Протокол — это набор правил, используемых при передаче данных через общую сеть. Он используется для обмена данными в границах сети с одного компьютера на другой через общую платформу — интернет.
Протоколы TCP и UDP
В видеонаблюдении часто используются протоколы TCP и UDP. TCP представляет собой протокол с установлением соединения, которое запрашивает подтверждение для пакетов посланных данных. UDP же не требует от сервера установки соединения.
В приложениях для видеонаблюдения, TCP на сегодняшний день является наиболее часто используемым протоколом. Он также является самым надежным, так как гарантирует, сохранность данных благодаря необходимости подтверждения получения. UDP в свою очередь позволяет при исчезновении соединения, а затем его восстановлении продолжить просмотр видео лишь с того места, когда появилось соединение, а не с того момента, когда потерялась связь. Это в сфере безопасности не совсем то, что нужно.
При использовании TCP, будет отправлена датаграмма, а также потребуется подтверждение, благодаря чему видео пойдет с момента потери соединения.
Поскольку видеонаблюдение должно иметь высокий уровень безопасности и быть надежным, насколько это возможно, TCP является наилучшим вариантом для удаленной настройки.
С помощью UDP можно организовать одновременную передачу данных нескольким клиентам, занимает меньшую часть трафика, а правильность поступающих пакетов происходит за счет буферизации.
При этом, если скорость передачи составляет 25 кадр/сек, то утерянные данные можно просто пропустить. Никаких подтверждений о получении или целостности пакета естественно не запрашивается.
Однако протокол TCP не слишком подходит для передачи большого количества видеоданных. Конечно, этот протокол обеспечивает регулировку скорости при передаче, в зависимости от загруженности канала, к тому же он гарантирует правильный порядок принимаемых пакетов, повторную отсылку поврежденных или потерянных данных, но для видеоинформации это оправдано когда один клиент получает видеопоток с одного сервера при низкой скорости от 4 до 10 кадр./сек.
Протокол RTSP
Его можно использовать для передачи изображений в системах видеонаблюдения, и благодаря его совместимости с несколькими устройствами он является отличным вариантом для гибридных устройств.
Протокол RTSP можно использовать для IP-камеы, цифровых рекордеро (DVR) или сетевых рекордеров (NVR).
RSTP является аббревиатурой « REAL ТIME Streaming Protocol », то есть он был разработан , чтобы отправить аудио или видео в прямом эфире из одного устройства к другому.
Этот протокол не был создан исключительно для видеонаблюдения, он уже использовался в других секторах, где существует необходимость в передаче данных в реальном времени, однако был принят производителями оборудования для видеонаблюдения и стал стандартным протоколом.
Производители видеонаблюдения внедряют протокол RTSP на своих камерах, рекордерах и программном обеспечении, чтобы они были совместимы с другими устройствами, доступными на рынке. Приобретая IP-камеру и сетевой видеомагнитофон от разных производителей, вы можете общаться с ними по этому универсальному протоколу.
Для настройки оборудования необходимо выяснить, какую команду RTSP следует использовать, и эту информацию можно найти в руководстве по продукту или в службе технической поддержки.
Протокол отлично подходит для систем видеоконтроля, в котором присутствует оборудование разных производителей. Достаточно найти в руководстве по эксплуатации камеры команду RTSP, которая должна использоваться для потоковой передачи видео по сети.
Если вы не найдете эту информацию в руководстве по продукту, вам следует обратиться в службу технической поддержки производителя, поскольку очень важно, чтобы вы получили правильную команду, чтобы ваше оборудование могло взаимодействовать друг с другом.
После получения этой информации вы должны вставить ее в устройство записи, которое инициирует запрос на отправку видео по этому универсальному протоколу.
Достаточно просто открsnm меню NVR и ввеcnb команду RTSP, а затем имя пользователя и пароль IP-камеры, и после получения этой информации камера отправит видеопоток в режиме реального времени на ваш видеорегистратор или компьютер.
Протокол PCoIP
При удаленном просмотре видеоданных особенно остро стоит проблема перехвата или несанкционированного проникновения. Для ее решения и используется так называемый «протокол нулевого клиента». PCoIP – обеспечивает двухстороннюю передачу данных с их одновременным шифрованием.
Происходит это благодаря дополнительной плате Tera Host Processor устанавливаемой на ПК. Все данные передаются с помощью сетевого UDP протокола.
Протокол HTTPS
Благодаря нему можно достичь высокого уровня конфиденциальности с помощью шифрования данных. Протокол защиты HTTPS -это наиболее часто употребляемый протокол шифрования данных. Протокол HTTPS отличается от HTTP только одной ключевой особенностью: шифрование передаваемых данных осуществляется с помощью протокола безопасных соединений (SSL) или протокола защиты транспортного уровня (TLS). Безопасность, обеспечиваемая протоколами SSL/TLS, основана на трех основных элементах:
- аутентификация партнера по обмену данными;
- симметричное шифрование данных;
- защита от манипуляций с передаваемыми данными.
