BOSCH CPP13 kameraer sikkerhedssystemer instruktionsmanual

BOSCH CPP13 kameraer sikkerhedssystemer

Produktinformation

Specifikationer

• Produkt: Sikkerhedssystemer
• Fabrikant: Bosch
• Model: BT-VS/MKP
• Firmware Version: 8.90.0037
• Understøttede produkter: CPP13 kameraer

Generel

• Sikkerhedssystemerne fra BT-VS/MKP, fremstillet af Bosch, giver avancerede sikkerhedsfunktioner til forskellige applikationer. Dette produkt er designet til at sikre sikkerheden og beskyttelsen af ​​dine lokaler.

Vigtige bemærkninger

• Firmwaren files er nu underskrevet ved hjælp af en to-faktor autentificeringsproces for at øge sikkerheden. Dette forhindrer installation af ikke-frigivne versioner på produktionssystemer.
• For pre-release (beta) versioner skal en speciel licens installeres før firmwareopdateringen. Anmodninger om pre-release-versioner skal ske via tekniske supportbilletter og kræver kundegodkendelse.

Oprindeligt fremstillet certifikat

• Fra firmwareversion 6.30 er alle kameraer forberedt til at modtage et unikt Bosch-certifikat under produktionen. Disse certifikater, tildelt og tilmeldt af Escrypt LRA, validerer, at hver enhed er en original Bosch-fremstillet og ikkeampered enhed.
• Tilmelding af certifikaterne sker uafhængigt af denne firmwareudgivelse.

Sikkert element (TPM)

• Sikkerhedssystemerne inkorporerer et Secure Element (TPM) for forbedrede sikkerhedsforanstaltninger. Secure Element giver sikker opbevaring og behandling af kryptografiske nøgler, hvilket sikrer integriteten og fortroligheden af ​​følsomme oplysninger.

Open Source-software

• Bosch Security Systems understøtter integrationen af ​​open source-software i sine produkter. Brugen af ​​open source-software er angivet i servicemenuen på System Overview side af kameraet web interface.
• For mere information om open source-software i Bosch Security Systems-produkter, besøg venligst http://www.boschsecurity.com/oss.

Nye funktioner

Den seneste firmwareversion (8.90.0037) introducerer følgende nye funktioner:

• Forbedret drejningsmoment for øget grydehastighed
• Forbedret pandenøjagtighedstolerance
• Opdaterede portkonfigurationer:
  • RCP+: CONF_RCP_SERVER_PORT
  • HTTP: CONF_LOCAL_HTTP_PORT
  • RTSP: CONF_RTSP_PORT
  • iSCSI: CONF_ISCSI_PORT

Ændringer

• På grund af optimering er den oprindeligt ønskede grydehastighed blevet reduceret for at give mere drejningsmoment. Kameraet fortsætter med at panorere, og præpositionstitlen vil ikke blive vist, før panoreringspositionen er inden for den forudindstillede nøjagtighedstolerance.
• Brugere, der i øjeblikket bruger usikre forbindelser, rådes til at skifte til en sikker forbindelse, før de udfører firmwareopgraderingen. Dette vil hjælpe med at undgå behovet for omkonfigurationer. Brugere kan dog stadig aktivere disse porte senere, hvis det kræves.

FAQ

Q: Hvordan kan jeg få en pre-release (beta) version af firmwaren?

• A: For at anmode om en pre-release version af firmwaren skal du indsende en teknisk supportbillet. Anmodningen vil blive vedrviewed og kan kræve kundens godkendelse i form af en koncession.

Q: Hvad er formålet med det nævnte Bosch-certifikat?

• A: Bosch-certifikatet, som er tildelt og registreret af Escrypt LRA, validerer, at hver enhed er en original Bosch-fremstillet og ikkeampered enhed. Dette certifikat øger sikkerheden og ægtheden af ​​produktet.

Frigivelsesbrev

Produkter:	H.264/H.265 Firmware til CPP13 kameraer
Version:	8.90.0037

• Dette brev indeholder de seneste oplysninger om ovennævnte firmwareversion.

Generel

• Denne firmwareudgivelse er en udgivelse baseret på FW 8.90.0036 til Common Product Platform 13
• (CPP13), der dækker både CPP13 INTEOX-baserede produkter og CPP13 ikke-INTEOX-baserede produkter.
• INTEOX-kameraer er CPP13-kameraer, der kombinerer styrkerne ved vores Bosch-firmware med åbenhedsøkosystemet leveret af Azena-virksomheden, tidligere kendt som Security & Safety Things.
• Før du opgraderer firmwareversionen 8.90.0036, skal du sørge for, at dit CPP13-kamera har firmwareversion 8.12.0005 eller nyere installeret. Årsagerne bag denne forudsætning kan findes på side 9 i dette frigivelsesbrev, i afsnit 8.1 "Ændringer med 8.40.0029".
• Ændringer siden sidste udgivelse er markeret med blåt.

Gældende produkter

Faste kameraer

• FLEXIDOME inteox 7100i IR
• DINION inox 7100i IR

Bevægelige kameraer (PTZ)

• AUTODOME 7100i – 2MP
• AUTODOME 7100i IR – 2MP
• AUTODOME 7100i IR – 8MP
• AUTODOME inteox 7000i
• MIC inteox 7100i – 2MP
• MIC inteox 7100i – 8MP

Vigtige bemærkninger

• To-faktor autentificeret firmwaresignatur
• Sikkerheden for signaturen af ​​firmwaren file er blevet styrket ved at bruge en to-faktor autentificeringsproces til at signere den endelige frigivne firmware file.
• Den nye signatur beskytter mod, at ikke-frigivne versioner bliver installeret i produktionssystemer. Som følge heraf skal pre-release (beta) versioner, som nogle gange kræves i projekter, have en speciel licens installeret før firmwareopdateringen.
• Anmodninger om pre-release versioner skal håndteres via tekniske supportbilletter for at tillade sporing og kræver en koncession underskrevet af kunden.

