您家的 監視系統，正在被駭客觀賞中…

最近議題，又有 監視系統 被駭客入侵了，不久前，才有新聞指出，家中監視攝影機會自己轉向，這些都是網路遭駭的事證

現今流行的 監視系統 都有許多功能，在您花錢購買商品的時候，也要想想，應該怎麼架設，才能用得安心，用的放心…

賀…本公司至今尚未接到 監視系統 癱瘓或 監視系統 遭駭之狀況……..

壹、以下我們來探討為什麼會發生這種狀況。

一、破解入侵您的監視畫面，達到人們的好奇心及偷窺慾：

每個人都有隱私權，並受法律保障，今天 監視系統 可以呈現最真實的影像，甚至於聲音，縱使，您的 監視系統 影像，呈現的是無所謂的影像，但如果這些影像、聲音，轉為影音檔案，透過現今無遠弗屆的 網路 世界，以各種形式傳播發送分享，雖然這種行為已嚴重違反法律，但是，使用 監視系統 的使用者，又有多少人會去追究，又或有能力去追究。

今天，在網路另一端的人，以不法的方式得到您的隱私，看看您在做什麼，看看有什麼新奇的，看看有什麼好玩的，甚至於看看有什麼可以偷的，並且跟自己的朋友炫耀，分享給朋友看，這些都一定是犯法的，但是，就是會有許多人抱持著看看阿、哇，原來他們私底下……    真的很不好，所以不應觀賞、不應好奇、不應了解的，就不要去知道，如倫理：「非禮勿視，非禮勿聽，非禮勿言，非禮勿動」。

盡你我一己之力，抵制不法行為

二、為了得知監視器所拍攝的角度，並了解死角盲區所在位置：

今天還有一種人，想犯法的時候，不希望被監視系統拍下來，以免被抓，他可以想盡辦法得知該區域監視器角度，何處有，何處沒有，犯法路線怎麼計畫，這些人，也是會去了解想辦法進入監視系統，偷看畫面，甚而至於以不法管道取得這類訊息，目的就是要犯法。

奉勸，現在的監視器，都已經有超廣角了，百萬畫素比比皆是，就算這支躲的過，另一支也把你記錄下來了。

三、滿足破解者的成就感，以證明自己的功力價值：

這次台灣知名品牌的 監視系統，遭到駭客入侵，被入侵的設備都產生系統異常的現象，為什麼要這樣，又能證明什麼???

證明他比較厲害，證明他有能力入侵破解，證明他的功力，其實除了滿足他的成就感，也可以讓犯罪集團去哄抬這類人士的價碼。

又或者，別有目的，但是相信這些舉動，”還是違法”

貳、如何防範這類事件的發生

一、監視系統 的設備 安全 是否有控管：

1.更換預設的帳號密碼：

帳號密碼建議包含英文大小寫、數字、及符號，大小寫位置不一定，數字安插在其中，字元不要少於6碼，甚至於加入符號，這些都是增加了破解的困難度，甚至於常常變換個新的密碼，才是對的。

2.正確設定網路轉址：

每種 網路 設備都要透過IP做溝通，但是有許多人並不知道，其實還有個限制，就是埠號，從1~65535號，例如：網頁埠 80、FTP埠 23，監視系統 都有相對應的埠號，換掉它吧…..

許多網路設備，都有其對應的PORT Number (埠號)，
而且不只一個…
而且不只一個…
而且不只一個…
一定要找出來，並且更換為你好記的，甚至用奇異筆，為客戶寫在機器底部
更換的同時，不要用到相衝突的，千萬不要用相衝突的
這樣可以杜絕更高階的駭客。

3.選購防火牆或路由器：

加個 防火牆 吧，不要再用DMZ(非軍事區)的方式，把整個網路設備對應該IP的埠號，無疑的將您的設備隨時隨地放在那裏，讓駭客用各種方法破壞闖入。

二、監視系統 網路 的 安全 怎麼做：

1.許多人裝了監視系統，為了預算考量，直接使用監視系統撥接固定IP，而直接插入數據機中，今天駭客在網路中頻頻掃描有運作的IP及打開的埠號，設備很容易就被破解了，即便您已經更換了沒有規則且又臭又長的帳號密碼，還是很容易的。

