- Способ 1. Положитесь на эксперта
- Доступ к системе видеонаблюдения через интернет
- Перенаправление портов
- Динамический DNS
- Universal Plug and Play (UPnP)
- Облачные сервисы
- VPN
- Доверяй, но проверяй
- POE в IP-видеонаблюдении
- Беспроводная передача данных
- Лучший способ найти IP-камеру в локальной сети
- Облачные сервисы производителей оборудования для видеонаблюдения
- Способ 3. Используйте возможности смартфона
- Как организовать видеонаблюдение с динамическим IP-адресом?
- Стандартизация и совместимость
- Что делать, если обнаружили шпионское устройство
- Как в теории можно организовать удаленный доступ?
- Ну, и самое важное — ваше мнение
- Способ 2. Используйте специальное оборудование
- Управление системой IP-видеонаблюдения
- Встроенное в IP-камеру программное обеспечение
- Программное обеспечение на видеорегистраторе
- Программное обеспечение (VMS) на сервере
- Облако (VSaaS)
- Видеоаналитика
- Мониторинг
- Перенаправление порта
- C использованием DDNS
- С Использованием UPnP
- Облачные сервисы производителей роутеров
Способ 1. Положитесь на эксперта
Самый надежный способ — доверить поиск скрытой камеры квалифицированному специалисту с профессиональным оборудованием. Найти такого эксперта сегодня можно практически в любом городе — например, заказать услугу на Авито или другом сервисе объявлений.
Приглашать специалиста стоит, если вы собираетесь проверить помещение, в котором планируете часто и подолгу находиться. Например, имеет смысл сделать это после покупки квартиры, особенно если вы не первый ее владелец.
Доступ к системе видеонаблюдения через интернет
В последние несколько лет все больше и больше пользователей используют мобильные приложения и устройства в качестве одного из способов доступа к системе видеонаблюдения. Однако организация удаленного доступа создает угрозу безопасности всей системы, и требует сложной конфигурации сетевого оборудования. Наша статистика показывает что почти 70 всех систем видеонаблюдения, имею возможность удаленного просмотра.
Существует 5 распространенных вариантов создания удаленного доступа для видеонаблюдения:
Перенаправление портов

Схема перенаправления портов (из настроек Hikvision)
Для доступа к видеокамере или NVR чаще всего используются порты 80 (доступ к веб-интерфейсу по HTTP), 8000 (SDK-порт для доступа к VMS или NVR), 554 (потоковое видео RTSP). Некоторое оборудование требует открытия дополнительных портов для настройки, управления или аутентификации. Перенаправление портов настраивается на роутере (маршрутизаторе), это могут быть настройки NAT или настройки переадресации — зависит от модели роутера.
Динамический DNS
Плюсы: на первый взгляд это неплохой способ, можно подобрать красивое и легко запоминающееся имя хоста.
Минусы: услуга такого хостинга стоит около 50$ в год. Нужно немного вспотеть, чтобы найти бесплатный сервис хостинга, но обычно он «условно» бесплатный, существуют ограничения по скорости или по количеству обращений через этот хостинг в месяц или что-то еще.
Universal Plug and Play (UPnP)
Plug and Play (UPnP)
— это набор протоколов, которые автоматизируют обнаружение и настройку устройства в локальной сети. Одной из целей UPnP является устранение ручной переадресации портов, позволяющей устройству, на котором включена настройка UPnP автоматически создавать сопоставления портов в маршрутизаторе без какого-либо вмешательства пользователя. Соответственно эта настройка должна поддерживаться и роутером (маршрутизатором) и устройствами внутри локальной сети, например, NVR и IP-видеокамерами.
Облачные сервисы
Многие производители оборудования для видеонаблюдения предлагают свои облачные сервисы вместо ручного проброса портов или UPnP, поскольку для обычного пользователя это может быть сложно и влечет за собой большую вероятность ошибок. Облачные соединения представляют собой защищенное соединение и не требуют знания сетей или каких-то сложных сетевых настроек от пользователя.
Распространены облачные платформы производителей оборудования:
и многие другие.
Возможность использования этих сервисов являются интегрированными в оборудование соответствующих производителей и предоставляется бесплатно при покупке оборудования. Как правило это P2P видеорегистраторы и P2P IP-камеры.