Oprindeligt fremstillet” certifikat

• Siden firmwareversion 6.30 er alle kameraer forberedt til at modtage et unikt Bosch-certifikat under produktionen, tildelt og tilmeldt af Escrypt LRA. Disse certifikater beviser, at hver enhed er en original Bosch-fremstillet og untampered enhed.
• Escrypt er en Bosch-ejet virksomhed, der leverer Bosch-certifikatmyndigheden (CA).
• Tilmelding af certifikaterne i produktion er asynkron med denne firmwareudgivelse.

Sikkert element (TPM)

• Alle CPP13-enheder har en ny sikker mikrocontroller, som vi kalder vores Secure Element.
• Et sikkert element er klamper-resistent platform, der er i stand til sikkert at hoste applikationer og deres fortrolige og kryptografiske data (f.eks.ample kryptografiske nøgler) under de regler og sikkerhedskrav, der er fastsat af velidentificerede betroede myndigheder.1
• I dette specifikke tilfælde er kravene defineret i Trusted Platform Module-biblioteksspecifikationen defineret af Trusted Computing Group (TCG). Da Secure Element understøtter de vigtigste funktioner specificeret af TCG, dem der er nødvendige for en IoT-enhed, omtales det ofte som en "TPM". Af sikkerhedsmæssige årsager kan firmwaren eller funktionaliteten af ​​den sikre krypto-mikrocontroller ikke ændres i marken.
• Det er således ikke alle nye sikkerhedsfunktioner, der bliver tilgængelige på enheder med ældre sikker krypto-mikrocontroller-hardware eller firmware-revisioner.

Open Source-software

• Bosch Security Systems er en fortaler for at integrere open source-software i sine produkter. Brugen af ​​open source-software er noteret i Service-menuen på System Overview side af hvert kamera web interface.
• For generel information om open source-software i Bosch Security Systems-produkter, besøg venligst http://www.boschsecurity.com/oss.2
• https://globalplatform.org/wp-content/uploads/2018/05/Introduction-to-Secure-Element-15May2018.pdf,
• Examples: Dette produkt inkluderer software udviklet af OpenSSL Project til brug i OpenSSL Toolkit (http://www.openssl.org/).
• Dette produkt inkluderer kryptografisk software skrevet af Eric Young (eay@cryptsoft.com). Denne software er delvist baseret på arbejdet i Independent JPEG Group.
• BOSCH og symbolet er registrerede varemærker tilhørende Robert Bosch GmbH, Tyskland

Nye funktioner

• Vi er glade for at kunne meddele, at vi opgraderer operativsystemet på vores CPP13-kameraer til Android 10.
• Denne opdatering markerer et fremskridt i vores kameras muligheder og bringer et væld af forbedringer, der primært forbedrer sikkerhedsaspekterne af vores CPP13-produkter.
• Med denne opdatering har vi implementeret opdaterede sikkerhedsrettelser og foranstaltninger, der sikrer, at vores enheder er mere modstandsdygtige over for potentielle trusler og sårbarheder.
• For at gøre det nemmere for brugerne at bruge Web browsere til den indledende opsætning af vores kameraer, tillader vi nu deaktivering/aktivering af videoindholdsanalyse (VCA) via vores Web brugergrænseflade.
• Konfigurationen af ​​VCA-detektionen kræver dog stadig Configuration Manager som desktop-software.
• Vores MQTT-løsning til at tillade forbindelse med MQTT-mæglere blev opdateret for at tillade DNS (Domain Name System) som et acceptabelt adresseindtastningsformat.
• Kameraerne understøtter nu mellemliggende certifikater.

Ændringer

Ændringer i motorstyring

• En højere strøm bruges nu i kolde temperaturer for at give mere strøm ved kolde temperaturer.
• I sjældne tilfælde, hvor en panoreringsmotor stopper, mens den flyttes til en præposition, sænkes den oprindeligt ønskede hastighed for at give mere drejningsmoment.
• Kameraet fortsætter derefter med at panorere, og præpositionstitlen vil ikke blive vist, før panoreringspositionen er inden for den forudindstillede nøjagtighedstolerance.
• Køstørrelsen for ONVIF-objekter øges til 64 IVA-objekter.
• Et problem er løst, hvor afspilningsrundvisningerne ikke fungerede korrekt, da den intelligente sporing af de bevægelige kameraer blev aktiveret.
• Et problem blev rettet, hvor værtsnavnet ikke vises på en DHCP-server (Windows Server 2019).
• Et problem er rettet, hvor ONVIF-metadatastrømmen ikke viser objekt-id'et på linjekrydsningshændelserne.
• Et problem er løst, hvor VCA-mærkede områder bevægede sig, da det bevægelige kamera blev flyttet ved hjælp af PTZ-grænseflader.
• Et problem er rettet, hvor SNMP trap-fællesskabsnavnet ikke kan ændres.
• Nogle ældre RCP+-kommandoer modtog et højere autentificeringsniveau for yderligere at reducere angrebsoverfladen og forbedre sikkerheden som standard.
• Som bedste praksis for at reducere potentielle angrebsoverflader og begrænse eksponeringen af ​​følsomme tjenester, deaktiverer vi som standard visse porte:
• RCP+: CONF_RCP_SERVER_PORT
• HTTP: CONF_LOCAL_HTTP_PORT
• RTSP: CONF_RTSP_PORT
• iSCSI: CONF_ISCSI_PORT
• Brugere, der bruger usikre forbindelser, rådes til at skifte til en sikker før firmwareopgraderingen for at undgå besværet med omkonfigurationer.
• Brugere kan stadig aktivere disse porte senere, hvis det er nødvendigt.
• For at øge cybersikkerhedsbeskyttelsen for kunder, der bruger SNMP, blev en sårbar kommando erstattet af en sikker.
• Et problem med, at DHCP blev startet før EAP-godkendelse, hvilket forårsagede, at godkendelsen mislykkedes, når der ikke var angivet en IP-adresse via DHCP, blev rettet.

