CN105046899A - 用于标识警报系统问题的系统和方法 - Google Patents

Abstract

本发明涉及用于标识警报系统问题的系统和方法。一种方法和装置包括：互联网路由器的处理器监控保护安全地理区域的安全系统的处理器和安全区域的中央监控站的处理器之间的消息的参数；所述处理器通过将所监控的参数与阈值相比较来检测所监控的消息中的中断；以及所述处理器经由电子邮件或者SMS消息来至少向所述中央监控站通知所述中断，其中所述中断包括以下之一：安全面板的断连、所述中央监控站的断连以及所述中央监控站的冒充。

Description

用于标识警报系统问题的系统和方法

技术领域

本领域涉及安全系统，并且更特别地涉及对安全系统的监控。

背景技术

已知用于对安全区域进行保护的系统。这样的系统典型地包括对检测安全区域内的威胁的一个或者多个传感器的使用。也可提供本地可听的警报来向存在于安全区域内的经授权占用者通知所检测的威胁。

由这样的系统检测的威胁可以包括威胁到人类占用者或者资产的健康和/或安全性的任何事件。对人类占用者的威胁的示例可以包括有毒气体。对于占用者和/或资产的安全性的其他威胁可以包括火灾、爆炸或者未授权的入侵者。

一般地，安全系统可以包括控制面板，其监控安全区域内的每个传感器。在安全性系统被用在家庭内的情况下，控制面板可以包括多个操作状态，其包括装备起来（armedaway）、解除装备（disarmed）、装备保持（armedstay），等等。显示器和用户接口可以位于安全区域内并且可以由安全区域的占用者用来个体地选择操作状态中的每个。

在每个状态中，控制面板的处理器可以针对激活而监控相应的一组传感器。在激活这些传感器中的任一个传感器时，处理器可以向中央监控站发送警报消息。

虽然这样的系统工作良好，但是它们会受到误警报（falsealarm）的影响。例如，占用者在进入安全区域时，可能会忘记对系统解除装备。为了避免误警报，中央监控站的安全人员通常将向占用者发出电话呼叫来确认该警报。相应地，存在对与占用者进行通信的更好且更可靠的方法的需要。

附图说明

图1图示出按照本文的安全系统的方框图。

具体实施方式

虽然所公开的实施例可以采取许多不同形式，但是其具体实施例在图中被示出并且将在具有以下理解的情况下在本文中被详细描述：本公开将被认为是其原理的范例以及对其进行实践的最佳模式，并且不意在将本申请或者权利要求限制于所图示的具体实施例。

图1是按照所图示的实施例而一般示出的警报系统10的简化方框图。包括在该系统中的是多个本地警报系统12、14。

本地警报系统中的每一个包括多个传感器22，其在相应的安全地理区域26、28内检测对人或者资产的威胁。传感器可以被选择用于感测多个不同类型的威胁中的任何威胁。例如，传感器中的至少一些可以是基于对放置在门或窗上的限位开关的使用的入侵传感器，该门或窗提供到安全区域中的实体访问或者从该安全区域的外出（egress）。在替换方案中，传感器中的至少一些可以被体现为遍及每个安全区域分布的火灾检测器。

与每个安全区域相关联的是警报面板。该警报面板运行来针对激活而监控相关联区域内的传感器。在检测到传感器之一的激活时，警报面板构成警报消息并且通过一个或者多个路由器18向中央监控站20发送该警报消息。该消息也可以通过互联网16来发送，如在图1中示出的。

在新兴地区或者其他高增长地区中，安全面板中的一些或者大多数是由连接在相同网络中的警报接收器（中央监控站）所监控的。警报接收器可以由一个或者多个安全人员来监控。

对于这种类型的基础设施而言，出于多种原因中的任何原因，存在警报故障的可能性。例如，可能存在由入侵者破坏警报接收器处的通信连接或路径而引起的网络故障。替换地，计算机黑客可能利用另一台服务器来冒充（impersonate）警报接收器。在入侵者在安全面板处或附近破坏通信连接的情况下，可能存在网络故障。

由于这些潜在的问题，可能存在安全弱点，因为在被保护的区域内出现或者以其他方式发起的事件/警报在警报接收器处不能被监控、记录或甚至被检测到。如果利用没有处理警报/事件的任何功能的另一台服务器来冒充（替代）警报接收器，那么这将导致服务器正在运行的印象，但是入侵者仍可以执行多种未授权动作中的任何未授权动作而不被监控或者检测到。

由于由打算破坏网络的入侵者对电缆的意外移除，在警报接收器处或附近的通信可能丢失。这在一些情况下是难以由安全人员进行检测的。在下文描述的解决方案下，这种场景可以被检测到并且由连续监控警报接收器状态的路由器中的软件来处理。

