因网站升级优化，近期将调整优化服务器，可能会偶尔出现无法正常访问的情况，请广大访问者谅解，谢谢！
注册新用户
你好,欢迎使用海康在线服务
-Language-
从指静脉技术看生物识别应用的发展
来源：《中国安防》作者：海康威视任莹 一．前言2015年7月，一则来自高考考场的新闻吸引了安防业内人士的眼球：据《法制晚报》报道，为防替考行为发生，今年内蒙古高考考生须全部通过指静脉验证才能入场参加考试。结合4月新闻报道的南京某银行安装指静脉存取款一体机，以及去年2月日本厂商向兰州银行交付的指静脉ATM机，同行不禁感慨：以往向金库、监狱、高端办公室主推的指静脉识别设备，终于也像曾经的指纹识别设备一样，从高安全场景特殊应用，逐步渗透了到百姓日常生活和工作当中。指静脉技术是什么？它和指纹有什么区别？会不会替代指纹应用？本文将带着这些问题，结合生物识别技术的发展方向，做一些初步的探讨。 二．简述指静脉技术指静脉识别技术源于日立医疗机构的研究项目。在该项目中，研究人员发现每个人经过近红外线照射获得的手指静脉图像都不相同，从而为基于手指静脉进行身份认证创造了条件。经过10余年的优化完善，日立将该技术固化到指静脉识别模块中，并进行全球推广。前文提到的指静脉ATM机、指静脉录入仪，以及我们在日常项目中用到的指静脉门禁、考勤设备，很多都是基于日立指静脉模块开发的。日立作为这一技术的发明者，也代表了当前全球指静脉识别技术的最高水平。与指纹等传统生物识别技术相比，指静脉技术有非常显著的优势。指静脉识读依据是采用近红外线照射手指血管获得的静脉图像，是不会外泄的身体内部特征，因而不会像指纹一样被轻易提取，也不存在工作中不慎划破手指、表皮破损导致指纹无法识别的情况；指静脉图像要求必须有血流经过，从而保证指静脉是绝对意义上的活体识别。像这种依托身体内部特征识别，且必须是活体识别的技术，我们称之为第二代生物识别技术。与指静脉具有同样特点的，还包括虹膜识别。在客户交流和产品推广中发现，指静脉、虹膜一类的高端生物识别技术产品，往往被安装在核心防护区，以及高层领导办公室，既加强安全级别，也可以方便领导使用，彰显高端气质。对于高层领导来说，指静脉这种“伸手即按”的使用方式和传统指纹识别非常接近，而虹膜识别需要扫描眼睛，容易让人产生排斥感和一定程度的恐惧感，因而在高端应用场景，指静脉似乎比虹膜更易于推广。指静脉虽然在技术上与指纹相比有很大优势，但其体积比指纹识别设备大,价格也要高一些，使得指静脉在短时间内仍将以项目亮点和卖点的形象出现，较少有机会遇到像指纹识别设备一样大规模的批量应用。加之指纹识别已经从最早的高安全防范，逐步进化为日常生活工具，向手机解锁、指纹门锁等更接近民用化的方向发展，指静脉要在近期完成对指纹的升级替代，难度还是比较大的。事实上，各种生物识别技术都有其应用特点和匹配的场景，彼此往往是互为补充关系。指纹和人脸识别虽然安全级别上没有虹膜、指静脉高，但用户体验和接受度比较好，而且设备成本低，适合作为日常工作生活中用到的生物识别技术进行推广，马云刷脸支付就是其中典型的应用。我们最早接触虹膜技术很多都是在电影大片里面，这也恰恰表明高规格、高安全的生物识别技术价值和附加值都更高，更适合在对安全级别要求很高的场景中应用，日常场景中虽然可以用，但推广难度会比指纹等常见技术要困难一些。 三．指静脉的应用虽然指静脉识别技术在日常生活中的应用还处于起始阶段，但在专业安防领域，已经有越来越多的用户看到其巨大的技术优势和发展潜力，在很多担心指纹识别技术安全级别不够，或需要更高规格防范的场景，均采用了指静脉识别技术。在某省银行门禁系统改造项目中，金库和枪械库是防范的重点，用户考虑到指纹可能产生造假、识别率降低等异常情况，为安全起见，全套系统均采用了指静脉识别技术，取得了良好的效果。