Systemkrav

Til konfigurationsformål:

• Bosch Project Assistant 2.0.1 eller nyere
• Bosch Configuration Manager 7.70 eller højere
• Web browser:
• Google Chrome
• Microsoft Edge (chrom-baseret)
• Mozilla Firefox

Til operationsformål:

• Bosch Video Security-app 3.2.1 eller nyere
• Bosch Video Security Client 3.2.2 eller nyere
• Bosch Video Management System 10.0.1 eller nyere
• Bosch Video Management System Viewer 10.0.1 eller højere

Begrænsninger; kendte problemer

Licenssystem

• Efter genstart af kameraet under installationen af ​​en licens, bliver licensoplysningerne muligvis ikke tilgængelige via RCP-kommandoer.
• Følgelig vil oplysningerne om licensen ikke blive vist på servere/enheder/grænseflader, der bruger RCP-kommandoer til at kommunikere med kameraet. En løsning på problemet vil være tilgængelig med kort varsel.
• De funktioner, der er aktiveret af licenserne, fortsætter med at fungere korrekt, på trods af kommunikationsfejlen.

Videoindholdsanalyse (VCA)

• Nøjagtigheden af ​​dynamisk privatlivsmaskering af VCA-former afhænger af den scenespecifikke ydeevne af Intelligent Video Analytics.
• Problem med styreretning for det viste felt af Global VCA i en omvendt tilstand af PTZ-kameraer
• Intelligent Tracking-ydeevne vil modtage opgraderinger på kommende udgivelser for at øge ydeevnen.
• Trafiksporingstilstanden, en del af IVA Pro Traffic Pack, understøttes ikke, når billedrotation er 90 eller 270 grader.
• Mens du bruger Web Browser live view, når et kamera i bevægelse bevæger sig efter start af sporing af et objekt, forskydes linjen, der viser banen for det sporede objekt, i samme retning som kameraets bevægelse.
• Denne begrænsning påvirker kun visningen af ​​banerne og er begrænset til GUI'en. Disse baner, der er forkert vist på GUI'en, identificeres og korrigeres altid i andre klienter og kan ikke udløse alarmer og hændelser.

3. parts apps

• For app-implementering i offline, LAN-scenarier er det muligt at bruge S&ST Device Management Tool som et alternativ til Configuration Manager.
• Stream-/koderindstillinger samt permanent metadatavisning har ingen effekt på videostreamen, der behandles af 3. parts apps – kun privatlivsmasker gælder for 3. parts apps
• Tredjeparts app ONVIF begivenheder kan sendes til klienter, ONVIF metadata vil følge i en senere udgivelse.
• En del af den dedikerede hardware til accelereret neural-netværksbaseret videoanalyse er forbeholdt Bosch i denne firmwareudgivelse. Det vil blive gjort tilgængeligt i en efterfølgende udgivelse, hvilket giver mulighed for endnu bedre ydeevne for specifikke apps fra Azena, som gør brug af den neurale netværksaccelerator.
• Trafikdetektering leveret af IVA- og AI-detektorer kan blive påvirket, når kameraet samtidig betjener sin maksimale opløsning og 3. parts apps

Kodning

• Indstillinger for konfiguration af kodeområde vil blive tilføjet i en senere udgivelse.
• For at løse det kritiske problem, der forårsagede netværksfald den 8.47.0026, var vi nødt til at deaktivere en optimering foretaget af Qualcomm på QP-parametrene (kodningskvantisering) af vores CPP13-kameraer.
• Som en konsekvens forventes det, at der med FW 8.48.0017 observeres højere bithastigheder versus 8.47.0026, men bithastigheden matcher FW version 8.46.0030 og lavere. Disse bithastigheder kan til en vis grad kontrolleres ved at begrænse de maksimale bithastigheder for hver stream i henhold til bithastighedsbudgettet, der understøttes af kundeintegrationssystemet.
• En løsning, der stræber efter at optimere kodningsprocessen for bedre at kontrollere de bithastigheder, der genereres af kameraet, er under udvikling, og vi forventer, at den er tilgængelig med den næste firmwareudgivelse af CPP13.

Indspilning

• Langsigtet hastighedskontrol og funktioner med lav bithastighed er blevet udelukket fra denne udgivelse.
• Muligheden for, at i visse tilfælde ikke-optagelse profiles vises ikke korrekt.
• Små afvigelser mellem den valgte billedhastighed og fps leveret af kameraet kan bemærkes under optagelse

DIVAR hybrid/netværk

• DIVAR hybrid/netværket er ikke kompatibelt med kameraernes nye indkoderkoncept.

