HTTP – Hypertext Transfer Protocol

HTTP (Hypertext Transfer Protocol) to protokół komunikacji używany do przesyłania stron internetowych, danych i poleceń między urządzeniami w sieci. W systemach CCTV, wideodomofonach i kontroli dostępu najczęściej umożliwia dostęp do panelu zarządzania urządzeniem oraz komunikację z jego interfejsem lub API.

Czym jest HTTP?

HTTP, czyli Hypertext Transfer Protocol, to protokół warstwy aplikacji służący do wymiany informacji między klientem a serwerem. Klientem może być na przykład przeglądarka internetowa, aplikacja mobilna albo oprogramowanie do zarządzania monitoringiem, natomiast serwerem jest kamera IP, rejestrator, wideodomofon lub kontroler dostępu.

Komunikacja HTTP działa w modelu żądanie–odpowiedź. Urządzenie lub aplikacja wysyła żądanie dotyczące określonego zasobu albo operacji, a drugie urządzenie zwraca odpowiedź, na przykład stronę konfiguracji, status systemu, obraz zdarzenia lub dane z interfejsu API.

Jak HTTP działa w systemach CCTV i automatyce

W urządzeniach sieciowych HTTP jest często wykorzystywany do obsługi panelu administracyjnego dostępnego przez przeglądarkę. Po wpisaniu adresu urządzenia użytkownik może logować się do systemu, zmieniać ustawienia obrazu, sieci, detekcji ruchu, nagrywania lub powiadomień.

HTTP może również służyć do wymiany danych między urządzeniami i aplikacjami. W zależności od producenta obejmuje to między innymi pobieranie informacji o stanie urządzenia, wywoływanie poleceń, obsługę zdarzeń, przekazywanie zdjęć lub integrację z systemami nadrzędnymi.

HTTP nie jest zazwyczaj podstawowym protokołem do ciągłej transmisji obrazu na żywo. W tym zastosowaniu częściej stosuje się protokoły przeznaczone do strumieniowania, takie jak RTSP, albo rozwiązania określone przez producenta. HTTP może jednak obsługiwać podgląd w przeglądarce, pobieranie materiałów i dane pomocnicze.

Kiedy HTTP jest przydatne?

• do pierwszej konfiguracji kamery IP, rejestratora, wideodomofonu lub kontrolera dostępu,
• do zarządzania urządzeniem przez przeglądarkę internetową,
• do integracji z aplikacjami, systemami automatyki i oprogramowaniem wykorzystującym API,
• do odbierania informacji o zdarzeniach, statusie urządzenia lub wykonanych poleceniach,
• do sprawdzania dostępności urządzenia w sieci lokalnej.

HTTP a HTTPS – bezpieczeństwo komunikacji

Standardowy HTTP nie szyfruje przesyłanych danych. Oznacza to, że w odpowiednich warunkach dane logowania, polecenia i informacje przesyłane przez sieć mogą zostać przechwycone. Z tego powodu w urządzeniach dostępnych poza zaufaną siecią lokalną należy preferować HTTPS, czyli szyfrowaną wersję komunikacji HTTP.

Podczas wyboru sprzętu warto sprawdzić, czy urządzenie obsługuje HTTPS, jak działa jego uwierzytelnianie oraz czy można wyłączyć niezabezpieczony dostęp HTTP. Należy także zmienić domyślne dane logowania, regularnie aktualizować oprogramowanie i ograniczać dostęp do panelu administracyjnego tylko do niezbędnych użytkowników oraz sieci.

Ograniczenia HTTP

HTTP samo w sobie nie zapewnia poufności ani ochrony przed modyfikacją danych. Jego działanie zależy również od konfiguracji sieci, zapory, uprawnień użytkownika i implementacji zastosowanej przez producenta. Nie każda funkcja urządzenia musi być dostępna przez HTTP, a różne marki mogą udostępniać odmienne interfejsy, adresy zasobów i sposoby autoryzacji.

W przypadku podglądu wideo trzeba zwrócić uwagę na zgodność przeglądarki lub aplikacji z technologią używaną przez urządzenie. Sam fakt obsługi HTTP nie oznacza automatycznie zgodności ze wszystkimi formatami obrazu, funkcjami zdalnego dostępu ani integracjami innych producentów.

Na co zwrócić uwagę przy wyborze sprzętu?

• czy urządzenie oferuje panel konfiguracji dostępny przez przeglądarkę,
• czy obsługuje HTTPS i bezpieczne metody uwierzytelniania,
• czy producent udostępnia dokumentację API lub opis integracji, jeśli sprzęt ma współpracować z innym systemem,
• czy urządzenie wymaga konkretnej przeglądarki, dodatku lub aplikacji do podglądu i konfiguracji,
• czy można ograniczyć dostęp administracyjny, wyłączyć nieużywane usługi i zastosować segmentację sieci,
• jakie protokoły są przeznaczone do transmisji obrazu, zdarzeń i sterowania.

W praktyce HTTP jest przede wszystkim sposobem komunikacji z urządzeniem i jego usługami sieciowymi. Przy instalacji systemu monitoringu należy oceniać je razem z HTTPS, RTSP, ONVIF, metodami uwierzytelniania oraz zasadami zabezpieczenia całej sieci.

Powiązane pojęcia: HTTPS, RTSP, ONVIF, TCP/IP, API, kamera IP, panel administracyjny, uwierzytelnianie