監視器規劃要同時看辨識距離、夜間成像、錄影容量、時間同步、帳號與外網存取，確保事件發生時調得到、看得清也匯得出。
這篇我們把話講深一點。監控系統其實有國際標準、有物理極限、有可以精算的容量公式，也有血淋淋的資安事故。搞懂下面四件事，你才知道自己買的到底是「一台會亮紅燈的裝飾品」,還是「關鍵時刻真的救得了你的證據系統」。
一、畫質：不是解析度高就叫清楚，關鍵是「像素密度」
很多人挑攝影機只問一句「幾百萬畫素？」,好像數字越大越安全。但畫面清不清楚，真正的工程指標不是總畫素，而是目標物身上分到多少像素——業界叫它「像素密度」,單位是每公尺像素數(px/m,pixels per meter)。同一台四百萬畫素的鏡頭，拍三公尺內的門口，人臉可能有幾百 px/m,清楚到毛孔；同一台拿去涵蓋整個停車場，分到人臉上可能只剩十幾 px/m,放大就是一團馬賽克。畫素是固定的，你把它攤在越大的範圍，每個目標分到的就越少，這是除法，騙不了人。
DORI:國際標準幫你把「看得清」量化
這件事其實有國際標準可以對照。IEC 62676-4 這份監視系統標準，把攝影機的可用性拆成四個等級，英文縮寫叫 DORI,對應四種你想達成的任務與所需的像素密度：
- 偵測(Detect)約 25 px/m:知道畫面裡「有個人」,但看不出是誰、在幹嘛。
- 觀察(Observe)約 63 px/m:看得出動作、輪廓、大致穿著，建立情境感，但認不出臉。
- 辨識(Recognize)約 125 px/m:能判斷這人你認不認識——是員工、是熟客，還是陌生人。
- 識別(Identify)約 250 px/m:清楚到可以指認特定某一個人，這是拿去報案、上法庭那種等級。
值得一提的是，這份標準在 2025 年 10 月做了改版，把「識別」的建議門檻從 250 px/m 一口氣拉高到 500 px/m。原因很現實：法庭與辨識演算法對證據的要求越來越嚴，以前勉強及格的畫質，現在被認為不夠可靠。這也給了規劃者一個很清楚的訊號——關鍵點位的畫質標準，只會越來越高，別用剛好夠的規格去賭未來。
所以實務上，出入口、收銀台、金庫、停車場進出這些「你真正想看清楚是誰」的點，要用辨識到識別等級去設計，寧可鏡頭多裝一支、視角切窄一點、焦段拉長一點，把像素密度堆到位；至於走道、庭院這種只需要知道「有沒有人經過」的地方，偵測或觀察等級就夠，不必浪費預算。攝影機的位置與規格，永遠是對著「你要達成什麼任務」去反推，而不是裝好看的。最常見的錯誤，就是把一支廣角機裝得又高又遠，乍看什麼都拍到了，實際上每個角落都不到辨識門檻，等於花錢買了一整片馬賽克。
二、夜間，才是監視器真正的照妖鏡
白天大家的畫面看起來都差不多，一到晚上高下立判。而竊案、糾紛偏偏最愛挑夜裡發生，夜間成像因此不是加分題，是必考題。這裡有幾個物理現實要先認清。
第一是光的量級差距大到超乎想像。照度的單位是勒克斯(lux):直射陽光約十萬 lux、辦公室約五百到一千 lux、有滿月的戶外只剩零點二到一 lux,而沒有月亮的巷弄可能不到零點一。從白天到深夜，光量差了上百萬倍，攝影機要在最暗那一端還擠得出可用畫面，靠的就不只是「幾百萬畫素」了。
市面上的夜視大致分兩條路。一條是紅外線補光:攝影機打出人眼看不見的紅外光，把畫面照亮成黑白影像，便宜、穩定，但有效距離受限於紅外燈功率，而且近處常常過曝——這也是為什麼好的機型會做「智慧紅外(Smart IR)」,依物體距離自動調整紅外燈強度，免得人一走近臉就被打成一片死白。另一條是星光級(starlight)低照度感光:靠更大的感光元件、更大的光圈(較小的 f 值多吃進光線)、自動增益與強力降噪，在低到約 0.001 lux 的環境還能保留彩色細節。兩條路各有適用場景，重點是別被「夜視」兩個字唬過去，要問清楚在你現場那個實際照度下，畫面到底長什麼樣。
還有一個常被忽略卻極關鍵的規格是寬動態範圍(WDR),單位用分貝(dB)。它處理的是「同一個畫面裡又有很亮又有很暗」的難題——最典型就是白天逆光的大門口，門外亮到爆、門內黑成一團，人一站在門口就變剪影，什麼都看不到。WDR 靠一格畫面裡合成多段曝光，把亮部壓下來、暗部提起來。作為對照：人眼的動態範圍大約 80 到 110 dB,一般 WDR 約 60 到 72 dB,而真正的高階寬動態可以做到 120 dB 以上。所以只要點位會逆光——玻璃門、騎樓、面西的出入口——WDR 的規格就必須認真看，而不是型錄上有印就算數。
三、錄影能存幾天，是算出來的，不是猜的
回到開頭那個「存七天卻要調第十天」的悲劇。錄影保存天數從來不是只能憑感覺判斷，而是一條可以精算的公式。它由四個變數決定：攝影機數量、每支的位元率(bitrate)、畫面更新率，以及壓縮格式。位元率越高畫面越細緻，但吃掉的容量也越兇。