Diverse

• For at forbedre cybersikkerhedsbeskyttelsen gemmes adgangskoder ikke længere i konfigurationen file
• Grundlæggende VMS-integration i starten, fuld integration i gang med VMS-partnere.
• Dashboard – Enhedsstatus kan indikere aktive streams uden en egentlig liveforbindelse.
• Efter at have ændret IP-adressen til en fast IP via DHCP, kan sysloggen fortsætte med at udlæse DHCP-adressen som en identifikator. For at rette det skal der udføres en genstart.
• NTP-serveren kan ikke indstilles via DHCP.
• "Dobbelttryk"-funktionen til inverteret tilstand bevæger sig i den modsatte retning
• Det er ikke muligt at opdatere en konfigureret trafikdetektor fra FW 7.75 til FW 8.10. Trafikdetektoren skal konfigureres på ny.
• CPP13 Faste kameramodeller understøtter ikke Toshiba SD-kortmodellen "Exceria M301-EA R48 microSDHC 32GB, UHS-I U1, Class 10".
• For både bevægelige og faste kameramodeller fungerer NTCIP-kommandoer relateret til justering af objektivets position/konfiguration stadig med begrænsninger. I den forstand kan uventet adfærd opleves.
• For faste kameramodeller er listen over NTCIP-kommandoer stadig begrænset. En opdatering af listen med klare muligheder og begrænsninger vil blive leveret på de kommende udgivelser.
• Når du anmoder om et JPEG-snapshot, vil de privatlivsmasker, der genereres af Privacy Mode (baseret på objektdetektion), ikke blive vist.
• På "Installationsmenuen" på AUTODOME 7100i-kameraerne er en mulighed med titlen "Camera LED" tilgængelig. Denne konfiguration vedrører den LED, der signalerer, at SD-kortet fungerer korrekt. Denne funktionalitet skal kun aktiveres til vedligeholdelse og teknisk verifikation, da lyset fra LED'en kan være skadeligt for kvaliteten af ​​kamerabilledet. En mere sofistikeret løsning til aktivering af LED'en vil blive implementeret i den kommende udgivelse og den aktuelle mulighed i "Installationsmenuen"viewed for at afspejle ændringen.
• Firmwarenedgraderingen af ​​et kamera, der kører firmware 8.90.0036 eller højere, til version 8.48.0017 eller lavere, vil generere en fabriksnulstilling af kameraet.
• Denne begrænsning er oprettet, da tidligere versioner af firmware brugte en anden version af operationssystemet (Android 8). På grund af fabriksindstillingen ville kameraet slette alle konfigurationsindstillinger, så for at forhindre vores kunder i at få deres konfiguration slettet uden ordentlig bevidsthed introducerede vi en mekanisme, der ikke tillader nedgradering fra en firmware, der bruger Android 10 til en firmwareversion baseret på Android 8. Denne mekanisme er aktiveret som standard efter opgradering af firmwareversion 8.90.0036 eller højere. Hvis brugere stadig er interesserede i at nedgradere til en ældre version, kan mekanismen deaktiveres ved at installere følgende licens:
• Aktivering af nedgradering til en Android 8-baseret firmwareversion: 22-01.86.01-53A537EB-80779FA1-48ECFB88-8F474790-2A5EED92 Og mekanismen kan genaktiveres ved at installere:
• Deaktivering af nedgradering til en Android 8-baseret firmwareversion: 22-01.86.00-C8EBB875-81BB3BE6-6A1D94D7-5B5BBAB4-6DF9826B
• Note: Nogle af de ovennævnte problemer er afvigelser fra databladet.

Tidligere udgivelser

Ny funktion med 8.48.0017

• Generelle forbedringer af billedkvalitetsindstilling af:
• AUTODOME 7100i – 2MP
• AUTODOME 7100i IR – 2MP
• AUTODOME 7100i IR – 8MP

Ændringer med 8.48.0017

• Det blev identificeret på FW 8.47.0030 som et kritisk problem, der forårsagede netværksfald på CPP13-kameraer for nogle brugere.
• Problemet var forårsaget af en funktionsfejl i DSP (Digital Signal Processing) på vores kameraer, hvilket resulterede i tab af netværksforbindelse til kameraet. Dette problem kunne kun løses via en strømafbrydelse blev afsluttet.
• Det er stadig uklart, under hvilke forhold problemet blev reproduceret, men der er stærke indikationer på, at følgende parametre har indflydelse på, hvor ofte problemet er reproducerbart:
• Kameraer optager i en lagerstyringsenhed
• SD-kort indsat
• Kamera ved hjælp af VCA travle scener med flere objekter, der bevæger sig på feltet af view
• Flere alarmer indstillet
• Hos BOSCH stræber vi efter at levere højkvalitets og pålidelige produkter til vores kunder. Vi har grundigt undersøgt det rapporterede problem med netværksfald og har udviklet en løsning i form af denne firmwareopdatering.
• Vi opfordrer kraftigt alle brugere til at installere denne firmwareopdatering så hurtigt som muligt for at drage fordel af den forbedrede funktionalitet og undgå potentielle netværksproblemer.
• Firmwaren 8.48.0017 retter en funktionsfejl, der forårsager, at værdien "Brændvidde" vises forkert i klienter, hvilket primært påvirkede kalibreringen af ​​CPP13-kameraer. Denne fejl var ikke reproducerbar på andre versioner, idet den er begrænset til 8.47.0030.
• Et problem er rettet, hvor det sikre element kan blive permanent beskadiget på grund af slid på dets interne flashhukommelse. Dette problem er kun relevant, hvis videogodkendelse er aktiveret med standardindstillinger, ved at bruge MD5, SHA1 eller SHA256 som en hashing-algoritme.
• Fejlen blev introduceret med FW 8.50 og har påvirket alle firmwareversioner siden. For flere detaljer henvises til vores sikkerhedsrådgivning BOSCH-SA-435698-BT, offentliggjort på vores sikkerhedsrådgivning web side:
• https://www.boschsecurity.com/xc/en/support/product-security/security-advisories.html eller besøg vores PSIRT website kl https://psirt.bosch.com.

