Обеспечение надежности систем видеонаблюдения

Заключение

Подробный анализ двух видов видеорегистраторов позволяет сделать следующие выводы:

• Аппаратный видеорегистратор и видеорегистратор на базе компьютера на уровне устройств идентичны и поэтому одинаково надежны. При этом система на базе компьютера значительно функциональнее и производительнее.
• Операционная система Windows менее надежна, чем Linux, в связи с возможностью пользователя влиять на ее работу.
• Программное обеспечение операционных систем является одинаково надежным по защите от воздействий из внешних сетей.
• На преимущество аппаратного видеорегистратора перед видеорегистратором на базе компьютера влияет человеческий фактор - важны простой доступ к настройкам системы и наличие клавиатуры.

Что касается IP-систем - при правильном выборе сетевого оборудования и его настройке процесс обеспечения безопасности сети для IP-видеонаблюдения принципиально ничем не отличается от корпоративной компьютерной сети, и, более того, эти сети могут сосуществовать в пределах одной корпоративной компьютерной сети Системы IP-видеонаблюдения не только не уступают аналоговым системам по показателям безопасности, но и при условии проектирования и установки квалифицированными специалистами значительно более защищены от воздействий как неопытных хакеров, так и достаточно квалифицированных злоумышленников. В любом случае задача взлома или нарушения работы системы IP-видеонаблюдения при использовании описанных в статье систем защиты является нетривиальной.

Для защиты систем IP-видеонаблюдения, сосредоточенных на небольшой территории, достаточно использовать механизмы защиты, встроенные в коммутаторы корпоративного уровня таких производителей, как Cisco Systems, Allied Telesis, Linksys и некоторых других. При выборе оборудования следует удостовериться в поддержке технологий VLAN, Port Security и 802.1Х. Как минимум, необходима поддержка VLAN.

Для защиты территориально распределенных систем IP-видеонаблюдения необходимо использовать технологии и оборудование сетей VPN. При выборе оборудования следует удостовериться в поддержке аппаратного шифрования/дешифрования по стандартам 3DES или AES.