Hikvision mı, Dahua mı? Projeniz İçin Doğru Seçim Nasıl Yapılır?

Güvenlik sektöründe çalışan hemen herkesin bir yerde takıldığı soru: kameralı bir projeye başlarken Hikvision mı tercih etmeli, Dahua mı? İkisi de dünyanın en büyük iki gözetim üreticisi, ikisi de neredeyse her bütçeye ve her senaryoya uygun ürün gamına sahip, ikisi de Türkiye'de yaygın biçimde bulunabiliyor. Peki aralarındaki fark gerçekten "hangisinin görüntüsü daha iyi" meselesi mi, yoksa mesele çoktan başka bir yere mi kaydı?

Bu yazıda soruyu marka sadakati üzerinden değil, karar kriterleri üzerinden ele alacağız: pazar konumu, menşe ve regülasyon (NDAA, FCC, ONVIF), teknik ve ürün derinliği, siber güvenlik geçmişi, P2P/bulut trafiğinden korunma yöntemleri ve son olarak Uniview, Tiandy, Milesight gibi alternatiflerin nerede durduğu. Amacımız size "şunu al" demek değil; projenize doğru cevabı kendiniz verebilmeniz için gereken çerçeveyi kurmak.

İki dev, aynı ligde: pazar konumu

Sektör verilerine bakınca tablo net. a&s'nin yıllık Security 50 sıralaması, halka açık fiziksel güvenlik üreticilerini ürün satış gelirine göre listeler ve yıllardır zirvenin sahibi değişmiyor. En güncel sıralamada Hikvision dünyanın 1 numaralı, Dahua ise 2 numaralı güvenlik şirketi konumunda; Hikvision'ın güvenlik ürünü geliri 12 milyar doların, Dahua'nınki ise 4,4 milyar doların üzerinde. İlk on içinde Tiandy, Hanwha Vision, Axis, Motorola Solutions, ASSA ABLOY gibi isimler de var ama hacim açısından ilk iki sırayla aralarında ciddi bir mesafe bulunuyor.

Bu ölçek meselesi neden önemli? Çünkü hacim; Ar-Ge bütçesini, ürün çeşitliliğini, yedek parça bulunabilirliğini ve fiyat gücünü doğrudan besliyor. Hikvision ve Dahua'nın "her soruna göre özel ürün" iddiasının arkasında bu ölçek var. Ancak ölçek tek başına bir kalite ya da güvenlik garantisi değildir. Bu yazının ilerleyen bölümlerinde göreceğimiz gibi, aynı ölçek bazen bir dezavantaja da dönüşebiliyor.

Kısa not: Sıralamalar gelir bazlı olduğu için "en çok satan" ile "sizin projeniz için en doğru olan" aynı şey değildir. Bir üreticinin lider olması, o üreticinin ürününün her senaryoda en iyi seçenek olduğu anlamına gelmez.

Menşe ve regülasyon: asıl kırılma noktası burada

Hikvision–Dahua karşılaştırmasında son yıllarda tartışmanın merkezi görüntü kalitesinden menşe ve regülasyona kaydı. Bu bölümü doğru anlamak, özellikle kurumsal ve kamu projelerinde teklif verirken sizi yanlış taahhütlerden korur.

NDAA Section 889 nedir, kimleri kapsar?

ABD'nin 2019 mali yılı Ulusal Savunma Yetki Yasası'nın (NDAA) 889. maddesi, federal kurumların ve federal yüklenicilerin belirli Çinli üreticilerin gözetim ve telekomünikasyon ekipmanını satın almasını, kullanmasını veya sistemlerinde "esaslı bileşen" olarak barındırmasını yasaklıyor. Yasada adıyla sanıyla beş firma geçiyor: Huawei, ZTE, Hytera, Hikvision ve Dahua (ve bunların iştirakleri/bağlı kuruluşları).