Ændringer med 8.47.0026

• Med introduktionen af ​​den nye AUTODOME 7100i (IR) omfatter CPP13-platformen fra nu af både INTEOX- og ikke-INTEOX-produkter.
• Disse to grupper af produkter har de samme SoC'er (system-on-chip) og det samme funktionssæt af funktioner, idet den eneste forskel mellem dem er adgangen til Azenas økosystem, som er begrænset til INTEOX-produkterne.
• B Frames, der tidligere kun blev understøttet op til opløsningen 1920×1080 på CPP13-kameraer, er fra nu af fuldstændig deaktiveret.
• For at undgå problemer, mens du kører IPV6 på CPP13-kameraer, blev MTU-minimumsstørrelsen ændret til 1280.

Ændringer med 8.47.0026

• Denne udgivelse introducerer kernefunktionaliteten i de nye CPP13-kameraer – AUTODOME 7100i IR.
• Introduktion af nye Intelligent Video Analytics (IVA) Pro Packs med nye licenser:
• Alle CPP13-kameraer er udstyret med IVA Pro Buildings Pack. Baseret på dyb læring er IVA Pro Buildings Pack ideel til indbrudsdetektion og driftseffektivitet i og omkring bygninger. Uden behov for nogen kalibrering kan den pålideligt registrere, tælle og klassificere personer og køretøjer i overfyldte scener.
• IVA Pro Perimeter Pack er velegnet til pålidelig langdistancedetektion af indtrængen sammen med bygningers, energifaciliteter og lufthavne, selv i ekstremt vejr. Baseret på avanceret baggrundssubtraktion kan den registrere kravlende, rullende og andre mistænkelige bevægelser indeni, udenfor og under forskellige miljø- og lysforhold, mens den minimerer falske triggere. Alle CPP13-kameraer er udstyret med en IVA Pro Perimeter Pack. Det inkluderer også en kameratræner.
• IVA Pro Traffic Pack er designet til ITS-applikationer såsom optælling og klassificering samt automatisk hændelsesdetektion. Robuste algoritmer baseret på dybe neurale netværk er trænet til at opdage og differentiere personer, cykler, motorcykler, biler, busser og lastbiler, mens de ignorerer potentielle forstyrrelser forårsaget af køretøjets forlygter eller skygger, ekstremt vejr, solrefleksioner og rystende kameraer. IVA Pro Traffic Pack er en ekstra, licenseret mulighed på CPP13-kameraerne, der kan føjes til enhver af platformsmodellerne, inklusive bevægelige (PTZ) og faste kameraer.
• Kameraer købt som OC (Object Classifier) ​​er forududstyret med IVA Pro Traffic Pack, så for disse modeller kræves ingen yderligere licens.
• IVA Pro Intelligent Tracking Pack er en ekstra licenseret mulighed på de bevægelige (PTZ) CPP13-kameramodeller, som tilføjer sofistikerede AI-versioner af den PTZ-specifikke videoanalyse, mens PTZ'en bevæger sig, og Intelligent Tracking, hvor PTZ'en automatisk følger et målobjekt. . Bevægende såvel som stillestående personer og køretøjer detekteres og klassificeres automatisk, hvilket tilføjer høj pålidelighed mod falske registreringer for perimeterscener og giver mulighed for en bedre forståelse af mere komplekse køretøjs- og fodgængertrafikscenarier og situationer, såsom når køretøjer og fodgængere er udvalgt til at blive sporet af funktionaliteten er midlertidigt standset i transit på grund af lyskryds, trafikpropper eller trafikuheld. Hvis IVA Pro Traffic Pack er tilgængelig på kameraet, understøttes underklasserne bil, lastbil, bus, cykel og motorcykel også.
• Videoanalyse, mens PTZ'en bevæger sig, skifter automatisk til den AI-baserede version, når licensen er tilgængelig, mens Intelligent Tracking vil skifte mellem den ældre version, der er mere velegnet til missionskritiske perimeterscener, og den nye AI-version til tættere befolkede scener som trafik-baseret på videoanalyseversionerne, hvorfra den blev startet.
• Et nyt mønster for kameraets statiske privatlivsmasker er nu tilgængeligt. "Auto"-mønsteret samler pixelfarver, som er placeret på grænsen af ​​maskegrænserne, og flettes sammen for at skabe et mønster baseret på blandingen af ​​farver.

Ændringer med 8.46.0030

• Implementeringen af ​​netværksgodkendelse ved hjælp af 802.1x-protokollen, tilgængelig siden firmwareversionen 8.40.0029, tilbyder nu understøttelse af SHA384 (Secure Hash Algorithm).
• SD-kort Automatisk formatering, fjernet fra 8.45.0032, er nu genaktiveret for alle CPP13-kameramodeller.
• En fejl, der forårsagede tab af kamerakalibrering efter en kameranulstilling, er nu blevet rettet.
• Den mindste MTU-størrelse, der accepteres af INTEOX-kameraer, er nu 1280.