驾校考试系统是最早引入指纹识别的考试系统之一，目前不仅在理论考试需要录入指纹，有些地区在实际操作考试中也要求核对指纹信息。如果驾考系统被指纹膜、假指纹渗透，不仅损害了颁证机关的权威性，也会给道路交通埋下安全隐患。正是看到了指静脉技术采用身体内部特征，不可复制的特点，已经有一些驾校在评估用指静脉替代指纹作为实际操作考试身份识别的可行性。除了金库、监狱等高安全防范等级的场景外，安检和边检也是对身份认证有严格要求的重要领域。在某安检项目中，单一的生物识别技术已经无法满足客户需求，安防行业龙头企业海康威视凭借强大的视频监控技术，品类齐全的摄像机，以及高端生物识别技术，为客户配备了一套集成Smart IPC、指静脉识别、身份证读卡、液晶屏显示的人员通道。该项目采用证件识别、生物识别、视频分析识别等多重认证方式，实现身份确认、刷卡抓拍照片、人员信息与监控图像叠加、后台名单比对等功能，将门禁出入口系统、安检系统、视频监控系统在同一套平台中高度集成，统一管理，极大的提高了安检工作的准确性和效率，得到了用户的认可和好评。 四．互联网+生物识别在以边检通道为代表的诸多集成项目中，我们深切的感受到用户真正需要的并不是单一的生物识别技术，而是一个更安全、更便捷、更可控的应用环境。生物识别技术与报警、门禁、监控等传统防范技术一样，只是手段和工具，解决用户关切的问题，满足客户需求，才是整套系统最核心的目标。在公共安全防范领域，指纹、指静脉等生物识别技术，与门禁、报警、监控等传统防范技术，加上平台统一管理，并与大数据，互联网+相结合，构建真正安全、便捷的防范和识别体系，将会是未来生物识别和安防系统重要的发展方向。在互联网+的时代，当传统生物识别与云计算，大数据相结合，将对原有的技术方案、推广模式，乃至业务模式产生颠覆性的影响。以近来风头正劲的Face++为例，该产品通过云计算平台对人脸数据进行分析比对，极大的扩展了样本数据，提高了识别准确率，将传统单机方式人脸识别率的85%左右提升到了接近98%，甚至有报道称已经超过人眼识别率。与此同时，由于采用云计算方式，该应用对前端设备自身的运算能力要求非常低，可以大幅降低前端设备成本，为产品进入更多应用场景，形成规模化应用奠定了基础，并形成“优化算法，提高准确率，降低成本”的良性循环。可以想见，基于云计算提高算法可靠性，降低前端设备成本的模式不止适用于人脸识别，也同样适用于指纹、指静脉，乃至视频智能分析等众多要求较高运算能力的技术。与互联网+相结合的生物识别技术，将与视频智能分析技术，传统门禁、报警事件触发进一步融合，形成更智能、更准确、更有特色的解决方案，从而满足用户在不同场景，对不同安全防范级别的要求。回到我们前面提到的海康威视安检人员通道项目，已经有客户提出除了集成的指静脉识别功能，还要基于人员通道上叠加的Smart IPC对接Face++应用，形成指静脉与人脸识别相复核的高安全边检通道方案。该方案的最终落地，无论对于边检人员识别管控，还是企业自身安防和考勤，都会有非常广阔的应用前景。 五．结语从指静脉唯一性的发现，到指静脉识别技术的发明，成熟，推广应用，再结合人脸识别技术基于云计算的演变，我们可以清晰的看到生物识别技术从出生到成熟的发展路径。在这些生物识别技术从破土而出到人尽皆知的过程中，安防行业是其重要的成长环境，为基础技术的成熟稳定创造了非常多的应用场景，促进了技术的完善和进步。另一方面，互联网+和云计算的发展，则是整个社会的大环境，不仅影响着生物识别技术的发展方向，更影响着整个安防行业，乃至IT行业的发展方向。我们相信，依托互联网发展大环境，聚焦满足最终用户需求的小场景，在不断优化应用体验的同时，切实提升重点场景的安全防范级别，生物识别技术必将取得更加迅速的发展。
相关信息加载中......