Облачные соединения обычно выполняются через безопасный туннель c использованием протокола защиты транспортного уровня
, который настраивается примерно следующим образом:
Для управления камерой и потоковой передачи используются типичные протоколы, такие как HTTP (S), RTSP, TCP, UDP. Стоит обратить внимание на то, что хотя облачные службы могут быть более безопасными, поскольку видео и другие данные передаются через защищенный туннель, контроль над безопасностью переносится с пользователя на компанию разработчика, предоставляющего услугу, если будет взломан облачный сервис, то и ваша система будет может быть взломана. У облачного сервиса компании HikVision, которая называет себя №1 производителем в мире, была
обнаружена критическая уязвимость
позволяющая позволяющая получить доступ к просмотру видео с камеры.
Плюсы: Очень просто настроить. Можно обойтись без видеорегистратора, вы подключаете камеру к облаку (обычно это делается через приложение, которое идет вместе даже с китайскими IP-камерами), и ваша домашняя система видеонаблюдения почти всегда и почти везде вам доступна.
Минусы: Ограничения по выбору оборудования, как правило производитель IP-видеокамер если предоставляет облачный сервис, то только для своего оборудования. Уязвимость IP-видеокамер и облачных платформ, взломают их а видеонаблюдения лишитесь вы. Скорость работы тоже фактор который вы не контролируете, например у Hik-Connect от компании HikVision периодически наблюдаются
VPN
Наиболее безопасным вариантом для объединения удаленных IP-устройств является выделенный
(Virtual Private Network), с использованием программно-аппаратных средств, которые обеспечивают защищенное соединение между устройствами поверх другой сети (например, Интернет) с низким или неизвестным уровнем доверия. Таким образом VPN состоит из двух частей: внутренняя (частная) сеть или несколько сетей и внешняя сеть, по которой проходит инкапсулированное соединение (чаще всего используется Интернет). VPN это виртуальный защищенный тунель поверх реального незащищенного соединения, которым вы можете соединить несколько разрозненных серверов в одну сеть (или подключить удаленных клиентов к вашей частной сети), если между ними есть только публичная сеть.
Поскольку речь идет о программно-аппаратном способе организации защищенного соединения, надо понимать, что какой-то программный сервис используется поверх какого-то устройства. Это может быть смартфон, сервер, роутер, на который устанавливается специальный VPN-сервис (OpenVPN, WireGuard, NordVPN), обеспечивающий безопасное соединение, это можно сделать вручную и, чаще всего, такой сервис платный. К тому же, при постоянно активном VPN скорость подключения к глобальной сети может падать.
Еще один вариант — это покупка маршрутизатора с уже установленным VPN-сервисом, лицензия на этот сервис тоже будет платной, но это готовое настроенное устройство. Такие решения предлагают производители профессионального сетевого оборудования, например,
(конечно, есть компании, которые предлагают маршрутизаторы и для домашнего использования с предустановленным VPN-сервисом, вообще, многие компании сейчас развиваются в направлении не просто продажи услуг, а развития экосистемы, цель которой предложить пользователю целый пакет услуг, в том числе и защищенные соединения).
Доверяй, но проверяй
Итак, теперь вы знаете несколько способов убедиться, что ни шантажист, ни шутник-тиктокер, ни хозяин арендованного жилья не снимает вас без разрешения. Но скрытые камеры — не единственная опасность в путешествии. Вот несколько общих советов, которые помогут обезопасить себя на незнакомой территории:
POE в IP-видеонаблюдении
Power over Ethernet
это технология передачи питания и данных по одному кабелю. Использование PoE позволяет экономить на отдельных источниках питания и кабеле для подключения источника питания к камере. Упрощает монтажные работы, уменьшает количество точек отказа.
Технология PoE была стандартизирована
с 2003 года, существует 3 стандарта PoE:
Внутри стандартов существует 9 классов PoE:
Камеры с поддержкой PoE обычно подключаются с помощью:
Сетевой коммутатор, безусловно, является наиболее часто используемым оборудованием для обеспечения питанием по IP-камер с PoE. Реже используются PoE Инжекторы и видеорегистраторы со встроенным коммутатором PoE.
