用RTSP建立受保护的视频流通道

Question

我从来没有部署过视频监控系统。但现在我要用下一个结构来部署它。

办公室：

IP

• IP-cameras

静态

主页：

IP

• NVR

静态

我决定把NVR放在家里，因为如果一个入侵者闯入办公室，他将能够带走NVR，然后视频监控的意义就会消失。

在我的结构中保护NVR和摄像头之间的通道的任务。RTSP应该被使用。我将限制对rtsp的访问://.办公室的网络设备。摄像头只能从我家的IP上找到。然后我可以确定，没有人能接触到办公室的摄像头。

我的问题是:下面的陈述是真的吗？

1. 在NVR侧解密视频流数据包，使用摄像机的密码。

此密码由NVR以纯文本形式传输到摄像机，当通过RTSP连接时为established.。

1. 具有此密码，如果NVR和摄像机之间的流量确实嗅探到了，则可以查看视频流。

如果你能给我一个有能力的答复，我将不胜感激。

Answer 1

首先，值得一提的是RTSP是一种流控制协议，用来控制流媒体服务器。它定义了如何将数据打包到流中，以及连接的两端应该如何操作以支持协议。把它看作遥控器是一种很好的思考方式--参见：https://stackoverflow.com/a/43045354/334402。

RTP (，实时传输)协议实际上是用来流媒体流的。

常规的RTP并不是端到端加密的，这就是我认为你在这里寻找的东西。

因此，有人“嗅探”流将能够查看音频和视频流，而不需要任何密码。

听起来，您需要的用例是安全的RTP：https://datatracker.ietf.org/doc/html/rfc3711 (这是规范，但您也可以通过一些快速搜索在网上找到概览)。

现在，许多(或大多数)领先的IP安全摄像头将支持SRTP。