Nye funktioner med 8.46.0030

• Bedre ydeevne på detektion og metadatahåndtering for stationære objekter ved hjælp af Intelligent Video Analytics:
• Korrigering af vridende afgrænsningskasser med stationære genstande for at forblive stille
• Giver brugere mulighed for at udskrive stationære objekter i metadataene eller ej, adskilt af person/køretøj. Hvis køretøjet er aktiveret, er alle underklasser også aktiveret.
• Mulighed for at sætte et stationært flag i metadataene til 2D- og 3D-sporing.
• 3D-målinger af bredde, højde og dybde for objekter, der detekteres af trafikdetektorerne (Object Classifier).
• Forbedring af ydeevnen af ​​2D trafiksporingstilstand:
• at udskrive farve og retning.
• for at få en formpolygon ud over afgrænsningsrammen.
• at tælle et enkelt objekt, når en motorcykel eller cykel opdages – tæl ikke føreren separat som et nyt objekt.
• Til de statiske privatlivsmasker i CPP13-kameraer er et nyt mønster baseret på et sløringsfilter nu tilgængeligt.
• Til den permanente metadatavisning af CPP13-kameraer, tilgængelig i menuen "encoder streams", er der implementeret en udvidelse på en måde, der udover privatlivsmønsteret, ved hjælp af pixelisering af video, kan vælge et mønster baseret på et sløringsfilter til maskering af objekter registreret af kameraet.
• For at sikre den pålidelige ydeevne af privatlivstilstanden, den permanente metadatavisningsfunktion, der anvender en maske over objekter, der er registreret af kameraet, begrænsede vi den samtidige brug af funktionen til to streams.
• Fra 8.46.0030 og frem, for at være i stand til at aktivere funktionen, er det nødvendigt først at vælge indstillingen Privatlivstilstand på "Installationsmenuen" og derefter indstille den ønskede permanente metadatavisningskonfiguration på "Encoder Menu".

Ændringer med 8.45.0032

• Indstillingerne for funktionen "Sektor og præposition", der er tilgængelige på INTEOX-mobilkameramodellerne, understøtter nu op til 40 tegn som input i feltet "titler".
  En forbedring af "Privacy Mode" blev introduceret for at forbedre stabiliteten af ​​privatlivsmaskerne, genereret via objektdetektering, på scener med mere end 30 objekter. I den forstand sigter vi mod at forhindre potentielle fejl i maskens generation selv på komplekse scener.
• En ny mekanisme til SD-kortoptagelse og -styring blev introduceret for at rette op på uønsket adfærd observeret i tidligere versioner af firmwaren, især når kameraerne var indstillet til det maksimale af deres streaming/optagelseskapacitet.
• 4CIF-formatforhold er nu en understøttet opløsning (704×576).

Nye funktioner med 8.45.0032

• Denne udgivelse introducerer kernefunktionaliteten i de nye INTEOX-kameraer – AUTODOME 7100i.
• En IR-intensitetskontrol via skyder blev introduceret i menuen "Imaging" på INTEOX-modellerne med faste kameraer.
• Certifikater og Certificate Signing Requests (CSR'er) med en nøglelængde på 4096 bit kan nu bruges på alle CPP13-kameramodeller. For CPP13-produkter, der er udstyret med det FIPS-certificerede sikre element, er muligheden for at generere nøgler begrænset til 3072-bit længde; dem med standard sikre element tillader generering af op til 4096-bit nøglelængde. Ved at bruge hashing-algoritmen på op til SHA256 kan disse certifikater anvendes til HTTPS, EAP-TLS og brugergodkendelse.
• Siden firmwareversion 8.40.0029 er TLS 1.3 understøttet, herunder muligheden for at indstille enten TLS 1.3 eller TLS 1.2 som minimum TLS-version. En brugergrænseflade til at understøtte dette valg på CPP13-kameramodeller er nu tilgængelig via Configuration Manager og Web-UI.

Ændringer med 8.41.0029

• Der var en forbedring af Privacy Mask-løsningen til de faste kameramodeller. Fra nu af kan brugere konfigurere op til 8 uafhængige masker og justere deres former ved at bruge geometriske noder omkring det område, de ønsker at beskytte.
• På grund af en stigning i sikkerhedsrestriktioner relateret til de mest almindelige web browsere, mulighederne for at udskifte BOSCH-logoet med et "Virksomhedslogo" eller "Enhedslogo" blev fjernet fra vores Web- Interface (Web Interface > Udseendemenu).

Nye funktioner med 8.41.0029

• En mekanisme, der gør det muligt for IR-LED'erne på de faste kameramodeller enten at blive indstillet automatisk eller permanent deaktiveret, blev introduceret. Denne funktionalitet er i første omgang tilgængelig via Web Interface
  (billedindstillinger), men vil snart også være tilgængelig via Configuration Manager, på en kommende udgivelse af softwaren.
• Ud over ONVIF Profile M-support tilgængelig siden version 8.40.0029, muligheden for at videresende MQTT-begivenheder er nu aktiveret på CPP13-kameraer. I øjeblikket er de hændelser, der er omfattet af implementeringen, begrænset til hændelser, der udelukkende genereres af BOSCH Firmware, såsom VCA-alarmer.
• MQTT-konfigurationen via Configuration Manager vil være tilgængelig fra Configuration Manager version 7.60 eller nyere, men det er allerede muligt at konfigurere kameraets MQTT, mens du bruger ONVIF-værktøjer til at konfigurere det.
  I første omgang inkluderer denne implementering ikke support til at videresende MQTT-hændelser genereret af tredjepartsapps. Støtten til denne slags begivenhed bør være tilgængelig i en kommende udgivelse. I mellemtiden er mulighederne for videresendelse af metadata fra data genereret af Azenas 3. parts apps begrænset til:
• ONVIF-udtrækspunkt for begivenheder og meddelelser genereret af Apps, der skal konfigureres i henhold til ONVIF-værktøjsfunktionerne.
• Videresendelse af app-meddelelser baseret på Azenas "Message Broker"-løsning, som inkluderer muligheden for at dele beskeder og data med 3. parts enheder*. Denne service skal konfigureres via Azenas integrationsassistent, og i tilfælde af problemer med at integrere dataene skal Azenas tekniske supportteam kontaktes.
• For at garantere integrerbarhed via "Message broker", er det nødvendigt, at den anvendte 3. parts App tillader brugen af ​​funktionaliteten.