相关信息加载中......
(已有0人评分)
联系方式：
建议留下您的联系电话 或 邮箱，我们对此会严格保密!
请在这里输入您的意见、建议，我们将用心倾听，不断优化产品，为您提供更优质的服务！*
还能输入120个字
暂无网友评论相关信息！
&2013杭州海康威视数字技术股份有限公司
||联系我们|当前位置：
海康威视远程监控该如何设置？
[摘要]随着社会的发展，人们生活质量的提高，视频监控不仅仅在本地可以随时监控，还可以远程时时监控了，今天就以海康威视为例子为大家介绍下海康威视远程监控是怎么设置的。 海康威
& & & & 海康威视远程监控设置步骤第一步：
& & & & 的相关设置，确认以下几点是否全部填写。
& & & & 海康威视远程监控设置第二步：
& & & & 端口映射（以下提供两种配置方法，两种选择一种就可以了）
& & & & 1、UPnP自动端口映射
& & & & 说明：
& & & & 该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支持UPnP的请严格按照第2点中的端口映射来操作。
& & & & 操作步骤如下：
& & & & 登陆路由器配置界面，开启UPnP功能，进入设备本地配置界面，启用UPn，
& & & & 刷新端口，看状态显示为&生效&即可。
& & & & 2、路由器端口映射
& & & & 登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）
& & & & 如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。
& & & & 海康威视远程监控设置步骤第三步：
& & & & 配置自定义域名&
& & & & 1、快捷配置
& & & & 点击鼠标右键，选择快捷配置-&快捷上网配置
& & & & 勾选启用DDNS，设置设备域名（自定义，只支持小写字母、数字以及&&&且必须以小写字母开头，必填），手机号码（后续增值服务使用，必填）。当设备状态显示在线时可以使用自动生成的访问地址来访问设备。
& & & & 注意：配置海康DDNS前，需保证设备正常接入公网。
& & & & 注意：
& & & & 1.如果设备通过路由器接入公网，需要开启路由器的UPnP功能并配置设备的UPnP参数或者在路由器上做端口映射。&
& & & & 2.如果配置失败，可能原因是网络不通或者域名冲突，请先检查网络，若网络正常则尝试修改其他域名
& & & & 2 设备访问
& & & & 打开IE浏览器，在地址栏直接输入http://www./自定义域名，例如配置了设备域名为test12345，则直接输入http://www./test12345，即可直接链接到设备登录界面。
& & & & 打开iVMS-4500手机客户端，进入&设备管理&界面添加设备。设备别名处输入注册的设备域名（例如test12345），注册类型选择DDNS，DNS地址默认为www.，端口为80（固定填写），输入设备用户名密码，保存之后即可进入预览界面预览。
& & & & 打开iVMS-4500手机客户端，进入&设备管理&界面添加设备。设备别名处输入注册的设备域名（例如test12345），注册类型选择DDNS，DNS地址默认为www.，端口为
& & & & 80（固定填写），输入设备用户名密码，保存之后即可进入预览界面预览。
& & & & 打开iVMS-4200客户端软件，进入&设备管理&界面添加设备。选择私有域名方式添加，协议类型选择成海康DDNS,填写设备域名、用户名、密码，即可正常使用iVMS-4200客户端软件访问设备。
不感兴趣(0)
相关阅读：全部相关文章延伸标签
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
尽管炎热的夏季已经过去，但是对于南方地区特别是广东深圳等...
