监控与门禁接入企业网络，要先划清三个边界

监控与门禁接入企业网络，要先划清三个边界

我们在做企业网络巡检时，经常发现监控摄像头、门禁控制器和办公电脑在同一个网段，有的摄像头还能直接用出厂密码从外网访问。

第一个边界是网段隔离。监控与门禁单独划分虚拟网段，只允许录像机与授权终端访问，办公网无法直接连通。需要远程查看的，通过加密通道或专用平台，不做端口映射。

第二个边界是账号与固件。所有设备改掉出厂密码，按设备类型分账号，定期升级固件。老设备不支持升级的，放在隔离网段并限制外联。

第三个边界是录像与日志。录像保存三十天以上，重要区域九十天；门禁开门记录与异常尝试单独留存。出了纠纷，这些记录比口头说明有用。

另外建议做一张设备台账：型号、地址、安装位置、账号归属、保修期。设备一多，没有台账就没人说得清哪台是哪台，维护全靠现场试。

这类工作不产生直接营收，但一次入侵造成的损失远超布线预算。把边界划清，后续扩展也更容易。

写在最后

以上做法来自我们实际项目中的复盘，具体执行需结合企业自身的业务与资源情况调整。如需针对性的方案，可通过联系我们页面的表单提交需求，工作日四小时内回复。