NVR的全稱(chēng)為，又叫網(wǎng)絡(luò)視頻錄像機(jī)，是一類(lèi)視頻錄像設(shè)備，與網(wǎng)絡(luò)攝像機(jī)配套使用，實(shí)現(xiàn)網(wǎng)絡(luò)攝像機(jī)的錄像。其核心特點(diǎn)主要體現(xiàn)在字母"N(Network)"上，即網(wǎng)絡(luò)化特性。NVR最主要的功能是通過(guò)網(wǎng)絡(luò)接收IPC（網(wǎng)絡(luò)攝像機(jī)）、DVS（視頻編碼器）等設(shè)備傳輸?shù)臄?shù)字視頻碼流，并進(jìn)行存儲(chǔ)、管理。其核心價(jià)值在于視頻中間件，通過(guò)視頻中間件的方式廣泛兼容各廠家不同數(shù)字設(shè)備的編碼格式，從而實(shí)現(xiàn)網(wǎng)絡(luò)化帶來(lái)的分布式架構(gòu)、組件化接入的優(yōu)勢(shì)。

如果我們追溯NVR概念的起源，會(huì)發(fā)現(xiàn)它的出現(xiàn)時(shí)間并不比DVR晚多少。但NVR直到最近幾年才頻繁進(jìn)入我們的視野，究其原因，是由于NVR作為網(wǎng)絡(luò)攝像機(jī)的后端配套產(chǎn)品，隨著近年網(wǎng)絡(luò)攝像機(jī)的興起，其價(jià)值才逐漸為人們所關(guān)注。

在NVR系統(tǒng)中，前端監(jiān)控點(diǎn)安裝網(wǎng)絡(luò)攝像機(jī)或視頻編碼器。模擬視頻、音頻以及其他輔助信號(hào)經(jīng)視頻編碼器數(shù)字化處理后，以IP碼流形式上傳到NVR，由NVR進(jìn)行集中錄像存儲(chǔ)、管理和轉(zhuǎn)發(fā)，NVR不受物理位置制約，可以在網(wǎng)絡(luò)任意位置部署。NVR實(shí)質(zhì)是個(gè)"中間件"，負(fù)責(zé)從網(wǎng)絡(luò)上抓取視頻音頻流，然后進(jìn)行存儲(chǔ)或轉(zhuǎn)發(fā)。因此NVR是完全基于網(wǎng)絡(luò)的全I(xiàn)P視頻監(jiān)控解決方案，基于網(wǎng)絡(luò)系統(tǒng)可以任意部署。

近幾年，隨著IP網(wǎng)絡(luò)的快速發(fā)展，視頻監(jiān)控行業(yè)也進(jìn)入了全網(wǎng)絡(luò)化時(shí)代。全網(wǎng)絡(luò)化時(shí)代的視頻監(jiān)控行業(yè)正逐步表現(xiàn)出IT行業(yè)的特征，作為網(wǎng)絡(luò)化監(jiān)控的核心產(chǎn)品NVR(即網(wǎng)絡(luò)硬盤(pán)錄像機(jī))，從本質(zhì)上已經(jīng)變成了IT產(chǎn)品。

NVR的分類(lèi)

NVR的產(chǎn)品形態(tài)可以分為嵌入式NVR和(PC式NVR)。嵌入式NVR的功能通過(guò)固件進(jìn)行固化，基本上只能接入某一品牌的IP攝像機(jī)，這樣的NVR表現(xiàn)為一個(gè)專(zhuān)用的硬件產(chǎn)品。PC式的NVR功能靈活強(qiáng)大，這樣的NVR更多的被認(rèn)為是一套軟件(和視頻采集卡+PC的傳統(tǒng)配置并無(wú)本質(zhì)差別)。

嵌入式NVR

嵌入式的NVR和嵌入式DVR有一個(gè)本質(zhì)的區(qū)別就是對(duì)攝像機(jī)的兼容性。DVR接入的是模擬攝像機(jī)，輸出的是標(biāo)準(zhǔn)的視頻信號(hào)，因?yàn)槭悄M信號(hào)：所以DVR可以接入任何品牌和任何型號(hào)的模擬攝像機(jī)。對(duì)于模擬攝像機(jī)而言，DVR是一個(gè)開(kāi)放產(chǎn)品。

