Hơn 120 model camera giám sát IP và thiết bị định tuyến D-Link đã bi hack

Trích dẫn :
Một lỗ hổng trong dịch vụ chia sẻ bởi nhiều sản phẩm D-Link cho phép kẻ tấn công chiếm quyền trên camera Ip, trên thiết bị định tuyến và các thiết bị giám sát an ninh khác
cuả tác giả Lucian Constantin baì viết trên IDG News Service.Ngày 07 tháng bảy 2016

Một lỗ hổng mới được phát hiện trong một IP Camera mạng D-Link , lỗ hổng này cho phép kẻ tấn công từ xa kiểm soát thiết bị giám sát dễ dang , lỗi này cũng tồn tại trong hơn 120 sản phẩm D-Link khác.

Lỗ hổng này bước đầu đã được phát hiện cách đây một tháng do các nhà nghiên cứu an ninh start-up  cuả công ty Senrio tìm thây trong D-Link DCS-930L, camera dùng Wi-Fi cũng cho phép để camera ip có thể được điều khiển từ xa thông qua một ứng dụng điện thoại thông minh.

Các lỗ hổng, một chồng tràn, (Stack Overflow) ,nằm trong một dịch vụ gọi là firmware DCP, mà nghe lệnh trên cổng 5978. Những kẻ tấn công có thể gây tràn bằng cách gửi lệnh đặc biệt crafted và sau đó có thể thực thi mã giả mạo trên hệ thống.

Các nhà nghiên cứu Senrio sử dụng lỗ hổng này để âm thầm thay đổi mật khẩu quản trị cho giao diện quản lý Web-based cuả hệ thống giám sát, nhưng như vây nó cũng có thể được sử dụng để cài đặt phần mềm độc hại trên thiết bị camera.

Điều này cho thấy các dịch vụ DCP là một phần của các đại lý kết nối các thiết bị với dịch vụ "mydlink" của nhà sản xuất. Đây là dịch vụ dựa trên đám mây, cho phép người dùng điều khiển các thiết bị của họ từ bên ngoài mạng lưới của họ thông qua một ứng dụng điện thoại thông minh và không phải chỉ có camera DCS-930L,gần như có trong hầu hết camera D-Link.

Trong một báo cáo chi tiết gửi qua email, Senrio nói rằng D-Link đã kiểm tra vấn đề và thấy rằng nó ảnh hưởng đến hơn 120 kiểu model khác nhau của các sản phẩm khác nhau của D-Link ; bao gồm camera, thiết bị định tuyến, điểm truy cập, modem và các thiết bị lưu trữ.

Một trong những công cụ nghiên cứu được sử dụng

bởi các đội Senrio để khám phá lỗ hổng: Các Shikra

Công ty D-Link cho biết trong một tuyên bố gửi qua email.: rằng D-Link sẽ phát hành một bản cập nhật firmware cho DCS-930L để sửa chữa các tổn thương trước ngày 15 Tháng 7 năm 2016, Công ty hiện đang thử nghiệm tác động của lỗ hổng đến các mẫu model khác và sẽ phát hành bản cập nhật firmware một cách sớm nhất trên trang web hỗ trợ và dịch vụ mydlink.

Sử dụng công cụ tìm kiếm Shodan, các nhà nghiên cứu Senrio đã xác định được  hơn 400.000 thiết bị D-Link đã tự phơi bày giao diện web với Internet. Nhiều người trong số họ là các webcam.

Nó không phải chính xác rõ ràng bao nhiêu trong số những thiết bị này dễ bị tổn thương, D-Link không có xuất bản một danh sách đầy đủ của các mô hình thiết bị bị ảnh hưởng và các phiên bản firmware.

Tuy nhiên, có một số liệu thống kê có sẵn cho D-Link DCS-930L: Các nhà nghiên cứu tìm thấy khoảng 55.000 camera như trên internet và hơn 14.000 trong số họ đang chạy một phiên bản firmware mà hẳn nhiên là có lỗ hổng này.

D-Link các camera hiển thị qua internet
XEM HÌNH ẢNH KHỔ LỚN  MAP.

Mối quan tâm cho ngành an ninh về camera giám sát.

Trong khi những năm trước các thiết bị tiêu dùng nhúng như các bộ định tuyến, camera giám sát và mạng kèm theo hộp lưu trữ không phaỉ là những mục tiêu hấp dẫn cho những kẻ tấn công, mà bây giờ  mọi việc đã thay đổi.

Chỉ gần đây các nhà nghiên cứu tìm thấy hơn một trăm botnet DDoS tạo chủ yếu của camera giám sát thỏa hiệp. Những kẻ tấn công cũng cướp các thiết lập DNS của hàng ngàn các bộ định tuyến trong những năm gần đây để bơm quảng cáo giả mạo vào giao thông của người sử dụng hoặc để hướng người dùng đến các trang web độc hại..

Antoanvn.com  cyber related call: 0903099142

ATM tự lây nhiễm phần mềm độc haị.

Bảy năm trước, là năm 2009, các chuyên gia an ninh thấy một loại mã̃ độc hoàn toàn mới chỉ dùng cho các cuộc tấn công vào ngân hàng. Thay vì lây nhiễm các máy tính của hàng ngàn người dùng trên toàn thế giới, bọn tội phạm đã thực thi lênh trực tiếp ẩn nấ́p sau khi các máy ATM chạy lây nhiễm của chính nó - nó lây nhiễm phần mềm độc hại được gọi là Skimer.

