وبلاگ

لیست کامل دوربین های مداربسته OEM داهوا

محصولات OEM داهوا (Dahua) در دهها شرکت مختلف در حال ساخت و اسمبل هستند. محصولاتی حتی با نامهای بزرگ هم در صنعت نظارت تصویری و امنیتی مثل Tyco، پاناسونیک و هانیول بدلیل قیمت کمتر از OEM های این شرکت استفاده می کنند که در این مقاله به آنها هم اشاره می کنیم. در ادامه مقاله دوربین مداربسته بیش از 35 شرکت که از محصولات OEM داهوا در تجهیزاتشان استفاده می کنند را بصورت لیستی کامل با آدرس سایتهای مربوطه آنها آورده ایم. البته این لیست کامل نیست و شرکتهایی را که بصورت رسمی از OEM داهوا استفاده نکردند را ذکر نکردیم.

دوربین های مداربسته OEM داهوا

لینک سایتهایی که از محصولات OEM داهوا استفاده می کنند بشرح زیر است:

اغلب این شرکتها از محصولات OEM داهوا و برندهای دیگر در داخل محصولات پیشرفته خود استفاده می کنند یا در بعضی موارد قابل تشخیص نیست که چه OEM هایی در محصولات این شرکتها بکار رفته اند. بدتر آنکه شرکتهای بسیاری هستند که مدام OEM های مورد انتخاب و بکار رفته در محصولاتشان را تغییر می دهند و وضع بدتر هم می شود.

نکته : این لیست که می بینید از مراجع معتبری بدست آمده است و محصولات بسیار دیگری هم هستند که از OEMهای داهوا استفاده می کنند اما هیچ مدرک یا سندی مبتنی بر این موضوع برای استناد وجود ندارد تا بتوانیم لیست کنیم و این لیست معتبرترین شرکتهای همکار خواهند بود.

مراقب Backdoor باشید!

راه نفوذ اساسی اخیری که در دوربین های مداربسته داهوا کشف شد به دسترسی غیر مجاز از طریق ادمین (Admin) باز می گشت که بر روی تمام محصولات OEM هم تاثیر خواهد گذاشت. همانطور که در مقاله راه نفوذ دوربین های مداربسته داهوا بخوبی توضیح دادیم. OEM های بکار رفته در FLIR و Honeywell هم برای مقابله با این مشکل شروع به برنامه ریزی کرده اند.

شرکتهایی هم که از OEM های داهوا استفاده می کنند باید حتما به فکر بروزرسانی فرم ورهای مربوطه بپردازند تا با مشکل امنیتی روبرو نشوند.

چطور بفهمیم در دستگاه مورد استفاده ما از OEM داهوا استفاده شده است؟!

اطلاعات ترانزیت

معمولا در اطلاعاتی که از واردات و صادرات یا جابجایی محصولات CCTV وجود دارد می توانید متوجه شوید. مثلا در آمار شرکت Lorex که در سال گذشته 160 بار صادرات و واردات را در این زمینه لیست کرده بخوبی این موضوع قابل مشاهده است. در تصویر زیر براحتی قابل مشاهده است:

دوربین های مداربسته OEM داهوا

تنظیمات محصول نظارت تصویری

مدل بسیاری از محصولات OEM داهوا را می توانید در تنظیمات آنها ببینید. در زیر مثلا مدل Speco قابل تشحیص است :

دوربین های مداربسته OEM داهوا

بعلاوه در روی VMS ها ممکن است بتوانید مدل دوربین مداربسته ای مثل داهوا را تشخیص دهید و مثلا در محصولاتSpeco که در زیر اتصال به Exacq را توسط درایور داهوا نشان داده قابل تشخیص هستند:

دوربین های مداربسته OEM داهوا

شباهت زیاد رابط تحت وب

OME ها معمولا تنها تغییرات کوچکی در رابط کاربری داهوا ایجاد کرده اند که می تواند در حد تغییر لوگو یا رنگ شمایل صفحه باشد. برای مثال در ویدئوی زیر نمای رابط کاربری DVR شرکت هانیول با مدل HQA را می بینیم که از مدلهای داهوا استفاده کرده و تنها تغییر کمی در رنگ و شمایل رابط کاربری ایجاد کرده است:

از اینکه با های ویو همراه می شوید سپاسگذاریم.