嵌入式NVR由于IP攝像機(jī)的非標(biāo)準(zhǔn)性，再加上嵌入式軟件開(kāi)發(fā)的難度，一般的嵌入式NVR只支持某一廠家的IP攝像機(jī)。從目前市場(chǎng)上嵌入式NVR的產(chǎn)品來(lái)看，多數(shù)嵌入式NVR都是由IP攝像機(jī)廠商推出，只是IP攝像機(jī)廠商為了推廣IP攝像機(jī)的配套產(chǎn)品。目前市場(chǎng)上只兼容一家或兩家IP攝像機(jī)的嵌入式NVR產(chǎn)品雖然在市場(chǎng)上會(huì)占有重要的地位，但卻很難成為主流產(chǎn)品。

PC式NVR

可以理解為一套視頻監(jiān)控軟件，安裝在X86架構(gòu)的PC或服務(wù)器、工控機(jī)上。PC式NVR是目前市場(chǎng)上的主流產(chǎn)品，由兩個(gè)方向發(fā)展而來(lái)。一個(gè)方向是插卡式DVR廠家在開(kāi)發(fā)的DVR軟件的基礎(chǔ)上加入對(duì)IP攝像機(jī)的支持，形成的混合型DVR或純數(shù)字NVR；另外一個(gè)方向是視頻監(jiān)控平臺(tái)廠家的監(jiān)控軟件，過(guò)去主要是兼容視頻編解碼器，現(xiàn)在加入對(duì)IP攝像機(jī)的支持，成為了NVR的另外一支力量。

DDoS攻擊主要分類(lèi)有哪些？

DDOS攻擊是網(wǎng)絡(luò)安全課程中非常常見(jiàn)的一種攻擊方式，它利用帶寬的流量來(lái)攻擊服務(wù)器以及網(wǎng)站，從而造成嚴(yán)重的危害，被分為七大類(lèi)。那么DDOS攻擊有什么分類(lèi)?以下是詳細(xì)的內(nèi)容介紹。

DDOS攻擊有什么分類(lèi)?

第一種：自動(dòng)化程度分類(lèi)

1、手工的DDOS攻擊：最早之前的DDOS攻擊都是采用手動(dòng)配置的，即發(fā)動(dòng)DDOS攻擊時(shí)，掃描遠(yuǎn)端有漏洞的計(jì)算機(jī)，侵入它們并且安裝代碼全是手動(dòng)完成的。

2、半自動(dòng)化的DDOS攻擊：在半自動(dòng)化的攻擊中，DDOS攻擊屬于主控端—代理端的攻擊模型，攻擊者用自動(dòng)化的Scripts來(lái)掃描，主控端的機(jī)器對(duì)主控端和代理端之間進(jìn)行協(xié)商攻擊的類(lèi)型、受害者的地址、何時(shí)發(fā)起攻擊等信息進(jìn)行詳細(xì)記錄。

3、自動(dòng)化的DDOS攻擊：這類(lèi)攻擊中，攻擊者和代理端機(jī)器之間的通信是絕對(duì)不允許的，這類(lèi)攻擊的攻擊階段絕大部分被限制用一個(gè)單一的命令來(lái)實(shí)現(xiàn)，攻擊的所有特征，例如攻擊的類(lèi)型，持續(xù)的時(shí)間和受害者的地址在攻擊代碼中都預(yù)先用程序?qū)崿F(xiàn)。

第二種：系統(tǒng)及協(xié)議的弱點(diǎn)分類(lèi)

1、洪水攻擊：在洪水攻擊中，傀儡機(jī)向受害者系統(tǒng)發(fā)送大量的數(shù)據(jù)流為了沖塞受害者系統(tǒng)的帶寬，影響小的則降低受害者提供的服務(wù)，影響大的則使整個(gè)網(wǎng)絡(luò)帶寬持續(xù)飽和，以至于網(wǎng)絡(luò)服務(wù)癱瘓。典型的洪水攻擊有UDP洪水攻擊和ICMP洪水攻擊。

2、擴(kuò)大攻擊：擴(kuò)大攻擊分為兩種，一種是利用廣播IP地址的特性，一種是利用反射體來(lái)發(fā)動(dòng)攻擊。前一種攻擊者是利用了廣播IP地址的特性來(lái)擴(kuò)大和映射攻擊，導(dǎo)致路由器將數(shù)據(jù)包發(fā)送到整個(gè)網(wǎng)絡(luò)的廣播地址列表中的所有的廣播IP地址。這些惡意的流量將減少受害者系統(tǒng)可提供的帶寬，典型的擴(kuò)大攻擊有Smurf和Fraggle攻擊。

3、利用協(xié)議的攻擊：該類(lèi)攻擊則是利用某些協(xié)議的特性或者利用了安裝在受害者機(jī)器上的協(xié)議中存在的漏洞來(lái)耗盡它的大量資源。典型的利用協(xié)議攻擊例子是TCP SYN攻擊。