Bảy năm sau, nghiên cứu toàn cầu của EASTvà đội cùng với đội kiểm tra thâm nhập phân tích đã được kêu gọi cho một ứng phó sự cố. Họ phát hiện ra một cải tiến mới, phiên bản của Skimer|skimmer.

Chức năng mới

Không giống như Tyupkin, nơi đã có một mã matrix và một khung thời gian cụ thể mà các phần mềm độc hại đã được hoạt động, Skimer chỉ tỉnh dậy khi một thẻ matrix (cụ thể là dữ liệu ,Track 2  xem IOCs ở dưới cùng của bài đăng trên blog này) được chèn vào. Đó là một cách thông minh để thực hiện kiểm soát quyền truy cập vào các chức năng của phần mềm độc hại.

Một khi thẻ matrix được đưa vào, các phần mềm độc hại đã sẵn sàng để tương tác với hai loại thẻ khác nhau, mỗi loại có chức năng khác nhau:

• Thẻ loại 1 - yêu cầu lệnh thông qua giao diện
• Thẻ loại 2 - thực hiện lệnh hardcoded trong Track2

Sau khi thẻ được đẩy ra, người sử dụng sẽ được trình bày với một hình thức, yêu cầu họ để chèn các khóa phiên trong vòng chưa đầy 60 giây. Bây giờ người dùng được xác thực, và các phần mềm độc hại sẽ chấp nhận 21 mã khác nhau để thiết lập hoạt động của nó. Các mã này sẽ được nhập vào từ bàn phím pin.

Dưới đây là danh sách các tính năng quan trọng nhất:

• Hiển thị chi tiết cài đặt;
• Chia tiền - 40 ghi chú từ các cassette quy định;
• Bắt đầu thu thập các thông tin chi tiết của thẻ chèn;
• In chi tiết thẻ thu thập;
• Tự xóa;
• Chế độ kiểm tra sửa lỗi;
• Cập nhật (mã phần mềm độc hại được cập nhật được nhúng trên thẻ).

Trong hoạt động của mình, các phần mềm độc hại cũng tạo ra các tập tin hoặc NTFS dòng sau (tùy thuộc vào loại hệ thống tập tin). Những tập tin này được sử dụng bởi các phần mềm độc hại ở các giai đoạn khác nhau của hoạt động của nó, chẳng hạn như lưu trữ các cấu hình, lưu trữ dữ liệu lướt thẻ và đăng nhập hoạt động của nó:

• C: \ Windows \ Temp \ attrib1 dữ liệu thẻ thu từ lưu lượng mạng hoặc từ các đầu đọc thẻ;
• C: \ Windows \ Temp \ attrib4 bản ghi dữ liệu từ các API khác nhau chịu trách nhiệm về các thông tin liên lạc với các bàn phím (đăng nhập có hiệu quả các dữ liệu như các pin);
• C: \ Windows \ Temp \ mk32 giống như attrib4;
• C: \ Windows \ Temp: attrib1 giống như các tập tin tương đồng;
• C: \ Windows \ Temp: attrib4 giống như các tập tin tương đồng;
• C: \ Windows \ Temp: mk32 giống như các tập tin tương đồng;
• C: \ Windows \ Temp: lựa chọn hoạt động các bản ghi mule's.

Kết luận

Trong trường hợp ứng phó sự cố gần đây liên quan đến việc lạm dụng các máy ATM, chúng tôi đã xác định Tyupkin, Carbanak và tấn công hộp đen. 

Sự tiến hóa của Backdoor.Win32.Skimer chứng tỏ sự quan tâm kẻ tấn công trong các gia đình phần mềm độc hại như các máy ATM là một cơ chế rút ra rất thuận lợi cho bọn tội phạm.

Một chi tiết quan trọng cần lưu ý về trường hợp này là thông tin hardcoded trong Track2 - Waits phần mềm độc hại này sẽ được chèn vào máy ATM để kích hoạt. Các ngân hàng có thể chủ động tìm kiếm những số thẻ bên trong hệ thống xử lý của họ, và phát hiện máy ATM có khả năng nhiễm bệnh, lừa tiền, hoặc cố gắng khối để kích hoạt phần mềm độc hại.

Chúng tôi cũng khuyên bạn nên AV quét thường xuyên, việc sử dụng các công nghệ danh sách trắng, một chính sách quản lý thiết bị tốt, mã hóa đĩa đầy đủ, bảo vệ ATM BIOS bằng mật khẩu, chỉ cho phép ổ cứng khởi động, và cô lập các mạng ATM từ bất kỳ mạng nội bộ ngân hàng khác.

Kaspersky Lab đã xác định 49 sửa đổi của phần mềm độc hại này, với 37 trong số những thay đổi nhắm mục tiêu các máy ATM do chỉ là một nhà sản xuất. Các phiên bản mới nhất được phát hiện vào đầu tháng 5 năm 2016.