При осуществлении соединения SSL/TLS протокол приветствия определяет, какие методы шифрования должны быть использованы получателем и отправителем: алгоритмы, основные настройки, генерация случайных чисел и т.д. Затем протокол подтверждает идентификационные данные партнера методом использования сертификата Web-сервера для идентификации в Web-браузере.
Такой сертификат представляет собой нечто вроде удостоверения личности, которое используют люди. Это документ в двоичном формате, часто выпускающийся центром сертификации в качестве идентификационного знака (Verisign). Пользователи также могут выпускать собственные сертификаты для закрытых групп, таких как Web-сервер локальной сети, к которому имеют доступ только сотрудники компании.
На следующем этапе партнеры по обмену данными сообщают друг другу предварительный код, который зашифрован перед передачей на сервер с помощью общего ключа, полученного в виде сертификата сервера (метод асимметричного шифрования), или обмениваются ключами согласно алгоритму Диффи-Хеллмана.
Обе стороны вычисляют главный код локально и на его основе создают сеансовый ключ. Если сервер может расшифровать эти данные и завершить протокол, клиент может быть уверен, что на сервере правильный частный ключ. Этот этап является самым важным в процессе аутентификации сервера. Только сервер с частным ключом, соответствующим общему ключу в сертификате, может расшифровать эти данные и продолжить согласование протокола.
Многие продукты сетевого видеонаблюдения имеют встроенную поддержку протокола HTTPS, которая позволяет безопасно просматривать видеоизображение через Web-браузер.
Стандарт IEEE 802.1X
Одним из наиболее безопасных методов аутентификации для беспроводных сетей является стандарт IEEE 802.1X. С его помощью осуществляется аутентификация устройств, подсоединенных к портам сети LAN, установка соединения типа «точка — точка» или предотвращение доступа с порта в случае неудачной аутентификации.
Стандарт 802.1X часто называют контролем доступа к сети на базе портов, потому что он позволяет предотвратить хищение данных, когда неавторизованный компьютер получает доступ к сети в результате подсоединения к сетевому разъему внутри или вне здания.
В стандарте 802.1X предусмотрена аутентификация на трех уровнях: запрашивающий, аутентификатор и аутентификационный сервер.
Запрашивающий сообщает устройству сети, например сетевой камере, что ему необходим доступ к сети.
Аутентификатором может выступать коммутатор или точка доступа. Последовательные порты аутентификатора разрешают передачу видеоданных от запрашивающего устройства после его идентификации.
Аутентификационный сервер обычно представляет собой специализированный сервер в локальной сети LAN, перед которым в процессе аутентификации другие серверы должны быть идентифицированы. Аутентификационный сервер, например Microsoft Internet Authentication Service, называется службой дистанционной аутентификации пользователей по коммутируемым линиям (RADIUS).
Если устройству необходимо получить доступ к сети, оно запрашивает разрешение на доступ через аутентификатор, которые перенаправляет все запросы в очередь на аутентификационный сервер. Если аутентификация осуществляется успешно, сервер отправляет аутентификатору команду авторизовать доступ к сети для ожидающего сервера.
Поддержку стандарта 802.1X часто встраивают в сетевые камеры и видеокодеры. Она очень полезна в случаях, когда сетевые камеры расположены в общественных местах (таких, как приемные, коридоры, комнаты переговоров) или даже вне помещений.
Без поддержки стандарта 802.1X риск повреждения сетевого разъема, находящегося в легкодоступном месте, очень высок. В современных корпоративных сетях, где внутренние пользователи и внешние партнеры постоянно получают доступ к данным, поддержка стандарта 802.1X становится основным требованием для любых компонентов, подключаемых к сети.
Стандарт 802.1X обеспечивает безопасность на базе портов, при этом в процессе участвуют: запрашивающее устройство (например, сетевая камера), аутентификатор (например, коммутатор) и аутентификационный сервер.
Мы перечислили все основные протоколы передачи данных, используемых в видеонаблюдении. Напоминаем, что наша компания «Запишем всё» с 2010 года занимается монтажом, модернизацией и обслуживанием любых систем видеонаблюдения в Москве и Подмосковье.
Мы работаем быстро, качественно и по доступным ценам. Перечень услуг и цены на их вы можете посмотреть здесь.
Звоните +7 (499) 390-28-45 с 8-00 до 22-00 в любой день недели, в том числе и в выходные. Мы будем рады Вам помочь!