نگاهی به NVR پرفروش یونی ویو

ر این مقاله می خواهیم به یکی از پرفروشترین NVR های یونی ویو برای محیطهای کاری و مسکونی کوچک نگاهی بیندازیم. Uniview NVR 201-04/08E از سری رکوردرهای مقرون به صرفه بین رقبا به حساب می آید که براحتی با بودجه ای حدود سه تا 5 میلیون تومان بسته به مدل و قابلیتهای مورد نیاز می تواند با هارددیسکی 4 ترابایتی با 4 دوربین مداربسته 2 مگاپیکسلی بخوبی مورد استفاده قرار گیرد. در استفاده از رکوردرهای تحت شبکه یونی ویو بدلیل قابلیت خوبPoE+ بهتر است از دوربین های مداربسته همین برند استفاده شود تا بتوانید از PoE با برد مضاعف 300 متر بخوبی بهره ببرید.

رکوردرهای سری NVR201 از یک هارددیسک با ظرفیت حداکثر 6 ترابایت پشتیبانی خواهند کرد و در سری NVR201-04 با 4 کانال ورودی و در سری NVR201-08 تا 8 کانال ورودی دوربین مداربسته در دسترسند. در وضعیتی که دو برند داهوا و هایک ویژن سعی در مقابله با حملات سایبری می کنند، یونی ویو بدلیل برخورداری از امنیت بالا و اهمیت بیشتر به موضوع امنیت با پشتوانه تولید تجهیزات ارتباطی امن گذشته، عملا گزینه ایمن تری خواهد بود.

ویژگی های کلیدی:

  • دارای 4 کانال برای دوربین مداربسته 2 مگاپیکسلی (1080P) در مدل NVR201-04EP و 8 کانال برای دوربین های مداربسته 720P در مدل NVR201-08EP
  • پشتیبانی از دوربین های مداربسته برندهای دیگر با ONVIF
  • دارای خروجی تصویر HDMI و VGA با رزولوشن تصویر 1080P
  • پخش زنده تصویر (Instant Playback) و بازیابی دقیق (Accurate retrieval)
  • 4/8 پورت RJ45 با قابلیت PoE+ با برد 300 متر
  • پشتیبانی از ارتباط اینترنتی و پروتکل های تحت شبکه بصورت P2P، UpnP، NTP، DHCP و PPPoE
  • امکان برقراری ارتباط از طریق نرم افزار تحت موبایل

پهنای باند پشتیبانی شونده روی NVR چهار کاناله 40 مگابیت و در مدل هشت کاناله 80 مگابیت است که بسیار مناسب و بیش از نیاز است. پهنای باند خروجی تصویر هم 96 مگابیت خواهد بود.

در صورتی که این رکوردر با 2 دوربین مداربسته راه اندازی شود، روی هر کانال می توانید از دوربین مداربسته 4 مگاپیکسلی استفاده کنید. در این حالت دو دوربین مداربسته می توانند با رزولوشن 4mp و سرعت ضبط 20 فریم در ثانیه به ضبط بپردازند. در NVR201-08EP می توانید روی 8 کانال تصاویر 720P با سرعت 25 فریم در ثانیه داشته باشید.

راه اندازی سیستم نظارت تصویری یونی ویو

داخل دستورالعمل نصب کلی دستگاه 24 صفحه توضیحات داده شده که بخش اعظمی به نصب هارددیسک داخل NVRیونی ویو مربوط است. با استفاده از لیبل بارکد QR روی دفترچه بخوبی می توانید نرم افزار تحت موبایل یونی ویو را دانلود کنید و بصورت ریموت به تصاویر دوربین های مداربسته و NVR درسترسی داشته باشید. یک دفترچه 102 صفحه ای هم بعنوان دستورالعمل دانلود و استفاده از این نرم افزار بزبانهای مختلف در جعبه قرار دارد.

در پنل پشت رکوردر که در تصویر میبینید از چپ به راست به ترتیب یک پورت ورودی آداپتور 48 ولت و دکمه روشن و خاموش کردن دستگاه، پورتهای RJ45 ورودی دوربین مداربسته با قابلیت PoE+، سوکتهای RCA ورودی خروجی صدا، پورت RJ45 شبکه، خروجی تصویر VGA با مدل 15 پین D، خروجی تصویر HDMI و یک جفت پورت USB که بالایی از نوع USB3.0 و پایینی از نوع USB2.0 قرار گرفته اند.

