Hoe beschermt HTTPS de beveiliging van gegevensoverdracht?

Producten

Oplossingen

Producten
Productkiezer

Find the right Hikvision products for your needs!

View All

Accessoire-selector

Use the search criteria to find all available accessories for your camera model.

View All

HiTools-ontwerper

De praktische online tool van Hikvision die u helpt bij elke stap van het ontwerpen enlanceren van een beveiligingssysteem.

View All
Oplossingen
Support
Gebruiksvriendelijke tips voor NVR's en DVR's

Hier vindt u deskundige tips voor NVR's of DVR's, zoals het opnieuw instellen van het wachtwoord voor de Hikvision DVR, NVR-installatie en meer. Leer hoe u de functionaliteit van uw beveiligingssysteem kunt maximaliseren!

View All

Video's maken

Bekijk instructievideo's waarin wordt uitgelegd hoe u Hikvision-producten gebruikt. Klik hier voor meer informatie.

View All
Technologieën
Guanlan Large-scale AI-modellen

Guanlan Large AI Models, krachtige AI aan de edge van het systeem! Guanlan is het eigen pakket van grootschalige AI-modellen van Hikvision, ontworpen om een revolutie teweeg te brengen in het door AI aangedreven technologische ecosysteem van Internet of Things (AIoT).

View All
Partners
Hik-Partner Pro

Het Hik-Partner Pro (HPP) one-stop beveiligingsserviceplatform geeft Hikvision's partners eenvoudige toegang tot alle Hikvision-productinformatie, promoties en marketinghand-outs.

View All

Hikvision Embedded Open Platform 2.0 (HEOP)

Met Hikvision Embedded Open Platform (HEOP) kunnen technologiepartners hun eigen toepassingen ontwikkelen en uitvoeren op de hardware van Hikvision.

View All
Commercial Display

Benelux - Nederlands

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

Search blog

Cancel

All

AIoT

SMB Solutions

Products and technologies

Industries

Sustainability

Business trends

Cybersecurity

Partner and customer experience

Deep learning

Thermal

CSR

Events

Alarm

ESG

Access control

Video Intercom

Security Operations

Trends

Traffic Management

Solution

LED

Intelligent Manufacturing

Software

Resources and events

IFPD

WonderHub

Virtual Production

Hikvision eLearning

Tourism

Perimeter Security

Reset

Submit

“De snelle groei in de omvang en complexiteit van netwerken en met het Internet of Things (IoT) verbonden apparaten biedt nieuwe kansen, namelijk interactie tussen mensen en apparaten op wereldwijde schaal. Maar tegelijkertijd versterkt het ook de risico's van beveiligingsinbreuken en andere kwaadaardige aanvallen, vooral in het proces van gegevensoverdracht.”

De vraag is hoe ervoor te zorgen dat het gegevensoverdrachtsproces niet wordt gecompromitteerd door kwaadaardige aanvallen, en het antwoord komt met HTTPS.
HyperText Transfer Protocol Secure (HTTPS) is de beveiligde versie van HTTP voor het World Wide Web, waarover gegevens worden verzonden tussen uw browser en de website waarmee u verbonden bent. De 'S' aan het einde van HTTPS staat voor 'Secure'. Het betekent dat alle communicatie tussen uw browser en de website versleuteld is.

Wat voor beveiliging biedt HTTPS u?

Eenvoudig gezegd beschermt HTTPS alle informatie (zelfs delen van de URL) die u van de site verzendt en ontvangt, van het openen van de webpagina tot het sluiten ervan.

Hoe beschermt HTTPS specifiek de beveiliging van gegevensoverdracht? We zullen enkele veelvoorkomende problemen aanpakken door de volgende vragen te beantwoorden.

1. Hoe kunnen gebruikers er zeker van zijn dat de website legitiem is?
Een legitieme website heeft een certificaat, afgegeven door een certificeringsinstantie (CA). Voor elke link stuurt de site dit certificaat naar de klant om zijn legitimiteit te bewijzen.

2. Hoe kunnen gebruikers de vertrouwelijkheid garanderen van de gegevens die tussen de website en gebruikers worden verzonden?
Na verificatie onderhandelt de website met de gebruiker over de versleuteling. En dit proces wordt automatisch uitgevoerd tussen de site en de browser, die samen de codeersuite bepalen (inclusief het versleutelingsalgoritme en het algoritme voor berichtauthenticatiecode, enz.) en de versie van het SSL/TLS-protocol. Daarna worden de gegevens die tussen de site en gebruikers worden verzonden, versleuteld op basis van het afgestemde algoritme.

3. Hoe kunnen gebruikers zorgen voor de integriteit van de gegevens die worden verzonden tussen de website en de gebruikers?

Er kan een cryptgrafisch “Message Authentication Code Algorithm” worden toegepast om ervoor te zorgen dat er niet met uw gegevens is geknoeid. Dit algoritme kan gegevens van willekeurige grootte omzetten in gegevens van vaste grootte, en zelfs als er een beetje verandering is in de invoergegevens, zijn de getransformeerde gegevens volledig verschillend. Deze kenmerken gaan ver om de integriteit van de gegevens te waarborgen.

Als een organisatie een beveiligde website wil hebben die HTTPS gebruikt, moet deze een site of hostcertificaat verkrijgen.

Wat zijn legitieme certificaten?

Om het eenvoudig te zeggen: iedereen die dit certificaat nodig heeft, moet het aanvragen bij legitieme certificaatautoriteiten, en het proces omvat de distributie van privésleutels.

Als de website die u bezoekt geen legitiem certificaat heeft, geeft de browser een prompt weer met een bericht zoals:

Dit suggereert dat de server die u bezoekt nog geen legitiem certificaat heeft. Dit betekent echter niet noodzakelijkerwijs dat de server onbeveiligd is. Om dit op te lossen, moet de eigenaar van de server het certificaat aanvragen bij een CA-organisatie. GlobalSign, Verisign, Thawte en Geotrust zijn enkele van de toonaangevende servercertificeringsmerken.

Wie moet het certificaat aanvragen?

Om de beschikbaarheid van HTTPS aan de serverzijde (VMS-platform of front-end en back-end apparaat) te garanderen, moet de fabrikant over het algemeen vóór de levering een tijdelijk certificaat voor de serverzijde genereren. Het certificaat dat standaard op de camera is geïnstalleerd, wordt een "zelfondertekend" certificaat genoemd. Het wordt niet uitgegeven door een certificaatinstantie en kan dat in feite niet zijn.

Hikvision kan helaas geen CA-certificaten verstrekken voor gebruikers die deze zelf moeten verkrijgen (wat bewijst dat ze de domeinnaam bezitten), op basis van hun beslissing over welke domeinnaam ze zullen gebruiken.

Momenteel ondersteunen de meeste producten van Hikvision, waaronder front-end en back-end apparaten of VMS-platforms, HTTPS. Gebruikers kunnen ook het selectievakje ' HTTPS-browsing inschakelen' inschakelen, dat automatisch overschakelt naar HTTPS wanneer ze proberen een webpagina via HTTP te openen.

Kom meer te weten over het verbeteren van uw cyberbeveiliging met Hikvision

Lees onze whitepaper over productbeveiliging of neem contact met ons op voor meer informatie over hoe Hikvision u kan helpen bij het optimaliseren van cyberbeveiliging in het IoT-tijdperk.

Cybersecurity