Кроме трех стандартов и девяти классов PoE, есть различия, по каким контактам подается питание от источника: PoE-A и PoE-B. В варианте PoE-А питание подается по тем же парам, что и данные, для PoE-В используются пустые пары. Большинство устройств PoE автоматически определяют, какие пары используются для подачи питания, и не зависят от выбора A или B. Однако некоторые устройства могут поддерживать PoE только типа B.
В дополнение к стандартам 802.3af/at существует так называемый пассивный PoE, который подает 12 или 24 Вт постоянного тока на неиспользуемые пары без процесса согласования, как в стандартизированном PoE. Питание на эти пары подается независимо от того, запрашивает ли его конечное устройство или нет. В некоторых случаях конечные устройства (видеокамеры) могут работать с пассивным PoE без проблем, но если на видеокамере не указано явно, что ее можно использовать с пассивным PoE, то лучше не рисковать.
При подключении PoE-видеокамеры к PoE-коммутатору происходит процесс согласования, при котором устройство и коммутатор определяют правильное напряжение и мощность и определяют, какой класс будет использоваться. Этот процесс быстрый, занимает всего несколько секунд и проходит без участия пользователя.
При использовании PoE коммутаторов. Нужно правильно рассчитать требуемую мощность PoE-коммутатора. Если на коммутаторе не указан явно класс PoE, а только стандарт 802.3af, то по-умолчанию на PoE-портах доступно от 0,44 до 15 Вт, и коммутатор выдает ту мощность, которая фактически нужна подключенному устройству, это может быть и 6Вт и 12Вт. В этом случае важна суммарная доступная мощность коммутатора, если суммарная требуемая мощность всех видеокамер превышает бюджет мощности коммутатора, то какие-то видеокамеры просто не заработают, или будут постоянно хаотично отключаться.
Некоторые коммутаторы из недорогого сегмента предоставляют PoE не на всех портах, например, из 8 портов всего 4 будут PoE-портами, это тоже следует учитывать при выборе оборудования.
На сегодняшний день PoE поддерживается и большинством профессиональных IP-камерах, и мы рекомендуем его использовать во всех случаях, когда только можно.
Удлинитель PoEДля ситуаций, требующих передачи PoE на расстояние более 100 м, доступны удлинители PoE. Удлинители PoE могут обеспечивать увеличение расстояние передачи питания и данных до 600 метров. Обычно это достигается за счет использования более высоких напряжений (70-80 В постоянного тока) для учета падения напряжения на больших расстояниях.
У различных производителей можно найти сетевое оборудование с встроенным усилением сигнала,
например коммутаторы от Zyxel
, они позволяет передавать пакеты от IP-видеокамер на расстояние до 250 метров. Минус: не все порты таких коммутаторов поддерживают режим увеличенной дальности связи.
Кроме того, для увеличения дальности, так называемые экстендеры (удлинители PoE), интереснее всего те, которым не нужно дополнительное питание, а достаточно питания от PoE. Можно использовать такие штуки каждые 100 метров. Минус: для питания и видеокамеры и экстендера используется питание PoE одного порта, требуется рассчитать мощность коммутатора, чтобы его хватило на все устройства в линии.
Беспроводная передача данных
Беспроводное подключение оборудования для видеонаблюдения является уникальным решением, сильно расширяющим инструментарий проектировщика. Поэтому камеры в Wi-Fi модулем разлетаются как горячие пирожки.
Несмотря на это мы рекомендуем использовать беспроводные решения только если использование проводных намного дороже. Причина этого в том, что применение и эксплуатация беспроводных сетей является намного более рискованным и в итоге более дорогим, чем для проводных сетей.
При использовании беспроводных систем возникают намного более серьезные проблемы, чем при использовании проводов, а именно: ограниченная пропускная способность, препятствия при передаче сигналов, повышенная стоимость эксплуатации, постоянные
угрозы связанные с кибербезопасностью
, и ограничения по масштабируемости.
Однако в самое ближайшее время, новые технологии беспроводной связи
Wi-Fi 6 (E)
могут изменить все. И это будет не косметическое изменение, а смена парадигмы.
Уже сейчас платы массовых
роутеров по дефолту
в себя слоты под 5G модули.

Это означает что такие платы изначально проектируются под конвергенцию с 5G. Похоже что через пару-тройку лет роутер без 5G модуля будет считаться неполноценным. И нам придется сильно переписать этот раздел, и этот тот случай когда нам не терпится к этому приступить.
