現在大家上網,無論是網頁或者程式裡用到的網絡服務,都要靠 DNS 將網址轉譯成 IP 地址先至能夠開始連線。雖然今時今日已經有好多方法對內容進行加密,不過就是 DNS 解析這一環,到今時今日還是沒有加密的,換句話說網民的瀏覽紀錄會保存在 ISP 裡。而有些 ISP 就是以賣用戶的瀏覽紀錄來圖利,而廣告網絡也是靠這些紀錄來向你打廣告。
為了讓網民私隱得到更大保障, CloudFlare 就與 APNIC 合作,推出以服務本身的 IP 地址 1.1.1.1 為名的免費 DNS 解析服務。 CloudFlare 強調這服務與 Google Public DNS ( 8.8.8.8 )不同,他們的經營模式不是以打針對性廣告為生意模式,保證私隱為優先。並聘請了畢馬威會計師行每年稽核系統,以確保他們言行一致。
另外, 1.1.1.1 也有提升網絡速度的功能,據 DNS 監測工具 DNSPref 的報告表示,無論是亞洲區以至全球, 1.1.1.1 都是現時最快的公共 DNS 解析器,而 Google Public DNS 則排全球第 4 、亞洲第 3 。
據 DNSPref 的報告, 1.1.1.1 是速度最快的公共 DNS 解析器。
手機設定用 App 好容易
如果在 PC 或 Mac 機的話,要使用「 1.1.1.1 」服務只要在網絡設定裡加入這個 IP 就完成,不過在手機上的設定就比較麻煩。所以 CloudFlare 剛剛就出了一個 App 《 1.1.1.1: Faster Internet 》,只要簡單按幾下,就可以使瀏覽更有保障。
要注意的是這個軟件雖然會在手機裡設定一個 VPN 連線,不過實際上連到互聯網時, IP 地址是不會改變的。換句話說如果你在家裡手機使用 Wi-Fi 連線,即使使用了 1.1.1.1 服務,對外的 IP 地址仍只會是你家的 IP 地址,而不會像一般 VPN 服務那樣變成伺服器的地址的。
[row][third_paragraph]
開始安裝時,要批准程式在手機安裝 VPN 設定檔
[/third_paragraph][third_paragraph]
輸入手機密碼確認安裝 VPN 設定檔
[/third_paragraph][third_paragraph]
這樣就設定完成,真的很簡單。關掉中間的大撥桿就可以回復正常連線。
[/third_paragraph][/row][row][third_paragraph]
查看手機的連線設定,就會發現正在連接 VPN 。
[/third_paragraph][third_paragraph]
程式的進階設定裡,有很多紀錄檔。其中 DNS 紀錄就是保護私隱的關鍵,讓 ISP 不知道你想連結甚麼網址。
[/third_paragraph][third_paragraph]
主控台紀錄會有你的連線紀錄, 24 小時後就會被刪除,但你也可以隨時手動刪除。
[/third_paragraph][/row]
使用對外 IP 的網上服務就會發現,雖然 1.1.1.1 會連結 VPN ,但是對外 IP 卻沒有改變。
他認為,如果從廁所出發作出變革,將為世界帶來改變。因此,他與太太成立的 Bill & Melinda Gates Foundation 基金會支持研發可直接在廁所處理排泄物的新世代廁所 Reinvent the Toilet。排泄物會大經過濾、分離等程序處理,並利用化學用品轉化為農業可用的肥料或其他燃料,過程不會發出惡臭。
「架構開放的 CEM 最強大的特點是無論企業環境內擁有的是實體伺服器或是虛擬機器,所用的系統是 Juniper Networks、OpenStack、Kubernetes、VMware 或是 Mesos,都能夠透過單一介面管理所有工作負載。同時,多雲端可能出現的安全漏洞也能藉機器學習、演算法技術作出偵測,全面監控異常的連線行為,並能有效地及早阻止可能出現的入侵攻擊。故此,不論企業採用的是公共雲、私有雲或混合雲,透過 CEM 都能快速偵測到網絡異常流量,保護企業數據安全。」
[row][double_paragraph]
