ONVIF ist ein offener Standard, den Sicherheitshersteller geschaffen haben, damit Kameras, Rekorder, Videosoftware und Zutrittskontrollgeräte verschiedener Marken einander verstehen. Er ist in Profile gegliedert: T und S für Video, G für Aufzeichnung, M für Metadaten und Analyse sowie C, A und D für Zutrittskontrolle. Er garantiert die Grundfunktionen des Profils, nicht alle herstellerspezifischen Funktionen.
ONVIF-Profile
| Profil | Wofür es dient |
|---|---|
| Profil T | Erweitertes Video: H.264 und H.265, Ereignisse, bidirektionales Audio, HTTPS. Heute empfohlen. |
| Profil S | Einfaches Video. ONVIF hat 2025 das Ende seiner Unterstützung angekündigt und empfiehlt Profil T. |
| Profil G | Aufzeichnung und Speicherung auf dem Gerät, Suche und Wiedergabe. |
| Profil M | Metadaten und Ereignisse der Analyse: Personen, Fahrzeuge, Kennzeichen. |
| Profil C | Grundlegende physische Zutrittskontrolle: Türen, Ereignisse und Alarme. |
| Profil A | Erweiterte Konfiguration der Zutrittskontrolle: Berechtigungsnachweise und Rechte. |
| Profil D | Peripheriegeräte der Zutrittskontrolle wie Leser und Schlösser. |
Das Ende von Profil S
Im Oktober 2025 hat ONVIF angekündigt, die Unterstützung für Profil S zu beenden, weil seine Authentifizierungsmechanismen nicht mehr den aktuellen Cybersicherheitsempfehlungen entsprechen. Installierte Systeme funktionieren weiter, aber für neue Geräte sollte Profil T verlangt werden: Es umfasst praktisch alles aus Profil S und ergänzt Funktionen wie H.265 und verschlüsselte Kommunikation.
Was es garantiert und was nicht
- Garantiert: Live-Video, Aufzeichnung, PTZ-Bewegungssteuerung und die Grundereignisse des Profils.
- Nicht immer garantiert: die erweiterte Analyse jedes Herstellers sowie einige Sondereinstellungen oder -funktionen.
- Prüfen, dass das Produkt in der offiziellen ONVIF-Liste als konform erscheint; dass es auf der Verpackung steht, genügt nicht.
- Die beste Integration bleiben Kameras und Rekorder eines Herstellers; ONVIF gibt Flexibilität zum Kombinieren.
Bewährte Praktiken
- Profil T und verschlüsselte Kommunikation (HTTPS/TLS) nutzen, wo das Gerät es erlaubt.
- Einen eigenen ONVIF-Benutzer mit starkem Passwort anlegen, getrennt vom Administrator.
- Die Firmware von Kameras und Rekorder aktuell halten.