امنیت اطلاعات و دادهها در سیستمهای حفاظتی و نظارت تصویری، یکی از دغدغههای اصلی مدیران شبکه و صاحبان مشاغل است. با گسترش استفاده از تجهیزات حفاظتی بر بستر شبکه، نیاز به ایمنسازی این بستر بیش از پیش احساس میشود. انجام تغییر پورت هایکویژن یکی از مهمترین و اساسیترین اقدامات پیشگیرانه برای جلوگیری از نفوذ سایبری به تجهیزات نظارتی است. در این مقاله تخصصی از وبسایت هایکویژن مارکت، قصد داریم به بررسی جامع نحوه تغییر پورت هایکویژن روی انواع دستگاههای NVR و DVR پرداخته و نکات امنیتی مرتبط با آن را به تفصیل شرح دهیم.
استفاده پیشفرض از پورتهای کارخانهای در تجهیزات الکترونیکی، راه را برای هکرها و رباتهای اسکن شبکه هموار میسازد. دستگاههای نظارت تصویری برند Hikvision نیز از این قاعده مستثنی نیستند. به همین دلیل است که کارشناسان امنیت شبکه همواره توصیه میکنند در نخستین قدم پس از راهاندازی سیستم CCTV، نسبت به تغییر پورت هایکویژن اقدام نمایید. این فرآیند اگرچه ساده به نظر میرسد، اما نیازمند دقت بالا و آگاهی از عملکرد هر پورت در شبکه است تا ارتباط میان دوربینها، دستگاههای ضبط و نرمافزارهای انتقال تصویر مختل نشود.
ضرورت و اهمیت تغییر پورت هایکویژن در سیستمهای نظارتی
هر دستگاه متصل به شبکه برای برقراری ارتباط با سایر تجهیزات از درگاههای ارتباطی مجازی به نام پورت استفاده میکند. این پورتها مانند درهای ورودی یک ساختمان هستند که دادهها از طریق آنها وارد یا خارج میشوند. به صورت پیشفرض، شرکتهای سازنده از شماره پورتهای مشخصی برای محصولات خود استفاده میکنند. برای مثال، پورت HTTP برای دسترسی تحت وب، پورت Server برای ارتباط با نرمافزارهای مدیریت تصویر و پورت RTSP برای استریم ویدیو استفاده میشوند.
دلایل متعددی وجود دارد که چرا تغییر پورت هایکویژن برای هر شبکه کامپیوتری ضروری است:
۱. جلوگیری از حملات Brute Force: هکرها با استفاده از ابزارهای خودکار، پورتهای پیشفرض را در اینترنت اسکن میکنند تا دستگاههای آسیبپذیر را بیابند. تغییر پورت هایکویژن باعث پنهان شدن دستگاه شما از دید این رباتها میشود.
۲. امکان انتقال تصویر چند دستگاه در یک شبکه: اگر در یک مکان چند دستگاه NVR یا DVR داشته باشید، برای دسترسی به هرکدام از بیرون از شبکه، ناچار به تغییر پورت هایکویژن هستید تا تداخلی ایجاد نشود.
۳. رعایت استانداردهای امنیتی سازمانها: در سازمانهای بزرگ و بانکها، ممیزیهای امنیتی ایجاب میکند که هیچپورت پیشفرضی روی تجهیزات شبکه فعال نباشد و تمامی پورتها سفارشیسازی شوند.
آشنایی با انواع پورتها در تجهیزات Hikvision
پیش از اینکه به سراغ مراحل اجرایی تغییر پورت هایکویژن برویم، بهتر است با انواع پورتهای کلیدی در این تجهیزات آشنا شویم:
- پورت HTTP: این پورت برای دسترسی به رابط کاربری وب دستگاه از طریق مرورگر استفاده میشود. مقدار پیشفرض آن معمولاً ۸۰ است.
- پورت Server (یا پورت SDK): برای ارتباط دستگاه با نرمافزارهایی مانند IVMS-۴۲۰۰ یا اپلیکیشنهای موبایل استفاده میشود. مقدار پیشفرض آن معمولاً ۸۰۰۰ است.
- پورت RTSP: برای ارسال و دریافت جریان زنده ویدیو و صدا به کار میرود و مقدار پیشفرض آن ۵۵۴ است.
- پورت HTTPS: نسخه امن پورت وب است که برای رمزنگاری ارتباطات مرورگر استفاده میشود و مقدار پیشفرض آن ۴۴۳ است.
مراحل گامبهگام تغییر پورت هایکویژن
برای انجام فرآیند تغییر پورت هایکویژن دو روش اصلی وجود دارد؛ استفاده از محیط گرافیکی خود دستگاه (Local GUI) و استفاده از مرورگر وب (Web Browser). در ادامه هر دو روش را به صورت کامل بررسی میکنیم.
روش اول: تغییر پورت از طریق رابط محلی دستگاه (مانیتور و ماوس)
این روش زمانی کاربرد دارد که شما به صورت مستقیم به دستگاه NVR یا DVR متصل هستید و یک مانیتور و ماوس به آن متصل است.
- گام اول: با استفاده از نام کاربری و رمز عبور مدیر (Admin) وارد منوی اصلی دستگاه شوید.
- گام دوم: از منوی اصلی به بخش Configuration (تنظیمات) بروید.
- گام سوم: گزینه Network (شبکه) را انتخاب کرده و سپس وارد تب Basic Settings (تنظیمات پایه) و در نهایت بخش Network یا TCP/IP شوید.
- گام چهارم: در این صفحه با فیلدهای مربوط به پورتها مواجه خواهید شد. شماره پورتهای پیشفرض را به مقادیر دلخواه جدید تغییر دهید. پیشنهاد میشود از پورتهای بالای ۱۰۲۴ و اعداد تصادفی استفاده کنید که تداخلی با سایر سرویسها نداشته باشند.
