حماية أجهزة الأمان من الاختراق: كلمات المرور والتحديثات

الكاميرات والمسجلات وأجهزة التحكم في الولوج تُحمى أساسا بإعدادات بسيطة تُضبط عند أول تشغيل ثم تُتابع. وهذا ما توصي به أدلة ‎Hikvision‎ وكتيبات ‎ZKTeco‎.

كاميرات المراقبة · مدة القراءة: 10 دقائق

باختصار

يُفعَّل جهاز Hikvision الجديد بكلمة مرور تختارونها، وتوصي Hikvision بـ8 أحرف على الأقل من ثلاثة أنواع.
يحصل كل شخص على حسابه الخاص بالصلاحيات اللازمة فقط، ويبقى حساب المسؤول عند المالك.
يُحمَّل البرنامج الثابت من موقع المصنع؛ وتنصح Hikvision بأحدث إصدار للحصول على آخر التحديثات الأمنية.
للمشاهدة عن بعد تأتي خدمة P2P من المصنع أو VPN قبل فتح المنافذ، الذي تصنفه Hikvision خطرا مرتفعا.
يذكر التنبيه الأمني الطرازات والإصدارات المعنية والإصدار المصحح؛ ويعرّف رقم CVE الخلل.

ست نقاط تُراجَع في كل جهاز

لكاميرا IP وللمسجل ولجهاز تسجيل الحضور عنوان في الشبكة وواجهة ويب وحسابات. وتنصح Hikvision بألا تُفتح إلا المنافذ والخدمات الضرورية، وتذكّر بأن الأمان عمل مستمر. ويلخص الشكل أسفله النقاط الست في هذا المقال.

ست نقاط تُراجع في كل جهاز: كلمة المرور والحسابات والتحديث والمنافذ والخدمات والشبكة.

لا يجعل أي إعداد الجهاز منيعا تماما: فهذه الإجراءات تقلل المخاطر، وتحتاج إلى متابعة مع الوقت.

كلمة المرور: تُختار عند التفعيل ولا تُشارك

يُفعَّل جهاز Hikvision الجديد قبل أي استعمال، بإنشاء كلمة مرور المسؤول من المتصفح أو من أداة SADP أو من برنامج iVMS-4200. ويوصي دليل Hikvision لسنة 2025 بما يلي:

8 أحرف على الأقل؛ وعبارة المرور الأطول أصعب في التخمين؛
ثلاثة أنواع على الأقل من: الأرقام والأحرف الكبيرة والأحرف الصغيرة والرموز؛
لا اسم المستخدم، ولا «admin» أو «123»، ولا أربعة أرقام متتالية، ولا أربعة أحرف متكررة، ولا كلمة مرور من قوائم التسريبات؛
كلمة مرور فريدة، تُغيَّر على فترات منتظمة، لا يحفظها المتصفح، ولا تُرسل بالبريد الإلكتروني، ولا تُشارك.

ويوم التفعيل اضبطوا أيضا أسئلة الأمان والبريد الاحتياطي، ويشرح مقال نسيان كلمة مرور المسجل دورها.

الحجب بعد المحاولات الخاطئة

في كاميرا Hikvision يكون الحجب مفعلا افتراضيا: بعد 7 محاولات فاشلة على حساب، يُحجب عنوان IP الذي يحاول لمدة 30 دقيقة، وينصح الدليل بمحاولات أقل وحجب أطول. وفي مسجل السلسلة K تحجب 7 أخطاء الحساب لمدة 60 ثانية، حسب دليله.

أجهزة ZKTeco

في جهاز ZKTeco تبقى القائمة مفتوحة للجميع ما دام لم يُسجَّل مسؤول أعلى: لذلك ينصح دليل SpeedFace-V3L(Lite) بتسجيله منذ أول استعمال. وتُطلب «Comm Key»، من 1 إلى 6 أرقام، لربط الجهاز ببرنامج الحاسوب؛ قيمتها الافتراضية 0 ويمكن تغييرها.

حساب لكل شخص بالصلاحيات اللازمة فقط

تعتمد Hikvision ثلاثة أدوار: المسؤول والمشغل والمستخدم. وينشئ المسؤول الحسابات الأخرى ويضبط صلاحياتها واحدة واحدة. وتوصي Hikvision بمبدأ أقل صلاحية، فلا يحصل كل شخص إلا على ما يحتاجه في عمله، وبحذف الحسابات غير المستعملة. ويلخصها الجدول أسفله مع أدوار ZKTeco.

