大华视频云 WEB 应用控件（AR 专用版）

使用指南

浙江大华技术股份有限公司 V1.0.0

I
 使用指南

前言
符号约定

在本文档中可能出现下列标识，代表的含义如下。
标识 说明
表示有高度潜在危险，如果不能避免，会导致人员伤亡或严重伤
害。
表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微
或中等伤害。
表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据
丢失、设备性能降低或不可预知的结果。

表示静电敏感的设备。

表示高压危险。

表示强激光辐射。

表示危险运动部件，请远离运动风扇叶片。

表示设备部件机械伤人。

表示能帮助您解决某个问题或节省您的时间。

表示是正文的附加信息，是对正文的强调和补充。

修订记录

说明书版本号 软件版本号 修订内容 发布日期

V1.0.0 V3.000.0000012.2 首次发布 2020.10

I
 使用指南

目录
前言.............................................................................................................................................................. I
第 1 章 简介 .............................................................................................................................................. 3
1.1 文件清单 ....................................................................................................................................... 3
1.2 运行环境 ....................................................................................................................................... 3
1.3 约束说明 ....................................................................................................................................... 4
第 2 章 功能介绍 ...................................................................................................................................... 5
2.1 概述 .............................................................................................................................................. 5
2.2 Demo 功能介绍 ............................................................................................................................. 5
第 3 章 使用指南 ...................................................................................................................................... 7
3.1 软件架构 ....................................................................................................................................... 7
3.2 使用流程 ....................................................................................................................................... 7
3.2.1 登录平台 ............................................................................................................................. 7
3.2.2 控件模块 ............................................................................................................................. 9
第 4 章 JS 接口说明 ............................................................................................................................... 11
4.1 登录 .............................................................................................................................................11
4.2 订阅登录结果回调........................................................................................................................11
4.3 查询登录状态 .............................................................................................................................. 12
4.4 登出 ............................................................................................................................................ 12
4.5 创建控件 ..................................................................................................................................... 12
4.6 订阅创建控件结果....................................................................................................................... 14
4.7 设置控件属性 .............................................................................................................................. 15
4.8 设置控件显隐 .............................................................................................................................. 16
4.9 销毁控件 ..................................................................................................................................... 16
4.10 通用透传方法 ............................................................................................................................ 17
第 5 章 JS 属性说明 ............................................................................................................................... 18
第 6 章 Q&A ........................................................................................................................................... 19
附录 1 法律声明 ....................................................................................................................................... 20
附录 2 网络安全声明和建议 ..................................................................................................................... 21

II
 使用指南

第 1 章 简介

1.1 文件清单

当您阅读该使用手册时，同时应该拿到本文档、以及以下文件。
表1-1 文件清单
文件名称 描述

DSS_Enterprise_Client.zip 视频云客户端插件安装包

DHWs.js（前端 demo 中包含） 用于与视频 WEB 插件交互的 js 文件

demo.html（前端 demo 中包含） 可使用此 Demo 验证功能

DSS_ Enterprise _Client.zip 可进一步解压，取到相应 exe 安装包，安装后，可进行后续开发工

作。由于 AR 业务本身对 PC 硬件规格要求较高，为保障程序流程运行，当前仅提供 64 位程序。

1.2 运行环境

 操作系统：
 Window7 64 位， Window10 64 位
 不支持 Window XP/Windows Server/Windows Vista 等操作系统。暂不支持 Windows 32
位系统版本
 桌面分辨率：推荐 1280*800 及以上分辨率
 浏览器：
 支持 Chrome 浏览器 32 位或 64 位版本（49、67、69、80 版本或者最新版本）
 不支持 IE 浏览器调用
当前版本兼容测试情况如下：
表1-2
Chrome 版本号 Win7 Win10
53.0.2785.101 √ ×
63.0.3239.132 √ ×
73.0.3683.75 √ √
80.0.3987.100 √ √
81.0.4044.92 √ √

3
 使用指南

1.3 约束说明

浏览器对接情况下最多可启动 6 个插件服务。

4
 使用指南

第 2 章 功能介绍

2.1 概述

大华视频云 Web 应用控件（AR 专用版）通过配套的桌面软件（视频云客户端插件）以内嵌 Web

端的形式实现基于 Chrome 浏览器支持 AR 基础业务。软件将底层复杂的业务逻辑集成为 js 接口形式，
并封装各种常用基础业务功能，用于满足第三方开发者对接平台的需求，降低开发成本。
配套 AR 产品 V3.006.0000000.0 及以上版本使用。

