この記事では、NVRをネットワーク上でより安全に保護するために設定できるさまざまなセキュリティ機能について説明します。
まず、NVRが最新のファームウェアで動作していることを確認してください。該当する場合、ファームウェアのリリースにはセキュリティパッチが常に含まれています。
NVRのすべてのネットワークポートでDHCPをオフにできます。これにより、NVRがDHCPサーバーになるのを防ぎます。DHCPサーバーをオフにする前に、すべてのカメラに静的アドレスが割り当てられていることを確認してください。
DDNSおよびP2Pをオフにすることもできます。これらの設定をオフにすると、NVRは外部のDDNSプロバイダーと通信せず、DDNSのリモート機能に必要なポートをルーターに開くよう要求することを防ぎます。DDNSをオフにした場合、NVRにはパブリックIPアドレス経由でのみ接続できます。
NVRが使用するポートを、デフォルトのHTTP（80）およびRTSP（558）から別のものに変更することもできます。ポートをデフォルト値から変更することで、ハッカーがNVRのポートを推測しにくくなり、自動攻撃を最小限に抑えられます。
ウェブページを介したNVRへのアクセスを無効にできます。また、すべてのビューアーに対するリモートアクセスを制限することも可能です。
自動ログアウト設定を実装して、ユーザーがログアウトを忘れた場合でもNVRがユーザーアカウントにログインしたままにならないようにしてください。
ユーザー名とパスワードが暗号化される安全なHTTP接続のために、HTTPを無効にしてHTTPSを有効にしてください。
TLS 1.2は現在非推奨であるため無効化し、802.1xの実装など他の設定も検討してください。