الحساب	ما يمكنه فعله حسب المصنع
المسؤول عند Hikvision	كل الصلاحيات، ومنها إدارة الحسابات
المشغل والمستخدم عند Hikvision	الصلاحيات التي يمنحها المسؤول
الضيف في مسجل السلسلة K	المشاهدة المباشرة واستعراض التسجيلات والبحث في السجلات
المسؤول الأعلى عند ZKTeco	كل صلاحيات الإدارة
المستخدم العادي عند ZKTeco	يُتحقق من هويته فقط، دون إدارة الجهاز
الدور المخصص عند ZKTeco	خيارات القائمة المسموح له بها

عمليا يبقى حساب المسؤول عند المالك، ولكل من يشاهد الصور حسابه الخاص المحدود. وتدوّن السجلات المستخدم في كل عملية: والحساب المشترك لا يبين من قام بها. وعند انتهاء الأشغال اطلبوا من المركّب كلمة مرور المسؤول.

تحديثات البرنامج الثابت

البرنامج الثابت (firmware) هو البرنامج الداخلي للجهاز. وتنصح Hikvision بأحدث إصدار، لما فيه من تحديثات أمنية وتصحيحات، وبتحميله من موقعها الرسمي. وعند ZKTeco تحيل النشرات إلى دعم المصنع للحصول على الإصدار المصحح.

معرفة الإصدار المثبت

في كاميرا Hikvision يُقرأ الإصدار في Configuration ثم System ثم System Settings ثم Basic Information؛ وفي جهاز ZKTeco في System Info ثم Firmware Info. دونوا الطراز الدقيق وهذا الإصدار: فهما ما يُقارن بالتنبيه الأمني.

تثبيت التحديث

احفظوا نسخة أولا: تنصح Hikvision بتصدير الإعدادات في ملف محمي بكلمة مرور، وتطلب نشرة من ZKTeco أرشفة البيانات. وفي الكاميرا يبدأ التحديث من Maintenance and Security ثم Maintenance ثم Upgrade؛ ويدوم من 1 إلى 10 دقائق دون قطع الكهرباء، ثم يعيد الجهاز تشغيل نفسه. ويُحدَّث مسجل السلسلة K بمفتاح USB، أو عبر الإنترنت إذا كانت Hik-Connect مفعلة. ويلخص الشكل أسفله هذه المراحل.

من الأعلى إلى الأسفل: ينشر المصنع إصدارا، فيُحمَّل من موقعه ملف الطراز نفسه، ويُنسخ في حاسوب أو مفتاح USB بعد حفظ نسخة من الإعدادات، ثم يُشغَّل التحديث دون قطع الكهرباء، ثم يُتحقق من الإصدار الجديد.

التنبيهات الأمنية وأرقام CVE

عندما يُكتشف خلل أمني، ينشر المصنع تنبيها أمنيا. وعند Hikvision تذكر تنبيهات HSRC (Hikvision Security Response Center) ملخصا ورقم CVE ودرجة الخطورة والمنتجات والإصدارات المعنية وطريقة الحصول على الإصدار المصحح. وعند ZKTeco تذكر نشرات فريق PSIRT المنتجات والإصدارات المعنية والحل وجهة الاتصال بالدعم.

يُعد CVE فهرسا عاما للثغرات الأمنية المعلنة، بسجل واحد لكل ثغرة، برقم على شكل CVE-YYYY-NNNN: السنة ثم أربعة أرقام على الأقل. ولا يعطي CVE في الغالب درجة للخطورة: فهي تأتي عادة من نظام CVSS، من 0 إلى 10، ويوضحها الجدول أسفله.

درجة CVSS في الإصدار 3.1	مستوى الخطورة
0,0	منعدمة
من 0,1 إلى 3,9	منخفضة
من 4,0 إلى 6,9	متوسطة
من 7,0 إلى 8,9	مرتفعة
من 9,0 إلى 10,0	حرجة

لا يعني التنبيه أن جهازكم معني به: اقرؤوه بترتيب الشكل أسفله، مع مقارنة الطراز والإصدار.

خمس خطوات لقراءة تنبيه أمني: تدوين الطراز والإصدار، والبحث عنهما في قائمة المنتجات المعنية، وقراءة الخطورة، والحصول على الإصدار المصحح وتثبيته، وطلب المساعدة عند الشك.

وفي masec.ma تلخص صفحة التنبيهات الأمنية ما ينشره مصنعو منتجات الكتالوج: المنتجات المعنية والإصدار المصحح والخطورة وما يجب فعله ورابط تنبيه المصنع، وهو المرجع.

المشاهدة عن بعد دون تعريض الأجهزة للإنترنت

توصي Hikvision بعدم ربط الجهاز بالإنترنت مباشرة دون غرض خاص. ويقارن الشكل أسفله بين ثلاث طرق للمشاهدة من الخارج.