NVR201 یونی ویو

پورت USB می تواند بخوبی از موس برای کار با منوی دستگاه و دستکاری قابلیتهای دستگاه روی صفحه نمایش پشتیبانی کند.

با روشن کردن NVR با مشاهده لوگوی Uniview روی صفحه نمایش پس از 30 ثانیه کار آغاز می شود. صفحه چهار بخشی با انتخاب ماوس و کلیک چپ روی toolbar ها فعال می شود.

برای دسترسی به منوها باید اول رمز عبور کاربر admin را وارد کنید و سریع شما را مجبور به تعویض رمز عبور خواهد کرد و با دستورالعملی چندجانبه و سخت گیرانه شما را به سمت ایجاد رمزی با حداقل 8 کاراکتر ایمن سوق می دهد. این از بهترین رویکردهای امنیتی بین شرکتهای نظارت تصویری بحساب می آید که یونی ویو برخلاف هایک ویژن و داهوا در پیش گرفته است. دقت کنید که در صورت فراموشی رمز راه ریکاوری ساده ای نخواهید داشت.

قابلیت امنیتی دیگر دستگاه محدودیت کاربر در وارد کردن رمز عبور است. به شما تنها 4 بار اجازه ورود رمز عبور نادرست داده خواهد شد. پس از چندبار استفاده از منوها، بخوبی به آن عادت می کنید و بخوبی کاربران با کمترین دانش در این زمینه می توانند از قابلیتهای NVR یونی ویو استفاده کنند.

با اتصال کابلهای دوربین های مداربسته، ان وی آر می تواند بسرعت دوربین مداربسته با برند یونی ویو را از بقیه برندها تشخیص داده و مراحل استفاده از PoE نمیش داده می شود و اپراتور با درخواست دسترسی به دوربین مداربسته از طریق منوی اصلی می تواند تصاویر زنده را مشاهده نماید.

بمحض برقراری ارتباط با دوربین مداربسته روی هر پورت، امکان تعریف تصویر هر کانال روی هر بخش از صفحه چهار تصویره برای کاربر ممکن خواهد بود و مشخصات مدل دوربین مداربسته نیز دیده می شود.

از همراهی شما خوشحالیم.

بدافزار دوربین مداربسته Persirai فرزند Mirai

در بحبوحه هجوم باج افزار WannaCry بتازگی بدافزار جدیدی با نام Persirai در اینترنت منتشر شده است که می تواند دوربین های مداربسته را مورد حمله قرار داده و بعنوان سربازان بات نتی برای حملات DdoS آینده مورد استفاده قرار دهند.انتشار این بدافزار که می تواند دوربین های مداربسته تحت شبکه (IP) را هدف قرار دهد توسط شرکت Trend Microاطلاع رسانی شده است. Persirai با استفاده از موتور جستجویی تحت پلتفرم اینترنت اشیاء (IoTShodan، دوربین های مداربسته تحت شبکه را پیدا کرده و آلوده می سازد.

براساس گزارش شرکت Trend Micro، بیشتر این حملات به ترتیب متوجه چین و ایالات متحده آمریکا می شود که در نقشه زیر بخوبی قابل مشاهده است :

نقشه پراکندگی بدافزار دوربین مداربسته Persirai

نکته جالب در مورد بات نتهای Persirai مربوط به منشاء این بدافزار در ایران است که بخوبی در فرمانهای این بدافزار قابل مشاهده است:

بدافزار بات نت دوربین مداربسته Persirai ایرانی

این بدافزار از کد اینترنتی ایران یا دامین .IR استفاده کرده است که نشان می دهد منشاء ایرانی این بدافزار بیشتر با سرورهای C&C در ایران تمرکز داشته است. بخوبی در تصویر می بینید که عبارت “در حال بارگذاری نسخه” در مراحل کار این بد افزار روی دستگاه WatchDog درحال اجرا است.

بازهم این بدافزار از رمز عبورهای پیش فرض و ضعف امنیتی که از کمبود اطلاعات کاربران دوربین مداربسته نشات می گیرد سوء استفاده کرده و پس از میرای در حال رشد است. بد افزار بات نتی Persirai با استفاده از رابط کاربری تحت وب دوربین مداربسته بر روی پورت 81  و بستر TCP اقدام به نفوذ می کند. جالبتر آنکه این بد افزار می تواند حتی دستگاهها با آخرین فرم ور را نیر آلوده می کند.

