大华DH-NVR1104HS 使用说明书

保障设备基本网络安全的必须措施：

1. 修改出厂默认密码并使用强密码

没有更改出厂默认密码或使用弱密码的设备是最容易被“黑”的。建议用户必须修改默认密码，

并尽可能使用强密码（最少有 8 个字符，包括大写、小写、数字和符号）。

2. 更新固件

按科技行业的标准作业规范，NVR、DVR 和 IP 摄像机的固件应该要更新到最新版本，以保证设

备享有最新的功能和安全性。

以下建议可以增强设备的网络安全程度：

1. 定期修改密码

定期修改登录凭证可以确保获得授权的用户才能登录设备。

2. 更改默认 HTTP 和 和 TCP  端口

  更改设备的默认 HTTP 和 TCP 端口这两个端口是用来进行远程通讯和视频浏览的。

  这两个端口可以设置成 1025～65535 间的任意数字。更改默认端口后，减小了被入侵者猜到

你使用哪些端口的风险。

3. 使能 HTTPS/SSL  加密

设置一个 SSL 证书来使能 HTTPS 加密传输。使前端设备与录像设备间的信息传输被全部加密。

4. 使能 IP  过滤

使能 IP 过滤后，只有指定 IP 地址的设备才能访问系统。

5. 更改 ONVIF  密码

部分老版本的 IP 摄像机固件，系统的主密码更改后，ONVIF 密码不会自动跟着更改。你须要更

新摄像机的固件或者手动更新 ONVIF 密码。

6. 只转发必须使用的端口

  只转发必须使用的网络端口。避免转发一段很长的端口区。不要把设备的 IP 地址设置成 DMZ。

  如果摄像机是连接到本地的 NVR，你不需要为每一台摄像机转发端口，只有 NVR 的端口需

要被转发。

7. 关闭 SmartPSS  的自动登录功能

如果你使用 SmartPSS 来监控你的系统而你的电脑是有多个用户，请必须把自动登录功能关闭。

增加一道防线来防止未经授权的人访问系统。

8.在 在 SmartPSS  上使用不同于其他设备的用户名和密码

万一你的社交媒体账户，银行，电邮等账户信息被泄漏，获得这些账户信息的人也无法入侵你的

视频监控系统。

9. 限制普通账户的权限

如果你的系统是为多个用户服务的，请确保每一个用户只获得它的作业中必须的权限。

10. UPnP

  启用 UPnP 协议以后，路由器将会自动将内网端口进行映射。从功能上来说，这是方便用户

使用，但是却会导致系统自动的转发相应端口的数据，从而导致本应该受限的数据被他人窃