Лучший способ найти IP-камеру в локальной сети
Herospeed Search Tool
И при этом не будет вам показывать никакие другие сетевые устройства в вашей сети.

К плюсам этой программы можно отнести то что бесплатная, легкая (менее 10 Мбайт) выпускается как по Windows, так и под MacOS.
Herospeed это скромный китайский герой, о котором мы точно знаем только то, что он абсолютно бесплатно распространяет
клиент-серверное программное обеспечение для систем видеонаблюдения на 256 каналов
Облачные сервисы производителей оборудования для видеонаблюдения
Для всех понятно, что использовать первые два способа может только слабоумный.
Также очевидно для всех, что удаленный доступ к системе видеонаблюдения в 21 веке это обязательное требование.
Понятно это и для производителей оборудования. Потому что это спрос, это то, чего требуют твои клиенты, и если ты им этого не дашь, то дадут другие, и ты останешься без клиентов.
Поэтому производители вынуждены были начать решать вопрос с предоставлением удаленного доступа к своему оборудованию.
Но производители оборудования для видеонаблюдения оказались не заинтересованы делать облачные сервисы, которые делают тебе приятно и безопасно одновременно. Они клепают свои облака по принципу «лишь бы купили наше оборудование, а дальше неважно».
Особенно отличились китайские производители оборудования для видеонаблюдения — как будто взяв себе за руководство к действию какой-нибудь слоган типа — делаем говно из говна для говна.
Возьмем хоть XMEye — бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai, который уже вошел в парижское бюро мер и весов как эталон отвратительности. Что не мешает его использовать куче «российских» производителей видеонаблюдения —
Про другую легенду облачного видеонаблюдения Hik-Connect от легендарной компании HikVision мне даже пришлось писать статью с говорящим названием: — Почему Hik-Connect нельзя использовать?
Есть и достойный образчики надежной кибербезопасности и функциональности, например: AXIS Secure Remote Access, от Шведского производителя камер видеонаблюдения Axis Communications. Или DirectIP от корейского производителя видеорегистраторов и камер видеонаблюдения IDIS. Но, как и все хорошее стоит такое оборудование совсем не дешево.
Важный момент заключается в том, что облачные сервисы производителей видеонаблюдения работают только с их же оборудованием.
И так далее.
И тут наверно вы уже хотите меня спросить, а чем в таком случае могут помочь облачные сервисы производителей видеонаблюдения, если система видеонаблюдения уже у вас есть.
И ответ здесь прост, если вы хотите использовать облако от производителей, вы можете купить P2P видеорегистратор, это как раз те регистраторы, которые поддерживают облачные сервисы производителей видеонаблюдения.
А камеры видеонаблюдения вы сможете оставить старые и подключить их к новому видеорегистратору с поддержкой облачного сервиса. Причем, не особо важно какие у вас камеры аналоговые или IP, так как и те и другие современные видеорегистраторы поддерживают облачные удаленный доступ.
Т.е. у вас будут разовые затраты на видеонаблюдение, но удастся избежать постоянных затрат в виде абонентской платы.
Способ 3. Используйте возможности смартфона
Иногда можно обойтись и без специального оборудования, достаточно камеры смартфона и фонарика. Выключите свет и задерните шторы (в помещении обязательно должно быть темно), включите одновременно фонарик и камеру на телефоне и направляйте их на те места, где, как вам кажется, может находиться записывающее устройство. Если оно там действительно есть, то на экране смартфона можно будет увидеть блики. Камера на телефоне может не включаться одновременно с подсветкой, в этом случае подойдет и отдельный фонарик.
В некоторых случаях можно обойтись и без фонарика. Многие скрытые камеры оборудованы инфракрасной подсветкой, чтобы снимать в темноте. Человеческий глаз это излучение не видит, а вот фронтальная камера смартфона способна уловить. При съемке в темноте источник инфракрасного света отобразится на экране как мерцающая точка. Основная камера тут может не справиться — часто в ней оказывается светофильтр. Чтобы понять, годится ли ваш смартфон для обнаружения ИК-источников, можете поэкспериментировать с любым пультом ДУ.
