Кто что видит и кто что меняет
Безопасность и доступ
ProVife ограничивает доступ правами пользователей, ролей и камер, фиксирует все административные действия, маскирует конфиденциальные данные и предоставляет удалённый доступ через единственный шифрованный порт.
Система безопасности сама тоже нуждается в защите. Модуль ProVife «Безопасность и доступ» с помощью готовых ролей и прав на уровне камер определяет, что каждый пользователь может видеть и менять. Административные действия, поиски и отчёты записываются в журнал действий. Пароли камер, пароли SMTP и MQTT и токены доступа маскируются на экране и в ответах; конфиденциальные данные хранятся на сервере в зашифрованном виде. Клиент проверяет сертификат сервера по отпечатку. Для удалённого доступа на роутере пробрасывается только единственный HTTPS-порт сервера; открывать камеры наружу не нужно, а извне по умолчанию подключается только клиент ProVife Surveillance. Обновления загружаются на сервер подписанными пакетами.
Принцип минимальных привилегий
Каждый пользователь видит только те камеры и экраны, которые нужны ему для работы.
Прозрачность для аудита
Ответ на вопрос «кто, что и когда изменил» — в журнале действий.
Безопасный удалённый мониторинг
Единственный шифрованный порт и проверка сертификата позволяют наблюдать удалённо, не открывая камеры в интернет.
Надёжные обновления
Пакет с непроверенной подписью или старой версией на сервер не устанавливается.
Права пользователей, ролей и камер
ProVife поставляется с готовыми ролями: системный администратор, технический администратор, оператор, наблюдатель и интеграция. На уровне камер отдельно назначаются права на живое видео, воспроизведение, события, PTZ, подтверждение тревог, настройки камеры и ИИ. Права на меню определяют, какие экраны будут видны. Пользователь без прав не получит доступа ни к живому видео, ни к событиям и поиску по этой камере.
- Пять готовых ролей
- Отдельные права на каждую камеру
- Права на меню и страницы
- Контроль прав при поиске и в отчётах
- Отдельное право на использование умного дома
Журнал действий
Все административные действия на сервере записываются в журнал действий с указанием, кто и когда их выполнил. В журнал также попадают поиски словами, полученные отчёты, изменения списков номеров и настройки удалённого доступа. Журнал можно просматривать вместе с событиями на экране AI-воспроизведения — так на одной временной шкале видно, какие административные действия выполнялись вокруг события. Журнал хранится на сервере, поэтому все клиенты, подключённые к нему, видят одну и ту же запись аудита.
- Все административные действия
- Поиски и отчёты
- Изменения списков номеров
- Отклонённые удалённые входы
- Просмотр на одном экране с событиями
Защита паролей и конфиденциальных данных
Пароли камер не отображаются открыто на экране и в журналах; конфиденциальные данные в адресах маскируются. Пароли и ключи интеграций, таких как SMTP, MQTT и Home Assistant, хранятся на сервере и не возвращаются ни в одном ответе; если обратно отправляется маскированное значение, сохранённое значение сохраняется. Пароли новых учётных записей должны содержать не менее 12 символов, а число неудачных попыток входа ограничивается для каждого адреса.
- Маскирование паролей камер
- Пароли интеграций не возвращаются в ответах
- Зашифрованное хранение данных камер и AI
- Пароль новой учётной записи — не менее 12 символов
- Ограничение неудачных входов для каждого адреса
Проверка сертификата
Весь трафик между клиентом и сервером идёт по HTTPS. Клиент сохраняет отпечаток сертификата сервера, к которому подключается, и проверяет его при каждом подключении; к другому серверу он незаметно не подключится. При использовании удалённого адреса ожидается тот же отпечаток. В подключениях e-mail и MQTT также проверяется сертификат удалённого сервера. Если сервер находится на том же компьютере, клиент использует локальное подключение, но проверка всё равно выполняется по тому же отпечатку. Так промежуточное устройство не сможет прочитать трафик.
- Шифрованный трафик между клиентом и сервером
- Закрепление отпечатка сертификата
- Одинаковая проверка для локального и удалённого адреса
- Проверка сертификата в e-mail и MQTT
Удалённый доступ и клиент Surveillance
Вход, живое видео, воспроизведение, события и изображения предоставляются через единственный HTTPS-порт сервера. Как только этот порт проброшен на роутере на сервер, удалённый доступ готов. В клиенте ProVife Surveillance можно указать необязательный удалённый адрес; клиент сначала пробует локальный адрес, а если он недоступен — удалённый. Подключение клиента администрирования извне по умолчанию отключено; отклонённые входы записываются в журнал аудита.
- Единственный HTTPS-порт, по умолчанию 7443
- Доступ без открытия портов камер наружу
- Сначала локальный адрес, затем удалённый
- Внешний доступ для администрирования — по выбору
- Пошаговое руководство по пробросу порта на роутере
Подписанные обновления и целостность
Обновление ПО выполняется загрузкой подписанного установочного пакета на сервер; отсюда обновляются сервер и клиенты. Пакет принимается, только если подпись действительна, размер файла и хеш совпадают с подписанными значениями, а версия новее работающей. Обновление сохраняет данные камер, пользователей и записей. Защищённые компоненты проверяются подписанной печатью целостности, а лицензия привязывается к оборудованию сервера.
- Пакет обновления с цифровой подписью
- Проверка размера и хеша
- Принимается только более новая версия
- Обновление с сохранением настроек и записей
- Подписанная печать целостности и лицензия с привязкой к оборудованию
Технические характеристики
| Готовые роли | Системный администратор, технический администратор, оператор, наблюдатель, интеграция |
|---|---|
| Права на камеры | Живое видео, воспроизведение, события, PTZ, подтверждение, настройки камеры, запись, ИИ |
| Политика паролей | Не менее 12 символов для новой учётной записи |
| Ограничение неудачных входов | 10 попыток за 5 минут на адрес |
| Подключение | HTTPS, закрепление отпечатка сертификата |
| Порт удалённого доступа | Единственный TCP-порт, по умолчанию 7443 |
| Удалённый вход | Surveillance — включён, Administrator — по умолчанию выключен |
| Обновления | Подписанный пакет, проверка размера и SHA-256 |
| Языки интерфейса | Турецкий, английский, немецкий, французский, арабский |
Часто задаваемые вопросы
Можно ли наблюдать удалённо, не открывая камеры в интернет?
Да. На роутере пробрасывается только единственный HTTPS-порт сервера ProVife. Живое видео, записи и события передаются через этот порт; порты камер наружу не открываются.
Можно ли администрировать систему удалённо?
По умолчанию извне подключается только клиент ProVife Surveillance, а администрирование остаётся в сети объекта. При желании на странице «Удалённый доступ» можно разрешить внешнее подключение и для клиента администрирования.
Как защищены пароли камер?
Пароли камер хранятся на сервере в зашифрованном виде и маскируются на экране и в журналах. Пароли интеграций также не возвращаются ни в одном ответе.
Как распространяются обновления?
Подписанный установочный пакет загружается на сервер на странице «Обновление ПО». После проверки пакета сервер и клиенты обновляются отсюда; настройки и записи сохраняются.