台灣的網路視訊監控系統正迎來一波安全升級。本土廠商永恒數位（Digiever）上個月發布新版韌體 FW84，把安全性列為更新重點，其中最受矚目的就是新增雙因素身分驗證。
這項功能讓帳號密碼登入多了一道防線。用戶啟用後，在輸入密碼之外，系統會再要求填入一組亂數產生的動態密碼（OTP），透過綁定的手機或電子郵件傳送，每次登入都要經過這一步。
為什麼監控系統需要這麼嚴謹？永恒數位指出，持續連接網際網路的設備向來是攻擊者積極滲透的目標，針對網路視訊監控系統的駭客攻擊也屢屢登上新聞。系統一旦被入侵，不只影像外洩，整套錄影主機都可能被操控。
為了降低使用門檻，雙因素驗證採用使用者綁定制，可自行選擇綁定手機或電子郵件。啟用後每次登入都要再輸入驗證碼，藉此防範未經授權人士冒名登入。
FW84 也強化了日誌系統。管理者可用關鍵字快速搜尋特定事件，事件記錄上限從 1 萬筆提高到 6 萬筆，日誌總容量也從 6 萬筆倍增到 12 萬筆。
整套 VMS-NVR 目前提供 7 種詳細日誌，涵蓋硬體、系統、事件、同時上線使用者名單、使用者歷史、檔案存取與邊緣影像錄製日誌，還支援一鍵匯出成 CSV 或純文字檔，方便故障排除與安全審視。
網頁管理介面的安全性也同步提升。新版主控臺僅支援 HTTPS 存取，用戶進行系統設定、即時影像檢視或錄影回放時，傳輸過程都經過加密，降低被竊聽的風險。
事實上，早在去年 11 月的韌體 FW81，永恒數位就已鋪下安全基礎：加密韌體採用 AES-256 與 RSA-2048 數位簽章，確保韌體真品且未被竄改，並加入 IP 自動封鎖機制應對自動化登入攻擊。
從 FW81 到 FW84，可以看出這家台灣廠商把產品安全當成長期戰略。隨著監控設備愈來愈常暴露在網際網路上，登入防護與日誌追溯不再是選配，而是基本門檻。
對企業用戶來說，接下來值得關注的是，這些安全功能在實際導入後的操作體驗，以及雙因素驗證能否在不拖慢維運的前提下，真正擋下日益精進的冒名登入手法。
