Network Security Camera / IP Camera คืออะไร?
Network Camera (IP Camera) คือกล้องดิจิทัลที่บันทึกและส่งสัญญาณวิดีโอผ่านเครือข่ายคอมพิวเตอร์ (IP Network) แทนที่จะใช้สาย Coaxial แบบ CCTV แบบดั้งเดิม ทำงานเป็นอุปกรณ์เครือข่ายอิสระ (มี IP Address ของตัวเอง)
หลักการทำงาน
- เลนส์รับแสง → Image Sensor (CMOS/CCD) แปลงเป็นสัญญาณดิจิทัล
- SoC (System on Chip) บีบอัดวิดีโอ: H.264 / H.265 (HEVC) / H.265+ / Smart Codec
- ส่งผ่าน Network Stack (TCP/IP) → RTSP / RTP / HTTP / HTTPS / ONVIF
- เก็บข้อมูลที่: NVR (Network Video Recorder), NAS, Cloud, SD Card, VMS Server
IP Camera vs CCTV แบบดั้งเดิม (Analog)
| คุณสมบัติ | Analog CCTV (CVBS/AHD/TVI/CVI) | IP Camera (Network Camera) |
|---|
| การเชื่อมต่อ | สาย Coaxial (RG59) → DVR | สาย UTP (Cat5e/6) → Switch → NVR/VMS |
| ความละเอียด | สูงสุด ~5MP (AHD/TVI/CVI) | 8MP (4K), 12MP, 20MP, 4K+ พร้อม Zoom ดิจิทัล |
| Power | แยก Power Adapter (12V/24V AC) | PoE (Power over Ethernet) IEEE 802.3af/at/bt - 1 สายข้อมูล+ไฟ |
| Intelligence | ขึ้นอยู่กับ DVR (Server-side) | Edge AI/Analytics บนกล้อง (Face, LPR, Perimeter, Heatmap) |
| Scalability | จำกัดโดย Port DVR (4/8/16/32 ch) | ไม่จำกัด (เพิ่ม Switch/NVR/Cloud ได้) |
| Remote Access | ผ่าน DVR (Port Forwarding - Risky) | P2P Cloud, VPN, Zero Trust, Direct HTTPS |
| Cybersecurity | ไม่มี (Air-gapped) | ต้องการ: Firmware Update, Strong Pass, 802.1X, VLAN, Firmware Signing |
ประเภท IP Camera ตามรูปแบบและการใช้งาน
| ประเภท | ลักษณะ | ใช้สำหรับ |
|---|
| Bullet | ทรงกระสุน, Weatherproof (IP66/67), IR ระยะไกล | Outdoor, Perimeter, Parking, Gate |
| Dome | ทรงโดม, Vandal-resistant (IK10), Discreet | Indoor/Outdoor, Retail, Office, Lobby |
| Turret / Eyeball | คล้าย Dome แต่มองมุมได้ดีกว่า, No IR Reflection | General Purpose, Outdoor/Indoor |
| PTZ (Pan-Tilt-Zoom) | หมุน/โค้ง/ซูม ระยะไกล, Auto-tracking, Preset Tours | Wide Area, Stadium, City Surveillance, Critical Infra |
| Fisheye / 360° | เลนส์กว้าง 180°/360°, Dewarp บน VMS/Client | Retail Floor, Warehouse, Intersection |
| Multi-sensor | 2-4 Sensor ใน 1 กล้อง, 180°/270°/360° Seamless | Wide Area แทน Multiple Cameras |
| Thermal | Thermal Sensor + Optical (Bi-spectrum), Detect Heat | Perimeter, Fire Detection, Critical Infra, Total Darkness |
| Specialized | LPR/ANPR, Explosion-proof, Anti-corrosion, Medical, Body-worn | Specific Use Cases |
โปรโตคอลและมาตรฐานสำคัญ
- ONVIF (Profile S, G, T, M): Interoperability ระหว่างยี่ห้อ Camera ↔ NVR/VMS
- RTSP/RTP: Real-time Streaming (Pull by NVR/Client)
- HTTPS/SSL/TLS: Encryption In Transit (บังคับเปิดใช้)
- 802.1X (EAP-TLS/PEAP): Network Access Control สำหรับ Camera
- SRTP/SRTCP: Encrypted Media Stream
- MQTT/HTTP API: Integration กับ IoT/Building Management
สถาปัตยกรรมระบบ (Architecture)
[IP Cameras] --PoE Switch-- [Core Switch] -- [NVR / VMS Server] -- [Client App / Web / Mobile]
| |
[VLAN 10: Cameras] [VLAN 20: Mgmt/Recording]
| |
[Firewall/ACL] [Backup/Archive/Cloud]
Best Practices ความปลอดภัยสำหรับ IP Camera
- เปลี่ยน Default Credentials ทันที (admin/admin, admin/123456)
- แยก VLAN (Camera VLAN) — ไม่ให้ Camera คุยกับ Internet โดยตรง
- ปิด Service ที่ไม่ใช้: Telnet, FTP, HTTP, UPnP, P2P Cloud (ถ้าไม่จำเป็น)
- อัปเดต Firmware เป็นประจำ (Vendor Security Advisory)
- ใช้ HTTPS/RTSP over TLS + 802.1X Authentication
- GDPR/PDPA Compliance: Masking, Retention Policy, Access Log, DPIA
- Network Monitoring: NDR/Zeek ตรวจจับ Camera Beaconing, C2, Data Exfil
ยี่ห้อและรุ่นที่นิยม (2024)
| Tier | Brands | จุดเด่น |
|---|
| Enterprise/High-end | Axis, Hanwha (Samsung Techwin), Bosch, Avigilon (Motorola), Verkada (Cloud-native) | AI/Analytics บนกล้อง, Cybersecurity Hardened, 5-10 ปี Warranty, ONVIF Full |
| Prosumer/SMB | Hikvision, Dahua, Uniview (UNV), Tiandy, Vivotek, Milesight | Value for Money, Feature-rich, ONVIF Good, PoE Standard |
| Cloud/Smart Home | Ubiquiti (UniFi Protect), Reolink, Eufy, Arlo, Ring, Nest, Wyze | Easy Setup, App-based, Cloud Storage, Subscription Model |
คำถามที่พบบ่อย
- IP Camera ต้องมี Internet ไหม?
- ไม่จำเป็น ทำงานได้บน LAN เท่านั้น (NVR, VMS, Local Storage) Internet จำเป็นตอน Remote View/Cloud Backup
- IP Camera vs WiFi Camera ต่างกันยังไง?
- IP Camera = ใช้สาย UTP/PoE (Stable, Secure, Far) / WiFi Camera = ไร้สาย (Easy Install, แต่อาจหลุดสัญญาณ, Security Risk)
- Insecam / Shodan เห็นกล้องของเราได้ไหม?
- ได้ หาก Port Forwarding แบบไม่ปลอดภัย / Default Cred / P2P Cloud เปิดอยู่ → ห้าม Port Forward ตรง Camera ใช้ VPN/Zero Trust แทน
- กล้อง IP ราคาเท่าไหร่?
- Bullet/Dome 2-4MP: 1,500-5,000 THB / PTZ: 10,000-50,000+ THB / Enterprise AI: 20,000-100,000+ THB