Burada çok önemli ve sık yanlış anlaşılan bir nokta var: NDAA uyumluluğu, alınıp verilebilen bir sertifika değildir. Bir ürünün "NDAA uyumlu" sayılabilmesi için ne yasada adı geçen firmalar tarafından üretilmiş olması ne de yasaklı bileşenler (örneğin belirli çip setleri) içermesi gerekir. Hikvision ve Dahua yasanın metninde doğrudan isimle yasaklandığı için, hangi modeli ürettiklerinden bağımsız olarak 889 kapsamında hiçbir zaman "uyumlu" olamazlar. Yani bu bir kalite tartışması değil, kategorik bir dışlanmadır. "Sertifikayla sağlayamıyorlar" ifadesini şöyle düzeltmek daha doğru: sağlayacakları bir sertifika zaten yok; sorun ürünün özelliğinde değil, üreticinin kimliğinde.

FCC Covered List ve ONVIF hikâyesi

Tablonun ikinci katmanı FCC. ABD Federal İletişim Komisyonu, Hikvision ve Dahua'yı ulusal güvenlik riski taşıyan ekipman/hizmetleri listeleyen Covered List'e ekledi ve Kasım 2022'de bu üreticilerin yeni ekipmanları için cihaz yetkilendirmesi (equipment authorization) vermeyi durdurdu. Pratikte bu, yeni ürünlerin ABD pazarına yasal kanaldan girişinin kapanması demek. 2024–2026 döneminde mahkeme kararları ve FCC'nin uygulama adımlarıyla bu çerçeve daha da sıkılaştı; büyük perakendecilerin ürünleri listeden çıkarması gündeme geldi.

ONVIF tarafındaki "sansasyonel haber" de tam olarak buradan besleniyor. Kısa kronolojisi şöyle:

• 2019: ABD yaptırımları sonrası ONVIF, Hikvision ve Dahua'yı (ve Huawei'yi) askıya aldı. Bu, yeni ürünleri ONVIF conformant olarak belgeleyememeleri ve standart geliştirme çalışmalarına katılamamaları anlamına geliyordu. Dikkat: bu, mevcut cihazların ONVIF ile "çalışmayı bıraktığı" anlamına gelmiyordu, protokol açık olduğu için entegrasyon fiilen sürdü.
• Eylül 2022: ABD mevzuatındaki bir değişiklik, Entity List'teki firmaların ONVIF'e tam katılımına yeniden imkân tanıdı ve ONVIF üyeliklerini yeniden aktif etti.

Buradan çıkan pratik ders: "ONVIF'ten atıldılar, artık ONVIF çalışmıyor" söylemi teknik olarak yanıltıcı. Cihazlar ONVIF profilleriyle (Profile S, T vb.) çalışmaya devam ediyor. Asıl mesele belgeleme, standart yönetimine katılım ve daha kritiği , menşe temelli tedarik kısıtlamaları.

Bu ABD kuralları Türkiye'yi bağlar mı?

Doğrudan bağlamaz. Türkiye'de NDAA 889'un birebir karşılığı bir yasa yok ve Hikvision–Dahua ürünleri ülkede serbestçe temin edilebiliyor. Ama konuyu "bizi ilgilendirmez" diye kapatmak da hata olur; şu üç durumda regülasyon meselesi masaya geri gelir:

1. Çok uluslu müşteriler: Global bir markanın Türkiye şubesine kamera kurarken, o markanın kendi tedarik politikası NDAA uyumu şart koşabilir. Bu durumda ürün Türkiye'de yasal olsa da projeye giremez.
2. Uluslararası fonlu / kritik altyapı projeleri: Bazı ihalelerde şartname, menşe ve siber güvenlik gerekçeleriyle Çin menşeli cihazları dışlar.
3. KVKK ve veri yönetimi: Türkiye'de kamu ve özel sektör projelerinde kişisel veri (özellikle yüz/plaka gibi biyometrik ve trafik verileri) işleniyorsa, verinin nerede tutulduğu, hangi buluta gittiği ve erişim güvenliği KVKK açısından savunulabilir olmalı. Bu, marka menşeinden bağımsız bir sorumluluk ama menşe tartışması bu başlığı gündeme taşıyor.

Özetle: Türkiye'de Hikvision veya Dahua kullanmak yasal olarak sorunsuz; ancak müşterinizin kim olduğu ve projenin niteliği, bu markaların masada kalıp kalmayacağını belirleyen asıl kriter.