Tất cả các mẫu mô tả được phát hiện bởi Kaspersky Lab như Backdoor.Win32.Skimer. file SpiService.exe vá được phát hiện như là Trojan.Win32.Patched.rb

Vì đây vẫn là một cuộc điều tra đang diễn ra, chúng tôi đã chia sẻ với báo cáo đầy đủ với LEA khác nhau, certs, các tổ chức tài chính và Kaspersky Lab Threat Intelligence khách hàng-dịch vụ. Để biết thêm thông tin xin vui lòng liên hệ với intelreports@kaspersky.com

Indicators of Compromise

ATM PROTECTION SYYSTEM WEBSITE  www.ecapro.com.vn

Hashes

F19B2E94DDFCC7BCEE9C2065EBEAA66C
3c434d7b73be228dfa4fb3f9367910d3
a67d3a0974f0941f1860cb81ebc4c37c
D0431E71EBE8A09F02BB858A0B9B80380
35484d750f13e763eae758a5f243133
e563e3113918a59745e98e2a425b4e81
a7441033925c390ddfc360b545750ff4

Filenames

C:\Windows\Temp\attrib1
C:\Windows\Temp\attrib4
C:\Windows\Temp\mk32
C:\Windows\Temp:attrib1
C:\Windows\Temp:attrib4
C:\Windows\Temp:mk32
C:\Windows\Temp:opt
C:\Windows\System32\netmgr.dll

Track 2 data

******446987512*=********************
******548965875*=********************
******487470138*=********************
******487470139*=********************
******000000000*=********************
******602207482*=********************
******518134828*=********************
******650680551*=********************
******466513969*=********************

Cải thiện việc giảm tiếng ồn cho camera quan sát với công nghệ 3D DNR ( Digital Noise Reduction)

Improving Noise Reduction Technology with 3D DNR
Giải thích các tính năng mới của Camera quan sát,phần 3.

Vi mạch hình ảnh của các camera thường bị nhiễu với tiếng ồn từ các hoạt động của thành phần điện tử bên trong vi mạch,và các sản phẩm phụ từ các mạch điện liên quan khác có kết nối. Những tác động liên quan đến tiếng ồn có thể trở thành nhiễu với trạng thái tĩnh của hình ảnh video ví dụ cụ thể như tuyết rơi làm hình ảnh mờ có khi rung nhẹ .

Giảm nhiễu tiếng ồn bằng kỹ thuật số (DNR-Digital Noise Reduction) là một phương pháp loại bỏ tiếng ồn từ hình ảnh trên màn hinh của camera kỹ thuật số . công nghệ 3D DNR là một tiến bộ kỹ thuật mà qua đó cho phép lọc bỏ được tiếng ồn , nâng cao hiệu quả trên hình ảnh, tác động cả trong điều kiện ánh sáng rất thấp.

Các loại  tiếng ồn.

Có hai loại tiếng ồn ảnh hưởng đến camera quan sát , tiếng ồn dạng hạt muối và hạt tiêu (cách gọi theo Anh-ngữ) ,còn lại là  tiếng ồn Gaussian, hiểu đơn giản là tiếng ồn hoặc nhiễu dạng nền trắng. 

Tiếng ồn dạng hạt muối và hạt tiêu xuất hiện khi một vi mạch hình ảnh CCD bị nóng quá hoặc có thể nhìn thấy được bởi các hạt bụi bên trong camera. Các tiếng ồn từ vật thể ngẫu nhiên xảy ra và không có liên quan về màu sắc với các độ phân giải của điểm ảnh xung quanh. Do đó, tiếng ồn này xuất hiện như những chấm đen và trắng trong đoạn video khi ghi-hình lại trên DVR hoặc PC. 

Tiếng ồn Gaussian được sinh ra bởi các nhiễu ngẫu nhiên ,chúng được tạo ra bởi sự chuyển động của điện-thế thông qua các thành phần điện-tử bên trong camera. Các tiếng ồn trắng này làm độ phân giải  điểm ảnh này hơi bị giảm sút so với màu sắc ban đầu của các đối tượng trong toàn cảnh. Tiếng ồn trắng xuất hiện ngẫu nhiên làm cho tất cả mọi chi tiết trong toàn cảnh khi ghi-hình xem lại có vẻ mềm mại hơn và hơi mờ hơn.Do vậy , chất lượng của mạch điện tử là yếu tố phát sinh tiếng ồn Gaussian nhiều hoặc ít , còn lại là môi trường camera làm việc có bị quá nóng hay không.
( gaussian là tên gọi kỹ thuật chuyên dụng-xin miễn giải thích)

Công nghệ DNR truyền thống

Theo truyền thống Công nghệ DNR sử dụng chu kỳ thời gian để làm giảm tiếng ồn. Kỹ thuật này về cơ bản sẽ so sánh một khung hình chính với khung hình kế tiếp và loại bỏ bất kỳ thông số kỹ thuật nhỏ nào có trong mỗi khung hình mà DNR xác định không phù hợp. Ý tưởng này thực hiện bằng cách kết hợp các khung hình , so sánh nội dung tổng thể các khung hình với tiếng ồn có từ mỗi khung hình để cho ra kết quả là khung hình đã được giảm thiểu tiếng ồn nhiều nhất.

Nói chung, công nghệ DNR theo truyền thống chỉ loại bỏ tiếng ồn và các dữ liệu không mong muốn được tìm thấy từ "phía trước mặt" của một hình toàn cảnh. Điều này có nghĩa là : chỉ có các đối tượng ở phía mặt trước của khung hình toàn cảnh được xử lý để làm giảm tiếng ồn một cách trực quan nhất, còn lại thì bất cứ điều gì trong hình nền vẫn giữ y nguyên chưa được xử lý .   

