Доклады Hikvision, Dahua и Bosch

Уважаемые читатели Low-voltage Blog! 18 — 19 ноября состоялся 8-й Международный форум All-over-IP Expo 2015. Это заметное событие отрасли технических систем безопасности и слаботочных систем в России. И, конечно, я не мог пройти мимо. Вырваться из будничных забот удалось ненадолго — только до обеда 18 ноября, так что не стану претендовать на обзор All-over-IP Expo 2015. Ограничусь конспектом трёх докладов — компаний Hikvision, Dahua и Bosch. В статье — полные видео докладов, краткие выжимки содержания и мои мысли по этому поводу.

 

---

Содержание:

• 11:00 — 11.45 Взгляд Hikvision на российский рынок видеонаблюдения 2015-2016
  Содержание доклада
  Выводы
  Мои ремарки
• 12:00 — 12.50 Кинематика IP-видеонаблюдения. Поколение 2.0. Новинки модельного ряда, новые функции Dahua
  Содержание доклада
  Мои ремарки
• 13:00 — 13.45 Вопросы защиты информации в системах видеонаблюдения
  Содержание доклада

---

Кому адресован этот блог и почему моему мнению можно доверять.

Мои контакты — пишите по любым интересующим вопросам, в том числе предложения о сотрудничестве.

Внимание! Статья содержит много информации и потребует время на изучение. Для удобства посетителей моего блога создан плейлист данного мероприятия на собственном канале youtube.

---

11:00 — 11.45 Взгляд Hikvision на российский рынок видеонаблюдения 2015-2016

Мероприятие проходило в Москве, в конгрессно-выставочном центре (КВЦ) «Сокольники» (пав. 4 и 4.1) 18-19 ноября 2015 года. Я был 18 ноября примерно до 14:30. Не буду делиться общими впечатлениями — мало с кем успел пообщаться. Поэтому сразу перейдем к докладам.

Небольшая справка. Hikvision Digital Technology Co., Ltd — китайская компания, которую тем не менее можно и нужно причислить к категории 1-го эшелона. Основана в 2001 году, с тех пор разрослась до размеров глобальной корпорации с представительствами по всему миру (в том числе и в России). Славится весьма «вкусным» соотношением «цена / качество». Так же известна фирменным аналоговым стандартом высокой чёткости HD-TVI, подробней об этом я уже писал в другой статье.

Перейдём к теме самого доклада. Докладчик — Ксения Елохина, Директор по маркетингу по России и СНГ Hikvision Russia. Заявленный заранее Максим Хуанг директор Hikvision Russia посетить мероприятие не смог. Тема доклада: «Взгляд Hikvision на российский рынок видеонаблюдения 2015-2016». Ксения особо подчёркивала дискуссионный и не рекламный характер доклада. И, что приятно, название доклада полностью отражало его содержание 🙂 .

Содержание доклада

Обзор основных трендов (тенденций) на российском рынке видеонаблюдения 2015-2016:

1. С одной стороны, в связи с последними мировыми событиями (проявления терроризма по всему миру и т.п.), необходимость в надёжных системах технической безопасности только возрастает. С другой стороны, кризисные явления в экономике поднимают вопрос ограничения бюджета заказчиков таких систем.
2. Укрупнение основных вендоров (глобализация) видеонаблюдения. Год назад доля основных игроков была менее 50%, сейчас по данным независимых исследований — уже превысила 68%. Пример — вхождение компании AXIS Communications в состав Cannon.
3. Появление игроков и продуктов для рынка конечного (розничного) потребителя (Do it yourself, DIY).
4. Видеонаблюдение как услуга (сервис). Или «облачное видеонаблюдение». Или VSaaS (Video Surveillance as a Service). Яркий пример — российская компания Ivideon. Такой подход предполагает отсутствие (точнее не обязательность) собственных регистраторов или хранилищ видео. Оператор услуги берёт на себя хранение в «облаке» (на собственных видеосерверах) и/или трансляцию видео от IP видеокамеры или сетевого видеорегистратора до абонента. Ещё один тезис докладчика — люди на данный момент зачастую не готовы платить за хранение видео архива, ограничиваясь функциями «живого» просмотра видео. Однако просматривается тренд на увеличение конкуренции и снижение цен, что будет стимулировать пользователей подключать услуги хранения видео.
5. Уменьшение количества OEM-брендов, перераспределение их доли рынка между крупными вендорами оборудования для видеонаблюдения.
6. Видеоаналитика. Увеличение заинтересованности в функциях видеоаналитики конечных потребителей. Появление новых бизнес функций видеоаналитики, связанных с маркетингом — подсчёт количества посетителей, пол, вес, «горячие зоны» магазина и т.п.
7. 4K разрешение видеокамер. Кодек H.265. Взаимосвязанные технологии, потому как без компактного представления потоков данных от видеокамер 4K разрешение будет слишком дорого для заказчиков, а следовательно не востребовано.
8. Импортозамещение. Пример, открытие «отвёрточной сборки» в Петербурге Hikvision. Тренд будет усиливаться — от «отвёрточной сборки» планируется постепенный переход к полноценному производству. Предпочтение заказчиков (особенно государственных) — товары, сделанные в России.

Вопросы из зала:

1. Не считаете ли вы, что глобализация (как тренд) уступает импортозамещению в рамках оборудования для видеоаналитики (серверов, систем хранения данных)? Ответ К. Елохиной: «одно другое не исключает и не противоречит в более долгосрочной перспективе».
2. На основе чего вы делаете вывод о вытеснении OEM-производителей «серьезными» брендами (цена на OEM ниже, чем у производителей)? Ответ К. Елохиной: «на основе тесного общения с клиентами. На цену влияет так же волатильность валюты, что увеличивает цену OEM-брендов».
3. Ассортимент Hikvision в Санкт-Петербурге? Ответ К. Короленко: «самые востребованные рынком модели. В будущем от «отверточной сборки» планируется перейти к полноценному производству. Преимущества: сделано в России, уменьшение сроков поставки (в том числе при доработке стандартных решений под особые требования заказчика)».
4. «Облачный» сервис Hikvision Ezviz (сокращенный вариант от EazyVision) будет ли доступен в России? Ответ К. Елохиной: «Ezviz предназначен для сегмента конечных пользователей (DIY). Особенности Российского законодательства таковы, что сервера должны находится в России. Как только будет готова соответствующая инфраструктура — Hikvision сможет предложить предназначенную для Ezviz линейку «домашнего» оборудования и запустить сервис в России.»
5. Hikvision запустил новые продукты по системам контроля доступа и охранным панелям. Что вы собираетесь делать для завоевания рынка? Ответ К. Елохиной: «Рынку больше не нужны отдельные точечные продуктовые решения. Рынок заинтересован в готовых вертикальных решениях. Что предполагает интеграцию продуктов между собой, упрощает работу инсталляторам. Позволяет получить готовое предложение от вендора и не дорабатывая предлагать готовое решение заказчику. Hikvision планирует включить данные типы оборудования в вертикальные решения, которые мы предлагаем рынку с реализованной интеграцией продуктов друг с другом».
6. Не пострадает ли качество продукции Hikvision при переносе сборки в Россию (будет ли это контракт с одним из действующих производств)? Ответ К. Елохиной: «Это будет наше собственное производство. Hikvision очень трепетно относится к качеству продукции. Это соответствие сертификатам (ISO и др.). Многоступенчатая проверка качества. Все эти моменты будут так же реализованы в России, что является обязательным требованием головного офиса. Это кредо компании».