Способ годится разве что для поверхностного осмотра: слишком велика вероятность что-то пропустить. Однако если под рукой нет более подходящего инструмента — это лучше, чем ничего.
Как организовать видеонаблюдение с динамическим IP-адресом?
Теперь, когда мы определились с терминами, перейдем к главному вопросу статьи как организовать видеонаблюдение с динамическим IP без абонентской платы.
Стандартизация и совместимость
Вроде на куче примеров давно известно, что для успешного развития отрасли нужен единый стандарт обеспечивающий совместимость устройств, чтобы покупая очередное устройство в свою систему безопасности, человек не задумываться, сможет ли оно работать с другими, уже имеющимися, и если будет работать, то будет ли доступен весь функционал.
В системах безопасности есть ONVIF, это организация, которая занимается разработкой стандартизированных протоколов взаимодействия различного оборудования и программных средств. Она основана Axis, Bosch и Sony в 2008 году, они разработали API-спецификации (Application Programming Interface) для интеграции продуктов безопасности между собой и объединили их в «профили», содержащие конкретные наборы функций. Самая сильная сторона ONVIF — это его почти повсеместная поддержка сотнями производителей на протяжении более десяти лет.
Однако в 2020 году Dahua, HikVision, Huawei попали в санкционные списки США, за нарушения прав человека в Синьцзяне, и автоматом потеряли возможность получать подтверждение соответствия стандартам ONVIF. Отсутствие соответствия может означать, что продукт поддерживает только части ONVIF, а не полную спецификацию. И это не есть хорошо, так как Dahua и HikVision крупнейшие мировые производители видеонаблюдения. Ходят даже разговоры, что китайцы могут создать собственный аналог ONVIF, что конечно выглядит крайне сомнительно, так как, например Huawei
даже свой лаунчер довести до ума за много лет так и не получилось

И эта проблема гораздо серьезней, чем кажется на первый взгляд, на данный момент у Dahua и HikVision куча оборудования с подтверждением соответствия стандартам ONVIF, но даже простой обновление прошивки приведет к тому, что поддержка слетит.
А прошивки обновлять придется хотя бы для того чтобы фиксить уязвимости в безопасности, которых у обоих, как у дурака фантиков.
Никакие IoT, безопасные или умные города, да и просто крупные интегрированные системы безопасности невозможны без стандартизированных протоколов взаимодействия устройств между собой.
Все оборудование и программное обеспечение, которое вы используете должно поддерживать последние профили ONVIF и не просто поддерживать, а полностью поддерживать все возможности спецификаций.
Проверить соответствия стандартам ONVIF
можно на официальном сайте. Подробно обо всех возможностях ONVIF можно почитать в нашем обзоре.
Что делать, если обнаружили шпионское устройство
Если вы обнаружили нечто, похожее на камеру или другое следящее устройство, сделайте его фото и попробуйте найти похожие изображения с помощью поиска по картинке. Находка вполне может оказаться чем-то безобидным.
Если же опасения подтвердились, то стоит обратиться в полицию, к администрации гостиницы или в сервис, через который вы бронировали жилье. К примеру, правила AirBnB в явном виде запрещают использование скрытых камер, так что как минимум некоторым постояльцам удалось вернуть деньги или сменить объект размещения.
Как в теории можно организовать удаленный доступ?
Существует всего 5 распространенных вариантов создания удаленного доступа к системе видеонаблюдения:
Прежде чем мы перейдем к детальному разбору этих четырех способов, придется немного вникнуть в сетевую терминологию.
Ну, и самое важное — ваше мнение
Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня — обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.
Оцените мою статью:
(192 оценок, среднее: 4.71 из 5)
Способ 2. Используйте специальное оборудование
Можно купить устройства для обнаружения скрытых камер (например, детекторы электромагнитного излучения или оптические детекторы) и с их помощью проверять каждую комнату самостоятельно. Самые бюджетные, с радиусом обнаружения всего в несколько метров, стоят от трех долларов, профессиональные — и мощнее, и дороже.
Кстати, простейший оптический детектор можно собрать и своими руками — для этого потребуются красные светодиоды и красный же светофильтр. Направляйте свет в определенную область помещения и смотрите сквозь фильтр — объектив камеры проявится как яркая точка. Правда, надо учитывать, что дальность действия такого устройства не превысит десятка метров.