2.2 Demo 功能介绍

登入

建立与视频云平台的连接，同时拉起视频云客户端插件，是后续业务操作的前提。可在终端中进
行查看：正常情况下可以在任务管理器中看到 DSS LightWeight Client.exe 与 WinStalker.exe（32 位
浏览器）或 WinStalker_amd64.exe（64 位浏览器）两个进程被拉起。

登出

断开与视频云平台的连接，同时关闭之前登入的视频云客户端插件，终止此次相关的业务操作。
当发生未知错误导致云客户端无法操作时，可通过终端将 DSS LightWeight Client.exe 进程强制结束。

创建控件

创建一个 AR 控件，用于业务展示。

销毁控件

销毁之前已创建的 AR 控件。

定位控件

对当前控制的指定控件的位置或大小进行变更操作，一般在窗口尺寸调整或控件位置修改时使用。

如果是连续位置变化，为保障流畅度，请连续设置此接口避免位置跳变。

显隐控件

将当前控制的指定控件进行显示或隐藏。

5
 使用指南

若需使用以下功能请安装基础版大华视频云 WEB 应用控件：

1、 实时视频（AR 控件的实时视频可双击设备树中对应通道进行查看）
。
2、录像回放（AR 控件的录像回放可通过全息回溯进行查看）。
3、弹窗视频（AR 暂不支持该功能）。
4、弹窗回放（AR 暂不支持该功能）。
5、剪切控件（AR 暂不支持该功能）。

基础版本大华视频云 WEB 应用控件下载地址：

http://open.dahuatech.com/#/download

注：前端网页上的实时视频、录像回放、弹窗视频、弹窗回放和剪切控件功能为基础版大华视频云
WEB 应用控件所含功能，括号内注释为 AR 中对应可备选替换功能。

6
 使用指南

第 3 章 使用指南

3.1 软件架构

图3-1 架构设计图

3.2 使用流程

3.2.1 登录平台
步骤1 安装 General_DSS-Enterprise-Client_x64_V3.000.0000012.2.R.20201016.exe，建议
使用默认路径。
步骤2 页面中通过<script>引入 DHWs.js。
步骤3 初始化 let ws = DHWs.getInstance()。
步骤4 通过 ws.login 登录到对应平台后就可以进行后续的接口调用。 （登录信息为登录到大华
视频云平台的用户信息，端口一般为 8320，详细信息请与对接厂商进行咨询）
Demo 共有四个模块：登陆、控件、弹窗、录像下载。控件模块是把视频嵌入到网页（其
中，AR 界面浮在 demo 网页设定窗口之上） 。

7
 使用指南

图3-2 登录界面

图3-3 token 登录界面

步骤5 填写登录信息，单击“登入” ，登录成功页面会有登录成功提示框。

 登陆 IP：大华视频云平台 IP 地址，请和对接厂商索要。
 登陆端口：大华视频云平台访问端口，一般为 8320，请和对接厂商索要。
 用户名：大华视频云平台内的用户。
 密码：大华视频云平台配套用户的密码。
 token：该字段是使用平台内部已登录的用户的 token，另一种登陆验证方式。

用户直接使用仅需执行步骤 1 和步骤 5 即可完成登陆操作，步骤 2-4 中的接口是登陆时后台调用

接口实现步骤。
登录方式分为两种，一种是用户名+密码，另一种是 token 登录，登录时按实际情况选择。两种
登录方式并无实质性的区别，不同的登录方式登录成功后的后续操作一致。

8
 使用指南

3.2.2 控件模块
AR 控件创建与展示：
步骤 1 登录平台。
步骤 2 单击“控件模块”页签，此页面可进行 AR 控件的创建与显示。
步骤 3 单击控件类型，选择 ar 控件。
步骤 4 按实际需求或个人偏好设置控件起始坐标及显示宽高（有默认值，可跳过）
。
步骤 5 单击“创建控件”按钮，即可完成 AR 类型控件的创建。

图 3-4 AR 控件创建完成界面

此时，界面中会有 AR 控件产生，后续可在控件模块对已创建的控件进行位置的移动，显示、隐
藏、宽高调整以及最终的销毁。双击显示界面可全屏展示，再次双击显示还原。
注意：若当前页面正在显示是球机通道，鼠标双击操作为球机旋转。若要通过鼠标双击退出或进
入全屏显示，需要先切换到枪机通道。