Выводы

1. Время сейчас не простое (и с точки зрения экономической ситуации, и ситуации, связанной с безопасностью, угрозой террористической деятельности). Но надо видеть не препятствия, а возможности.
2. На уровне министерств и Государственной Думы есть инициативы, которые предполагают усиление безопасности объектов транспортной инфраструктуры (аэропортов, транспортных развязок), что предполагает особое внимание и к системам безопасности. На это будут выделяться дополнительные бюджеты. Для игроков рынка — это дополнительные возможности. Можно так же вспомнить чемпионат мира по футболу ФИФА 2018 г., который Россия планирует принимать. А это объекты спортивной инфраструктуры (стадионы и др.), объекты транспортной инфраструктуры, гостиницы.
3. Закон о местах массовых скоплений людей. Любой объект, на котором присутствует более 50 человек должен быть оборудован системами видеонаблюдения. Так же дает новые возможности для интеграторов.

Мои ремарки

Из трёх докладов, которые мне удалось услышать на All-over-IP Expo 2015 — доклад Hikvision был наиболее легко воспринимаемым на слух. Хотел добавить несколько ремарок:

1. По поводу импортозамещения и глобализации. Любые ограничения спроса ведут к двум простым взаимосвязанным вещам: уменьшению конкуренции и увеличению стоимости продукции для конечных потребителей. Как вы считаете, в условиях снижения конкуренции Hikvision построит завод в Санкт-Петербурге за счёт уменьшения своей прибыли или за счёт увеличения стоимости на свою продукцию? Пишите в комментариях.
2. По поводу «Закона о местах массовых скоплений людей». Не смог ни «нагуглить», ни «наяндексить» данный закон. Выдается только информация о запрете продажи спиртного. Но не про обязательность установки видеокамер. Кто что знает — прошу написать так же в комментариях.

12:00 — 12.50 Кинематика IP-видеонаблюдения. Поколение 2.0. Новинки модельного ряда, новые функции Dahua

Небольшая справка. Dahua Technology китайская компания. Основана в 2001 году. Имеет собственные офисы или торговые представительства в Азии, Северной и Южной Америке, Европе и Африке. Известна фирменным аналоговым стандартом высокой чёткости HD-СVI, подробней об этом я уже писал в другой статье. Я бы отнёс Dahua Technology ко второму эшелону производителей, несмотря на то, что в Китае они безусловные лидеры по продажам. Но конечно вопрос дискуссионный. Может кто то считает иначе, прошу в комментарии.

Перейдём к теме самого доклада. Докладчики — Питер Пэн, менеджер по продукции в компании Dahua Technology; Максим Качалин — Менеджер по развитию бизнеса в России Dahua Technology Тема доклада: «Кинематика IP-видеонаблюдения. Поколение 2.0. Новинки модельного ряда, новые функции Dahua». Названия доклада несколько обескураживало 🙂 . Содержание же скорее разочаровывало 🙁 .