Hikvision vs Dahua: teknik ve ürün karşılaştırması

Menşe tartışmasını bir kenara koyup iki markayı doğrudan karşılaştırdığımızda, aslında birbirine çok benzeyen iki "solution provider" görürüz. İkisi de yalnızca kamera değil; NVR/DVR, VMS, erişim kontrolü, interkom, alarm, termal, radar ve endüstriyel görüntüleme dâhil geniş bir ekosistem sunuyor.

Ürün genişliği açısından ikisi de tam kapsamlı sağlayıcı. Hikvision'ın portföyü tarihsel olarak biraz daha geniş ve "her senaryoya bir SKU" mantığında derinleşmiş durumda; plaka tanıma, yüz tanıma, endüstriyel kameralar, araç kameraları ve termal ürünlerin hepsinde olgun bir gamı var. Dahua ise özellikle TiOC konseptiyle (renkli gece görüşü + aktif ışık/siren caydırma + insan/araç ayrımı yapan AI'yı tek kamerada birleştirme) küçük-orta ölçekli projelerde güçlü bir "kutudan çıkan çözüm" sunuyor ve WizMind serisiyle üst segment analitikte iddialı.

Dürüst değerlendirme: saf görüntü kalitesi ve temel analitik tarafında iki marka arasındaki fark, çoğu projede karar verici olacak kadar büyük değil. Aynı fiyat segmentinde benzer sensör ve işlemcileri kullanıyorlar, benzer sonuçlar veriyorlar. Fark genellikle şu detaylarda ortaya çıkıyor:

• Elinizdeki VMS/NVR ekosistemiyle uyum (marka içi kalırsanız her ikisi de en iyi performansı verir),
• Bölgenizdeki distribütör ve teknik destek kalitesi,
• Belirli bir niş üründe (ör. çok yüksek menzilli LPR, özel termal, özel montaj tipi) o an hangi markanın daha uygun modele sahip olduğu.

Yani "hangisi daha iyi kamera yapıyor" sorusunun cevabı çoğu zaman "projeye göre değişir, ikisi de yeterli" oluyor. Ayırt edici kriterleriniz teknikten çok tedarik, destek ve uyum tarafında.

Siber güvenlik: gerçekten güçlüler mi?

Bu, yazının en dürüst olunması gereken bölümü. Her iki üretici de son yıllarda siber güvenliğe yatırım yaptığını, güvenlik danışma merkezleri (security advisory), zamanında yama yayımı ve güvenli varsayılan ayarlar sunduğunu söylüyor. Bu iddiaların bir kısmı doğru , ama geçmiş, temkinli olmayı gerektiriyor.

Somut olay geçmişi (marka ayrımı yapmadan, olduğu gibi):

• Hikvision – CVE-2017-7921: Bazı kamera modellerinde kimlik doğrulamayı atlatan, "arka kapı" olarak nitelenen kritik bir açık (CVSS ölçeğinde en üst seviyeye yakın). İlginç olan, 2017'de yamalanmış olmasına rağmen 2025'te yeniden aktif sömürü dalgalarına konu olması ve 2026 başında CISA'nın "bilinen sömürülen açıklar" kataloğuna eklenmesi. Sebep: internete açık, güncellenmemiş ve zayıf parolalı çok sayıda cihazın hâlâ sahada olması.
• Hikvision – CVE-2021-36260: HTTP üzerinden komut enjeksiyonuna izin veren, CVSS 9.8 seviyesinde kritik bir açık. Yama çıktıktan aylar sonra bile on binlerce cihazın yamasız ve internete açık kaldığı, botnet'lere katıldığı raporlandı.
• Dahua – CVE-2025-31700 / CVE-2025-31701: ONVIF istek işleyicisi ve dosya yükleme işleyicisindeki tampon taşması açıkları; kimlik doğrulaması olmadan uzaktan komut çalıştırmaya (RCE) kadar gidebiliyor. Belirli bir derleme tarihinden eski firmware'leri etkiliyor.
• Operation CameraSwarm (2026): On binlerce Dahua kameranın, büyük ölçüde zayıf/varsayılan parolalar ve P2P tüneli üzerinden ele geçirildiği geniş çaplı bir kampanya. Kullanılan araç, cihaza fabrika ayarlarına dönüşten sonra bile kalıcı olabilen ayrı bir hesap yerleştirebiliyor ve NVR ile konuşmak için önbelleğe alınmış ONVIF kimlik bilgilerini toplayabiliyor.

