Lilyandy wrote:
想太多，現在很難找到100%台灣製造的了。
請挑信用好的品牌買就行了！
個人會建議用NVR或NAS做監控主機，
前面再加個硬體防火牆，基本就安全了。
真的...
不得不說現在有顏色的媒體很會帶風向
就和聽直銷、傳銷演講一樣
意志不夠堅定或頭腦簡單的就容易被洗腦
看到自由時報所報導指出
個人用大華產品十年
對大華產品有比較深入的研究
報導指出大華DH-IPC-HFW1230SN這款IPCAM有皆有實體異常行為
這個鏡頭算是舊產品，使用較舊的韌體
目前最新的韌體版本應該是2.622，2018-2019年的韌體
2020年新產品採用2.800韌體
但該有的安全功能都還是有的
關於實體異常行為
對v2.622內地和外銷版的韌體僅差別於語言、伺服器不同
其它安全性階一樣
因我買的是對岸內地的版本IPCam
開啟樂橙P2P功能時
從路由器的IP連出和連入記錄中
會看到一直連到以下中國IP(浙江杭州)
47.114.9.244
47.96.24.178
101.37.32.172
117.147.247.127
樂橙算是雲端運算和存儲功能
會出現也屬正常
且要開啟時有先告知會收集設備資料
但可以選擇不使用
就確實不會連回中國伺服器
也沒其它IP連入
而HFW1230SN算是外銷版本
就算開啟IMOU P2P功能
也是連到國外的伺服器
無相關警示功能這句話更是打臉
大華有E-MAIL通知用戶的功能
開啟SMTP郵件伺服器後
就可設定若有人登入失敗時或者設備電壓異常
可寄E-MAIL到指定的收件人做通知
並可設定多個收件人不同E-MAIL地址
存在使用不安全的加密演算法、驗證碼複雜度不足等問題
v2.622的韌體在安全管理功能那有白名單的功能
白名單功能有IP、網段、MAC
開啟後只有設定的才能登入
至於音頻、視頻傳輸加密這個功能需NVR終端能支援開啟才能有效
新聞報導指出 存在使用不安全的加密演算法
而大華可採用限SSL(HTTPS)憑證登入
所以SSL算是不安全的加密算法？
那網購線上刷卡不就通通是不安全了
且大華是通過 德國TÜV萊茵認證，符合GDPR規範
意思是德國萊因造假囉？
產品還有無建立外殼拆除障礙的情形
我還真沒看過哪一牌的IPCAM是無人可拆解的呢...
若那麼擔心有資安漏洞問題
任何一款網路攝影機IPCAM不要接外網就行了
POE NVR主機+IPCAM鏡頭
不接WAN外網就可以保證萬無一失