Содержание доклада

1. Оборот компании перевалил за миллиард долларов.
2. Безусловный лидер на внутреннем рынке Китая.
3. Между продажами камер и систем хранения соблюдается примерный паритет.
4. Компания участвует в реализации программы «Безопасный город» Китая. Кроме того, на оборудовании компании строится видеонаблюдение в системах транспорта, на спортивных сооружениях и т.д.
5. Камеры работают при температуре до -40°С. Но пока тестирование только планируется.
6. Компания Dahua имеет 15-летний опыт разработки. При этом помимо дешёвых решений, компания имеет и HI-END сегмент с максимальными характеристиками.
7. Два направления в фокусе компании на сегодня — камеры разрешения 4K, функции встроенной видеоаналитики.
8. Представляемые компанией технологии — 4K Ultra HD, WDR, Starlight, интеллектуальный анализ.
9. 4K — людям нужно все больше деталей на видео, более чёткую и ясную картинку. 4K=4xFull HD
10. Компания имеет полный набор камер в различных исполнениях (в купольном исполнении, стандартные, bullet) и рекодеры, поддерживающие 4K. Dahua первая компания, предоставившая полное законченное решение в этом сегменте.
11. Простота инсталляции решений от Dahua Technology (в камерах есть функция авто фокуса, необходимые аксессуары для крепления камер и т.п.).
12. Dahua Technology имеет так же высокотехнологичные решения по видеокамерам, включая сенсор SONY Exmor, чипсет Ambarella  и высококачественную оптику).
13. Сенсор имеет большой размер (12Mps), что позволяет поддерживать разрешение 4K и достаточную для работы чувствительность.
14. Чипсет Ambarella позволяет обрабатывать 12 Mps изображение с частотой кадров 15 fps (к/с).
15. Оптика так же поддерживает необходимые для 12 Mps изображения характеристики. Оптика такая же, как в скоростных поворотных камерах.
16. Dahua Technology имеет функцию вывода отдельной области кадра 4K на монитор. Данная функция так же позволяет автоматически следовать за объектом при его перемещении. Кроме этого, имеется функция компенсации задней засветки (например, «ослепление» фарами авто).
17. Dahua Technology предоставляет все необходимые аксессуары к камерам (объективы, аксессуары для монтажа и т.д.) для различных типов камер.
18. Dahua Technology имеет в ассортименте не только камеры, но и рекордеры, софт и рабочие места операторов (ПК, мониторы).
19. Starlight технология Dahua позволяет получать качественное цветное изображение при малой освещённости кадра. Могу предположить (но не ручаюсь), что технология схожа с LightFinder компании AXIS Communications.
20. WDR до 140dB. При этом совмещаются не стандартные два кадра, а три кадра. Это позволяет получать хорошие изображения даже при плохой освещенности (??? прим. что то они напутали, при чём тут широкий динамический диапазон и плохая освещённость, видимо относится к предыдущему пункту ???)
21. Помимо качественных изображений, Dahua делает акцент и на интеллектуальных функциях (основные — слежение за объектом, пересечение линий, «оставленные» или «украденные» предметы, «захват» лиц, изменение положения камеры; более продвинутые для нужд маркетинга — подсчёт людей, «горячая зона» или «тепловая карта» — скопление людей).

Мои ремарки

1. В целом неплохой доклад было очень сложно воспринимать на слух из-за грубых организационных ошибок. Во-первых — плохой звук усилителей (в итак шумном открытом пространстве Media Lounge). Во-вторых, плохой перевод с так же не блестящего английского Питера Пена. Переводчик был явно далёк от темы, которую пришлось переводить. Даже мне с моим английским было понятно, что он «проглатывает» не менее 1/3 из того, что говорил Питер.  В-третьих, невнятная структура доклада. При чём тут «кинематика» и «поколение 2.0» для меня так и осталось загадкой. Напишите в комментариях, кто разгадал этот ребус 🙂
2. Dahua, на мой взгляд, выступает в роли догоняющего лидеров. Все перечисленные в выступлении технологии вряд ли можно назвать прорывом и новым словом техники. Интересно конечно «пощупать» реализацию и сравнить. Готов взять на тестирование 🙂 . Пишите в комментариях, ставили ли вы оборудование Dahua, какое и с какими проблемами столкнулись.
3. 4K — последний «писк» моды в видеонаблюдении 2015-2016 гг. По форуму All-over-IP это было хорошо заметно. Производителю оборудования видеонаблюдения просто не прилично появляться на людях без модной новинки 4K 🙂 . При этом технология ещё крайне «сырая». Проблем множество — нужен более «продуктивный» кодек для сжатия H.265 — иначе «тяжёлый» поток от камер не выдержат все ещё довольно «узкие» каналы передачи данных сетей связи. Да и хранить такое видео будет слишком дорого и хлопотно. А значит нужен более производительный процессор (чипсет) камеры. И не только камеры — но и у видеосервера или декодера. Так же нужна подходящая матрица (сенсор) — не только поддерживающая разрешение 4K, но и имеющая большие физические размеры — иначе не побороть проблему уменьшения чувствительности (из-за уменьшения размера пикселя на матрице). И так же нужна подходящая оптика — на проблему с поиском которой недавно сетовали в рамках Партнёрсокго Дня AXIS.  Всё это великолепие нужно на чём то смотреть — ваш монитор поддерживает разрешение 4K? Мой нет. Т.е. для перехода на данную технологию нужно серьезно модернизировать всю инфраструктуру. Это дорого. И не очень понятно, на сколько нужно для практических задач. Впрочем, точно так же было и с HD и с Full HD. Сейчас они уже стандарт. Так что будущее у 4K есть, необходимо обкатать и удешевить технологию + дождаться естественной модернизации инфраструктуры.