آمارهای اولیه حاکی از حملات 1000 دوربین مداربسته با جذب نیروی بات نتی بوده است که بیش از 120 هزار دوربین مداربسته دیگر را نیز تهدید خواهند کرد. قربانی اصلی حملات دوربین مداربسته تحت شبکه IP، DVR ها وNVR ها در بستر CCTV می باشند.

آنطور که شرکتهای امنیتی بیان کرده اند این حملات از طریق سرورهای C&C (اجرای دستورات از راه دور و کنترل) در کشور هلند صورت گرفته است اما دامین های مورد استفاده در خاک ایران و استان خراسان ثبت شده اند. بنظر می آید این بدافزار برپایه کد سورسهای بدافزار میرای ساخته شده اند که سال گذشته منتشر شده و هنوز سرعت رشد آن کاهش نیافته است.

در حال حاضر هم دوربین های مداربسته در ارتش بات نتی بیشتر سرورهای DNS اینترنت و NTP یا سرورهای تنظیم زمان را از کار می اندازند. 120 هزار دوربین مداربسته در خطر فعلا می توانند برای محدودکردن حملات از رمز عبور قدرتمند استفاده کرده و حتما سعی کنند ارتباط مستقیم با اینترنت را از سیستم نظارت تصویری قطع کنند. شرکتهای سازنده دوربین مداربسته بخصوص دستگاههای OEM باید به فکر راه چاره باشند. زیرا 1000 دوربین مداربسته مهاجم اولیه بیشتر از بین دوربین های مداربسته OEM انتخاب شده بودند و حالا بعد از ساعتها سرعت حملات کند نشده است.

در روزهای آینده بیشتر در این باره در سی سی تی وی آنلاین خواهید شنید.

آموزش تنظیم مودم برای انتقال تصویر

آموزش تنظیم مودم برای انتقال تصویر دوربین مداربسته یک مطلب آموزشی گام به گام برای افراد با دانش فنی متوسط است. در صورتی که هیچ اطلاعاتی در رابطه با سیستم های مداربسته یا شبکه های کامپیوتری ندارید بهتر است یک کارشناس برای این کار استفاده کنید.

پیش از شروع به کار بدانید

  • اطلاعات ورود به مودم خود را داشته باشید. این اطلاعات شامل کلمه کاربری و کلمه عبور برای مورد خواهد بود.
  • اطمینان حاصل کنید که مودم شما برای اتصال دستگاه DVR یا NVR پورت خالی دارد. (برخی مودم ها تنها یک پورت شبکه دارند که به وسیله کامپیوتر اشغال شده)
  • برای اتصال دستگاه به مودم کابل شبکه با متراژ مناسب تهیه کنید.
  • برای انجام تنظیمات بر روی مودم حتما باید از کامپیوتر استفاده کنید. انجام این کار از طریق DVR یا NVR ممکن نخواهد بود.
  • تفاوتی بین IP داخلی یا Internal IP و IP خارجی یا Static IP وجود دارد. IP داخلی تنها در داخل شبکه شما تعریف شده است. معمولا با 192.168 شروع می شود. IPهای خارجی هم چهار بخشی هستند اما اعداد آن متفاوت است.
  • در صورتی که IP داخلی دستگاه DVR یا NVR شما با IP مودم شما هم رنج نباشد (سه بخش اول IP یکی نباشد. مثلا 192.168.1.20 با 192.168.1.50 هم رنج است.) امکان اتصال مودم به دستگاه وجود نخواهد داشت.
  • برای انجام انتقال تصویر مودم شما حتما باید به اینترنت متصل باشد. در غیر این صورت امکان انجام انتقال تصویر (به جز دیدن تصاویر در شبکه داخلی) وجود نخواهد داشت.