控件模块底部的实时视频与视频回放两个按钮是针对播放控件使用，AR 控件实时视频可通过双
击选择设备树中对应通道进行查看，视频回放可通过全息回溯进行查看。
显示界面正中间的标题在全屏时展示，防止窗口尺寸过小，导致顶部控件发生重叠。

9
 使用指南

图 3-5 AR 控件实时视频展示界面

AR 中的通道数量和实际可操作功能与登录 IP 绑定，权限开通请联系对接厂商相关人员。

10
 使用指南

第 4 章 JS 接口说明
以下接口均已引用 DHWs.js，并初始化 let ws = new DHWs();为前提。

4.1 登录

接口描述

用户登录接口。

接口使用

ws.login({
loginIp: String,
loginPort: String,
userName: String,
userPwd: String,
token: String
})

参数说明

 loginIp:平台登录 IP。
 loginPort:平台登录端口，一般默认为 8320。
 userName:平台登录用户名。
 userPwd:平台登录密码。
 token：平台连接 token，和密码两者选其一。

4.2 订阅登录结果回调

接口描述

订阅登录结果，在登录方法后调用。

接口使用

ws.on('loginState', (res) => {

if(res) {
// 登录成功

11
 使用指南

} else {
// 登录失败
}
});

4.3 查询登录状态

接口描述

查询登录结果。

接口使用

ws.getLoginState()。返回 Boolean。true 表示登录成功，false 表示登录失败。建议在使用业务

的过程中，为了避免重复登录，可以在登录之前判断是否登录成功。

4.4 登出

接口描述

用户登出接口。

接口使用

ws.logout({
loginIp: ''
})

参数说明

loginIp:平台登录 IP。

4.5 创建控件

接口描述

创建控件。

12
 使用指南

接口使用

ws.createCtrl([{
ctrlType: String,
ctrlCode: String,
ctrlProperty: {
displayMode: String,
splitNum: Number, //旧协议只支持 1、4、9 视频窗口
row: Number, //如果传 row 和 col 就不要传 splitNum 支持 1*2 1*3
col:Number
},
visible: Boolean,
posX: Number,
posY: Number,
width: Number,
height: Number,
ratio: Number,
scrollX: Number,
scrollY: Number,
scrollXH: Number,
scrollYW: Number,
cutList: [
{
posX: Number,
posY: Number,
width: Number,
height: Number
}
]
}])

参数说明

 loginIp:平台登录 IP
 ctrlType:控件类型，“playerWin”表示播放控件。“ar”表示 AR 控件。
 ctrlCode:控件的唯一编码，为了找到需要操作的那个控件对象。
 ctrlProperty:控件的属性对象，一般用于初始化对象。
 displayMode：播放控件的显示模式，1:播放器预览模式,2:播放器回放模式。
 splitNum：播放窗格数，默认为 1，支持（1/4/9）窗格。

13
 使用指南

 visible:是否显示。
 posX:控件左上角 x 轴的值，相对于 html 的 body 左上角的坐标
 posY:控件左上角 y 轴的值。
 width:控件的宽度。
 height:控件的高度。
 ratio:浏览器滚轮放大的倍数。
 scrollX:横向滚动条值。
 scrollY:纵向滚动条值。
 scrollXH:如果显示水平滚动条，返回它高，否则为 0。
 "scrollYW":如果显示垂直滚动条，返回它的宽，否则为 0。
 cutList:裁剪区域，支持多个（目前只支持矩形）。
 posX:裁剪区域左上角 x 轴的值，相对于 ctrl 的左上角的坐标。
 posY:裁剪区域左上角 y 轴的值。
 width:裁剪区域的宽度。
 height:裁剪区域的高度。

4.6 订阅创建控件结果

接口描述

获取创建控件的结果，该消息返回时间一般低于 1s，创建后立即调用。

接口使用

ws.on('createCtrlResult', (res) => {

});

返回字段说明

Res:返回数组，数组对象中包含控件的 ID :ctrlCode 和创建结果 result，result 为 0 则表示对应的

控件创建成功，否则创建失败。

返回字符示例

[{
ctrlCode: "ctrlId"
ctrlType: "playerWin"
info: "Success!"
result: 0
}]