2.選購防火牆，防火牆的價格有高有低，但無論如何，都應該加裝一台路由器，因為現在路由器都已經具備了基本防駭客攻擊的功能，例如：DOCs阻斷、PING禁止、轉對應虛擬種機、防火牆規則權限等等…，這些都是需要去具備的。

3.徵詢真正專業的廠商，監視系統 不是只有裝個攝影機，裝個主機放個硬碟，有在錄影，就是 監視系統，系統商在幫客人服務的時候，應表現出真正的專業能力，為其 監視系統 營造出更安全的運作環境。

相關商品：YC-8300PF 網路防火牆

這篇文章 您家的 監視系統，正在被駭客觀賞中… 最早出現於 富躍科技網路監控資訊整合。

企業 防火牆 網路 資訊系統

公司工廠資訊 網路 系統，常因線路老舊、蟲鼠害、設備汰換、營運程式更新、甚至於日益龐大的資料量備份備援，產生了新舊線路交疊凌亂、網路 常發生不明原因的丟失封包或偶發斷線，輕則影響企業員工的工作效率，重責導致資料毀損或營運停擺等問題，您不得不去重視。

企業客戶現況案例：

網路 線老舊並夾雜監視系統及電話系統
防火牆 僅以一般SOHO寬頻分享器做為轉址轉發功能
因應資料庫升級，伺服器須更新
既有 NAS 磁碟陣列 無法滿足龐大資料及高速交換的效能
既有資訊設備分散於辦公室各處

建置條件：

因應企業不停擺，需於假日施工，並於下個上班日前完成
因應企業體包含外縣市分公司，並考量資安問題，建置標準 防火牆 伺服器
因應企業體龐大資料量，及同時多人交換資料，建置高階 磁碟陣列
因應未來設備損壞的維修時間不致影響企業員工上班效率，資訊系統全面搭配動態 故障轉移 HA 叢集備援機制，提供線上熱抽拔換機能力，使企業營運效力無縫切換。

一、防火牆伺服器建置

有效管控資安行為、與各分公司間 區網合併 及運用光世代企業線路 (非專線) 加密連結、多WAN頻寬整合、備援及負載平衡、即時動態 故障轉移 設備並達到熱抽拔更換不影響 防火牆 功效。

相關商品：YC-8300PF 網路防火牆

網路 防火牆 故障轉移

二、12Bay NAS磁碟陣列伺服器建置

提供了 鏈路聚合 LAGG 功能及 HA 叢集，即便將其中一台 NAS 磁碟陣列 伺服器斷電，非但不會影響正在存取得的工作，更不會漸少讀寫的頻寬。

磁碟陣列 HA 故障轉移

三、Core Switch作為各區 網路交換機的上層設備規劃

並以經濟型方式 鏈路聚合 LAGG 作為上層交換頻寬，各部伺服器亦以Bonding方式在上層交換機交換資料封包，達到多人連線超高速率效能。

網路 鏈路聚合 LAGG

四、因既有線路凌亂分疊，本公司以最佳施工方式，打掉重練

在多位工程師合作努力，使得企業營運不中斷，並重新整理線路種類區分、位置編號對應、標籤標註、線槽壓條整線理線，最後，完整移交資訊系統資料及圖說，使客戶擁有絕對掌控權。

企業公司-防火牆__網路_資訊系統架構圖

五、客戶就本案產生的疑問：

1.總公司與各線市分公司區網間，所使用的連線加密，是否會對資料庫集資安有所影響？為何不直接申請ISP業者的加密專線？其頻寬是否足夠？區網是否完全通透？

答：本公司建置 防火牆，內建OpenVPN服務，建立起三點間的連線後，如無匹配的加密金鑰協定或匹配的憑證，將無法辨認封包內容，並且由 防火牆 腳色執行此服務，防火牆 如不開通匹配的專用通道，其他外網設備將無法導出封包，因此許多大企業皆以此方式作為規劃建置方法；
此法最大的優點在於不需要加密專線，即可模擬同等線路功能，頻寬又高又快速，而專用線路月租費每個月上萬元開銷，且頻寬較低，較不符合經濟效益；
頻寬的使用，總公司如果使用300/100M光世代固定IP型線路，分公司申裝300/100M及100/40M外網頻寬，整體頻寬將依據上行頻寬作為限制，但各點上網仍以當下線路進出網際網路，因而不相衝突，以資料庫的運用，100M已足夠矣。
區網間透過本公司 防火牆 作為聯繫管道，透過區網可由分公司直接列印至總公司，並以區網方式建置網路磁碟機共享，最後亦可由總公司控管分公司電腦的 網路 行為，達到真正區網通透的功能。