مراحل تنظیم

مراحل تنظیم به صورت عمومی به شکل زیر است، اما از آنجا که برای مورد های متفاوت این تنظیمات تا حدی تفاوت خواهد داشت برای چند مدل بسیار رایج نحوه پورت فورواردینگ را توضیح می دهیم:

  • یک پنجره مرورگر را باز کنید (مثلا chrome یا Firefox) و آدرس IP مودم خود را وارد کنید (معمولا 192.168.1.1) است. (در صورتی که این آدرس را نمی دانستید در تنظیمات شبکه آدرس Gateway همان آدرس است)
  • اطلاعات نام کاربری و کلمه عبور را وارد کنید تا وارد منوی اصلی مودم شوید.
  • این قسمت برای مودم های مختلف میتواند متفاوت باشد. شما باید به دنبال بخش Port Forwarding یا NAT Forwarding یا Vertual Server باشید.
  • در این بخش اطلاعات پورتی که میخواهید فوروارد شود را وارد می کنید. این اطلاعات شامل یک نام (که به صورت دلخواه انتخاب می شود)، آدرس IP دستگاهی که پورت بر روی آن فوروارد می شود (درس IP دستگاه DVR یا NVR) و شماره پورتی که باید فوروارد شود خواهد شد.
  • برای هر پورت باید یک بار این روند را تکرار کنید.

انجام پورت فورواردینگ برای مودم D-link

  1. آدرس IP پیش فرض مودم معمولا 192.168.0.1 است. (اگر مودم از قبل IP دارد در مورد آدرس IP آن سوال کنید.)
  2. نام کاربری یا username را admin پر کرده و پسوورد را خالی بگذارید. (اگر مودم از قبل پسوورد دارد در مورد پسوورد آن سوال کنید.)
  3. وارد تب advance شوید.
  4. قسمت virtual server را انتخاب کنید.
  5. فیلدهای را به این صورت پر کنید:
  • name: یک نام دلخواه برای پورد مثلا DVR
  • private IP: آدرس IP دستگاه DVR یا NVR را وارد کنید.
  • Protocol: در نوار کشویی گزینه both یا هر دو را انتخاب کنید.
  • private port: آدرس پورتی که می خواهید فوروارد شود را وارد کنید. (مثلا 80)
  • public port: آدرس پورتی که می خواهید فوروارد شود را مجدد وارد کنید.
  • اگر نیاز به فوروارد کردن بیش از یک پورت بود (که معمولا هست) باید همین مراحل را برای همه پورت ها تکرار کنید.

پورت فورواردینگ مودم D-link

راهنمای ریست کردن پسورد دستگاه هایک ویژن

مراحل اولیه

پسوورد پیشفرض دستگاه های هایک ویژن در گذشته Admin برای کد کاربری و 12345 برای کلمه عبور بود. البته به تازگی شرکت هایک ویژن این رمز را حذف کرده و از شما میخواهد در ابتدای راه اندازی دستگاه کلمه عبور را وارد کنید. کلمه عبور باید ترکیبی از عدد و حروف کوچک و بزرگ باشد. از این طریق هایک ویژن سعی کرده امنیت سیستم های دوربین مداربسته خود را افزایش دهد.

در صورت فراموش کردن پسورد چه کنم؟

روند گرفتن پسوورد جدید برای دستگاه های هایک ویژن زیاد ساده نیست و به همین دلیل از این راهنما برای توضیح دادن آن استفاده شده.

  • در مرحله اول نرم افزار SADP یا (Search for Active Device Protocol) را از وبسایت هایک ویژن قسمت دانلود ها، دانلود کنید. (آخرین ورژن از نرم افزار در این پنجره است.)
  • نرم افزار را بر روی کامپیوتر خود نصب کرده و دستگاه DVR یا NVR را از طریق کابل شبکه به کامپیوتر وصل کنید.
  • با باز کردن نرم افزار در منوی آن خواهید دید که نرم افزار دستگاه شما را شناسایی کرده است. (در غیر این صورت اتصال کابل شبکه را بررسی کنید.)
  • بر روی نرم افزار قسمت the product with the lost password را انتخاب کنید. (ممکن از در ورژن های مختلف نرم افزار این نام کمی متفاوت باشد.) با انتخاب این گزینه نرم افزار از شما محلی را برای ریختن یک فایل می خواهد. محلی را انتخاب کنید تا فایل خروجی به شما داده شود.
  • نرم افزار فایلی با پسوند xml را با نام DeviceKey برای شما تولید خواهد کرد.
  • این فایل را به نمایندگی محصولات هایک ویژن در ایران را مستقیما به آدرس ایمیل support@hikvision.com ارسال کنید تا پسوورد جدید برای شما ساخته شده و ارسال شود. (سعی کنید پسوورد را به فروشنده داخلی دهید چراکه مکاتبه مستقیم با هایک ویژن شاید برای افرادی که انگلیسی را خوب ندانند سخت باشد.)
  • بعد از ریست شدن پسوورد در صورتی که پسوورد به صورت فایل به شما داده شد. مجدد دستگاه را به کامپیوتر وصل کرده قسمت New Password را انتخاب کرده و فایل را اضافه کنید.