Juniper Networks CEM 屬開放架構雲端管理平台,讓企業透過單一介面管理及部署多雲端,包括公共雲、私有雲及混合雲。
[/double_paragraph][double_paragraph]
CEM 從上而下讓企業透視及掌握多雲端的資訊。
[/double_paragraph] [/row]
多雲變一雲管理
Tony 補充,CEM 在多個應用環境均能發揮作用,例如可將企業內多個公共雲平台,包括 AWS、Google Cloud Platform 及 Microsoft Azure 平台變成單一平台般管理。如套用在數據中心與虛據數據中心上的工作負載處理,CEM 亦可利用虛擬工具一併管理。
他續指,CEM 另一特點是向多雲端一次過實施符合法規及要求的安全政策,所有連接部分均經加密處理,並提供實時營運分析,以便預測及評估潛在風險,有助加強整個企業網絡的安全。如配合 Juniper Networks ATP 方案能進一步建立更強大的保護網,將要花人手處理的事項通通以自動方式執行,大幅提升執行速度及效率。
容器應用好處多
另一方面,將 CEM 與 OpenShift 整合所帶來的好處更多,包括能自動地為虛擬網絡及微分區(Micro-Segmentation)環境實施一致的網絡政策,方案更可覆蓋致實體網絡基建,將 VPN 伸延至邊緣甚至混合雲環境,並可擴展所有虛擬路由器的功能(包括 QoS、IP 浮動)到容器中,提供 NFV政策框架及虛擬網絡即服務(V-Network-asaS)等服務。同時能建立一個建安全的網絡環境。企業部署數碼策略並投向雲端是必然之路,當出現多雲端時,也應利用有效的工具簡化管理,如配備數碼安全保護能力,展開數碼轉型旅程更得心應手。
監控系統可謂商戶不可或缺的設備,不過對於餐廳、零售商鋪、中小企辦公室等小本經營的公司,要尋找一些 IT 服務商上門安裝 CCTV 閉路電視,服務成本或會令小店主百上加斤。如果自行購買數支 IP Cam 接駁 NAS 錄影,則需具備網絡知識,NAS 成本亦要二千元以上,還未計 IP Cam 的兼容性良莠不齊。
而今次介紹的 EZVIZ EZ Wireless Kit 就簡單易用,具備 4 支 Husky Air 戶外防水無線 IP Cam(C3W)之餘,還有大容量的 Vault Live NVR 作錄影,即使小店老闆不諳電腦亦可輕鬆自行安裝,成本相對亦較便宜。
IP Cam:EZVIZ Husky Air
一套具備 4 支 EZVIZ Husky Air IP Cam。
IP66 防水
CCTV 閉路電視都需要拉電線和 Analog 線,或要重整店鋪電線佈局,影響裝潢外觀,拉線安裝費、線材費都是成本。而 EZVIZ EZ Wireless Kit 監控套裝的 Husky Air IP Cam 就採用 Wi-Fi,小店主只需在牆上鑽洞固定 IP Cam 和插電線,IP Cam 便會無線連接 Router,擺位更方便靈活。
如果想用 LAN 線接駁 Husky Air 亦可,IP Cam 底下有條短短的 RJ45 LAN 埠延長線,惟速度僅支援 10 / 100Mbps,或許 IP Cam 的影像串流本身無需那麼高頻寬吧。然而,它的防水等級卻高達 IP66,可放在室外使用,即使下大雨都能正常運作,甚至你用水喉清洗都沒問題。
RJ45 LAN 埠及供電延長線。
規格齊備
裝置備有 1,080p 全高清解像度、手機 App 遙距監察、雙向通話通知門外的送貨員稍候、紅外線夜視、發出響鬧警報擊退賊人等基本功能,當然都齊備。夜視可視距離的規格更長達 30 米,比一般 IP Cam 的 10 米為遠。另外警報響鳴音量高達 100db,阻嚇力更高,還能頻密發出閃眼的強光。錄影方面就最高支援 128GB microSD 卡,不過既然是購買 EZ Wireless Kit 套裝,通常都會直接錄在 Vault Live NVR 的硬碟,所以 microSD 卡方面就關係不大。
連接埠位方面,Vault Live NVR 具備 1 個 VGA 和 1 個 HDMI 輸出埠,來把 4 支 IP Cam 的畫面輸出至屏幕,對於茶餐廳或小商戶而言,把屏幕放在收銀處便能無時無刻一眼關七,無需每次登入電腦介面或手機 App 那麼麻煩。