连接的丢失可以按照多种不同方式中的任何方式来检测。例如，在路由器中的软件可以监控消息业务量以便识别警报接收器端处的通信丢失。基于系统被配置成被检测的细节，路由器可经由SMS消息或者电子邮件来向安全区域内的人或者本地警报管理员警告该通信丢失。路由器也可以按照相同的方式来向安全面板的终端用户警告关于该警报接收器处的通信丢失。以这种方式，安全面板用户和本地管理员或者安全人员可以被警告并且他们可以谨防风险直到问题被矫正并且该警报接收器被恢复到正常功能状态。

如上文所指出的，存在由入侵者所犯下的利用不具有处理警报/事件方面的功能的另一服务器来冒充（替代）警报接收器的机会。在这些情况下，终端用户将觉得所有事情都是正常的，但是警报接收器将不会处理警报并且将不会注意由警报所提出的风险。可以执行多个步骤来解决这种情形。例如，警报可以经由路由器被转发给接收器。在这种情况下，路由器在传送警报之前验证警报接收器的MAC标识符（ID）。路由器也可以在如果发生警报接收器的MACID中的不匹配的情况下通过SMS或者电子邮件来警告安全人员或者安全面板的本地管理员。路由器也可以通过SMS或者电子邮件消息来向安全面板的终端用户警告关于该不匹配。以这种方式，安全面板用户和本地管理员或者安全人员可以在其中警报接收器未处于操作中的这一典型情形下被警告。

在终端用户家庭中与警报面板的通信丢失的情况下，路由器中的软件则可以向该警报接收器处的人员和终端用户警告面板细节，使得他们可以采取正确的行动。这种情况可以包括多个相关步骤。首先，在路由器中的软件识别面板终端处的通信丢失。接下来，路由器向警报接收器警告丢失连接的面板的细节。最后，其还通过SMS或者电子邮件消息来向该安全面板的终端用户警告关于该面板处的通信丢失，使得他/她可以采取正确的行动。通过这些步骤，可以向安全面板用户和警报接收器处的人员警告该问题。

在图示的实施例下，在本地警报系统和中央监控站之间的路由器中的一个或者多个路由器包括消息中断检测系统。消息中断意味着中断了警报消息从本地警报面板到中央监控站的传输的任何事物。就这一点而言，消息中断可能由多种不同情形中的任何情形所引起。例如，消息中断可能由安全面板处的松动或者断连的电线、中央监控站的故障或者断连以及中央监控站的冒充所引起。

包括在消息中断检测系统内的可以是提供中断检测系统的功能的电路。该电路可以包括一个或者多个处理器装置（处理器）30、32，其均在从非瞬时性计算机可读介质（存储器）38加载的一个或者多个计算机程序34、36的控制下进行操作。如本文使用的，对计算机程序步骤的参考也是对执行该步骤的处理器的参考。

为了检测消息中断，面板消息处理器可以监控和验证与安全区域内的警报处理器的连接的存在。警报处理器可以处于本地警报面板内或者是位于安全区域内的一些其他警报处理装置。

在一个所图示的实施例下，面板消息处理器可以通过对在路由器和安全区域之间交换的消息之间的时间长度进行测量来验证与本地警报面板的连接的存在。在周期性地传输状态消息的本地警报系统的情况下，这可以仅牵涉到定时器的使用，该定时器将自从最后一条信息以来的时间与阈值进行比较。如果自从最后一条消息以来的时间超过了该阈值，那么面板消息处理器可以构成信道丢失警告并且向安全区域内被指定为接收这样的信息的人发送该信道丢失警告。该警告可以以短消息服务（SMS）消息或者电子邮件的形式到达经授权人员的智能电话或者平板设备。面板消息处理器也可以向不在安全区域内但仍被授权来接收这样的消息的一些其他安全人员（例如，负责针对该安全地点的安全操作的本地管理员）发送SMS或者电子邮件。在这种情况下，在路由器内的警告文件40可以包含这样的人员的一个或者多个系统标识符（例如，电话号码、电子邮件地址等等）。

替换地，如果在安全区域内的本地警报处理装置并未周期性地传输状态消息，那么面板消息处理器可以周期性地（例如，每10秒、每一分钟等等）试通（ping）该警报处理装置。在这种情况下，对本地警报处理器的试通使处理器返回应答消息，从而验证通信连接的完整性。再者，如果没有对该试通的响应，那么面板消息处理器可以向本地或其他人员发送警告。

在另一个实施例中，消息处理器也可以验证来自本地安全区域的警报消息实际上正被递送到中央监控站。为了执行这个测试，路由器可以将中央监控站的媒体访问控制（MAC）地址保存在该路由器的存储器中。周期性地，通信处理器可以试通该中央监控站的系统地址（例如，IP地址）。包括在对该试通的应答内的是响应于该试通消息的装置的MAC地址。比较处理器可以将从该中央监控站的地址返回的MAC地址与保存在存储器中的MAC地址相比较。在这种情况下，保存在存储器中的MAC地址是一种阈值，该阈值如果未被准确匹配，则使该路由器通过保存在该路由器的存储器中的单独的通信信道（例如，SMS、电子邮件等等）向安全区域、向被指定接收针对该安全区域的消息的人员以及还向中央监控站的人员发送警告。