Buradan çıkan tarafsız sonuç şu: Ne Hikvision'ın ne de Dahua'nın tertemiz bir siber güvenlik karnesi var. İkisi de kritik açıklarla anıldı; ikisinin de sahada güncellenmemiş milyonlarca cihazı, bu açıkları "yaşayan" tehditlere dönüştürüyor. "Bu marka siber güvenlikte kesinlikle daha güçlü" demek dürüst bir iddia olmaz , mesele markadan çok, cihazın nasıl kurulduğu, nasıl ağa yerleştirildiği ve ne kadar disiplinle güncellendiği.

Ve daha yapısal bir kaygı var: her iki firma da kısmen devlet iştirakli Çinli üreticiler ve menşe temelli endişelerin (veri akışı, olası zorunlu erişim talepleri) kanıtlanmış bir açıktan bağımsız olarak sürdüğünü not etmek gerekir. Bu, teknik bir CVE değil, bir risk iştahı meselesidir ve her müşteri bunu kendi bağlamında tartmalıdır.

Bu kameraları aldığımızda P2P ve bulut trafiğinden nasıl korunuruz?

İyi haber şu: yukarıdaki risklerin büyük kısmı doğru mimariyle ciddi biçimde azaltılabilir. Hangi markayı seçerseniz seçin, aşağıdaki önlemler kamera altyapınızın saldırı yüzeyini dramatik ölçüde küçültür. Bunlar evrensel iyi uygulamalardır; belirli bir firmware sürümüne bağlı değildir.

1. P2P ve bulut bağlantısını kapatın (kullanmıyorsanız). P2P, güvenlik duvarlarını ve NAT'ı "delerek" cihaza dışarıdan kolay erişim sağlamak için tasarlanmıştır — bu kolaylık aynı zamanda onun en büyük zaafıdır. Uzaktan erişime gerçekten ihtiyacınız yoksa, kameranın ağ ayarlarından P2P/bulut özelliğini devre dışı bırakın. İlginçtir, üreticilerin kendi dokümantasyonu bile hassas kurulumlarda P2P'nin kapatılmasını önerir.

2. Port yönlendirme (port forwarding) yapmayın. Kamerayı veya NVR'ı doğrudan internete açan port yönlendirme, tarihsel olarak en büyük ihlallerin kaynağı oldu. Otomatik botlar interneti tarayıp açık portları ve varsayılan parolaları saniyeler içinde buluyor. Uzaktan erişim gerekiyorsa yöntem port yönlendirme değil, VPN olmalı.

3. Kameraları ayrı bir VLAN'a / alt ağa alın (ağ segmentasyonu). Bu, listedeki en etkili tek önlemdir. Kameraları kurumsal ağdan izole edilmiş kendi VLAN'ına koyun ve varsayılan olarak kamera VLAN'ından ana LAN'a tüm trafiği engelleyen bir güvenlik duvarı kuralı yazın; yalnızca NVR/izleme istasyonunun gerekli akışlara erişmesine izin verin. Böylece ele geçirilen bir kamera, banka bilgilerinize veya dosya sunucularınıza doğru "yanal hareket" edemez. PoE NVR'larda kameraları doğrudan NVR'ın ikinci ağ portuna bağlamak da benzer bir izolasyon sağlar.

4. Kameranın internete giden trafiğini kısıtlayın (egress filtering). Yalnızca yerel IP veya VPN üzerinden erişiyorsanız, kamera VLAN'ının internete çıkışını tamamen engelleyebilirsiniz. Bu, cihazın "dışarıyla konuşmasını" — telemetri, güncelleme çağrıları, olası veri sızıntısı — keser. Not: Üreticinin P2P tabanlı mobil uygulamasını kullanacaksanız bu kural bağlantıyı bozar; o yüzden erişim modelinizi baştan netleştirin (yerel/VPN mi, bulut mu).