13:00 — 13.45 Вопросы защиты информации в системах видеонаблюдения

Небольшая справка. В Группу компаний Bosch входят Robert Bosch GmbH и более 360 дочерних предприятий и региональных компаний приблизительно в 50 странах. Вместе с партнерами в сфере продаж и обслуживания компания Bosch представлена почти в 150 странах. Bosch Security Systems — один из производителей мирового уровня в сфере систем технической безопасности. Славится технологичностью и надёжностью. По показателям наработки на отказ — безусловный лидер среди производителей периферийного оборудования для видеонаблюдения (камер, кодеров, декодеров и т.д.).

Перейдём к теме самого доклада. Докладчик Иан Кросби, Руководитель группы управления продуктом «Стационарные камеры» Bosch Системы Безопасности. Тема доклада вполне конкретная и не часто поднимаемая: «Вопросы защиты информации в системах видеонаблюдения». Доклад был «живой», бодрый, его всем советую посмотреть — пример, противоположный Dahua — хорошо организованный доклад с нормальным переводчиком и харизматичным докладчиком.

Содержание доклада

Лет 10 назад мы говорили об аналоговой безопасности. Чтобы взломать такую систему нужно было физически подсоединить кабель от одной системы к другой. Такой тип атаки назывался «человек посередине». Сейчас мир изменился и мы говорим о локальных и глобальных сетях и различных сервисах и преимуществах, связанных с ними. Но, имея определенные преимущества, вы так же несете и определенные риски, которые следует учитывать. Число камер видеонаблюдения стремительно растёт. Производство IP камер в ближайшие 5 лет вырастет примерно на 20%. Камеры повсюду: как в быту, домах, так и на промышленных объектах. Мы говорим о взрывном росте данных: количество данных просто ошеломляет. Но проблема возникает, когда не авторизованный пользователь получает доступ к этим данным. Помимо преимуществ и огромных возможностей технологий IP видеонаблюдения необходимо так же задумываться и о проблеме безопасности, связанных с использованием данных сетевых технологий.

Основные ошибки:

1. Предустановленные на заводе-изготовителе IP-видеокамер пользовательские учётные данные — логин и пароль — значительная проблема безопасности. На видео представлен ряд примеров компрометации либо «взлома» систем видеонаблюдения.
2. Всё оборудование видеонаблюдения на сегодняшний момент — это IT-устройства. Практики, которые используются в IT должны так же использоваться в системах IP-видеонаблюдения.
3. Порой производителям оборудования IP видеонаблюдения приходится использовать специальные стикеры на устройствах для напоминания пользователям о необходимости менять заводские установки пользовательского имени и пароля. Хотя это очевидная вещь.
4. Вредоносное программное обеспечение на компьютерах. Могут быть закачены на компьютер из электронной почты (сообщения, призывающие нас поучаствовать в какой-нибудь лотереи и т.п.)
5. Злоупотребление полномочиями. Типичный пример — когда сотрудник покидает компанию, но никто не забирает у него права и он по-прежнему может войти в систему.
6. Старомодная физическая кража данных.
7. Компрометация конфиденциальных учётных данных.
8. DDoS атака. Атака, ведущая к отказу в обслуживании, когда большое количество запросов ведет к тому, что сервер просто «падает».
9. Сторонние атаки. Речь идёт о сканерах, которые «ведут» устройства, видят какие коды в настоящий момент запускаются на различных компонентах устройств. Идёт интенсивный анализ трафика. Это можно сравнить с атакой  класса «человек посередине».

Что необходимо сделать?