随着人们生活水平的不断提高和科技的不断进步发展，智能家居...
防盗报警器是我们日常生活中用的比较多的一种安全防御报警设...
我们常常听到的智慧城市建设到底是怎么一回事呢，所谓的智慧...
有私家车的人们原来越多，如果是有孩子的家庭，儿童安全座椅...
对于小偷来说偷手机的成本最低，所以丢手机现象特别多，尤其...
大家都爱看
有200人围观
有199人围观
有199人围观
有198人围观
有198人围观
有196人围观
热门关键词海康域名解析使用说明_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
海康域名解析使用说明
上传于||文档简介
&&随​着​监​控​系​统​的​发​展​,​越​来​越​多​的​用​户​希​望​可​以​通​过​A​D​S​L​这​种​廉​价​的​网​络​方​式​可​以​解​决​视​频​监​控​。​但​是​受​到​A​D​S​L​动​态​I​P​地​址​和​上​下​行​带​宽​不​等​(​上​传​带​宽​小​,​下​载​带​宽​大​-​-​-​相​对​)​因​素​的​影​响​,​在​视​频​监​控​方​面​使​用​还​不​是​很​理​想​。​我​公​司​结​合​实​际​使​用​和​A​D​S​L​这​种​网​络​方​式​的​特​点​提​出​如​下​两​种​解​决​方​案​：​D​N​S​解​析​和​域​名​解​析​。
阅读已结束，如果下载本文需要使用3下载券
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩25页未读，继续阅读
你可能喜欢海康威视以及部分其他网络摄像头大范围IP段可扫描监控
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
海康威视以及部分其他网络摄像头大范围IP段可扫描监控
应用配置错误
厂商已经确认
弱口令,默认口令,管理后台对外
怕被查水表，所以可耻的匿了
本篇的技术难度不高，也许里面的技巧各位早就玩腻了，但还是提一提吧，如果和以前的漏洞重了请轻喷哈
首先，解释下标题，大范围IP段监控
海康威视的弱口令问题存在很久了，许多小伙伴做的更多的是利用搜索引擎，直接搜海康威视管理后台，然后拿弱口令一个个尝试，这样的话，第一个就是找到的后台管理地址不多，第二个就是一个个尝试，费时费力
端口扫描器很多人都用过，一般都拿来扫指定IP段的等等这些端口号，如果我们用它来扫描指定IP段的海康威视常用端口号，是不是就比我们上网搜来的方便？（而且，如果你知道某IP段内有你想看的监控，你还不一定能在网上搜到）
通过一些调查，我们发现81号端口，海康威视的设备比较多（欢迎各位补充海康威视常用端口号），于是制定IP段开扫
然后把扫描结果保存为TXT
当然，这些结果有很多不是海康威视后台管理地址，而且有一些也不是弱口令，那怎么办呢？总不能一个个尝试吧，这时我们就可以借助某程序验证了
将上一步保存的TXT导入某程序，让它带着帐号admin密码12345去一一尝试，效率自然很高
然后，随便找个登一下（不过也有部分打不开）
激动人心的时刻啊
之前还有人能截到这样的，这TM摄像头装哪呢？
以下该摄像头非海康威视··是其他摄像头。
还有这样的，亮点自寻
真是醉晕了
如此一来，只要指定了IP段和常用端口（我用的是81），就很有可能发现其中的海康威视设备，那么，你要做的就只有提供IP段就可能查看该段监控啦，那么想看什么地方，都可以碰碰运气了，医院，宾馆，学校等等确实危害较大，之前看过报道，部分海康威视设备被境外间谍组织监控，可能其中有部分组织用的就是该方式，可能还加了别的常用端口号，以及爆破admin帐号的密码，因为木有验证码，所以确实危险性很高，这些设备随时可能成为他人窥探我们的眼睛
顺便一提，此方式亦可用于大华公司的监控设备，它的常用端口号也是81，帐号admin弱口令admin