在另一个实施例中，路由器的消息处理器也可以验证与中央监控站的通信连接的完整性。这可以经由监控处理器拦截（intercept）在中央监控站和本地警报处理器中的一个或者多个处理器之间的周期性状态请求消息和响应来执行。如果状态请求和响应消息在超过阈值的时间段内没有被接收到，那么路由器向中央监控站处的人员发送警告。路由器也可以向安全区域内的人员和/或被指定接收针对安全区域的消息的人员发送警告。

一般地，系统可以包括：互联网路由器的处理器监控保护安全地理区域的安全面板的处理器和安全区域的中央监控站的处理器之间的消息的参数，该处理器通过将所监控的参数与阈值相比较来检测所监控消息中的中断，并且该处理器经由电子邮件或者SMS消息来至少向该中央监控站通知该中断，其中该中断包括以下之一：安全面板的断连、中央监控站的断连以及中央监控站的冒充。

在另一个实施例中，装置包括：互联网路由器的处理器，其监控保护安全地理区域的安全系统的处理器和安全区域的中央监控站的处理器之间的消息的参数；处理器，其通过将所监控的参数与参考值相比较来检测所监控消息中的中断；以及处理器，其经由电子邮件或者SMS消息来至少向该中央监控站通知该中断，其中该中断包括以下之一：安全系统的断连、中央监控站的断连以及中央监控站的冒充。

在又一个实施例中，装置包括：多个安全系统，其均检测相应的安全区域内的威胁；互联网路由器的处理器，其耦合到该多个安全系统中的每个安全系统，该互联网路由器的处理器监控该安全系统的处理器和中央监控站的处理器之间的消息的参数；互联网路由器的处理器，其通过将所监控的参数与参考值相比较来检测所监控消息中的中断；以及互联网路由器的处理器，其经由电子邮件或者SMS消息来至少向该中央监控站通知该中断，其中该中断包括以下之一：多个安全系统之一的断连、中央监控站的断连以及中央监控站的冒充。

根据前述内容，将观察到的是，可以在不偏离本文的精神和范围的情况下实现许多变型和修改。将理解的是，不意在或者不应该推断关于本文中说明的具体装置的限制。当然，意在由所附权利要求来将所有这样的变型覆盖为落入权利要求的范围内。进一步地，在图中描绘的逻辑流程不需要所示出的特定次序或者顺序的次序来实现期望的结果。可以提供其他的步骤或者可以从所描述的流程中消除步骤，并且其他的组件可以被添加到所描述的实施例中或者从所描述的实施例移除。

Claims (15)

1.一种方法，包括：

互联网路由器的处理器监控保护安全地理区域的安全系统的处理器和安全区域的中央监控站的处理器之间的消息的参数；

所述处理器通过将所监控的参数与阈值相比较来检测所监控的消息中的中断；以及

所述处理器经由电子邮件或者SMS消息来至少向所述中央监控站通知所述中断，其中所述中断包括以下之一：安全面板的断连、所述中央监控站的断连以及所述中央监控站的冒充。

2.如权利要求1的方法，其中对所述中央监控站的通知进一步包括发送短消息服务（SMS）消息或者电子邮件。

3.如权利要求1的方法，进一步包括向所述安全区域内的控制面板发送所述中断的通知。

4.如权利要求3的方法，其中对所述控制面板的通知进一步包括发送短消息服务（SMS）消息或者电子邮件。

5.如权利要求1的方法，其中所监控的参数进一步包括意图用于所述中央监控站的消息的媒体访问控制（MAC）地址。

6.如权利要求5的方法，其中所述阈值进一步包括所述中央监控站的MAC地址，并且其中将被认为是来自所述中央监控站的消息的MAC地址与存储器中的MAC地址相比较。

7.如权利要求1的方法，其中所监控的参数进一步包括在所述安全区域和所述中央监控站之间发送的消息之间的时间。

8.如权利要求1的方法，其中所监控的消息进一步包括警报消息。

9.如权利要求1的方法，其中所监控的消息进一步包括状态消息。

10.如权利要求1的方法，其中所监控的消息进一步包括来自所述安全区域的状态响应。

11.一种装置，包括：

互联网路由器的处理器，其监控保护安全地理区域的安全系统的处理器和安全区域的中央监控站的处理器之间的消息的参数；

处理器，其通过将所监控的参数与参考值相比较来检测所监控的消息中的中断；以及

处理器，其经由电子邮件或者SMS消息来至少向所述中央监控站通知所述中断，其中所述中断包括以下之一：所述安全系统的断连、所述中央监控站的断连以及所述中央监控站的冒充。

12.如权利要求11的装置，其中对所述中央监控站的通知进一步包括短消息服务（SMS）消息或者电子邮件。

13.如权利要求11的装置，进一步包括向所述安全区域内的控制面板发送所述中断的通知的处理器。

14.如权利要求13的装置，其中对所述控制面板的通知进一步包括短消息服务（SMS）消息或者电子邮件。

15.如权利要求11的装置，其中所监控的参数进一步包括所述中央监控站的媒体访问控制（MAC）地址。