① Web怎樣防止重放攻擊
單獨的隨機數不能避免重放攻擊，隨機數一般會和簽名加密技術，後台驗證技術混合以提高破解和重放難度。
重放攻擊（Replay Attacks）又稱重播攻擊、回放攻擊或新鮮性攻擊（Freshness Attacks），是指攻擊者發送一個目的主機已接收過的包，來達到欺騙系統的目的，主要用於身份認證過程，破壞認證的正確性。
從重放攻擊的定義上我們可以看到，重放攻擊提交給伺服器的數據是曾經有效的，如何防止這種數據，對特定信息給與一個特定的隨機數，並且這個隨機數保存在伺服器內，在驗證了用戶信息前，首先會對隨機數進行驗證，如果發現提交的隨機數和伺服器保存的不同則，該條信息無效通過這種方法來防止重放攻擊。
常用的防禦重放攻擊，不會直接暴露隨機數，一般隨機數會用在MD5，HASH（數字簽名）上，比如在對有效值進行MD5加密時添加隨機數，如用戶名為test，密碼為test的MD5加密過程可能為MD5("test","test",隨機數)，這樣在直接傳輸時不會暴露出隨機值，黑客在提交重放攻擊時系統發現MD5簽名和系統簽名計算後不同則，可被認定為重放攻擊。
當然矛和盾是一種存在的，有可能該值剛好又一次的分配給了該用戶，可能會重放攻擊成功，但這個概率在科學計算上可以被視為0，而且隨著隨機數的位數的提高，概率會不斷降低。
② 電腦下載攝像回放路徑Web找不到
解決辦法：必須使用管理員許可權運行IE，然後訪問web版的海康威視管理界面，更改下載路徑，就能正常下載了。可以看出，管理員下面運行IE，IE獲得了全盤訪問的許可權，如果中了病毒，是非常危險的。
③ 主流的開源的網路攝像機搭載的WEB界面軟體有哪幾個
1. 開源網路監控工具： NetXMS
NetXMS 提供了企業級開源網路管理和監控程序，它在Windows和Linux上有一個簡單的用戶界面。
NetXMS通過相對簡單的安裝過程為IT基礎架構的所有層提供了分布式網路監控、自動化網路發現和詳細報告。
此外，伺服器設備和代理對於這樣一個全面的產品來說是相當輕量級的。
2. 開源網路監控工具: Pandora FMS
定位於企業級， Pandora FMS 提供了一個時尚且整潔的用戶體驗，提供了易於閱讀的快速洞察工具以及重要的網路統計信息，例如網路狀態、已上報的告警、已部署的代理數量和其他最近執行任務的列表。
Pandora FMS可以在無需外部訪問的情況下執行網路診斷，這意味著用戶可以更快地響應任何網路問題。事實上，FMS聲稱，在代理模式下的器監控系統響應速度約為10秒。
3. 開源網路監控工具: Cacti
最初發布於2001年， Cacti 是一款開源的基於Web的網路監控和專為數據記錄而設計的圖形化工具。它可以用於實時顯示網路數據，如CPU負載或帶寬利用率。
Cacti是RRDtool的前端應用程序，RRDtool是一種用於存儲實時變化數據的開源資料庫工具，其使用SNMP作為其默認收集演算法，但如果你喜歡本地Perl的PHP腳本，那麼你也可以使用它們。
其最新版本0.8.8h於2016年5月發布，主要功能包括無限圖形項目、圖形自動填充支持、圖形數據處理、自定義數據採集腳本、內置SNMP支持、圖形模板、數據源模板、主機模板和基於用戶的管理。
4. 開源網路監控工具: GroundWork Monitor Core
GroundWork Monitor Core 是監控網路、應用和雲計算使用情況的平台。開源版本包含最多可監控50個設備和基於社區的支持的許可證，該軟體還有其對應的商業版本。
在其網路管理功能方面，GroundWork提供網路和設備的自發現和維護、拓撲、報警控制、通過API/SNMP/IPMI的數據收集和對OpenDaylight SDN的支持等功能。
GroundWork還提供了存儲管理，支持大規模的企業級供應商，如NetApp和EMC，以及從磁碟、塊或對象存儲的數據收集和存儲緩沖以及中斷可視化。
由於GroundWork的一站式網路管理方法，這種套件可能更適合那些尋找成熟品牌的大型商業和企業，而不是以開發人員為重點的工具，如Big Brother或Big Sister。
5. 開源網路監控工具：Hyperic
VMware的 Hyperic 工具用於在物理、虛擬或雲環境下監控Web應用程序及其性能。 它適用於應用程序伺服器，web伺服器，資料庫，操作系統，虛擬機管理程序，消息傳遞服務和目錄伺服器。
Hyperic提供基礎架構和操作系統監控，詳細的報告，應用程序和中間件監控，警報和修復工作流程以及通用可擴展的API。
該網路監控工具提供了企業版本，可以提高網路警報功能，並且能更好地創建基準。
6. 開源網路監控工具: Observium
基於Linux的 Observium 是一個自動監測的網路監控工具。 據該網站介紹，「該工具是由一批經驗豐富的專業網路工程師和系統管理員開發和維護的，Observium是一個由用戶自己設計和構建的平台。」
Observium提供社區版本和專業版，使用RRDTool進行緩沖存儲和圖形化功能，並具有易於使用的用戶界面和報告功能。 但是，它沒有報告導出功能，這可能對商務應用來講會是一個問題。
社區版本將為用戶提供對所有支持設備或指標的完整 自動監測功能， 通過自動發現協議進行網路映射， 自動識別數百種設備，並且每六個月發布一個新版本。
而專業版用戶將獲得所有社區版本的功能並且還將獲得實時軟體更新和修復功能，基於規則的自動分組功能，網路閾值和狀態警報系統以及流量統計系統。
7. 開源網路監控工具: Zabbix
Zabbix 作為企業級的網路監控工具，通過從伺服器，虛擬機和網路設備收集的數據提供實時監控，自動發現，映射和可擴展等功能。
Zabbix的企業級監控軟體為用戶提供內置的Java應用伺服器監控，硬體監控，VMware監控和CPU，內存，網路，磁碟空間性能監控。