漏洞证明：
上方图片可证，确实可登可看
修复方案：
1.个人想说此类监控的后台管理地址其实不应面向外网，甚至内网都不能完全面向，最好是内网中指定MAC设备才有权限访问，但考虑到这么做极其不方便，就不提了
2.弱口令问题，admin和12345作为初始密码确实可以，但应该附加上“用户第一次登陆后，系统强行要求用户修改密码，否则无法进行下一步操作”，这样，弱口令就减少了
3.大范围通知用户修改密码应该不可能了，但是涉及国家秘密的敏感用户最好通知到
4.常用端口号能否经常变一变，无规律一些
5.后台管理功能增加一个异地登录提醒，对于不常见IP地址登录，及时记录和反馈
欢迎各位补充，大牛求轻喷
版权声明：转载请注明来源 路人甲@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
一个人如果只遵照他的内心去活着，他要么成为一个疯子，要么成为一个传奇！
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net花生壳+海康威视 搭建远程视频监控服务 - DNS常见问题 - DDNS官网
花生壳+海康威视 搭建远程视频监控服务
花生壳+海康威视 搭建远程视频监控服务
& & & &TP-LINK R460+海康威视DVR7000硬盘录像机实现远程监控（附非80端口访问以及URL跳转设置）
&&&&&& 时下，越来越多的情况需要应用到远程监控了，接下来，这个教程将展示如何应用带有花生壳动态域名功能的TP-LINK路由器，加上海康威视的硬盘录像机实现远程监控
第一步& 注册帐号、域名并登陆嵌入式花生壳服务
1．注册帐号与域名
&&&&&& 通过Oray官方网站的注册页面，进行帐号注册（如下图）：
&&&&&& 注册帐号成功后，域名会自动赠送一个已激活花生壳服务，后缀为.gicp.net的免费域名。当然，我们也可以另外去进行注册其他后缀的免费域名点击站点上的玉米酷选择注册域名，查询需要注册的域名进行注册，并且激活花生壳服务。
备注：新注册的Oray帐号及其域名需在注册成功1小时后方可在嵌入式花生壳DDNS中正常使用；
2、登陆嵌入式花生壳服务
登陆路由器（默认管理的地址为http://192.168.0.1帐号admin密码admin）；
&&&&&& 在动态DNS里面输入我们刚注册的帐号和密码，并启用动态DNS，点击登陆。登陆成功后，会直接显示目前帐号的花生壳服务级别和能够得到花生壳解析服务的域名，域名zengkebing.gicp.net已经可以绑定我们当前的公网IP了，动态解析服务已经做好了。
第二步& 搭建你的监控系统
&&&&&& 首先将录像机接电源并连接路由器，通过硬盘录像机的默认管理地址进行登陆管理设置，如http://192.168.0.64/ 登陆管理。安装控件后会出现一个登陆的管理界面，输入默认的管理帐号admin 密码12345& ， 端口默认8000；
&&&&&& 登陆成功后，双击左边摄像头列表当中的摄像头，可以看到一个监控的页面，就证明这个录像机已经正常在本地工作了。接下来，我们要对录像机进行网络上的配置。
点击操作界面的菜单可进入管理界面。
&&&&&& 服务器参数这里有几个关键的设置选项，其中一个是IP地址，这个设置成 192.168.0.64子网掩码255.255.255.0，另外还有2个端口，没有特殊情况都不用改，端口号 8000 这个是视频服务传输用的端口，HTTP端口号 80 这个是在浏览器输入访问要用到的端口。
&&&&&& 通过以上操作，录像机的设置就要告一段落。内网输入http://192.168.0.64是能够看到监控，但是我们需要实现的是远程监控，需要做到的是外网同样都可以访问。
第三步& 配置路由器的端口映射