Ændringer med 8.40.0029

• Ved den sidste udgivelse, med titlen 8.12.0005, var det blevet rapporteret, at udgivelser af firmware relateret til INTEOX-kameraer ville begynde at give kunderne 3 forskellige firmware file muligheder, så brugerne skal vælge hvilke file at uploade i henhold til den type kamera, der skal opdateres:
• A file er eksklusivt til faste kameraer.
• A file er eksklusivt til bevægelige kameraer.
• En kombineret file gyldig for både faste og bevægelige kameraer.
• Men på grund af en systemopgradering er denne ændring blevet vendt tilbage og den universelle file system, som gør det muligt for den nyeste version af firmware at fungere på alle INTEOX-kameraer uanset modeltype, er tilbage. Så fra version 8.40.0029 og fremefter tilbydes der kun én slags firmware file:
• En kombineret file gyldig for både faste og bevægelige kameraer.
• Vores partner, tidligere kendt som Security & Safety Things, gennemgik en navneændringsproces og hedder nu Azena. Funktionaliteterne, funktionerne og afhængighederne mellem kameraets firmware og Azena-økosystemet forbliver de samme, på en måde, at den eneste ændring var opdateringen af ​​navnet på referencerne til denne partner i vores grænseflader.
• En dynamisk privatlivsmaskeforbedring er blevet introduceret i denne nye FW-version. Det maksimale antal objekter, der kan detekteres og beskyttes af privatlivsmasken (Encoder Stream-privatlivstilstand), er blevet øget, mens nøjagtigheden af ​​maskeplacering på billedet er blevet forbedret.
• Ikonet, der typisk vises på skærmen for at repræsentere funktionen "Intelligent Tracking", er blevet ændret.
• På grund af en ændring i Dropbox API vil supporten til Dropbox blive udfaset.
• Vi arbejder på at levere et alternativ, som vil blive annonceret med en fremtidig firmwareversion.

Nye funktioner med 8.40.0029

• ONVIF Profile M er nu understøttet af INTEOX-kameraer.
• Intelligent sporing introduceret i CPP13 bevægelige kameraer. Denne funktion gør det muligt for kameraet automatisk at zoome ind og følge et udvalgt Intelligent Video Analytics-objekt, så vidt muligt med kameraet. Oplysninger om, hvordan man betjener og konfigurerer denne funktion er tilgængelig på følgende link:
• Hvordan konfigurerer man Intelligent Tracking til Bosch-kameraer? (link)
• SNMPv1 og SNMPv3 er nu inkluderet på listen over protokoller, der understøttes af CPP13.
• NTCIP er nu inkluderet på listen over protokoller, der understøttes af CPP13. For bevægelige kameramodeller er de fleste af kommandoerne forbundet med denne protokol nu fuldt understøttet, mens for de faste kameraer er understøttelsen af ​​denne protokol stadig begrænset. Det forventes at forbedre den support, der tilbydes via denne protokol i kommende firmwareudgivelser. NTCIP skal aktiveres på kameraerne via en licens.
• SD-kortoptagelse med MIC til 7100i-modeller er nu aktiveret.
• Understøttelse af kommunikation mellem "MIC into 7100i – 8MP" og ekstern Alarm I/O Box er blevet introduceret.
• En framerate switch-mekanisme blev introduceret i denne firmwareversion, på en måde, så det nu er muligt at ændre videoframe rate-skalaen i henhold til de muligheder, der tilbydes af den anvendte kameramodel:

Kamera model	Standard framerate (fps)	Andre billedhastighedsskalaer tilgængelige (fps)
MIC inteox 7100i – 2MP	30	25/50/60
MIC inteox 7100i – 8MP	30	25
FLEXIDOME inteox 7100i IR	30	25
DINION indeks 7100i IR	30	25
AUTODOME inteox 7000i	30	–

Bemærkninger:

• En videoframerate-ændring kan udføres enten via Web-UI eller Configuration Manager (version 7.60 eller nyere).
• En systemgenstart vil blive gennemtvinget for at bekræfte den valgte videoframe rate-konfiguration.
• Før du udfører en firmware-nedgradering fra version 8.40.0029 til 8.12.0005 eller ældre version, er det nødvendigt at konfigurere videoens billedhastighed til 30 fps på forhånd.
• Når denne betingelse ikke er opfyldt, viser kameraet muligvis ingen video efter genstart, og for at bringe kameraet tilbage til dets tidligere driftsstatus skal der udføres en konfigurationsnulstilling – en fabriksnulstilling er ikke påkrævet.
• Når du bruger konfigurationsoverførselsindstillingen til at ændre videoens billedhastighedskonfiguration, kan det være nødvendigt med to tvungne genstarter for at få videoen.

Ændringer med 8.12.0005

• Denne udgivelse tilføjer de værktøjer og funktioner, der gør det muligt for os at tilbyde i de næste INTEOX firmwareudgivelser tre muligheder for firmware files.
• Dette alternativ vil give brugeren frihed til at vælge mellem at uploade file alt efter produkttypen eller vælge den kombinerede version, der dækker hele INTEOX-platformen.
• Fra næste udgivelse vil der være tre muligheder for INTEOX-firmwaren files:
• A file var eksklusivt til faste kameraer.
• A file er eksklusivt til bevægelige kameraer.
•  kombineret file gyldig for både faste og bevægelige kameraer. Ændring tilbageført med 8.40.00029.