Если решите проверять квартиру или дом самостоятельно, с особым вниманием осмотрите ванную комнату и спальню, где можно сделать особенно интересные кадры, а также датчики дыма и бытовую технику — часто микрокамеры оказываются встроены в более крупные устройства. Кроме того, припрятать их могут в картинах, часах, горшках с цветами и даже игрушках.
Если вы не доверяете свою приватность другим, предпочитаете в важных вопросах убедиться самостоятельно, а в идеале еще и знаете, как паять светодиоды, — этот метод для вас.
(48 оценок, среднее: 4.38 из 5)
Управление системой IP-видеонаблюдения
Пионер Интернета Марк Андриссен заявил, что «
программное обеспечение пожирает мир
», и я полностью с ним согласен. В наши дни, какую сферу ни возьми железо отступает на второй план, а самое интересное это софт.
Например, часы, именно программное обеспечение, делает их фитнес трекером, позволяет мониторить показатели вашего здоровья и расплачиваться на кассе. В результате чего продажи часов Apple к 2019 году
все швейцарские бренды.
И когда мы затрагиваем такой важный вопрос, как управление вашей системой IP-видеонаблюдения мы будем говорить про программное обеспечение.
Программное обеспечение для управления вашей системой IP-видеонаблюдения должно быть где-то установлено, ниже мы рассмотрим 4 наиболее часто используемых в IP-видеонаблюдении места установки софта.
Встроенное в IP-камеру программное обеспечение
Использование программного обеспечения установленного на IP-камере подойдет только для очень маленьких систем. И на практике такой вариант как редко.
Например, если вам нужно встроить онлайн трансляцию в веб сайт, вы можете использовать IP-камеры IDIS, возможности встроенного софта которых (прошивка), позволяют прямо на камере сгенерировать HTML код для вставки в веб страницу.

Программное обеспечение на видеорегистраторе
Большинство видеорегистраторов рассчитаны на малое и среднее количество камер — наиболее распространенными являются на 4, 8, 16 и 32 канальные видеорегистраторы.
В большинстве случаев, возможности для управления системой видеонаблюдения, с помощью софта установленного на видеорегистраторе, как правило, менее функциональны по сравнению с VMS.
Программное обеспечение (VMS) на сервере
На сервер устанавливается специализированное программное обеспечение для видеонаблюдения (VMS). Программное обеспечение представляет собой единую точку управления для нескольких серверов и/или видеорегистраторов. Некоторые VMS также поддерживают возможности резервного копирования в случае отказа какого либо из устройств хранения видеоархива.
На данный момент управление системой видеонаблюдения с помощью VMS предлагает максимально широкие функциональные возможности. Если вы собираетесь использовать для управления вашей системой видеонаблюдения VMS, особое значение приобретает поддержка выбранной VMS и оборудованием стандарта ONVIF.
Облако (VSaaS)
Облачное видеонаблюдение или VSaaS является общим термином, существует три основных варианта использования облачных решений в видеонаблюдении:

Услугу облачного видеонаблюдения (VSaaS) предлагают компании, главной услугой которых является предоставление услуги хранения видеоархива в облаке (хостинг видео). Пример такой компании
. Облачное видеонаблюдение (VSaaS) теоретически может предоставлять возможности, аналогичные традиционным VMS, однако на практике многие облачные VSaaS имеют упрощенные пользовательские интерфейсы с ограниченными возможностями настройки, минимальными расширенными пользовательскими функциями и ограниченной поддержкой IP-камер. Кроме этого операторы облачного видеонаблюдения ориентированы на продажу своих услуг хостинга видеоархива, за которые они взимают абонентскую плату.
Управление Наиболее широко используемыми на данный момент являются облачные платформы производителей оборудования для видеонаблюдения:
от HikVision и другие. Возможность использования этих сервисов являются интегрированными в оборудование соответствующих производителей, и предоставляется бесплатно. Как правило, это P2P видеорегистраторы и P2P IP-камеры.
Увеличение спроса на возможность безопасного удаленного доступа и управления системой видеонаблюдения через интернет, заставило существующих поставщиков программного обеспечения (VMS) и видеорегистраторов представить свои собственные облачные решения, и в будущем эта тенденция будет только усиливаться.
