Dahua DHI-VTO1201G-P 29634 - Инструкция по эксплуатации - Страница 31

27 

We suggest you to change default HTTP and other service ports into any set of numbers 

between 1024~65535,  reducing  the  risk  of  outsiders  being able  to  guess  which  ports  you 

are using. 

6.  Enable HTTPS 

We  suggest  you  to  enable  HTTPS,  so  that  you  visit  Web  service  through  a  secure 

communication channel. 

7.  Enable Whitelist 

We  suggest  you  to  enable  whitelist  function  to  prevent  everyone,  except  those  with 

specified IP addresses, from accessing the system. Therefore, please be sure to add your 
computer’s IP address and the accompanying equipment’s IP address to the whitelist. 

8.  MAC Address Binding 

We  recommend  you  to  bind  the  IP  and  MAC  address  of  the  gateway  to  the  equipment, 

thus reducing the risk of ARP spoofing. 

9.  Assign Accounts and Privileges Reasonably 

According to business and management requirements, reasonably add users and assign a 

minimum set of permissions to them. 

10.  Disable Unnecessary Services and Choose Secure Modes 

If  not  needed,  it  is  recommended  to  turn  off  some services  such  as SNMP,  SMTP,  UPnP, 

etc., to reduce risks. 

If necessary, it is highly recommended that you use safe modes, including but not limited to 

the following services: 



SNMP: Choose SNMP v3, and set up strong encryption passwords and authentication 

passwords. 



SMTP: Choose TLS to access mailbox server. 



FTP: Choose SFTP, and set up strong passwords. 



AP hotspot: Choose WPA2-PSK encryption mode, and set up strong passwords. 

11.  Audio and Video Encrypted Transmission 

If your audio and video data contents are very important or sensitive, we recommend that 

you use encrypted transmission function, to reduce the risk of audio and video data being 

stolen during transmission. 

Reminder: encrypted transmission will cause some loss in transmission efficiency. 

12.  Secure Auditing 



Check  online  users:  we  suggest  that  you  check  online  users  regularly  to  see  if  the 

device is logged in without authorization. 



Check equipment log: By viewing the logs, you can know the IP addresses that were 

used to log in to your devices and their key operations. 

13.  Network Log 

Due to the limited storage capacity of the equipment, the stored log is limited. If you need 

to save the log for a long time, it is recommended that you enable the network log function 

to ensure that the critical logs are synchronized to the network log server for tracing. 

14.  Construct a Safe Network Environment 

In  order  to  better  ensure  the  safety  of  equipment  and  reduce  potential  cyber  risks,  we 

recommend: 



Disable  the  port  mapping  function  of  the  router  to  avoid  direct  access  to  the  intranet 

devices from external network. 



The network should be partitioned and isolated according to the actual network needs. 

If  there  are  no  communication  requirements  between  two  sub  networks,  it  is