先把容量公式攤開來
粗略估算，單支攝影機一天的容量約等於「位元率(Mbps)× 10.8」GB。所以要反推需要多大硬碟，就是把所有攝影機的日容量，乘上你要保存的天數，再加上備援與格式化的餘裕。舉幾個實際數字感受一下：一支 1080P 用較舊的 H.264 編碼，位元率大約 4 到 6 Mbps,一天就要 43 到 65 GB;同樣畫質改用 H.265(HEVC)編碼，位元率能壓到 2 到 3 Mbps,一天只要 22 到 32 GB——換個編碼，容量直接砍半。而一支 4K 攝影機用 H.265、以 8 Mbps 連續錄三十天，單支就要約 2.6 TB。這就是為什麼「同一顆硬碟，接四支 1080P 能存很久，接十六支 4K 可能撐不到兩週」。
還有一個變數很多人漏算：畫面的動態程度。車水馬龍的路口、進出頻繁的店門，位元率會比靜態場景高出兩到四成；而空蕩的走道、倉庫，則可能低個兩三成。若再開啟位元率浮動(VBR),白天忙、夜裡閒，實際容量會跟著波動。所以算容量時要抓上限、留餘裕，而不是拿型錄上最漂亮的最低值去估——不然帳面上剛好夠，遇到熱鬧的那幾天就爆了，最舊的畫面被提早覆蓋，恰恰蓋掉你最需要的那段。
硬碟本身也是工程，不是隨便一顆都能扛
壓縮率、攔阻率與事件比例會隨畫面、設備、韌體及攻擊面改變。採購與調校時用自己的攝影場景、流量與事件樣本驗證，並保留原始 log、封包或影像，避免用沒有原始條件的平均值做決策。
保存天數，有時候法規已經幫你定好了
該存幾天，除了自己的需求，有些行業法規早有明文，不是你想省就能省。整理幾個台灣的實例：一般政府機關與公設監視系統，依規定錄影資料保存不得少於三十天；金融機構更嚴，依主管機關函釋，自動櫃員機及新開戶櫃台周遭的監視錄影，原則上要暫行保存至少六個月。一般店面通常 14 到 30 天夠用，但工廠、社區、涉及金流的場所往往要求三十天以上。裝之前先確認自己屬於哪一類，把天數要求當成硬條件寫進容量試算，而不是裝完才發現存的天數根本不合規。
四、它不是攝影機，是一台連網的電腦
這是最多人忽略、後果卻最嚴重的一環。現在的 IP 監視器與 NVR 全是連網設備，本質就是一台跑著作業系統、開著網路服務的小電腦。預設密碼不改、韌體不更新，等於把家門鑰匙插在鎖孔上還掛個牌子。這不是危言聳聽——惡名昭彰的 Mirai 殭屍網路，靠的就是一份只有六十幾組的常見預設帳密清單(例如 root 配出廠密碼),在網路上逐台掃描 IP 監視器與錄影主機、暴力嘗試登入。短時間內它就控制了數十萬台 IoT 設備：2016 年一次針對法國業者的攻擊，單次就動用了將近十五萬台攝影機與 DVR;同年十月，它癱瘓了美國網域名稱服務商 Dyn,連帶讓 Spotify、Reddit、GitHub 等大量網站一起掛掉，受影響的網站以十萬計。
更麻煩的是，很多廉價攝影機共用同一套白牌韌體，一個漏洞爆出來，全世界同款設備一起中招。所以資安這一塊，重要程度跟硬體本身不相上下，而基本功其實不難，關鍵是有沒有人真的去做：
- 改掉所有預設密碼,而且每台不同、夠長夠複雜，別全部設成同一組。
- 定期更新韌體,把廠商修補的漏洞補起來；連不上網的老機型該汰換就汰換。
- 關掉用不到的連接埠與服務,能不對外開就不對外開，特別是別隨手打開 UPnP 自動轉發。
- 把監控設備放在獨立網段(VLAN),和辦公電腦、收銀系統隔開，萬一被攻破也不會延燒到內部資料。
- 遠端監看走安全通道,盡量透過 VPN 或原廠雲端，而不是直接把 NVR 的埠曝在公網上讓全世界掃。
做好這幾件事，你的監控畫面才是「只有你看得到」,而不是不知不覺被陌生人一起在看。帳號權限也要分級——給管理員的、給值班看即時畫面的、給臨時調閱的，權限各自不同，離職或外包結束就要立刻收回，別讓一組萬用帳號在系統裡永久流傳。
裝好之後，才是責任的開始
監控不是一次性工程，是要持續維運的系統。硬碟是耗材，長時間連續錄影下壽命有限，前面提到的年故障率提醒我們：設備會壞不是意外，是統計上的必然。所以要養成定期巡檢的習慣——確認每支鏡頭都還在正常錄影、有沒有被移位或遮擋、夜間畫面有沒有劣化、硬碟的健康度(S.M.A.R.T.)有沒有亮紅燈、韌體有沒有新的安全更新。這些巡檢花不了多少時間，卻是「真正出事那一刻，畫面調得出來、看得清、還沒被駭」的唯一保證。
說到底，監視器的價值從來不在「有裝」,而在四件事同時成立：調得到、看得清、存得住、不外洩。少了任何一項，那台在牆上一閃一閃的紅燈，都只是讓你誤以為安全的裝飾。廷皓在高雄、台南、屏東提供監控與資安一起規劃的整合服務，從點位與焦段的像素密度設計、夜間成像評估、錄影容量與保存天數試算，到帳號權限、網段隔離與遠端連線的資安防護，一次幫你想到位。需要評估規劃，歡迎加 LINE 或來電 07-363-0802。