Видеоаналитика
Инновационное программное обеспечение в видеонаблюдении это то, которое предлагает возможности видеоаналитики.
В блоге, уже была большая статья по теме видеоаналитики, к тому же кратко основные функции, которые используются в IP-камерах, были описаны в разделе выше, поэтому, постараюсь не повторяться.
Видеоаналитика это тренд, но большинству пользователей небольших систем видеонаблюдения навряд ли нужны все возможности и сразу. Есть фичи, которые заточены под узкую специализацию, например, тепловые карты распределения людей в кадре или счетчик людей или идентификация лица с изображением в базе данных.
Есть функции, которые однозначно стоит использовать на аппаратном уровне IP-видеокамеры, например, датчик движения, который доступен в абсолютно любой видеокамере, в комплексе с зонами детекции. Это снизит нагрузку на сеть и на записывающее устройство (регистратор или сервер). Функции, для которых требуется ведение базы данных, например, идентификация лиц или номеров, логично выполнять централизованно на сервере или NVR, и с этой позиции выбирать регистратор или VMS. Еще один довод в пользу переноса аналитики на видеокамеры — это снижение итоговой стоимости сервера и экономия на лицензиях для видеоанализа.
Мониторинг
Вне зависимости от выбора системы хранения, вам потребуется программное обеспечение, которое вы будете использовать для целей мониторинга и управления системой видеонаблюдения.
Чтобы видеонаблюдение было эффективным не только для целей расследования инцидентов, но и для предотвращения преступности необходим активный мониторинг, со стороны пользователей на это нам указывают
основательный метаанализ опубликованный в журнале Criminology & Public Policy
. Под мониторингом подразумевается наблюдение в реальном времени, поиск инцидентов и реагирование на них.
Пользователями, осуществляющими мониторинг, могут выступать охранники, сотрудники правоохранительных органов, управляющие объектами. Видеонаблюдения обычно отображается с помощью программного обеспечения, которое можно запустить на ПК или телефоне, однако также могут использоваться автономные аппаратные декодеры.
Персональный компьютер / рабочая станция. Наиболее распространенный метод просмотра видео, программное обеспечение или веб-приложение позволяет аутентифицировать пользователей и декодировать видео. Затраты на оборудование ПК могут значительно возрасти по мере увеличения количества просматриваемых камер, поскольку некоторые приложения рекомендуют декодирование с аппаратным ускорением графического процессора.
Видеостена. Несколько экранов используются для динамического просмотра камер на одной или нескольких панелях. Аппаратные видеостены очень дороги, и для их установки требуются специализированные специалисты. Клиентские видеостены VMS дешевле, но по-прежнему требуют дорогих драйверов графического процессора и дополнительной настройки.
У приложений, установленных на смартфон, гораздо меньше функциональных возможностей, чем у программного обеспечения, которое используется на ПК или с видеостенами. Однако смартфон гораздо доступнее, так могут использоваться смартфоны пользователей.
Есть у смартфона и одно гигантское преимущества, он есть у всех, и он всегда с тобой, а пуши в приложении могут ненавязчиво и оперативно сообщать обо всем, что происходит в вашей системе. Поэтому это однозначно устройство номер один для мониторинга.
Мониторы для общественного просмотра. Устанавливаются в местах, доступных для всеобщего обозрения (например, у главных входов в магазин), они повышают осведомленность пользователей, о том, что данная территория находится под видеонаблюдением. Обычно они используют аппаратные декодеры или небольшие ПК и отображают 1-4 камеры.
Искусственный интеллект (ИИ) как инструмент мониторингаКоличество видеокамер превышает все мыслимые возможности людей для их мониторинга в режиме онлайн. Однако с приходом ИИ в видеонаблюдение наконец-то становится понятно, как эту проблему можно решать.
ИИ автоматизирует процесс мониторинга в реальном времени, делая системы видеонаблюдения значительно более ценными и повышая спрос на них. Уже на данный момент современные возможности видеоаналитики дают нам широкие возможности для автоматизации мониторинга, и получения уведомлений о событиях вместо просмотра видео онлайн.
Перенаправление порта
Это способ имеет смысл рассматривать, когда у вас уже есть система видеонаблюдения, и вы озаботились настройкой удаленного доступа к ней.