4、畸形數(shù)據(jù)包攻擊：攻擊者通過(guò)向受害者發(fā)送不正確的IP地址的數(shù)據(jù)包，導(dǎo)致受害系統(tǒng)的崩潰。畸形數(shù)據(jù)包攻擊可以分為兩種類(lèi)型：IP地址攻擊和IP數(shù)據(jù)包屬性攻擊。

第三種：攻擊速率分類(lèi)

DDOS攻擊從基于速率上進(jìn)行分類(lèi)，可以分為持續(xù)速率和可變速率的攻擊。持續(xù)速率的攻擊是指只要開(kāi)始發(fā)起攻擊，就用全力不停頓也不消減力量。像這種攻擊的影響也是非常快的。可變速率的攻擊，從名字就可以看出，用不同的攻擊速率，基于這種速率改變的機(jī)制，可以把這種攻擊分為增加速率和波動(dòng)速率。

第四種：影響力進(jìn)行分類(lèi)

DDOS攻擊從基于影響力方面可以分為網(wǎng)絡(luò)服務(wù)徹底崩潰和降低網(wǎng)絡(luò)服務(wù)的攻擊。服務(wù)徹底崩潰的攻擊是將導(dǎo)致受害者的服務(wù)器完全拒絕對(duì)客戶(hù)端提供服務(wù)。降低網(wǎng)絡(luò)服務(wù)的攻擊，消耗受害者系統(tǒng)的一部分資源，這將延遲攻擊被發(fā)現(xiàn)的時(shí)間，同時(shí)對(duì)受害者造成一定的破壞。

第五種：入侵目標(biāo)分類(lèi)

DDOS攻擊從基于入侵目標(biāo)，可以將DDOS攻擊分為帶寬攻擊和連通性攻擊，帶寬攻擊通過(guò)使用大量的數(shù)據(jù)包來(lái)淹沒(méi)整個(gè)網(wǎng)絡(luò)，使得有效的網(wǎng)絡(luò)資源被浪費(fèi)，合法用戶(hù)的請(qǐng)求得不到響應(yīng)，大大降低了效率。連通性攻擊是通過(guò)發(fā)送大量的請(qǐng)求來(lái)使得計(jì)算機(jī)癱瘓，所有有效的操作系統(tǒng)資源被耗盡，導(dǎo)致計(jì)算機(jī)不能夠再處理合法的用戶(hù)請(qǐng)求。

第六種：攻擊路線分類(lèi)

1.直接攻擊：攻擊者和主控端通信，主控端接到攻擊者的命令后，再控制代理端向受害者發(fā)動(dòng)攻擊數(shù)據(jù)流。代理端向受害者系統(tǒng)發(fā)送大量的偽IP地址的網(wǎng)絡(luò)數(shù)據(jù)流，這樣攻擊者很難被追查到。

2.反復(fù)式攻擊：通過(guò)利用反射體，發(fā)動(dòng)更強(qiáng)大的攻擊流，反射體是任何一臺(tái)主機(jī)只要發(fā)送一個(gè)數(shù)據(jù)包就能收到一個(gè)數(shù)據(jù)包，反復(fù)式攻擊就是攻擊者利用中間的網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)動(dòng)攻擊。

第七種：攻擊特征分類(lèi)

從攻擊特征來(lái)講，可以將DDOS攻擊分為攻擊行為特征可提取和攻擊行為特征不可提取兩類(lèi)。攻擊行為特征可提取的DDoS攻擊又可以細(xì)分為可過(guò)濾型和不可過(guò)濾型。可過(guò)濾型的DDoS攻擊主要指那些使用畸形的非法數(shù)據(jù)包。不可過(guò)濾型DDoS攻擊通過(guò)使用精心設(shè)計(jì)的數(shù)據(jù)包，模仿合法用戶(hù)的正常請(qǐng)求所用的數(shù)據(jù)包，一旦這類(lèi)數(shù)據(jù)包被過(guò)濾將會(huì)影響合法用戶(hù)的正常使用。

為滿(mǎn)足市場(chǎng)所需，經(jīng)過(guò)十?dāng)?shù)年沉淀，老男孩教育重磅推出網(wǎng)絡(luò)安全V2.0課程，以網(wǎng)絡(luò)安全人才的錄用標(biāo)準(zhǔn)教學(xué)，幫助學(xué)員提升就業(yè)競(jìng)爭(zhēng)力。