ثلاث لوحات تقارن بين فتح المنافذ الذي يُدخل حركة الإنترنت إلى الجهاز، وخدمة P2P من المصنع المرتبطة بحسابكم، وVPN المخصص للمستخدمين الموثقين.

خدمة P2P من المصنع، أي Hik-Connect عند Hikvision، لا تحتاج إلى واجهة الويب في الجهاز. وفي صفحة أسئلة شائعة لسنة 2021 عن تقييم الخطر، تصنفها Hikvision خطرا منخفضا، مثل VPN الذي لا يُدخل إلا المستخدمين الموثقين. وتصنف الصفحة نفسها خطرا مرتفعا فتحَ المنافذ، الذي يُدخل حركة الإنترنت إلى الجهاز، وDDNS الذي يعتمد عليه. ولا تقترح Hikvision فتح المنافذ إلا إذا لم يناسب P2P أو VPN الحاجة.

وإذا لزم فتح المنافذ، تطلب Hikvision تقليلها، وتفضيل منافذ مخصصة على المنفذ المعتاد 80، وتصفية عناوين IP، والحفاظ على كلمة مرور قوية وبرنامج ثابت محدث. ومع Hik-Connect اربطوا الجهاز بحسابكم أنتم وفعّلوا تشفير البث المحمي برمز تحقق. ويشرح مقال المشاهدة عن بعد P2P والسحابة وDDNS بالتفصيل.

تعطيل الخدمات غير الضرورية

عدد من الخدمات معطل افتراضيا، وينصح دليل Hikvision بتركها كذلك إذا لم تُستعمل:

خدمة UPnP التي تفتح منافذ في الراوتر تلقائيا؛
خدمة SSH، وهي مدخل للصيانة يذكره دليل SpeedFace-V3L(Lite) أيضا؛
خدمة DDNS التي تجعل الوصول إلى الجهاز ممكنا من الإنترنت؛
خدمة SNMP، وبالإصدار SNMPv3 وحده إذا لزمت؛
خدمة ONVIF، فقط لمسجل أو برنامج من علامة أخرى، مع المصادقة digest.

وتبقى إعدادات أخرى مفعلة في الكاميرا التي يتخذها دليل 2025 مثالا: HTTPS المفعل افتراضيا، والمصادقة digest مع SHA256، والخروج التلقائي بعد 15 دقيقة دون أي عملية. وعند تصفية عناوين IP بالقائمة المسموحة أضيفوا أولا حاسوب المسؤول، وإلا فقد يفقد الوصول.

الشبكة والوقت والسجلات

أبقوا الكاميرات والمسجل في شبكة منفصلة عن حواسيب المكتب، مثلا بشبكة VLAN: فـHikvision تنصح بفصل شبكة المراقبة بالفيديو عن باقي الشبكة الداخلية. ويتصل الزوار بشبكة Wi-Fi خاصة بهم. ويشرح مقال VLAN هذا الفصل.

حسب Hikvision الوقت الدقيق أساسي للتسجيل وللسجلات، ويُنصح بالمزامنة مع خادم NTP. وتدوّن سجلات المسجل العمليات مع المستخدم وعنوان IP البعيد؛ ولا يمكن تعديلها ولا حذفها، وتُستبدل أقدمها عندما تمتلئ. ويمكن للكاميرا أيضا إرسال سجلاتها إلى خادم syslog، ويُفضل أن يكون الإرسال مشفرا.

ماذا تقول فيشات الكتالوج

هذه وظائف الأمان المذكورة في الفيشات التقنية للطرازات المعروضة أسفله.

الطراز	الأمان المعلن في الفيشة
كاميرتا Hikvision: DS-2CD1063G2-LIU وDS-2CD1083G2-LIU	كلمة مرور معقدة، وعلامة مائية، ومصادقة digest، وسجل تدقيق أمني، ومصادقة بعنوان MAC؛ و3 مستويات وحتى 32 حسابا؛ وإعادة تعيين كلمة المرور بالبريد
مسجلا Hikvision: DS-7608NXI-K1/8P وDS-7604NXI-K1/4P	بث مشفر بتقنية TLS؛ وHTTPS ضمن البروتوكولات، مع UPnP وSNMP وDDNS
جهاز ZKTeco F18	صلاحيات على عدة مستويات؛ وخادم ويب؛ وHTTPS اختياري
جهاز ZKTeco SpeedFace-V3L	خادم ويب مدمج؛ ومستويات الولوج؛ وإنذار عند نزع الجهاز؛ وعبارة «AES256/TLS1.2 Encryption» في المخطط

قد تكون الوظيفة الغائبة عن الفيشة موجودة في القوائم أو مرتبطة بالبرنامج الثابت: تحققوا في الجهاز نفسه.