5. Varsayılan kimlik bilgilerini değiştirin, benzersiz güçlü parola kullanın. "admin/admin", "123456" ve türevleri saldırıların en büyük kaynağı. Her cihaz için farklı, güçlü parola; mümkünse iki adımlı doğrulama. Reset butonunu fiziksel olarak erişilmez kılmak da özellikle halka açık montajlarda önemli.

6. Firmware'i düzenli güncelleyin. Yukarıdaki CVE'lerin çoğu yamalı açıklardı; asıl sorun cihazların güncellenmemesiydi. Mümkünse merkezi firmware yönetimi kurun; ayda bir güncelleme kontrolü makul bir taban.

7. Gereksiz protokolleri kapatın. UPnP, kullanılmayan ONVIF/RTSP portları, telnet/SSH gibi ihtiyaç dışı servisleri devre dışı bırakın. HTTPS'i zorunlu kılın. Kullanılan protokol ne kadar azsa, saldırı yüzeyi o kadar küçük.

8. Erişim loglarını izleyin. Başarılı ve başarısız oturum açma denemelerini loglayın ve periyodik olarak inceleyin. Anormal erişim, bir ihlalin en erken işaretidir.

Bu sekiz maddenin ortak fikri şu: kamerayı, kendi başına güvenli olduğunu varsaydığınız bir cihaz değil, potansiyel olarak ele geçirilebilir bir uç nokta gibi tasarlayın. Bu yaklaşım Hikvision ve Dahua kadar, aşağıdaki alternatifler için de geçerlidir — hiçbir marka sizi doğru ağ mimarisinden muaf tutmaz.

Alternatifler: Uniview, Tiandy, Milesight — çok mu pahalılar?

"Çin menşei bizim için sorun" diyorsanız, tercihi doğrudan iki dev dışına taşımak isteyebilirsiniz. Ama burada önemli bir ayrım var: "Çinli değil" ile "menşe/regülasyon riski düşük" aynı şey değil. Üç popüler alternatifi olduğu gibi ele alalım.

Uniview (UNV)

Çin menşeli, dünya çapında ilk on üretici arasında yer alan güçlü bir marka. NDAA'da adıyla geçen beş firmadan biri değil ve bazı ürün hatlarını "NDAA uyumlu" olarak konumlandırıyor. Ancak dikkat edilmesi gereken iki nokta var: birincisi, birçok cihazında NDAA kapsamında sorunlu görülen çip setleri (ör. HiSilicon kökenli) kullanılabiliyor, dolayısıyla "uyumlu" iddiası SKU bazında doğrulanmalı; ikincisi, Çin menşeli olması nedeniyle katı menşe şartı arayan projelerde (özellikle ABD federal / TAA gerektiren işlerde) yine de bayrak kaldırıyor. Türkiye'de genellikle Hikvision/Dahua'ya fiyat/performans açısından yakın, makul bir alternatif olarak konumlanıyor.

Tiandy

Kalitesi ve güçlü işlemci tercihleriyle bilinen, üst segmentte iddialı bir Çinli üretici. Kritik regülasyon notu: Tiandy, ABD Ticaret Bakanlığı'nın Entity List'ine 2022'de eklendi (Sincan'daki insan hakları ihlalleri ve İran'a satış gerekçeleriyle). Yani NDAA 889'un beş isminden biri değil, ama ABD ihracat kısıtlamaları kapsamında ayrı bir yaptırım listesinde. Sonuç olarak "Çin menşei sorun" diyen bir müşteri için Tiandy, Hikvision/Dahua'yla aynı endişe kategorisinde kalır — hatta bazı bağlamlarda daha da hassastır. Teknik kalitesi iyi olabilir; ancak menşe/regülasyon kaygısını çözmez.