14
 使用指南

4.7 设置控件属性

接口描述

设置控件位置。

接口使用

ws.setCtrlPos([{
ctrlCode: String,
posX: Number,
posY: Number,
width: Number,
height: Number,
ratio: Number,
scrollX: Number,
scrollY: Number,
scrollXH: Number,
scrollYW: Number,
cutList: [
{
posX: Number,
posY: Number,
width: Number,
height: Number
}
]

}])

参数说明

 ctrlCode:控件的唯一编码，为了找到需要操作的那个控件对象。
 posX:控件左上角 x 轴的值，相对于 html 的 body 左上角的坐标
 posY:控件左上角 y 轴的值。
 width:控件的宽度。
 height:控件的高度。
 ratio:浏览器滚轮放大的倍数。
 scrollX:横向滚动条值。
 scrollY:纵向滚动条值。

15
 使用指南

 scrollXH:如果显示水平滚动条，返回它高，否则为 0。
 "scrollYW":如果显示垂直滚动条，返回它的宽，否则为 0。
 cutList:裁剪区域，支持多个（目前只支持矩形）。
 posX:裁剪区域左上角 x 轴的值，相对于 ctrl 的左上角的坐标。
 posY:裁剪区域左上角 y 轴的值。
 width:裁剪区域的宽度。
 height:裁剪区域的高度。

4.8 设置控件显隐

接口描述

根据控件 ctrlCode 设置控件显隐。

接口使用

ws.setCtrlVisible([
{
ctrlCode: String,
visible: Boolean
}
])

参数说明

 ctrlCode:控件的唯一编码，为了找到需要操作的那个控件对象。
 visible：是否显示。

4.9 销毁控件

接口描述

根据控件 ctrlCode 销毁控件。

接口使用

ws.destroyCtrl(
[ctrlCode:String, ctrlCode:String]
)

16
 使用指南

参数说明

ctrlCode:控件的唯一编码，为了找到需要操作的那个控件对象。

4.10 通用透传方法

接口描述

通用透传方法，此方法透传用户的方法名和参数，不做任何的修改。（所有与客户端通讯的方法
均可使用此方法实现，差别是文档内其他方法做过封装，使用更方便，使用此方法的方法名和参
数需从客户端定义的协议中获取）。

接口使用

ws.transparent(methodName, params);

参数说明

 methodName:客户端协议中的方法名。
 params: 客户端协议中的参数。

17
 使用指南

第 5 章 JS 属性说明

1. ctrls
ws.ctrls 为当前所有已创建控件的列表。

2. config
ws.config，获取当前登录的属性，包括 loginIp、loginPort、userName、userPwd/token 等。

3. isLoginSuccess
ws.isLoginSuccess，获取当前是否登录成功，值为 Boolean。

4. isConnectSuccessQt
ws.isConnectSuccessQt，获取当前是否连接客户端成功，值为 Boolean。

18
 使用指南

第 6 章 Q&A
Q：如何知道当前是否已经登录成功
A：登录后，使用“4.2 订阅登录回调”，或者在运行过程中随时通过 4.3 获取登录状态。

Q：登陆后创建控件或其他操作提示“正在登陆客户端，请稍等......”
A：第一次登陆会调起客户端，过程比较慢，与电脑配置有关，一般等待时间在 5s 之内，如果超
过 20s 建议刷新页面重新登陆客户端。或者重新运行客户端后使用网页登陆。

Q：登录后创建 AR 控件等待时间长，网页无反应
A：AR 界面创建时，需要新申请较大的内存空间来存放对应的页面，创建成功需要消耗 1G 左右
内存，内存空间不足时进程会自动退出。创建时间一般在 20s 内，若超过 50s 建议查看任务管理
器中 DSS LightWeight Client.exe 内存消耗情况，手动结束进程或点击登出后重新登入。

Q：登录创建 AR 成功后，页面控件（定位、显隐、销毁）按钮点击无反应
A：AR 界面创建时间过长（与网络和电脑配置有关）
，超过与前端交互的保活时间，两者断开连
接。若需要重新取得响应，登出后重新登入。

Q：部分电脑嵌入控件模式下无法显示或者黑屏的情况
A：1、关闭硬件加速：浏览器设置-高级-系统-“使用硬件加速模式（如果可用）”，关闭并重启。
2、部分 Win10 操作系统无法正常显示控件需要修改 Chrome 配置，在浏览器路径输入
chrome://flags/#use-angle 将 Choose ANGLE graphics backend 改为 OpenGL。

