ONVIF прекращает поддержку Profile S: что делать владельцам IP-камер
Поддержка ONVIF Profile S завершится 31 марта 2027 года. Новые камеры и обновлённые версии оборудования больше нельзя будет заявлять как соответствующие Profile S. Вместо него ONVIF рекомендует Profile T с более современными способами аутентификации и передачи видео.
Что произошло
ONVIF объявил о прекращении поддержки Profile S и переходе на Profile T. Окончательная дата завершения поддержки Profile S назначена на 31 марта 2027 года.
После этой даты производители не смогут подавать новые модели или новые версии прошивок и программного обеспечения на подтверждение соответствия Profile S. Последний комплект официальных тестовых инструментов для этого профиля выпущен в июне 2026 года.
Почему Profile S больше не соответствует современным требованиям
Profile S появился в 2011 году и обеспечил базовую совместимость камер, регистраторов и программ разных производителей. Его основная задача — стандартизированная передача видеопотока и базовое управление IP-оборудованием.
Проблема заключается в предусмотренном профилем механизме Username Token. В современных условиях его считают недостаточно устойчивым для защиты устройств от несанкционированного доступа. Сам профиль нельзя просто изменить без нарушения обратной совместимости с ранее сертифицированным оборудованием.
Поэтому ONVIF рекомендует Profile T, где предусмотрены Digest-аутентификация и возможность защищённой передачи через HTTPS при поддержке конкретным устройством.
Чем Profile T лучше Profile S
| Возможность | Profile S | Profile T |
|---|---|---|
| Базовый видеопоток | Поддерживается | Поддерживается |
| Аутентификация | Username Token предусмотрен профилем | Digest-аутентификация |
| HTTPS | Не является ключевой современной функцией профиля | Поддерживается при наличии функции в устройстве |
| Кодеки | Старые и базовые варианты | H.264 и H.265 |
| Метаданные | Ограниченная современная применимость | Стандартизированная передача метаданных |
| События | Базовые возможности | Движение, вмешательство и другие события в пределах реализации |
| PTZ | Зависит от клиента и реализации | Поддержка PTZ обязательна для совместимых клиентов |
Даже Profile T не гарантирует работу всех фирменных функций между любыми брендами. Аналитика, звук, тревожные входы, детекция лиц, номера и расширенные настройки могут оставаться привязанными к экосистеме производителя.
Что будет с камерами Profile S после 31 марта 2027 года
- Камеры не отключатся автоматически и продолжат работать с совместимыми регистраторами.
- Ранее подтверждённое соответствие конкретной модели и версии прошивки не исчезает автоматически.
- Производитель может сохранить старую функцию или изменить её в последующем обновлении.
- Новые модели уже не смогут проходить подтверждение Profile S после окончания поддержки.
- Старые системы требуют более внимательного отношения к сети, паролям и удалённому доступу.
- Прошивки нужно обновлять после проверки совместимости с регистратором и VMS.
Что проверять при выборе камер в 2026–2027 годах
- Наличие Profile T. Проверяется конкретная модель и версия прошивки, а не только рекламное описание.
- HTTPS и актуальная аутентификация. Камера и регистратор должны поддерживать безопасный вариант соединения.
- Локальную запись. Важно понимать, может ли система работать без облака и интернета.
- Совместимость кодеков. Регистратор должен поддерживать разрешение, H.264 или H.265, частоту кадров и потоки.
- События и аналитику. Нужно проверить, какие функции передаются по ONVIF, а какие работают только в фирменной системе.
- Срок обновлений. Камера без поддержки производителя может стать слабым звеном сети.
- PoE и питание. Проверяются стандарт, потребление, PoE-бюджет и резервирование.
- Архив. Объём диска рассчитывают по реальному битрейту и режиму записи.
Как безопаснее эксплуатировать старую систему
Не открывать камеры напрямую
Проброс портов к веб-интерфейсу или RTSP повышает риск. Лучше использовать защищённый VPN или проверенную архитектуру удалённого доступа.
Разделить сеть
Камеры и регистратор желательно отделять от компьютеров, рабочих станций и гостевого Wi-Fi.
Использовать разные пароли
У каждой камеры, регистратора и учётной записи должны быть уникальные пароли и минимально необходимые права.
Обновлять обдуманно
Перед обновлением проверяют примечания производителя, резервную копию и совместимость с регистратором.
Отключить лишние сервисы
Неиспользуемые протоколы, старые учётные записи, UPnP и ненужные облачные функции увеличивают риск.
Контролировать время и журналы
Корректная синхронизация времени и журнал событий помогают разбирать сбои и несанкционированные входы.
Какие документы учитывать при монтаже в России
Правовой режим зависит от места установки, цели съёмки, наличия звука, доступа к архиву и круга людей, попадающих в кадр.
Нужно ли срочно менять камеры Profile S
Нет, если система исправна, изолирована от внешних угроз и решает задачу. Но Profile S уже не стоит использовать как главный критерий новой закупки. Для новых камер предпочтительны Profile T, HTTPS, современная аутентификация, поддерживаемая прошивка и понятная политика обновлений.
При модернизации лучше сначала проверить регистратор, камеры, сеть, удалённый доступ и архив. Иногда достаточно безопасно перенастроить систему, а иногда старое оборудование действительно ограничивает защиту и совместимость.
Нужно проверить или модернизировать видеонаблюдение?
Поможем проверить камеры, регистратор, ONVIF, PoE, архив, сеть, пользователей и удалённый доступ. Выезд и диагностика по Туле от 5000 ₽. При выполнении работ сумма может быть учтена в заказе.
Гарантия: 5 лет при рекомендованных материалах, 1 год при материалах заказчика.
Частые вопросы
Когда прекратится поддержка ONVIF Profile S?
31 марта 2027 года.
Перестанут ли работать старые камеры?
Нет. Само наступление даты не отключает камеры и регистраторы.
Почему Profile S закрывают?
Профиль включает Username Token, который больше не соответствует современным рекомендациям по кибербезопасности.
Чем его заменить?
ONVIF рекомендует Profile T с Digest-аутентификацией, современными кодеками, метаданными и HTTPS при наличии поддержки.
Можно ли продолжать использовать Profile S?
Можно, но старое оборудование требует строгой сетевой изоляции и безопасной настройки.
Достаточно ли надписи Profile T в карточке товара?
Нет. Нужно проверять конкретную модель, прошивку, официальный статус и совместимость с регистратором.