操作只需把盒內附贈的滑鼠插至 Vault Live 機側的 USB 2.0 埠,便能控制屏幕輸出的介面。另外 Vault Live 也具備一個 10/100Mbps LAN 埠,以及 2 支 Wi-Fi 天線,LAN介面須直接連線到 Router,兩條 Wi-Fi 天線主要供 Husky Air IP Cam 連接。
[row][third_paragraph]
把滑鼠、LAN 線和屏幕駁到 NVR 機背便可。
[/third_paragraph][third_paragraph]
USB 埠只有一個,可連接滑鼠操作。
[/third_paragraph][third_paragraph]
Vault Live 的 Wi-Fi 作用是連接 IP Cam,並作 DHCP Server 派 IP 給 IP Cam,如果你有 Router 的話,此功能與 Wi-Fi Router 重疊。
[/third_paragraph][/row]
最高支援 8 Channels
至於 IP Cam 方面,如果是購買 EZ Wireless Kit 的話,它內裡的 Vault Live NVR 分為 4 Channels(最高支援 4 支 IP Cam)或 8 Channels(最多 8 支 IP Cam),但不論是 4 Ch 或 8Ch NVR,套裝都是包 4 支 Husky Air IP Cam,額外數量就要獨立買。假若你目前想裝 4 支 IP Cam,但日後可能會添加 2 支,變成總共 6 支 Cam,一開始就要先買 8 Ch. 的 NVR。
EZ Wireless Kit 亦會跟來首 4 支 IP Cam,日後要添置 IP Cam 才額外買多兩支。不過 Vault Live 的兼容性頗高,不只是 Husky Air,其實它亦支援其他 Onvif 的 IP Cam(常見於大陸品牌),當然穩妥起見還是用 EZVIZ IP Cam 較好。
4 Channels 版本可在同一畫面看到 4 支 IP Cam。
簡易安裝
偵測夠快
EZVIZ EZ Wireless Kit 的安裝方法非常簡單,只需把 Husky Air 插電,LAN 線、屏幕和滑鼠接到 Vault Live NVR,一開屏幕就會進入初始設定。基本上都是設置登入密碼和格式化硬碟,然後就會自動偵測附近有沒有 Husky Air IP Cam。
即使只把 Husky Air 插電、尚未進行任何設定,或把它連到 Router Wi-Fi,Vault Live NVR 都很快偵測得到。見到 4 支 Cam 全部出現在畫面後,就可用《EZVIZ》App 掃描 NVR 機底下的 QR Code,即可用手機遙距監控 4 支 IP Cam,同樣輕而易舉。
[row][double_paragraph]
LAN 埠最高只支援 100Mbps,其實選 Self Adaptive 或 Full Duplex 都可。
[/double_paragraph][double_paragraph]
很快就偵測到所有 IP Cam,完成安裝後,可在 IP Camera Management 看到詳細資料。圖中顯示 EZVIZ Husky Air 的預設密碼未更改,風險高,謹記在手機 App 更改密碼啊。
[/double_paragraph] [/row]
[row][double_paragraph]
用手機 App 掃描 NVR 機底的 QR Code。
[/double_paragraph][double_paragraph]
可遙距看到 4 支 IP Cam 的情況。
[/double_paragraph] [/row]
同時回放數支 Cam 影像