相關商品：YC-8300PF 網路防火牆

2. 磁碟陣列 HA 叢集機制是否會影響到讀寫資料瞬間的遺失，導致資料錯亂？

答：本公司建置NAS磁碟陣列伺服器，除了12Bay RAID10熱抽拔、SSD做讀寫快取、多網孔 鏈路聚合 LAGG，並搭載伺服器硬體架構、高效能CPU加上Ecc除錯記憶體，整體來說單一 NAS 磁碟陣列 伺服器已經足夠，本案建置兩套，並將此二合而為一，做 HA 叢集機制，同一時間交換讀取寫入資料，都是兩部設備同時運作，因此不會造成資料丟失錯亂或降低讀寫效能。

磁碟陣列 HA 故障轉移

3.為了不使 網路 資訊系統運作企業營運不中斷，以採用 動態 故障轉移 機制，如果電力系統故障，復電後能否繼續運作？

答：本案搭配UPS在線式不斷電系統，並開啟通知關機及強制延遲關機之設定，並於電力恢復後，自動喚醒相關的系統設備，對於作業系統的損傷已降至對低，且該設備可再擴充深層電池，以延長停電運作時間，因此可確保程式的穩定性。

網路 在線式UPS

這篇文章 企業 防火牆 網路 資訊系統 最早出現於 富躍科技網路監控資訊整合。

監視 監控 伺服器 透過防火牆控管。
避免駭客入侵
無線 監控 網路 規劃
專業廠商

這篇文章 無線 監視 網路 最早出現於 富躍科技網路監控資訊整合。

富躍科技

擁有最 專業 的資源，無論是 類比 或 數位 監視系統，有線或 無線網路，家用或企業公司 網路 ，通訊或數據，本公司將全方位專精 專業 為您服務，找數家工程行或小型店家，不如找一家全面 ~ 專業、系統整合、規劃、施工，不必煩惱系統介面問題，讓您感受完整的系統整合。

  富躍科技有限公司 – 專業 數位監視 

www.yccwork.tw

  富躍科技有限公司 – 豐富 施工實績

www.yccwork.com.tw

  富躍科技有限公司 – 網路 資訊整合

www.yccwork.com

富躍科技

鑒於市售 防火牆 大多都有介面無法靈活運用，無法自行簡易管理，整合度不足且昂貴，往往花錢買效能，卻得不到真正 專業 的支援，因此規劃建置一套高效能 防火牆，有效運作企業體的 網路 資源，避免浪費頻寬或不敷施用，並有良好備援機制可備援轉移 防火牆 的運作，第一台故障由第二台自動接手運作，並執行最後建立的規則，讓您不會因為系統故障而手忙腳亂，且方便維護，一切建置以客製化為原則制定，不論是單WAN多LAN、多WAN單LAN、多WAN多LAN，甚至VPN、PPPoE、Radius、強制路由、單埠多IP、QoS，更細可規範至Layer 7 網路 行為，將適用於中小企業高達1500台網路設備，在線運作。

富躍科技

感同身受市面上 無線網路，大多以室內環境設備居多，難以有克服天候環境及應用 遠距離 無線網路 的阻礙，特開發一套高頻寬、遠距離、耐候防水、雙電力備援、雙避雷機制、明確判別LED燈號之設備，以應付 遠距離 延伸區域 網路 之需求，採用全鋁鑄外殼及工業級安規電源模組，並提供防水運作燈號及POE/寬壓AC機制，加上MIMO多收送技術，使 網路 封包通過量大增，以應付戶外型 網路 設備應用之不便。

這篇文章 相關網站 最早出現於 富躍科技網路監控資訊整合。