كاميرات ومسجلات وأجهزة مذكورة في المقال

DS-2CD1063G2-LIU Hikvision - كاميرا أسطوانية IP 6 MP Smart Hybrid Light

DS-2CD1083G2-LIU Hikvision - كاميرا أسطوانية IP 8 MP Smart Hybrid Light

DS-7608NXI-K1/8P Hikvision - مسجل NVR 4K AcuSense، ‏8 منافذ PoE

DS-7604NXI-K1/4P Hikvision - مسجل NVR ‏4 قنوات PoE 4K AcuSense

F18 ZKTeco - جهاز تسجيل الحضور والتحكم في الوصول

SpeedFace-V3L [FP] ZKTeco - جهاز التعرف على الوجه بالضوء المرئي

السعر والتوفر محدثان في صفحة كل منتج.

الأخطاء الشائعة

كلمة المرور نفسها في كل الأجهزة، أو مكتوبة على الجهاز.
حساب المسؤول يُعطى لكل مستخدم.
جهاز ZKTeco دون مسؤول أعلى، وقائمته مفتوحة للجميع.
منافذ مفتوحة بينما تكفي Hik-Connect أو VPN.
خدمة UPnP مفعلة دون حاجة: فهي تفتح المنافذ بنفسها.
برنامج ثابت من منتدى، أو قطع الكهرباء أثناء التحديث.
الحكم على تنبيه دون مقارنة الطراز والإصدار بدقة.

للمتابعة

أسئلة شائعة

احتفظ المركّب بكلمة مرور المسؤول: هل هذا عادي؟

حساب المسؤول يدير كل الحسابات الأخرى، فهو من حق المالك. اطلبوه عند انتهاء الأشغال، وأعطوا المركّب حسابا مستقلا للصيانة.

هل يجب التحديث بمجرد صدور إصدار جديد؟

تنصح Hikvision بأحدث إصدار. احفظوا نسخة أولا ولا تقطعوا الكهرباء. وإذا كان تنبيه أمني يخص طرازكم وإصداركم فلا تتأخروا.

تنبيه أمني يذكر علامة أجهزتي: هل أنا معني به؟

ليس بالضرورة: تحققوا هل طرازكم وإصداركم في القائمة. وحسب Hikvision يكون الخطر أقل في جهاز لا يمكن الوصول إليه مباشرة من الإنترنت.

هل Hik-Connect أكثر أمانا من فتح المنافذ؟

حسب صفحة أسئلة شائعة لدى Hikvision، خطر Hik-Connect منخفض وخطر فتح المنافذ مرتفع. استعملوا حسابكم أنتم وفعّلوا تشفير البث.

أين أجد البرنامج الثابت المناسب؟

في موقع المصنع، للطراز نفسه، أو عبر التحديث على الإنترنت في المسجل. وبالنسبة إلى ZKTeco يُطلب من دعم المصنع.

لديكم سؤال حول تركيبكم؟

صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.

طلب عرض سعر واتساب 07 73 30 59 51 طلب وثيقة

المصادر

Hikvision: Network Security Hardening Guide (2025) وNVR Security Guide (2018) وصفحة «About Port Forwarding» وصفحة أسئلة شائعة عن تقييم الخطر (2021) وتنبيهات HSRC الأمنية
Hikvision: Network Video Recorder User Manual (السلسلتان DS-7600NXI-K1/K2 وDS-7700NXI-K4، 2021)
ZKTeco: SpeedFace-V3L(Lite) User Manual (2023) وSecurity Center والنشرات الأمنية لفريق PSIRT
CVE Program، الأسئلة الشائعة؛ وFIRST، CVSS v3.1 Specification Document؛ والفيشات التقنية DS-2CD1063G2-LIU وDS-2CD1083G2-LIU وDS-7608NXI-K1/8P وDS-7604NXI-K1/4P وF18 وSpeedFace-V3L

آخر تحديث: 3 نونبر 2026. تحرير: MA SECURITE.

في أساسيات الأمان

كواشف التسلل: الحركة والتلامس المغناطيسي وكسر الزجاج

كاشف الحركة يراقب الغرفة، وكاشف التلامس المغناطيسي يراقب الباب أو النافذة، وكاشف كسر الزجاج يراقب الواجهة الزجاجية. وإليكم كيف يرصد كل منها، وما تقوله الفيشات عن تغطيته وتركيبه، وكيف تختارون الكاشف المناسب لكل منفذ.