1. Поменять заводские установки логина и пароля.
2. Использовать надлежащие протоколы и шифрование данных.
3. Необходимо соответствовать отраслевым стандартам и пользоваться соответствующими сертификатами.
4. Каждому компоненту системы видеонаблюдения (камера, сервер, система хранения данных) необходим код авторизации, который хранится на ID-чипе. Тогда данные компоненты «знают» друг друга, «доверяют» друг другу и могут безопасно передавать данные между собой.
5. Благодаря подписыванию передаваемых данных сертификатами их можно использовать в юридической практике или просто при внутренних расследованиях. Что пересекается с рекомендацией внедрить систему электронной цифровой подписи от зкспертно-криминалистического центра МВД России.
6. Что касается безопасности данных мы говорим о создании и распространении криптографических ключей для защиты записанных данных.
7. Прошивка устройств системы IP-видеонаблюдения периодически обновляется. Входе этого процесса нужно быть уверенным, что update идёт именно от производителя, а не от какого то стороннего источника.
8. Различные данные, получаемые с камеры, в том числе метаданные, должны быть обязательно подписаны.
9. Для обеспечения прав доступа не нужно «изобретать велосипед» поскольку в IT-сфере уже наработана обширная практика решения данных проблем. Именно здесь вступают в силу отраслевые стандарты, такие как Active Directory от Microsoft. Поддержка сторонних стандартов, таких как (??? прим. не понял о чём речь, может кто подскажет ???), всё это уже есть.
10. Помимо инфраструктуры IP-видеонаблдения (камер, серверов, периферийных устройств, клиентов, устройств хранения) должна быть инфраструктура сетевой безопасности (управление сертификатами на различных устройствах) и сетевые коммуникационные протоколы, которые используются между ними. И мы говорим о шифровании передачи данных.
11. Компания Bosch имеет собственную операционную систему. Но если ваша система работает на Windows или Linux — ответ простой, нужно просто защищать её.
12. Не должно быть открытых интерфейсов — не облегчайте преступникам задачу.
13. Убедитесь, что только программное обеспечение производителя или доверенного лица может использоваться на этой камере.
14. Компания Bosch проводит проверку уязвимостей как внутри компании, так и с помощью сторонних партнёров. И мы не единственная компания, которая так поступает.
15. Для центральной части системы (серверы, устройства хранения) — необходимо хранить данные на специальных чипах. Необходима поддержка Active Directory, дайджест-аутентификация доступа и осуществление регулярных апдейтов (патчей) безопасности.
16. Необходимо наличие платформы для управления сертификатами (Trusted Platform Module).
17. Самоподписанные уникальные сертификаты, которые автоматически генерируются по требованию.
18. Клиент-серверные сертификаты для авторизации.
19. Поддержка инфраструктуры открытых ключей.
20. В сетевых протоколах по умолчанию нужно отключить доступ к незащищенным портам.
21. Компания Bosch имеет алгоритм, который напоминает пользователю о том, что необходимо изменить пароль. Не клеем никаких стикеров 🙂
22. Необходимо соответсвие отраслевым стандартам, таким как TLS.
23. Не нужно пользоваться устаревшими технологиями, такими как слабое шифрование.
24. Чтобы всё это работало — необходимо обучение пользователей.

---

На сегодня эта вся информация, которой я хотел с вами поделиться, спасибо за уделенное время!

---

В статье использованы мои фото и видео.

---

Уважаемые читатели блога, если Вы заметили в статье неточность, сложность в изложении материала либо некорректность используемых терминов — прошу написать в комментариях либо в личном сообщении, все замечания будут обязательно учтены и по-возможности исправлены все недочёты.

---

Жду ваших вопросов, комментариев и предложений.

Жмите кнопки социальных сетей, подписывайтесь на email рассылку, добавляйте блог в свою RSS-ленту, вступайте в группы блога в социальных сетях!

---

Все материалы данного блога принадлежат его автору. Использование без ссылки на данный блог с указанием авторства не допускается!

---

Похожие статьи

1. Партнёрский день AXIS Communications. Конспект докладов, впечатления, комментарии.

2. Партнёрский день AXIS Communications. Сессии. Решения для больших систем