安全性 通过严格的安全措施提升用户帐户和视频流的隐私，阻止未经授权的访问，确保无缝的全天候监控。 安全性

定制不同的用户访问级别 分配分级权限配置文件以定义操作权限并控制登录时间，以增强系统管理。 系统管理者 可以访问所有 Surveillance Station 对象并管理系统设置。 管理员 可以管理、操作和查看授权对象，并更改选定的系统设置。 观看者 可以访问、操作和查看授权对象。

集成目录服务以实现无缝的帐户管理 简化用户身份和访问管理，以提高组织的安全性并减少管理负担。 Active Directory (AD) 通过将 DSM 与现有的 Windows Active Directory 或 Microsoft Azure AD 域用户帐户集成，提升公司的工作流程。 LDAP 将您的 Synology NAS 转变为 LDAP 服务器，以集中管理所有连接客户端的帐户并提供身份验证服务。

通过安全登录控制访问 消除弱密码并激活多重验证以增强帐户安全性。 多重验证 (MFA) 要求通过 Secure SignIn 应用程序、用户设备的生物识别解锁选项、硬件安全密钥或一次性密码 (OTP) 进行网页登录批准。 无密码登录 可选择通过在智能手机上点按、生物识别解锁或硬件安全密钥进行无密码网页登录。 一次性密码 (OTP) 对于 Surveillance Station Client 和 Local Display 用户，使用有时间限制的密码保护客户端访问。此选项不需要互联网连接。 更多信息

强化数据传输 使用 HTTPS 和 SRTP 保护 IP 摄像机、Synology NAS 和客户端设备之间的所有连接，以确保数据和网络隐私。

通过集成保护来保护您的系统 Surveillance Station 在数据处理的每个阶段都提供严密安全性，确保您的宝贵数据完全安全。 黄金标准加密 使用军用级 AES-256 加密保护监控数据，并通过安全共享文件夹保护录制文件。 录制存档加密 为访问录制文件添加额外的加密密钥，即使 NAS 被攻破也能防止未经授权的访问。 全天候系统日志 记录所有系统活动，包括登录、视频编辑、导出以及摄像机、DVA 和触发事件的事件日志，以供将来参考。 保护影像和个人信息 通过在摄像机视频流上叠加水印和隐私遮罩来增强隐私并防止未经授权的录制。 自定义水印 使用自定义文本或帐户名称为录制文件添加水印，以阻止隐蔽录制并追踪可能的泄露源。 隐私遮罩 隐藏摄像机视野内的敏感区域，以保护个人隐私并遵守法规。

通过双重授权升级安全性 要求主管或受信任方进行身份验证，以执行敏感操作，例如删除摄像机或访问录制文件存档。这确保只有授权人员才能执行关键操作。

Synology Evidence Integrity Authenticator 所有下载的录制文件都会嵌入数字签名，以便通过 Synology Evidence Integrity Authenticator 进行验证，验证录制文件是否由 Synology Surveillance Station 直接制作且未经篡改。