من يرى ماذا، ومن يغيّر ماذا
الأمان والوصول
يقيّد ProVife الوصول بأذونات المستخدمين والأدوار والكاميرات، ويسجّل جميع العمليات الإدارية، ويُقنّع المعلومات السرية، ويوفّر الوصول عن بُعد عبر منفذ مشفّر واحد.
نظام الأمن نفسه يحتاج إلى حماية. تحدّد وحدة الأمان والوصول في ProVife، بأدوار جاهزة وأذونات على مستوى الكاميرا، ما يمكن لكل مستخدم أن يراه وما يمكنه تغييره. وتُسجَّل العمليات الإدارية وعمليات البحث والتقارير في سجل العمليات. وتُقنَّع كلمات مرور الكاميرات وكلمات مرور SMTP وMQTT ورموز الوصول على الشاشة وفي الاستجابات؛ وتُحفظ البيانات الحساسة مشفّرة على الخادم. ويتحقق تطبيق العميل من شهادة الخادم ببصمتها. وللوصول عن بُعد، يُوجَّه في المودم منفذ HTTPS الوحيد للخادم فقط؛ فلا حاجة إلى فتح الكاميرات للخارج، ولا يتصل من الخارج افتراضيًا إلا تطبيق ProVife Surveillance. وتُحمَّل التحديثات إلى الخادم بحزم موقّعة.
مبدأ الحد الأدنى من الصلاحيات
لا يرى كل مستخدم إلا الكاميرات والشاشات التي يحتاجها لعمله.
قابلية التدقيق
إجابة سؤال: من غيّر ماذا ومتى؟ موجودة في سجل العمليات.
مراقبة آمنة عن بُعد
بمنفذ مشفّر واحد والتحقق من الشهادة، تُراقَب الكاميرات عن بُعد دون فتحها على الإنترنت.
تحديث موثوق
لا تُثبَّت على الخادم أي حزمة قديمة أو لم يُتحقَّق من توقيعها.
أذونات المستخدمين والأدوار والكاميرات
يأتي ProVife بأدوار جاهزة: مسؤول النظام، والمسؤول الفني، والمشغّل، والمشاهد، والتكامل. وتُمنح على مستوى الكاميرا أذونات المراقبة المباشرة، وتشغيل التسجيلات، والأحداث، وPTZ، وتأكيد الإنذارات، وإعدادات الكاميرا، والذكاء الاصطناعي، كلٌّ على حدة. وتحدّد أذونات القوائم الشاشات التي تظهر. ولا يصل المستخدم غير المخوَّل إلى الصورة المباشرة ولا إلى أحداث تلك الكاميرا وعمليات البحث فيها.
- خمسة أدوار جاهزة
- أذونات مستقلة على مستوى الكاميرا
- أذونات القوائم والصفحات
- التحقق من الأذونات في البحث والتقارير
- صلاحية مستقلة لاستخدام المنزل الذكي
سجل العمليات
تُسجَّل جميع العمليات الإدارية على الخادم في سجل العمليات مع منفّذها ووقت تنفيذها. ويتضمن السجل أيضًا عمليات البحث بالكلمات، والتقارير المُنشأة، وتغييرات قوائم اللوحات، وإعدادات الوصول عن بُعد. ويمكن عرض السجل مع الأحداث في شاشة تشغيل التسجيلات بالذكاء الاصطناعي؛ فتُتابَع العمليات الإدارية التي جرت حول حدث ما على المخطط الزمني نفسه. ويُحفظ السجل على الخادم؛ ولذلك ترى جميع تطبيقات العملاء المتصلة بالخادم نفسه سجل التدقيق ذاته.
- جميع العمليات الإدارية
- عمليات البحث والتقارير
- تغييرات قوائم اللوحات
- محاولات الدخول عن بُعد المرفوضة
- العرض على الشاشة نفسها مع الأحداث
حماية كلمات المرور والمعلومات السرية
لا تُكتب كلمات مرور الكاميرات بشكل مكشوف على الشاشة أو في السجلات؛ وتُقنَّع المعلومات السرية الواردة ضمن العناوين. وتُحفظ كلمات مرور ومفاتيح التكاملات مثل SMTP وMQTT وHome Assistant على الخادم، ولا تُعاد في أي استجابة؛ وعند إعادة إرسال القيمة المقنّعة تُحفظ القيمة المسجّلة كما هي. ويجب ألا تقل كلمات مرور الحسابات الجديدة عن 12 حرفًا، وتُقيَّد محاولات الدخول الخاطئة لكل عنوان.
- كلمات مرور الكاميرات مقنّعة
- كلمات مرور التكامل لا تُعاد في الاستجابات
- بيانات الكاميرات والذكاء الاصطناعي محفوظة مشفّرة
- كلمة مرور للحسابات الجديدة من 12 حرفًا على الأقل
- حد لمحاولات الدخول الخاطئة لكل عنوان
التحقق من الشهادة
تمر جميع الحركة بين تطبيق العميل والخادم عبر HTTPS. ويحفظ التطبيق بصمة شهادة الخادم الذي يتصل به ويتحقق منها في كل اتصال؛ فلا يتصل بخادم آخر دون علمكم. وعند استخدام العنوان البعيد تُشترط البصمة نفسها. كما يُتحقَّق من شهادة الخادم المقابل في اتصالات البريد الإلكتروني وMQTT. وإذا كان الخادم على الحاسوب نفسه، يستخدم التطبيق الاتصال المحلي، لكن التحقق يجري بالبصمة نفسها. وبذلك لا يستطيع أي جهاز يعترض الاتصال قراءة الحركة.