Q：当现场发现客户端无法正常启动时，定位此类问题需要哪些信息
A：描述现场遇到的问题，猜测可能原因，并提供视频云客户端插件安装路径（默认 C:\DSS
下的 log 文件夹、
LightWeight Client\DSS LightWeight Client） DhSocket.log 文件以及 Version.xml
文件给研发进行定位。

Q：后续定制化方法未在文档中如何使用 js 库传输数据
A： 使用 4.10，通用透传方法，传入客户端新增的协议中方法和参数。

19
 使用指南

附录1 法律声明
版权声明
© 2020 浙江大华技术股份有限公司。版权所有。
在未经浙江大华技术股份有限公司（下称“大华”）事先书面许可的情况下，任何人不能以任何
形式复制、传递、分发或存储本文档中的任何内容。
本文档描述的产品中，可能包含大华及可能存在的第三人享有版权的软件。除非获得相关权利人
的许可，否则，任何人不能以任何形式对前述软件进行复制、分发、修改、摘录、反编译、反汇
编、解密、反向工程、出租、转让、分许可等侵犯软件版权的行为。

商标声明

 、 、 、 、 是浙江大华技术股份
有限公司的商标或注册商标。
 HDMI 标识、HDMI 和 High-Definition Multimedia Interface 是 HDMI Licensing LLC 的商标
或注册商标。本产品已经获得 HDMI Licensing LLC 授权使用 HDMI 技术。
 VGA 是 IBM 公司的商标。
 Windows 标识和 Windows 是微软公司的商标或注册商标。
 在本文档中可能提及的其他商标或公司的名称，由其各自所有者拥有。

责任声明
 在适用法律允许的范围内，在任何情况下，本公司都不对因本文档中相关内容及描述的产品
而产生任何特殊的、附随的、间接的、继发性的损害进行赔偿，也不对任何利润、数据、商
誉、文档丢失或预期节约的损失进行赔偿。
 本文档中描述的产品均“按照现状”提供，除非适用法律要求，本公司对文档中的所有内容
不提供任何明示或暗示的保证，包括但不限于适销性、质量满意度、适合特定目的、不侵犯
第三方权利等保证。

出口管制合规声明
大华遵守适用的出口管制法律法规，并且贯彻执行与硬件、软件、技术的出口、再出口及转让相
关的要求。就本手册所描述的产品，请您全面理解并严格遵守国内外适用的出口管制法律法规。

隐私保护提醒
您安装了我们的产品，您可能会采集人脸、指纹、车牌、邮箱、电话、GPS 等个人信息。在使用
产品过程中，您需要遵守所在地区或国家的隐私保护法律法规要求，保障他人的合法权益。如，
提供清晰、可见的标牌，告知相关权利人视频监控区域的存在，并提供相应的联系方式。

关于本文档
 产品请以实物为准，本文档仅供参考。
 本公司保留随时维护本文档中任何信息的权利，维护的内容将会在本文档的新版本中加入，
恕不另行通知。
 本文档如有不准确或不详尽的地方，或印刷错误，请以公司最终解释为准。
 本文档供多个型号产品做参考，每个产品的具体操作不逐一例举，请用户根据实际产品自行
对照操作。
 如不按照本文档中的指导进行操作，因此而造成的任何损失由使用方自行承担。
 如获取到的 PDF 文档无法打开，请将阅读工具升级到最新版本或使用其他主流阅读工具。

20
 使用指南

附录2 网络安全声明和建议

安全声明

 若您将产品接入互联网需自担风险，包括但不限于可能遭受网络攻击、黑客攻击、病毒感染
等，请您加强网络、设备数据和个人信息等的保护，采取保障设备网络安全的必要措施，包
括但不限于使用复杂密码、定期修改密码、及时将固件更新至最新版本等。本公司不对因此
造成的产品工作异常、信息泄露等问题承担任何责任，但本公司会提供产品相关安全维护。
 在适用法律未明令禁止的程度下，对于因使用或无法使用本产品或服务而引起的任何利润、
收入、销售损失、数据丢失或采购替代商品或服务的成本、财产损害、人身伤害、业务中断、
商业信息损失，或者任何特殊的、直接的、间接的、附带的、经济性、覆盖性、惩罚性、特
殊或从属损害，无论是基于何种责任理论（合同、侵权、过失或其他），本公司及其员工、
许可方或附属公司都不承担赔偿责任，即使其已被告知存在此种损害的可能性也是如此。某
些司法管辖区不允许对人身伤害、附带或从属损害等进行责任限制，则此限制可能不适用于
您。
 本公司对您的所有损害承担的总责任限额（除了因本公司过失导致人身伤亡的情况，需遵循
适用法律规定）不超过您购买本公司产品所支付的价款。