Правило настраивается в вашем роутере, в зависимости от модели роутера пункт меню который необходимо выбрать для настройки может называться по–разному:
Для настройки проброса портов на конкретно вашей модели роутера лучше загуглить
перенаправление порта «ваша модель роутера»
или посмотреть паспорт к устройству.

Настройка правил перенаправления порта на примере роутера D-Link
C использованием DDNS
Облачные сервисы DDNS платные, хоть многие и имеют бесплатный тариф, но пользоваться им, как правило, невозможно. Но к счастью многие производители роутеров имеют собственные DDNS сервисы — довольно ограниченные в настройках, зато абсолютно бесплатные.

Настройка доменного имени (имя хоста) с использованием DDNS от ASUS
Регистрацию в Asus DDNS можно пройти прямо роутере, после регистрации, вы получите доменное имя (хостнейм), что-нибудь типа mycam12345.asuscomm.com.
Далее вам нужно настроить переадресацию портов до нужного вам устройства в вашей домашней локальной сети об этом я писал выше.
В этом случае обращение к камере через интернет будет происходить следующим образом через доменное имя с указанным портом mycam12345.asuscomm.com:порт.

Просмотр камеры через браузер
С Использованием UPnP
UPnP (Universal Plug and Play) — это архитектура многоранговых соединений между компьютерами и сетевыми устройствами, установленными, например, дома. U PnP обеспечивает автоматическое подключение устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится лёгкой для настройки большему числу пользователей.
Большинство роутеров поддерживает технологию UPnP и данная опция включена в настройках. Так же UPnP поддерживает и большое количество видеорегистраторов и IP-камер, и данная опция включена в настройках. Нажатием кнопки «передать настройку портов UPnP» у вас автоматически на роутере настраивается проброс необходимых портов к вашему видеорегистратору или IP-камере.
Автоматизировать возможность проброса портов кажется неплохой идеей, но только на первый взгляд.

Настройки UPnP на видеорегистраторе Hikvision
Еще одним минусом данного способа будет то что придется отключить
придется отключить и каждое новое устройство добавлять вручную.
Промежуточный вывод: Перенаправление портов лучше не использовать примерно никогда, самая главная его проблема это то, что он дает доступ в вашу домашнюю сеть, попав в которую хакеры могу осуществлять кучу неприятных вещей типа воровства ваших денег или любой другой частной информации. А функцию UPnP лучше сразу отключать на всех ваших сетевых устройствах.
Облачные сервисы производителей роутеров
Единственный такой сервис, который я знаю это KeenDNS, для роутеров
, соответственно, если не счастливый обладатель роутера данного бренда,
единственный выход это его купить
. И возможно такая затея имеет большой смысл, так как роутеры недорогие, а абонентская плата за фиксированный внешний адрес все равно рано или поздно выйдет дороже.
Через KeenDNS можно получить удаленный доступ к любым устройствам внутренней локальной сети с веб-интерфейсом. Применительно к видеонаблюдению веб-интерфейс есть у IP-камер и большинства видеорегистраторов.
Дело в том, что облачный сервис KeenDNS поддерживает доступ только по протоколам
и только по следующим портам:
HTTP — 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS — 443, 5083, 5443, 8083, 8443 и 65083
Ограничения в использовании протоколов, для видеонаблюдения конечно не очень удобно, и может так случится, что для ваших целей будет недостаточно. Например, в видеонаблюдении достаточно часто используется прикладной протокол
, облачный сервис KeenDNS его использовать вам не позволит.
Кроме NAT, ваша безопасность обеспечивается средствами KeenDNS — цифровой сертификат и закрытый ключ HTTPS хранятся непосредственно на конечном устройстве (интернет-центре). При доступе через облачный сервер, по протоколу HTTPS, защищенный туннель строится до интернет-центра, что обеспечивает безопасность и конфиденциальность передаваемых данных через Интернет. Сеанс устанавливается с использованием сквозного шифрования (end-to-end encryption). Это означает, помимо прочего, что информация, передаваемая между интернет-центром и браузером по HTTPS, недоступна облачным серверам KeenDNS, обеспечивающим передачу данных на транспортном уровне.
При облачном доступе по HTTP защищенный канал устанавливается между интернет-центром и сервером KeenDNS с использованием цифрового сертификата KeenDNS, что также защищает данных от перехвата.