Milesight

Burada tablo değişiyor. Milesight, ürünlerini yasaklı SoC'leri kullanmayarak NDAA uyumlu biçimde konumlandıran, AI destekli (insan/araç algılama, ısı haritası, panoramik) ve fiyatı makul bir marka. Kamu, okul, belediye gibi uyum arayan projelerde giderek daha çok tercih ediliyor. Yine de "NDAA uyumlu" etiketini gördüğünüzde bile hangi çip setinin kullanıldığını ve güncel uyum listesini teyit etmek doğru refleks , çünkü uyum, ürün hattına ve modele göre değişebilir.

"Çok mu pahalılar?" 

Genel eğilim şu: menşe/uyum kaygısını gerçekten çözen alternatifler (Milesight, ve daha üst segmentte Hanwha Vision, Axis gibi), Hikvision/Dahua'nın en agresif fiyat noktalarına göre daha pahalıdır. Uluslararası pazarlarda NDAA uyumlu muadillerin, yasaklı markalara kıyasla belirgin bir fiyat primiyle geldiği sıkça dile getirilir. Ancak bu farkın büyüklüğü pazara, modele ve projeye göre ciddi biçimde değişir; Türkiye'de Uniview çoğu zaman "az primli", Milesight "orta segment", Tiandy "üst segment" gibi konumlanabilir. Dolayısıyla "çok pahalı" yerine daha doğru ifade şu: uyum ve menşe güvencesinin bir bedeli var; bu bedeli ödeyip ödemeyeceğinize projenin gereksinimi karar verir. Küçük, tek lokasyonlu, internete kapalı bir kurulumda bu primi ödemek anlamsız olabilir; çok uluslu bir müşterinin kritik tesisinde ise ödememek çok daha pahalıya patlayabilir.

Peki nasıl karar vereceğiz? Senaryo bazlı çerçeve

Somutlaştıralım. "Doğru marka" yok; doğru eşleşme var.

Küçük–orta ölçek, tek lokasyon, bütçe hassas, uyum şartı yok (mağaza, ofis, konut, küçük site): Hikvision veya Dahua rahatlıkla tercih edilebilir. Fiyat/performans ve ürün bulunabilirliği burada belirleyici. Dahua'nın TiOC tarzı "kutudan çıkan" aktif caydırma çözümleri küçük işletmelerde pratik; Hikvision'ın geniş SKU'su niş ihtiyaçlarda esneklik verir. Kararı bölgenizdeki destek ve stok üzerinden verin. Ağ tarafında yukarıdaki hardening listesini uygulamak, marka seçiminden daha önemlidir.

Kurumsal ama menşe şartı olmayan projeler (fabrika, lojistik, AVM): Yine iki dev masada. Burada ölçek, VMS entegrasyonu ve merkezi yönetim (HikCentral / DSS) ile analitik derinliği (DeepinView / WizMind) öne çıkar. Aynı markanın kamera + NVR + VMS üçlüsünde kalmak en tutarlı sonucu verir.

Çok uluslu müşteri, kritik altyapı veya menşe/uyum şartlı ihaleler: Hikvision, Dahua ve Tiandy'yi masadan çıkarın , teknik olarak yeterli olsalar da regülasyon/menşe kriterini geçemezler. Milesight, Hanwha Vision, Axis gibi uyumu belgelenebilen markalara yönelin. Uniview'i ancak SKU bazında uyumu ve müşterinin kabul kriterlerini teyit ederek değerlendirin.

Veri hassasiyeti yüksek, biyometri/plaka işleyen KVKK kapsamlı projeler: Marka seçiminden bağımsız olarak veri akışını (bulut mu, yerel mi), erişim güvenliğini ve saklama süresini savunulabilir kılın. Tercihen buluttan bağımsız, yerelde veya VPN arkasında çalışan bir mimari kurun.

Sıkça Sorulan Sorular

Hikvision ve Dahua Türkiye'de yasak mı? Hayır. NDAA ve FCC kısıtlamaları ABD'ye özgüdür; Türkiye'de bu ürünler yasal olarak satılıyor ve kullanılıyor. Kısıtlamalar Türkiye'de ancak dolaylı olarak (çok uluslu müşteri politikaları, uyum şartlı ihaleler) devreye girer.