Nye funktioner med 8.10.0005

Denne udgivelse introducerer:

• kernefunktionaliteten af ​​de to nye INTEOX-kameraprodukter – FLEXIDOME inteox 7100i IR; og DINION inteox 7100i IR.
• understøttelsen af ​​de nye Bosch Security and Safety Systems AI-detektorer og dens funktionaliteter.
• funktioner forbundet med trafikdetektion er blevet implementeret i den nye version af Intelligent Video Analytics (IVA), som en del af understøttelsen af ​​de nye AI-detektorer. For at få adgang til detaljerne om disse ændringer henvises til IVA 8.10 release letter.

Ændringer med 8.10.0005

• Licens-id'et for 3. parts apps vises nu på fjernportalen.
• Alarmen stampstørrelsen kan nu konfigureres.
• Et alternativ til fabriksnulstilling gennem Web interface er blevet udviklet, hvilket eliminerer behovet for at udføre nulstillingen gennem den fysiske opstart af enheden.
• Kina standard GB/T 28181 er blevet sat under en global licens. Når GB/T 28181 ikke er tilgængelig, kan den deaktiveres med en global licensnøgle.
• Dette er irreversibelt for kunder og kan kun vendes via service og reparation.
• Licensen forbyder også nedgradering til tidligere versioner, som havde GB/T 28181 som standardfunktion.
• Licensnøglen til at deaktivere GB/T 28181 er: 22- 01.47.01-BF365391-21ABCB3D-28699CE4-3BD3AB09-FE25CD61

Ændringer med 7.75.0008

• Under en penetrationstest opdagede Kaspersky Lab, som blev kontraheret af Bosch for modenhedscertificering for IP-kamerasikkerhed, nogle sårbarheder, som krævede øjeblikkelige handlinger for at sikre sikkerheden for installationer, der bruger vores kameraer.
• For flere detaljer henvises til vores sikkerhedsrådgivning BOSCH-SA-478243-BT, offentliggjort på vores sikkerhedsrådgivning web side https://www.boschsecurity.com/xc/en/support/product-security/security-advisories.html
• eller besøg vores PSIRT website kl https://psirt.bosch.com.
• Et problem med reflekteret XSS i URL handler er fast (CVE-2021-23848).
• Et problem med lammelsesangreb på grund af en ugyldig web parameter er fast (CVE-2021-23852).
• Et problem med forkert inputvalidering af HTTP-headeren er rettet (CVE-2021-23853).
• Et problem med reflekteret XSS i sideparameteren er rettet (CVE-2021-23854).

Ændringer med 7.75.0006

• Rettede et par fejl og først og fremmest yderligere forbedret beregningsacceleration af analytiske arbejdsbelastninger for endnu bedre AI-ydeevne.
• Tilføjet forbedret køretøjsdetektorfunktion tilgængelig med "-OC" (Object Classification) CTN-kameraer. Den AI-baserede køretøjsdetektor identificerer køretøjer med mere nøjagtighed end kerne-IVA. Selv i tæt trafik adskiller den AI-baserede køretøjsdetektor pålideligt køretøjer for nøjagtige tælleresultater.

Nye funktioner med 7.70.00098 – allerførste udgivelse til INTEOX-kameraer

• Note: Dette afsnit bruger funktionssættet i FW 7.61 til CPP7.3 som en baseline.
• Tilpasning af kamerafunktionalitet via sikker kørsel af tredjepartsapps fra pålidelige kilder
• Sandboxed miljø beskytter Bosch firmwarefunktionalitet mod fejlfunktionerende apps
• Pålidelige apps kan findes i Security & Safety Things App Store
• Integration i Security & Safety Things-økosystemet via Bosch Remote Portal (cloud-connected app-implementering) eller Configuration Manager 7.20 og nyere (app-implementering i et lokalt netværk)

Sikkerhed

• Understøttelse af næste generations Secure Element-mikrocontroller ("TPM")
• Sikker opbevaring af kryptografiske nøgler (understøtter op til 4096-bit RSA-nøgler)
• Fremtidssikret indtil 2031 og derefter3
• Højrisikomålbeskyttelsesgrad, certificeret med Assurance Level (EAL) 6+4
• Se også afsnit 3.3. i dette dokument
• Fjern Device Management (s.14) via Bosch Remote Portal understøttes også (du er velkommen til at tjekke denne webinar)

Streaming 

• Mere fleksibilitet
• Fuld tredobbelt streaming med stream prioritering
• Valgbar H.264/H.265-kodningsstandard pr. stream
• 8 uafhængige Encoder profiles pr. strøm
• Ramme- og bithastighedstestfunktionalitet til at analysere streamydelse og bithastigheder

Videoindholdsanalyse (VCA)

• Understøttelse af kunstig intelligens-baseret analyse til Bosch Intelligent Video Analytics og 3. parts apps
• Bedre detektionsydelse
• Registrering af bevægelige og stillestående genstande
• Intet behov for kalibrering i tilfælde, hvor objektstørrelse og hastighed ikke betyder noget
• Permanent metadatavisning pr. strøm til visualisering af metadata og objektbaner, for nem og hurtig integration i VMS-systemer og optagelser
• Dynamisk privatlivsmaskering af VCA-former pr. stream

Display på skærmen

• Brugerdefinerede skrifttyper [1-1000] til skærmvisningstekst for bedre læsbar OSD på store skærme
• Forøget indlejret logoopløsning (1024×1024) og farvedybde (16M) på videostreams
• Mosaic Privacy Masks for stadig at se bevægelse bag en maske
• Ifølge NIST Special Publication 800-57, del 1, s. 56
• Baseret på fælles kriterier for informationsteknologisikkerhedsevaluering ud af 7 niveauer i henhold til ISO/IEC 15408
• BOSCH og symbolet er registrerede varemærker tilhørende Robert Bosch GmbH, Tyskland