Có thể ví dụ tốt về điều này được xem từ 2 hình ảnh , DNR ON và 3-DNR với ảnh các chú lùn và ảnh một cây xăng vào ban đêm với các trụ trạm . Các đối tượng gần nhất với camera, như các trụ và biển hiệu chữ số được xử lý DNR tốt do nhận biết các hạt tuyết lớn hoặc những đối tượng tĩnh tiếp cận gần nhất như chữ số , so sánh với khung hình kế tiếp sẽ khác biệt rõ nhất là điểm rơi của các hạt tuyết ,từ sự so sánh này hình ảnh được công nghệ DNR "3D" loại bỏ tiếng ồn( gọi chung các dạng nhiễu) không mong muốn.Với camera khộng có DNR xử lý thì các hạt tuyết rơi (chuyển động) xuất hiện trên mỗi khung hình vị trí  khác nhau sẽ làm mờ và rung hình ảnh. 

Công nghệ 3D-DNR xử lý hình ảnh toàn cảnh với chiều sâu-antoanvn.com

Có gì khác nhau  DNR so với 3D-DNR

3D DNR là công nghệ DNR truyền thống với một bước cải tiến xa hơn. 3D DNR Không chỉ xử lý tiếng ồn làm giảm nhiễu kiểu khung hình so sánh khung hình (frame to frame) như  truyền thống, mà thêm vào là sự kết hợp làm giảm tiếng ồn trong không gian xung quanh camera.
 

Kỹ thuật giảm thiểu tiếng ồn trong không gian thực hiện theo cách so sánh độ phân giải của một điểm ảnh với độ phân giải của các điểm ảnh lân cận để phát hiện nhiễu khác biệt và loại bỏ tiếng ồn không mong muốn được tìm thấy trong khung hình. 3D-DNR xử lý toàn bộ hình ảnh để loại bỏ các nhiễu ngẫu nhiên dạng kỹ thuật số và các hạt-nổi xuất hiện trong khi duy trì hình ảnh được rõ nét và có được mức độ sắc nét tốt hơn.
 

Vì vậy, trong ví dụ với hình ảnh cây xăng 3D-DNR hoặc hình ảnh DNR ON/OFF chỉ xử lý phía trước của hình ảnh ,với 3D-DNR toàn bộ khung cảnh với chiều sâu  đều được xử lý để mỗi phần của hình ảnh rõ ràng và giảm tối đa tiếng ồn gần như không còn.

Lợi ích của 3D DNR
 

Công nghệ 3D DNR được xây dựng dựa trên các cải tiến kỹ thuật mới hơn tạo ra thêm những lợi ích toàn cãnh đã được cung cấp theo tiêu chuẩn DNR.
Đầu tiên, 3D DNR cung cấp một tín hiệu sạch-sẽ toàn diện hơn DNR, kết quả cho ra có dung lượng thấp khi dùng sẽ tiết kiệm không gian đĩa cứng lưu trữ tốt hơn .Đồng thời, camera được trang bị với công nghệ 3D DNR sẽ cung cấp hình ảnh có chiều sâu cao ,sắc nét hơn, chính xác hơn, làm cho khi ghi hình xem lại dễ dàng hơn ,hiệu quả cao hơn như yêu cầu về an ninh ,bảo mật để xác định kẻ tình nghi.
 

Cuối cùng, công nghệ 3D DNR làm cho camera dễ dàng phân biệt giữa các chuyển động và tiếng ồn trong một hình ảnh , 3D-DNR cho phép thiết bị ghi hình DVR có hiệu quả hơn trong việc phát hiện chuyển động - đặc biệt là trong điều kiện ánh sáng rất yếu mà không dùng đến kỹ thuật chiếu sáng bằng led hồng ngoại hoặc bằng kỹ thuật Smart IR như đã được áp dụng trước đây.
 

Bài viết kế tiếp : giải thích lợi ích của Smart IR với camera quan sát.

Chạy thử và quản lý đầu ghi hình DVR với phương thức ARSP

Hầu hết các thiết bị ghi hình DVR do Đài Loan và Trung Quốc sản xuất đều có kèm theo phương thức ARSP , nhằm giúp người lắp đặt có thể chạy thử ngay xem DVR đã hoạt động hay chưa mà có thể bỏ qua các bước cài đặt cổng và tên miền DDNS .

Đồng thời , khi đăng ký tên và mật khẩu để dùng phương thức ARSP, việc truy cập vào DVR về sau này được coi như trực tiếp sẽ thuận tiện cho người làm công việc kỹ thuật cho DVR hơn là truy cập theo kiểu người dùng thông thường thông qua tên miền DDNS.

Một vài nhà sản xuất về sau này có tăng cường ARSP cho riêng dòng máy của mình , antoanvn chỉ trình bày một phương thức ARSP chủ yếu nhất là arsp.cn:9000 ( có hình minh hoạ thêm về DVR của các nhà sx dùng theo tên gọi ban đầu là  arsp.cn:15000 nhưng truy cập lại qua url aedvr.com:15000 ).

TRUY CẬP VÀO DVR THEO PHƯƠNG THỨC ARSP .