錄影可逐支 IP Cam 選「動作偵測」,偵測到有人走過才開啟錄影,並儲存事件發生前的 30 秒,讓你知道整個來龍去脈;或者選擇長期無間斷錄影、設立錄影時間表亦可。筆者設定了動作偵測,錄 4 支 IP Cam 三天亦只用了 3,072MB,看來 1TB 的容量真的已很足夠,當然大家的使用量不盡相同,這與錄影區域的人流息息相關。按「Playback」就會按日期順序排列影片,在此部分亦可分格同時播放 4 支 Cam,讓你從多角度觀察該段時間各區域發生何事、會否有關連、人們的行走路線等。
[row][third_paragraph]
預設為 720p 解像度,記得手動轉回 1,080p。
[/third_paragraph][third_paragraph]
可逐支 IP Cam 設定時間表,甚麼時間長期錄影,甚麼時間啟用動作偵測。
[/third_paragraph][third_paragraph]
同一時間播放多支 IP Cam 的錄影片段。在右下角選擇日期,底部可拖拉時間線,紅色為代表該時間有錄影片。
[/third_paragraph][/row]
畫質測試
畫質方面,Husky Air 採用廣角鏡,水平角度為 103°,垂直則為 118°,因此畫面會有點魚眼效果,可視範圍比一般 IP Cam 廣闊。1080p 解像度算清晰,連 NVR 機背的 VGA 埠亦可識別得到,也能清楚顯示電視機底的「SONY」細字,所以用來監察店鋪一舉一動也勝任有餘。而且值得一讚它的色彩比很多 IP Cam 都準確,在 Standard 模式下的顏色與現實差不多,如果想更鮮豔或暗淡一點的話,可調去 Bright、Gentle 或 Vivid 模式,但我認為 Standard 較貼近現實。
[row][double_paragraph]
相當廣角,細位都頗清晰。
[/double_paragraph][double_paragraph]
色準高,璧畫的色彩貼近現實。
[/double_paragraph] [/row]
至於全黑環境下,夜視功能對璧畫等色彩分明的物件,效果都相當優秀,與亮燈差不多,沒有被糊掉。雖然夜視距離似乎只有約 10 米,到會議室的位置就漆黑一片,但對比一般家用 IP Cam 10 米規格、實際卻只有約 3 ~ 4 米距離,其實 Husky Air 的夜視效果已算出色。
而動作偵測在晚上亦非常靈敏,連細小的昆蟲爬過都捕捉到,相當厲害。然而奇怪的是,不知為何啟用動作偵測後,某支 Husky Air 突然會在某晚的凌晨四時錄影,一直錄到早上八時多?但當時公司寂靜無人,IP Cam 也不是失靈,因為其他夜晚也沒發生過類似的異常情況。看了很久,似乎是會議室的玻璃屏有白影移動,觸發到 IP Cam 啟動錄影。或許當時有其他設備的燈光反射到會議室的玻璃?還是保安提著電筒在門外巡邏,又拍照作記錄,這些燈光透到會議室的玻璃牆?這些都有可能,看來 IP Cam 的夜視功能對細節位的靈敏度很高。
*為拍攝效果更佳,以下圖片是把 Vault Live 接駁到 Sony Bravia 大電視拍攝。
[row][double_paragraph]
凌晨全黑環境下,璧畫仍很清晰。不過動作偵測功能怎麼會在凌晨錄影?公司沒有人啊……
[/double_paragraph][double_paragraph]
連昆蟲爬過的情景都捕捉得到,動作偵測的功能非常靈敏。
[/double_paragraph] [/row]
Conclusion
PCM Rating:4.5/5
EZVIZ EZ Wireless Kit 套裝簡單易用,Vault Live NVR 直駁屏幕方便監察環境,Husky Air 的畫質相當不錯,更支援 IP66 防水。以港幣 $3,499 一套的價格而言,扣除 4 支 IP Cam 約 $2,800、1TB Seagate SkyHawk 約 $371,其實 NVR 本體僅為 $328,性價比超高,對小店主而言非常「抵用」。
規格與售價
EZVIZ Husky Air(IP Cam)
解像度:1,920 x 1,080(200萬像素) 網絡:802.11n Wi-Fi,2.4GHz 頻譜 埠位:1 × microSD + 1 × LAN 儲存:microSD卡(最大 128GB) 鏡頭角度:水平103° / 垂直118°廣角鏡 體積:150×85×72mm