安全建议

保障设备基本网络安全的必须措施：
1. 使用复杂密码
请参考如下建议进行密码设置：
 长度不小于 8 个字符。
 至少包含两种字符类型，字符类型包括大小写字母、数字和符号。
 不包含账户名称或账户名称的倒序。
 不要使用连续字符，如 123、abc 等。
 不要使用重叠字符，如 111、aaa 等。
1. 及时更新固件和客户端软件
 按科技行业的标准作业规范，设备的固件需要及时更新至最新版本，以保证设备具有最
新的功能和安全性。设备接入公网情况下，建议开启在线升级自动检测功能，便于及时
获知厂商发布的固件更新信息。
 建议您下载和使用最新版本客户端软件。
增强设备网络安全的建议措施：
1. 物理防护
建议您对设备（尤其是存储类设备）进行物理防护，比如将设备放置在专用机房、机柜，并
做好门禁权限和钥匙管理，防止未经授权的人员进行破坏硬件、外接设备（例如 U 盘、串口）
等物理接触行为。
2. 定期修改密码
建议您定期修改密码，以降低被猜测或破解的风险。
3. 及时设置、更新密码重置信息
设备支持密码重置功能，为了降低该功能被攻击者利用的风险，请您及时设置密码重置相关

21
 使用指南

信息，包含预留手机号/邮箱、密保问题，如有信息变更，请及时修改。设置密保问题时，建
议不要使用容易猜测的答案。
4. 开启账户锁定
出厂默认开启账户锁定功能，建议您保持开启状态，以保护账户安全。在攻击者多次密码尝
试失败后，其对应账户及源 IP 将会被锁定。
5. 更改 HTTP 及其他服务默认端口
建议您将 HTTP 及其他服务默认端口更改为 1024～65535 间的任意端口，以减小被攻击者
猜测服务端口的风险。
6. 使能 HTTPS
建议您开启 HTTPS，通过安全的通道访问 Web 服务。
7. MAC 地址绑定
建议您在设备端将其网关设备的 IP 与 MAC 地址进行绑定，以降低 ARP 欺骗风险。
8. 合理分配账户及权限
根据业务和管理需要，合理新增用户，并合理为其分配最小权限集合。
9. 关闭非必需服务，使用安全的模式
如果没有需要，建议您关闭 SNMP、SMTP、UPnP 等功能，以降低设备面临的风险。
如果有需要，强烈建议您使用安全的模式，包括但不限于：
 SNMP：选择 SNMP v3，并设置复杂的加密密码和鉴权密码。
 SMTP：选择 TLS 方式接入邮箱服务器。
 FTP：选择 SFTP，并设置复杂密码。
 AP 热点：选择 WPA2-PSK 加密模式，并设置复杂密码。
10. 音视频加密传输
如果您的音视频数据包含重要或敏感内容，建议启用加密传输功能，以降低音视频数据传输
过程中被窃取的风险。
11. 安全审计
 查看在线用户：建议您不定期查看在线用户，识别是否有非法用户登录。
 查看设备日志：通过查看日志，可以获知尝试登录设备的 IP 信息，以及已登录用户的
关键操作信息。
12. 网络日志
由于设备存储容量限制，日志存储能力有限，如果您需要长期保存日志，建议您启用网络日
志功能，确保关键日志同步至网络日志服务器，便于问题回溯。
13. 安全网络环境的搭建
为了更好地保障设备的安全性，降低网络安全风险，建议您：
 关闭路由器端口映射功能，避免外部网络直接访问路由器内网设备的服务。
 根据实际网络需要， 对网络进行划区隔离： 若两个子网间没有通信需求，建议使用 VLAN、
网闸等方式对其进行网络分割，达到网络隔离效果。
 建立 802.1x 接入认证体系，以降低非法终端接入专网的风险。
 开启设备 IP/MAC 地址过滤功能，限制允许访问设备的主机范围。

更多内容

请访问大华官网安全应急响应中心，获取安全公告和最新的安全建议。

22
23