برای دیگر برندهای چه کنم؟

برای ریست کردن پسوورد دیگر برندها با نماینده یا فروشنده آن برند تماس بگیرید.

سیستم مداربسته آنالوگ

سیستم مداربسته آنالوگ نوعی از سیستم مداربسته است که در آن انتقال اطلاعات بین دوربین و دستگاه ضبط کننده از طریق سیگنال های آنالوگ صورت می گیرد. این سیستم نوع سنتی تر از سیستم مداربسته به شمار می رود و در مقابل سیستم تحت شبکه که فرم مدرن تر است قرار می گیرد.

کمی در مورد روند تغییر سیستم های آنالوگ

در گذشته سیستم های دوربین مداربسته آنالوگ به صورت کاملا آنالوگ عمل می کردند. این بدان معناست که تصاویر به صورت آنالوگ ساخته می شد، انتقال پیدا می کرد و ضبط می شد. خیلی زود سیستم های ایجاد تصویر آنالوگ جای خود را به چیپ های تصویر دیجیتال دادند این بدان معناست که تصویر در نیمه هادی ها به صورت دیجیتال تولید می شد و بعد به صورت سیگنال های آنالوگ انتقال پیدا کرده و ضبط می شد.

دستگاه های ضبط آنالوگ یا همان VCRها نقاط ضعف خیلی زیادی داشتند. از کیفیت بسیار محدود ضبط گرفته تا نیاز به تغییر دائمی نوارهای ویدئو در دستگاه. این موضوع باعث جایگزینی این دستگاه ها با تجهیزات دیجیتال ضبط یا DVRها شد. تنها بخشی که از سیستم مداربسته آنالوگ به همان صورت باقی مانده سیستم انتقال تصاویر در آن است که تصاویر را به صورت سیگنال های آنالوگ انتقال می دهد.

سیستم مداربسته آنالوگ از چه بخش های تشکیل شده؟

بخش های اصلی یک سیستم مداربسته آنالوگ امروزی عبارتند از:

تجهیزات مشترک با سیستم مداربسته شبکه

  • هارد دیسکدر دستگاه DVR نصب شده و امکان ضبط تصاویر را به وجود می آورد.
  • کابل برقجهت انتقال برق تا دوربین مورد استفاده قرار می گیرد.
  • منبع تغذیهجهت تبدیل برق شهر به ولتاژ مورد نیاز دوربین ها استفاده می شود.
  • نمایشگرجهت نمایش تصاویر دوربین ها استفاده می شود.

سیستم مداربسته آنالوگ نسل جدید

(برای اطلاعات بیشتر به مطلب سیستم مداربسته نسل جدید مراجعه کنید.)

سیستم های مداربسته نسل جدید اصطلاحی است که در مورد تکونولوژی های HDTVI، HDCVI و AHD مورد استفاده قرار می گیرد. این تکنولوژی ها امکان انتقال تصاویر با روزولشن بالاتر را در سیستم های آنالوگ فراهم می کنند.

مختصری در مورد مزایا و معایب سیستم مداربسته آنالوگ

بزرگترین مزیت سیستم آنالوگ در سادگی و ارزان قیمت بودن آن است. این سیستم ها نیاز به عیب یابی زیادی ندارد و نصب آنها به میتواند به وسیله هر تکنسینی انجام شود. البته در پروژه های بزرگ با توجه به انعطاف پذیری پایین سیستم های آنالوگ استفاده از آنها بسیار محدود می شود. همچنین با وجود اینکه سیستم های آنالوگ نسل جدید محدودیت رزولوشن را تا حدی در این دوربین ها کم کرده اما نسبت به دوربین های تحت شبکه همچنان روزولشن این دوربین ها محدود است.

تنظیمات قالب