要保护监控免遭黑客入侵，请更改所有默认密码、使用强且唯一的密码、更新固件，不做端口转发而改用厂商的云服务或 VPN，把摄像机隔离在独立的网络上，并关闭不使用的服务。
会被黑客入侵的安防系统比没有还糟，因为它给您虚假的安心感，同时给攻击者一扇窥视您场所的窗口。好消息是，几个基本步骤就能阻止绝大多数攻击。以下是我们在每次安装中都会配置的内容，也是您可以在自己的系统上检查的项目。
立即更改默认密码
默认的用户名和密码是攻击者最先尝试的东西。请为录像机、每台摄像机和 App 设置至少 12 个字符的强且唯一的密码。不要重复使用邮箱或社交账号的密码，并避免使用公司名称加年份之类显而易见的组合。
保持固件为最新版本
厂商会发布固件更新来堵住安全漏洞。请定期检查更新，并在业务清闲时安装。已不再受支持的旧设备应该更换，因为它们不再获得修复，会成为网络上最容易被攻击的目标。
不要让录像机直接暴露在互联网上
在路由器上开放端口以便从外部查看，会让录像机暴露在整个互联网之下。请改用带验证码的厂商云服务或 VPN。关闭 UPnP 和任何不需要的远程服务，让系统只与应该通信的对象通信。
把摄像机与网络的其他部分隔离
把摄像机和录像机放在独立的 VLAN 或专用交换机上，这样一台被攻陷的设备就无法触及您的电脑和文件。PoE 交换机让这件事变得容易。独立的网络也有助于性能，因为视频流量不会与日常使用争夺带宽。
控制访问并定期检查
请为每个人创建单独的账号，而不是共用一个登录；只给每个人所需的权限，并删除离职的用户。检查录像机日志中是否有陌生的登录。如果您的系统支持，请启用登录失败的提醒。
重点摘要
- 更改默认密码，并使用强且唯一的密码。
- 更新固件，并更换不再受支持的设备。
- 避免端口转发；改用云服务或 VPN。
- 把摄像机隔离在独立的网络上。
- 使用单独的账号并检查日志。
延伸阅读
我们博客的相关文章：
值得信赖的外部资料：MyCERT，马来西亚网络紧急响应小组和 CISA：保护物联网和网络设备。
常见问题
监控摄像机真的会被黑客入侵吗？
会，通常是通过默认密码、过时的固件，或直接暴露在互联网上的设备。良好的设置可以阻止大多数攻击。
Wi-Fi 监控比有线监控更不安全吗？
本质上并不是，但 Wi-Fi 取决于路由器的安全性。请使用带强密码的 WPA2 或 WPA3，并尽可能优先选择有线 PoE。
Dr. CCTV 可以为我现有的系统加强安全吗？
可以。我们可以检查密码、固件和网络设置并修补弱点。请联系我们安排检查。
需要帮您选择吗？
Yury Tech Sdn Bhd 旗下的 Dr. CCTV 为新山各地设计并安装监控、AI 摄像机、门禁和警报系统。欢迎浏览：网络与供电、联系我们，或预约免费现场勘察，我们会为您的物业推荐合适的系统。