&&&&&& 接下来的就是要做端口映射，需要从路由器将录像机要用到的80和8000端口映射到192.168.0.64。如果你的录像机不是这个IP就随之改动好了，具体操作请见下图；
&&&&&& 登录到路由器的管理界面（默认管理的地址为http://192.168.0.1帐号admin密码admin），点击路由器左边操作菜单的“转发规则”—“虚拟服务器”。服务端口号填写为80& IP地址就输入录像机的内网IP“192.168.0.64”，协议选择“ALL”或者“TCP”都可以，然后别忘了保存，那个常用服务端口只是起到一个帮助提示作用，不用设置。
同样的操作，把录像机视频服务的8000端口也给映射到“192.168.0.64”；
保存好可以看到已经映射好的端口，已经生效了，端口映射也完成了；
到此视频服务器的设置已经全部完成，然后我们测试服务是否可以正常访问；
第四步& 验证服务是否可以正常访问
&&&&&& 打开浏览器，在地址栏里面输入动态域名zengkebing.gicp.net 敲回车键，会得到一个以下的提示，需要安装一个来自“杭州海康威视数字技术股份有限公司”的一个控件，这个是我们必须要安装的，点击提示按左键进行安装。
然后会得到浏览器的一个提示，我们需要点击安装，才能够进行视频监控；
&&&&&& 安装视频控件成功后，我们可以看到令人期待的视频录像机登陆窗口。输入账号admin和密码1端口登陆。
登陆成功后，双击左边列表当中的摄像头图标，就可以看到监控的画面了；
点击监控图像下面的按键切换成单画面
&&&&&& 如果你担心监控的安全，可以改录像机的账户以及密码，点击“配置”选项，然后在“用户权限”选项里面进行修改用户密码，注意：密码只可以是纯数字。
附：非80端口访问以及URL跳转设置
&&&&&& 但是如果遇到服务商屏蔽了80和8000端口我们应该怎么做呢？很简单，我们只需要在硬盘录像机的服务器参数里面修改端口号和HTTP端口号为另外可以正常使用的端口，然后在路由器里面重新对这些端口进行端口映射就可以了；
&&&&&& 现在我们将端口号更改为9292；将HTTP端口号更改为：92（如下图）：
&&&&&& 登录到路由器的管理界面（默认管理的地址为http://192.168.0.1帐号admin密码admin），点击路由器左边操作菜单的“转发规则”—“虚拟服务器”。服务端口号填写为92& IP地址就输入录像机的内网IP“192.168.0.64”，协议选择“ALL”即可，然后别忘了保存，那个常用服务端口只是起到一个帮助提示作用，不用设置。
把录像机视频服务的9292端口也给映射到“192.168.0.64”；
保存好可以看到已经映射好的端口，已经生效了，端口映射也完成了；
&&&&&& 但是在这个时候访问视频服务器就必须是输入协议和对应的端口号才可以访问，这样对于大多数用户来说都是相当麻烦的事情；其实我们可以通过设置域名的URL跳转方式避开手工输入端口号的麻烦；
&&&&&& 首先我们需要准备好两个域名（可以是两个免费域名；也可以是顶级域名中不同的子域名记录）；我们首先新注册一个免费域名（）如下图；
&&&&&& 然后为域名设置URL跳转到目的地址http://zengkebing.gicp.net:92 上；首先点击产品管理---域名管理---免费域名（如下图）；
&&&&&& 好了，重新做好端口映射和URL跳转生效后，我们就可以来测试一下效果如何了：
&&&&&& 打开浏览器，在地址栏里面输入动态域名 敲回车键，会出现一段“正在加载中”的提示信息（如下图）；
&&&&&& 因为之前浏览器已成功安装插件，所以会直接看到令人期待的视频录像机登陆窗口。输入账号admin和密码1端口登陆。
海康威视技术支持热线：400-700-5998
TP-LINK技术支持热线:400-
工作日：9:00-18:00
周　六：9:00-18:00}