- گام پنجم: روی دکمه Apply یا Save کلیک کنید تا تنظیمات ذخیره شود. دستگاه ممکن است برای اعمال تغییرات نیاز به ریبوت داشته باشد.
روش دوم: تغییر پورت از طریق مرورگر وب (Web Interface)
اگر دستگاه شما به شبکه داخلی متصل است، میتوانید از طریق کامپیوتر و مرورگر وب اقدام به تغییر پورت هایکویژن کنید.
- گام اول: مرورگر خود را باز کرده و آدرس IP دستگاه Hikvision را وارد کنید.
- گام دوم: با وارد کردن اطلاعات ورود، وارد پنل مدیریت تحت وب شوید.
- گام سوم: به مسیر Configuration > Network > Basic Settings > Port بروید.
- گام چهارم: مقادیر مربوط به پورتهای HTTP، Server، RTSP و غیره را ویرایش کنید.
- گام پنجم: دکمه Save را فشار دهید تا تغییرات اعمال گردد.
نکته بسیار مهم در این مرحله این است که پس از تغییر پورت هایکویژن، اگر پورت HTTP را تغییر دادهاید، برای ورود مجدد به پنل وب باید آدرس IP را به همراه پورت جدید در مرورگر وارد کنید (به عنوان مثال: `http://۱۹۲.۱۶۸.۱.۶۴:۸۰۸۰`).
نکات طلایی و پسا-تنظیم پس از تغییر پورت هایکویژن
انجام فرآیند تغییر پورت هایکویژن پایان کار نیست. برای اینکه سیستم شما بدون مشکل کار کند و دسترسی از راه دور قطع نشود، رعایت نکات زیر الزامی است:
- تنظیمات پورت فورواردینگ (Port Forwarding): اگر قصد دارید از بیرون از شبکه به دوربینها دسترسی داشته باشید، باید در مودم یا روتر اینترنت خود، پورتهای جدید را روی IP دستگاه NVR یا DVR فوروارد کنید.
- بروزرسانی اپلیکیشنهای موبایل: پس از انجام تغییر پورت هایکویژن، اتصال نرمافزارهایی مثل Hik-Connect یا IVMS-۴۵۰۰ ممکن است قطع شود. در این صورت باید تنظیمات پورت دستی را در اپلیکیشن موبایل نیز بهروزرسانی کنید.
- اجتناب از پورتهای رزرو شده: در هنگام انتخاب پورتهای جدید، از پورتهای شناخته شده سرویسهای دیگر مانند FTP (پورت ۲۱)، Telnet (پورت ۲۳) یا DNS (پورت ۵۳) استفاده نکنید.
- یادداشتبرداری دقیق: همواره شماره پورتهای جدید را در یک دفترچه امن یا فایل رمزنگاری شده یادداشت کنید تا در صورت بروز مشکل فراموش نشوند.
سوالات متداول (FAQ)
در ادامه به برخی از پرتکرارترین سوالات کاربران درباره فرآیند تغییر پورت هایکویژن پاسخ میدهیم:
۱. آیا تغییر پورت هایکویژن تاثیری روی ضبط تصاویر دارد؟
خیر، پورتها تنها برای ارتباطات شبکه و انتقال تصویر استفاده میشوند و هیچ ارتباطی با روند ضبط تصاویر روی هارد دیسک دستگاه ندارند.
۲. بهترین شماره پورت برای جایگزینی کدامند؟
به طور کلی استفاده از پورتهای بازه ۱۰۲۵ تا ۶۵۵۳۵ که توسط سرویسهای معروف استفاده نمیشوند، بلامانع و امن است. اعدادی مانند ۸۰۸۰، ۸۸۸۸ یا ۹۰۰۰ گزینههای رایجی هستند.
۳. پس از تغییر پورت، دسترسی به دوربینها از طریق Hik-Connect قطع شده است، چه کنم؟
اگر از سرویس ابری Hik-Connect استفاده میکنید، نیازی به تغییر پورت نیست؛ اما اگر اتصال به صورت IP مستقیم (Port Forwarding) است، باید پورتهای جدید را در مودم خود مجدداً تنظیم کنید.
۴. آیا تغییر پورت هایکویژن برای تمام مدلهای NVR و DVR یکسان است؟
بله، رابط کاربری دستگاههای هایکویژن مبتنی بر سیستمعاملهای یکپارچه (IVMS / Hik-OS) است و روند کار در تمامی مدلها شباهت بسیار زیادی دارد.
نتیجهگیری و راهنمای خرید
امنیت شبکه در سیستمهای نظارت تصویری مقولهای نیست که بتوان آن را نادیده گرفت. همانطور که در این مقاله بررسی شد، تغییر پورت هایکویژن یکی از سادهترین، کمهزینهترین و در عین حال موثرترین راهها برای ارتقای امنیت سایبری تجهیزات CCTV به شمار میرود. با پیروی از مراحل ذکر شده و رعایت نکات امنیتی، میتوانید با خیال آسوده از سیستم حفاظتی خود بهرهبرداری کنید.
اگر برای خرید تجهیزات اصل هایکویژن، مشاوره تخصصی در زمینه طراحی شبکههای نظارتی یا دریافت خدمات پشتیبانی نیاز به راهنمایی دارید، کارشناسان ما در هایکویژن مارکت آماده پاسخگویی به شما هستند. برای مشاهده آخرین قیمتها و ثبت سفارش، همین حالا از دستهبندی محصولات ما دیدن فرمایید.
[مشاهده و خرید تجهیزات هایکویژن در هایکویژن مارکت]