"ONVIF'ten atıldılar" , kameralarım artık ONVIF ile çalışmayacak mı? Çalışmaya devam eder. 2019'daki askıya alma, yeni ürünleri conformant belgeleyememe ve standart yönetimine katılamama ile ilgiliydi; üstelik üyelikler Eylül 2022'de yeniden aktif edildi. Cihazlar ONVIF profilleriyle (Profile S/T vb.) entegre olmayı sürdürüyor.

Bu markalardan biri siber güvenlikte diğerinden kesinlikle daha güvenli mi? Hayır, böyle kesin bir hüküm dürüst olmaz. İkisinin de kritik açık geçmişi var. Belirleyici olan marka değil; kurulum, ağ mimarisi ve güncelleme disiplini.

NDAA uyumlu bir Hikvision/Dahua modeli var mı? Hayır. İki firma da yasanın metninde isimle geçtiği için hangi modeli üretirlerse üretsinler 889 kapsamında uyumlu sayılmazlar. Uyum, üründe değil üreticinin kimliğindedir.

Uniview "Çinli değil" mi, o yüzden mi güvenli? Uniview Çin menşeli bir üreticidir; sadece NDAA'nın adıyla yasakladığı beş firmadan biri değildir. Katı menşe şartı arayan projelerde yine de sorgulanır ve bazı modelleri yasaklı çip setleri kullanabilir.

P2P'yi kapatırsam telefonumdan izleyemez miyim? Üreticinin bulut/P2P tabanlı uygulamasını kullanmak istiyorsanız kapatmak erişimi bozar. Alternatif ve daha güvenli yol, VPN kurup kameralara yerel IP üzerinden erişmektir.

Satın alma ve devreye alma kontrol listesi

• Müşteri ve proje türü menşe/uyum (NDAA, TAA, ihale şartnamesi) şartı getiriyor mu? Getiriyorsa Hikvision/Dahua/Tiandy'yi baştan ele.
• KVKK açısından hangi veriler işlenecek, nerede saklanacak, buluta çıkacak mı?
• Uzaktan erişim gerçekten gerekli mi? Gerekliyse P2P/port yönlendirme yerine VPN planlandı mı?
• Kameralar için ayrı VLAN/alt ağ ve "kamera → LAN engelli" güvenlik duvarı kuralı tasarlandı mı?
• Gereksizse P2P, UPnP ve kullanılmayan portlar kapatılacak mı?
• Tüm cihazlarda varsayılan parola değişecek, benzersiz güçlü parola + (mümkünse) 2FA uygulanacak mı?
• Merkezi firmware güncelleme ve düzenli log inceleme süreci var mı?
• Marka içi (kamera + NVR + VMS) uyum mu hedefleniyor, yoksa çoklu marka entegrasyonu mu? ONVIF profilleri teyit edildi mi?
• Bölgesel distribütör, stok ve teknik destek kalitesi değerlendirildi mi?
• Alternatif değerlendiriliyorsa (Milesight/Uniview vb.) uyum iddiası model bazında ve güncel uyum listesinden doğrulandı mı?

Sonuç

"Hikvision mı, Dahua mı?" sorusunun namuslu cevabı şu: çoğu teknik senaryoda ikisi de yeterli ve aralarındaki fark karar verici değil. Gerçek ayrım görüntü kalitesinde değil; projenizin menşe/uyum gereksiniminde, müşterinizin kim olduğunda, verinin nasıl aktığında ve altyapıyı ne kadar disiplinle sertleştirdiğinizde. Menşe bir sorun değilse iki dev arasında fiyat, destek ve ekosistem uyumuna bakın. Menşe bir sorunsa tartışma zaten Hikvision–Dahua ekseninden çıkar ve Milesight gibi uyumu belgelenebilir markalara , ya da bu güvencenin bedelini ödeyip ödemeyeceğiniz kararına kayar.

Ve unutmayın: hangi markayı seçerseniz seçin, sizi koruyan şey markanın logosu değil, kurduğunuz ağ mimarisidir. En pahalı "uyumlu" kamera bile yanlış kurulduğunda risklidir; en tartışmalı kamera bile izole bir VLAN'da, P2P'siz, güncel ve güçlü parolayla çok daha savunulabilir hâle gelir.