Ngay ban đầu ,sau khi lắp đặt các dây video và kết nối đầu ghi DVR hoàn tất, bạn có thể mở IE để truy cập vào địa chỉ 

•     http://arsp.cn:9000
• Chọn đăng nhập theo tên ID của thiết bị ,hoặc theo tên người dùng với tên user ban đầu sẽ bỏ trống,click login vào ngay.
• Tên ID của DVR cũng là MAC Address , là số hiệu của DVR xem trong mục Version của DVR có ghi rõ số này. ( có thể tìm Mac Addr qua CMD)
• Thiết bị ghi hình DVR sẽ tự động xuất hiện trên màn hình , click vào nút "Examiner" để kích hoạt xem hình video thử.
• Nên Đăng ký tên và mật khẩu để sẽ cài đặt vào cấu hình ARSP của DVR,sau này từ xa có thể truy cập vào DVR theo địa chỉ này.

• Tải phần activeX ,theo đường dẫn trên màn hình, và khởi động lại trình duyệt IE nếu máy tính lần đầu truy cập vào DVR.
• Cần lưu ý ,nếu máy tính dùng WIN 7 , bạn cần phải bổ sung url của ARSP nêu trên vào danh sách "Trusted sites", trong IE options.

CÀI ĐẶT PHƯƠNG THỨC ARSP VÀO DVR.

Sau lần truy cập arsp.cn:9000 lần đầu để thử máy , bạn cần cài đặt vào cấu hình của DVR để sau này,khi DVR có chạy bạn có thể truy cập vào trực tiếp ngay ,không cần theo dạng người dùng thông thường.(xem hình minh hoạ)

• Ở trên DVR ,vào theo tuần tự Main Menu -> System -> NetService -> Arsp.
• Mục Type : chọn là DNS , đánh dấu chọn vào ô Enable , Server IP : nhập arsp.cn , Port : nhập 9000 , Update Period để 1 phút mặc định.
• Nhập User Name đã đăng ký trên arsp.cn , nhập mật khẩu và click vào nút OK để áp dụng ARSP cho DVR này.

• Khi cài đặt thành công, trở ra NetService bạn sẽ thấy thông tin về ARSP hiện ra , nếu không thấy ,nhấp vào dòng chữ ARSP và click vào nút Set để thực hiện lại cho thật đúng.

Nếu đã cấu hình có phương thức ARSP cho DVR như bên trên , việc quản lý đầu ghi DVR sẽ trở nên thuận lợi hơn nhiều.( có bạn lắp đặt tại nhà và dùng luôn ARSP để xem DVR camera, không tiến hành các phần khác như bài bản .)

Như đã nói , có một số nhà sx đầu DVR China khác,có thêm mạng dùng ARSP của riêng dòng máy của mình, do vậy cần xem rõ DVR của bạn đang lđặvt hỗ trợ phương thức ARSP đia chỉ và số cổng cụ thể ra sao?

• Minh hoạ ARSP theo url của www.aedvr.com:15000 ( truy cập arsp của nhà sx dòng DVR tên hiệu aedvr này ban đầu để đăng ký chỉ cần gõ địa chỉ không cần số cổng đằng sau)

Hướng dẫn mở cổng khi đưa DVR Camera lên mạng.

Để đưa thiết bị DVR,Camera IP lên mạng thường gặp trở ngại ban đầu từ việc mở cổng và không mở được cổng trên máy tính. Các bước về Port forwarding (Nat) sẽ đề cập trong bài khác , vì khi cổng không mở thì các thao tác khác đều bị vô hiệu.

Các chỉ dẫn trong bài nhằm giúp bạn giải quyết ngay vào việc mở cổng, vì trong rất nhiều trường hợp (ng mới thực hiện lần đầu) , các phần khác đã cài đặt hoàn tất "nhưng" cổng nhất định không chịu mở.Hướng dẫn với mục đích để bạn giải quyết trực tiêp việc mở cổng thật sự thành công , vì đôi khi bạn đã đưa được DVR lên mạng,nhưng do "hên" với tuỳ máy tính qua trót lọt mà không biết rõ thật ra cổng đã được mở do đâu, do thao tác nào?...lần kế tiếp gặp máy tính khác ,cũng thao tác y hệt mà không đưa DVR lên thành công.

Bước 1: lưu ý các phần mềm anti-virus.

Để thực hiện thành công ngay ,bạn đừng ngần-ngại mà nên tắt các phần diệt virus có cài đặt dùng trên máy tính , vì hầu hết phần anti-virus sẽ giành quyền quản lý "tường lửa" và gây ra các tình trạng không cho mở cồng để giao tiếp lên mạng.(các phần mềm diệt virus cài sẵn khi mua máy tính thường thấy hiện nay như Kapersky, Norton, Avira, CMC...đều gây trở ngại ).Chỉ khi bạn thật sự am hiểu việc mở phần quản lý của các phần mềm này và cấu hình cho phép mở tường lửa mới có thể đưa DVR lên mạng mà không cần tắt phần diệt virus.
Các thao tác trong bài có thể áp dụng khi máy có cài anti-virus.

Bước 2: Kiểm tra xem cổng đã mở hay chưa?

Có rất nhiều trang web có công cụ hỗ trợ này , bạn có thể truy cập vào trang Can You See Me  , sẽ thấy ngay địa chỉ IP của máy tính hiện tại và gõ số cổng vào để công cụ này kiểm tra giúp. Thông thường là cổng 80 ( port ).

• Kết quả là Success hoặc Error .
• Cần lưu ý về cổng 80 , nếu khi dùng có loại router tự động đưa cổng 88 sẽ được thay thế thành cổng mặc định và cổng 80 dùng cho DVR.

 

Bước 3: các cài đặt tường lửa để mở cổng khi dùng WIN 7.

•  Vào Control Panel , chọn Windows Firewall , chọn vào mục Advanced Settings bên phía tay trái.

•  Cửa sổ Windows firewall with advanced security  mở ra , chọn vào Action và  New Rule...

• Cửa sổ Rule Type mở ra ,  chọn đánh dấu nút vào Port và click vào nút  Next bên dưới để tiếp tục.

   

•  Ở Protocol and Ports , chọn đánh dấu vào TCP và đánh dấu mục Specify remote ports  , gõ nhập vào số cổng port muốn mở ,  click nút  Next.

 

•  Ở cửa sổ Action ,chọn đánh dấu vào Allow the connection và click Next  (hoặc nếu chọn Allow the connection if it is secure,click nút Customize)

   

•  Khi cửa sổ Customize Allow if secure setings mở ra, chọn mục Allow the connection if it is authenticated and integrity-protected và sau đó click vào nút OK.
• Với lựa chọn  Customize Allow if secure setings,việc bảo mật được windows đặt ở chế độ cao hơn, khi có cài đặt trusted sites cho DVR thì lựa chọn này .

Bước 4 : Cài đặt vào danh sách Trusted sites cho địa chỉ của DVR.

Trong một số trường hợp,khi cài đặt đưa DVR lên mạng lần đầu tiên , theo cấu hình của Win 7 có để cổng 80 chạy mặc định theo tự động do đó bạn sẽ không gặp trở ngại về việc mở cộng giao tiếp này.

Để WIN 7 luôn chấp nhận theo mức an toàn ,nhập địa chỉ  số IP hoặc tên miền DNS của DVR vào danh sách các trang web cho phép truy cập,không bị tường lửa của Windows chặn lại hoặc xuất hiện các cảnh báo ,hỏi về an-toàn.

• Vào Internet Options ,tiến đến tab Security, chọn Trusted sites.( nếu không được bạn phải tắt Firewall của windows ở nút Custom level và chọn bảo mật thấp nhất là về mức LOW) 

 

• Khi click vào nút Sites, hộp thoại Trusted sites mở ra , gõ địa chỉ IP hoặc tên miền của DVR vào , click nút Add và click vào nút Close (xem hình)

Bước 5 : cho phép chương trình CMS của DVR chạy.

Có thể , chương trình duyệt xem DVR là phần mềm CMS , sau khi cài đặt không thể chạy ổn định ,nguyên do các tuần tự cài đặt thực hiện không đúng thứ tự do vậy tường lửa vẫn ngăn chận không cho CMS chạy.

KHi dùng WIN 7 , cần khai báo để đưa CMS vào là một dich vụ, cho phép chạy đúng yêu cầu bảo mật .

•  Vào Control panel , chọn Windows firewall , chọn vào mục Allow a program or feature through windows firewall phía tay trái cửa sổ .
• Nếu có thấy chương trình của phần mềm CMS xuất hiện trong danh sách , đánh dấu chọn CMS và click vào nút OK . 
• ( nếu không thấy ) click vào nút  Allow another  program.

• Khi hộp thoại Add a program hiện ra , chọn chương trình trong danh sách hoặc click vào nút Browser để tìm thư mục nơi có lưu chương trình của DVR để chọn cho phép dùng và click vào nút Add.

Bước 6:  cài đặt tường lửa để mở cổng khi dùng WIN XP.

Khi máy tính đang dùng là WIN XP , các cài đặt như sau:

• Vào phần windows firewall, chọn vào Tab Exceptions , đánh dấu cổng cần dùng nếu đã có trong danh sách và click nút OK . Nếu không có,hoặc cần thêm cụ thể cổng khác, Click vào nút Add port.
• Hộp thoại Add port hiện ra , nhập tên đặt cho cổng này ,gõ vào khung Name và số của cổng vào khung Port number ,đánh dấu chọn TCP (và thực hiện thêm lần nữa với lựa chọn UDP cho "chắc ăn" ) click nút OK.

Với WIN XP , có thể cài đặt cổng theo phương thức khác là XP Services - Ở Local area connection properties, chọn vào tab advanced đánh dấu vào ô-vuông nhỏ  Internet connection firewall  và sau đó Click nút Setting.

• Hộp thoai Service settings xuất hiện, gõ vào khung Name of IP , số của cổng nội Internal port và cổng ngoại external port ( không cần hiểu rõ lắm, để dùng cho DVR có thể cho hai số cổng này giống nhau.)  .Đánh dấu chọn vào TCP (và với lựa chọn UDP làm một lần nữa như bên trên và sau cùng click vào nút OK.

DVR và sự khác biệt khi ghi hình video D1 và CIF-antoanvn

2014 UPDATE FOR MORE INFO CALL US  0903 099 142
Sự khác biệt giữa D1 và CIF trong đầu ghi hình DVR là gì?

Ghi hình video lưu lại với độ phân giải và tốc độ khung hình (tỷ lệ FPS) là các đặc điểm kỹ thuật,các thông số quan trọng nhất cho bất kỳ thiết bị ghi hình DVR nào . Cả hai thông số trên đều xác định cụ thể chất lượng của video và chất lượng thật sự của một DVR.

Đối với ghi hình theo thời gian thực (real time), tốc độ khung hình là 30fps tuỳ thuộc chất lượng thiết bị DVR từ 25FPS~30FPS , là mức cố định phải có cho mỗi đầu ghi hình kỹ thuật số DVR của bất kỳ hãng sx nào. Tốc độ ghi cao nhất cho DVR 4 kênh là 120fps, 8 kênh DVR là 240fps, 16 kênh là 480fps, 24 kênh DVR là 720fps, 32 kênh DVR là 960fps. ( số kênh nhân với khung hình ), đây là thông số thật sự cần phải biết khi mua một DVR .

Lưu ý: Với chế độ ghi hình tỷ lệ 3 đến 5 khung hình mỗi giây (3fps~5fps), có thể nói là bạn sẽ không bỏ qua bất kỳ hoạt động nào ( ảnh chuyển động) diễn ra trên màn hình, khi bạn không có nhu cầu thực tế cao cần phải ghi lại theo thời gian thực là từ  25~30FPS, nên đặt ở tốc độ khung hình với tỷ lệ 3 đến 5 FPS để không đưa thiết bị luôn luôn ở tình trạng hoạt động cao ,giảm tuổi thọ của DVR trừ khi bạn có lý do ,có nhu cầu quan sát thật cần thiết.

Tham khảo theo thông số của thiết bị DVR hiện đang có trên thị trường VN, thông thường sẽ gặp nhiều đầu ghi dùng các bộ vi xử lý của DVR loại giá thành thấp ,có thể không có chức năng ghi lại thời gian thực cho tất cả các kênh của DVR mà chỉ một kênh hoặc một số kênh chọn lựa .

Thông thường hầu hết các DVR đều cho phép ghi hình lại ở các độ phân giải QCIF, CIF, 2CIF, và D1 (cao hơn chút so với 4CIF), xem rõ thông số của DVR khi ghi hình ở chế độ D1 sẽ cho phép áp dụng cụ thể cho bao nhiêu kênh.( có DVR 4CH thì chỉ áp dụng cho 1 kênh hoặc DVR 8CH thì áp dụng cho 4 kênh... ),hình minh hoạ sau giúp bạn để ý đến thông số thực dụng chứ không xem qua về thông số quảng cáo.

 Các chế độ phân giải ghi hình video:

• QCIF: 176 X 120 Pixels
• CIF: 352 x 240 pixels
• 2CIF: 720 x 240 pixels
• 4CIF: 704 x 480 pixelD1: 720 x 480 pixel
• HD: 1280 x 720 Pixels (camera IP, 1080P)

Tại sao độ phân giải D1 khi ghi hình lại là rất quan trọng?

Đối với một số dự án giám sát như casino, sòng bạc,ngân hàng,kho bạc...  đòi hỏi độ phân giải màn hình hiển thị cao ở D1 và độ phân giải khi ghi hình lại cũng phải có ở chế độ D1, đó là một yêu cầu mang tính pháp lý với các nơi trọng điểm cho mỗi kênh phải được ghi hình ở độ phân giải D1.

Độ phân giải D1 là độ phân giải cao nhất DVR có thể ghi lại. Thông thường, độ phân giải mà bạn chọn để ghi hình tốt là chọn độ phân giải cao hơn với tỷ lệ khung hình thấp hơn khung hình thông thường được chọn dùng để có kết quả giám sát thích hợp, không phải lúc nào cũng cần chọn thời gian thực . DVR với giải pháp ghi hình chế độ D1 phải đi với các bộ xử lý thật mạnh mẽ. Trong nhiều trường hợp , có những DVR cho phép tuỳ chọn ghi hình đạt cao hơn độ phân giải theo chuẩn thông báo, áp dụng khi có các dữ liệu cao mà DVR cần để xử lý.( ví dụ xem clip 120 FPS -30FPS dưới cuối bài viết)

• Độ phân giải CIF  là một hình ảnh video kích thước 352 X 240 pixels, được ấn định cho mỗi kênh, 1 CIF với thời gian thực (30fps) thì DVR cần phải xử lý 20.275.200 bit dữ liệu. (Hầu hết các điểm ảnh hiển thị trên các hệ thống hiện nay là 8 bit dữ liệu cho mỗi điểm ảnh).

• Độ phân giải D1 là một hình ảnh video kích thước 720 X 480 điểm ảnh, được ấn định cho mỗi kênh, một chế độ D1 với thời gian thực (30fps) thì DVR cần phải xử lý (720 X 480 X 8 X30) = 82.944.000 bit dữ liệu , gấp bốn lần so với CIF .( để dễ hình dung là CIF là 1 khung hình ở trong màn hình chia 4, còn D1 là một hình phủ trọn 4 khung của màn hình.) .Xem lại bài tổng quan về CCTV và độ phân giải.

Chú ý các thông số ghi trên DVR của nhà sx.

Ví dụ, các đặc điểm kỹ thuật thu hình cho các DVR mà antoanvn thường sử dụng thông số kỹ thuật ghi trên DVR cho NTSC và PAL là CIF 400/480FPS  @ D1 100/120FPS, . Cần lưu ý ngay ban đầu là DVR dùng cho bao nhiêu kênh, thông số ghi ở bên trên đối với DVR càng ít kênh thì chất lượng càng cao.Ý nghĩa của tỷ lệ khung hình này là sự hỗ trợ cho một đầu ghi DVR 16CH,ghi hình 16 kênh cùng lúc ở chế độ CIF với độ phân giải đạt được cao nhất theo thời gian thực (30fps/real time 16x30=480) , trong số 16 kênh đó chỉ cho phép chọn ghi hình cho 4 kênh ở độ phân giải D1 theo thời gian thực (30fps/real time 4x30) .

Các đặc điểm kỹ thuật thu hình cho các DVR cao cấp sẽ thấy ghi thông số cụ thể là D1 400/480FPS, CIF 400/480FPS. Ý nghĩa của tỷ lệ khung hình này là sự hỗ trợ cho một đầu ghi DVR 16CH,ghi hình 16 kênh cùng lúc ở chế độ CIF với độ phân giải đạt được cao nhất theo thời gian thực (30fps/real time 16x30=480) , chế độ ghi cao cấp của DVR này cho phép chọn ghi hình cho 16 kênh ở độ phân giải D1 theo thời gian thực (30fps/real time 16x30).Xem vài ví dụ về thông số DVR chất lượng cao của DVR GE Truvision TVR-60, Symsafe-Pro và SymDec-16+4...( xem hình )

 

2014 UPDATE FOR MORE INFO CALL US  0903 099 142
Cách chọn chế độ ghi hình đúng  .

Trong rất nhiều trường hợp người vận hành không chọn đúng chế độ ghi hình đạt kết quả tốt nhất theo thông số của DVR , mà chỉ cho ghi hình tất cả ở chế độ CIF ,bỏ mất chức năng và làm cho việc hiển thị khi xem hình ghi lại không đạt yêu cầu .

Một ví dụ rõ nhất,khi dùng DVR với không ghi rõ thông số D1 ,thường có nghĩa là DVR này chỉ đáp ứng D1 25/30FPS , trường hợp này có hể chọn cho một camera duy nhất ( kênh ) ghi hình ở chế độ D1, còn lại 3 camera khác ở CIF , như vậy khu vực quan trọng nhất sẽ được ghi hình chất lượng D1 thay vì bõ qua chỉ ghi tất cả ở chế độ CIF., hoặc theo ví dụ DVR 16CH thông số CIF 400/480FPS  @ D1 100/120FPS cho ghi hình 4 kênh D1 , có thể vận dụng ghi hình ở chế độ D1 với tỷ lệ khung hình 15 FPS ,để cho phép ghi hình ảnh video lớn ở D1 trên 8 kênh thay vì 4 kênh, khi có nhu cầu tăng nhiều camera vị trí quan trọng .

Hầu hết các DVR đều có đề mục tương tự nhau ,cần lưu-ý phải có đánh -dấu để chọn dùng tính năng "Combine Encoding" trong cấu hình DVR phần "System" và tuỳ chọn các Resolution, Frame Rate đúng đắn để DVR ghi hình đúng chế độ tốt nhất. Có loại DVR có dùng công nghệ GOP ( của một số nhà sx DVR riêng biệt ),nhằm hỗ trợ cho camera cố định lưu hình ảnh tốt nhất kể cả khi có dùng chân quay PTZ.

Công nghệ (GOP) Hình ảnh theo nhóm dùng Chip thiết kế sử dụng bởi thuật toán động lực nén dữ liệu ảnh truyền tải cho các dòng MPEG-4 và H.264. Công nghệ GOP có chứa một hình ảnh tĩnh vẫn theo sau là khung hình động lực trực tuyến (P frame). Ví dụ, GOP 4 có nghĩa là có 1 hình ảnh tĩnh tiếp theo là 3 khung hình P. Khung hình P chỉ là một phần nhỏ (ảnh chuyển động, một phần của video) của hình ảnh tĩnh để giảm kích thước video mà khi xem lại vẫn cho phép hiển thị đầy đủ dữ liệu nhất (từ 1 ảnh chính và 3 ảnh phụ). Chọn GOP cao hơn có nghĩa là kích thước video sẽ nhỏ hơn nếu nguồn hình ảnh video đang lưu là ảnh tĩnh cho camera cố định. Nếu nguồn video thay đổi đáng kể như với camera PTZ ở chế độ tự động quét ngang, việc ghi hình có thể cho ra kết quả video chất lượng xấu. Trong điêu kiện ghi hình có chuyển động khi dùng chân quay ,giảm kích thước GOP.

Thời gian ghi hình các chế độ với ổ-cứng 500GB

Các hình ví dụ sau được lấy từ công-cụ tự động hiển thị thông số (DVR Recording calculation generator)

• DVR ghi hình cho 4 Camera ở chế độ 4CIF @ 25FPS trong 18 ngày, 432GB.

• DVR ghi hình cho 4 Camera ở chế độ CIF @ 5FPS trong 90 ngày, 433GB.

Xem bài tiếp theo :Tổng quan về IP camera an ninh, lợi thế và nhược điểm của Camera IP

Video clip minh hoạ và giải thích sự cần thiết về tỷ lệ khung hình trên giây ( Frame Per Second)  khi ghi hình trên DVR, áp dụng cho nhiều mục đích khác nhau cần chọn đúng tỷ lệ FPS.

VIDEO 120FPS VS 30FPS