- حركة مشفّرة بين العميل والخادم
- تثبيت بصمة الشهادة
- التحقق نفسه على العنوانين المحلي والبعيد
- التحقق من الشهادة في البريد الإلكتروني وMQTT
الوصول عن بُعد وتطبيق Surveillance
يُقدَّم تسجيل الدخول والصورة المباشرة وتشغيل التسجيلات والأحداث والصور عبر منفذ HTTPS واحد للخادم. وعند توجيه هذا المنفذ في المودم إلى الخادم، يصبح الوصول عن بُعد جاهزًا. ويُدخَل عنوان بعيد اختياري في تطبيق ProVife Surveillance؛ فيجرّب التطبيق العنوان المحلي أولًا، وإذا تعذّر الوصول ينتقل إلى العنوان البعيد. واتصال تطبيق الإدارة من الخارج متوقف افتراضيًا؛ وتُسجَّل محاولات الدخول المرفوضة في سجل التدقيق.
- منفذ HTTPS واحد، الافتراضي 7443
- وصول دون فتح منافذ الكاميرات للخارج
- العنوان المحلي أولًا، ثم البعيد
- فتح الإدارة للخارج اختياري
- دليل خطوة بخطوة لتوجيه المنافذ في المودم
التحديث الموقّع والسلامة
يجري تحديث البرنامج بتحميل حزمة التثبيت الموقّعة إلى الخادم؛ ومنه يُحدَّث الخادم وتطبيقات العملاء. ولا تُقبل الحزمة إلا إذا كان التوقيع صالحًا، وتطابق حجم الملف وبصمته مع القيم الموقّعة، وكان الإصدار أحدث من الإصدار العامل. ويحافظ التحديث على بيانات الكاميرات والمستخدمين والتسجيلات. ويُتحقَّق من المكوّنات المحمية بختم سلامة موقّع، ويُربط الترخيص بأجهزة الخادم.
- حزمة تحديث بتوقيع رقمي
- التحقق من الحجم والبصمة
- قبول الإصدارات الأحدث فقط
- تحديث يحافظ على الإعدادات والتسجيلات
- ختم سلامة موقّع وترخيص مرتبط بالأجهزة
المواصفات الفنية
| الأدوار الجاهزة | مسؤول النظام، المسؤول الفني، المشغّل، المشاهد، التكامل |
|---|---|
| أذونات الكاميرات | المباشر، التشغيل، الأحداث، PTZ، التأكيد، إعدادات الكاميرا، التسجيل، الذكاء الاصطناعي |
| سياسة كلمات المرور | 12 حرفًا على الأقل للحسابات الجديدة |
| حد محاولات الدخول الخاطئة | 10 محاولات كل 5 دقائق لكل عنوان |
| الاتصال | HTTPS، تثبيت بصمة الشهادة |
| منفذ الوصول عن بُعد | منفذ TCP واحد، الافتراضي 7443 |
| الدخول عن بُعد | Surveillance مفعّل، وAdministrator متوقف افتراضيًا |
| التحديث | حزمة موقّعة، والتحقق من الحجم وSHA-256 |
| لغات الواجهة | التركية، الإنجليزية، الألمانية، الفرنسية، العربية |
الأسئلة الشائعة
هل يمكنني مراقبة الكاميرات عن بُعد دون فتحها على الإنترنت؟
نعم. لا يُوجَّه في المودم سوى منفذ HTTPS الوحيد لخادم ProVife. وتصل الصورة المباشرة والتسجيلات والأحداث عبر هذا المنفذ؛ ولا تُفتح منافذ الكاميرات للخارج.
هل يمكن الإدارة عن بُعد؟
افتراضيًا، لا يتصل من الخارج إلا تطبيق ProVife Surveillance، وتبقى الإدارة داخل شبكة المنشأة. ويمكنكم، إن شئتم، السماح لتطبيق الإدارة أيضًا بالاتصال من الخارج عبر صفحة الوصول عن بُعد.
كيف تُحمى كلمات مرور الكاميرات؟
تُحفظ كلمات مرور الكاميرات مشفّرة على الخادم، وتُقنَّع على الشاشة وفي السجلات. كما لا تُعاد كلمات مرور التكاملات في أي استجابة.
كيف تُوزَّع التحديثات؟
تُحمَّل حزمة التثبيت الموقّعة إلى الخادم من صفحة “تحديث البرنامج”. وبعد التحقق من الحزمة، يُحدَّث الخادم وتطبيقات العملاء من هناك؛ مع الحفاظ على الإعدادات والتسجيلات.