организаций за нарушения прав человека в Синьцзяне. Если не знали, в Китае Уйгуров прессуют жестче, чем у нас Навального.

А в чем проблема спросите вы, почему это американо-китайские терки должны нас касаться?
А проблема в том, что китайцы в международных отношениях рубят еще жестче, чем американцы. Например, в ответ на визиты далай-ламы в Монголию, Китай ввел тарифы на монгольский импорт, чем едва не вызвал в соседней стране полномасштабный экономический кризис.

Тарифы были отменены после того, как Улан-Батор извинился и пообещал больше никогда не приглашать далай-ламу. На сайте китайского МИД тогда появилось хвастливое заявление : «Надеемся, что Монголия хорошо усвоит этот урок».

И если вдруг отношения между Россией и Китаем ухудшаться, и Китай решит преподать урок России, то HikVision это просто один из множества возможных инструментов, которые есть в арсенале коммунистической партии Китая.
И если вдруг придется дернуть за рубильничек и отключить все камеры на территории России, то места сантиментам там не будет.

Ну, или Путин и компания примут очередную итерацию закона об иностранных агентах и решат ими признать все компании с государственным участием. HikVision как раз такая, а доблестный Роскомнадзор моментально возьмет под козырек и начнет блокировать сервера hik-connect.

Понятно, что это все мои фантазии, но у HikVision такой шлейф из грехов, что вероятность инцидентов, достаточно высока.

Никаких хороших и одновременно бесплатных аналогов Hik-connect не существует. Но конечно множество способов получить удаленный доступ к своим камерам.

Безусловно, лучшим из всех будет VPN, лучший он не потому, что бесплатный (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.

VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.

Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .

Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.

Вывод

Ну, и самое важное — ваше мнение

Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня - обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.

Читайте также: