CN106850285A - 视频安全监控设备、审计系统及其部署结构以及方法 - Google Patents
视频安全监控设备、审计系统及其部署结构以及方法 Download PDFInfo
- Publication number
- CN106850285A CN106850285A CN201710043160.8A CN201710043160A CN106850285A CN 106850285 A CN106850285 A CN 106850285A CN 201710043160 A CN201710043160 A CN 201710043160A CN 106850285 A CN106850285 A CN 106850285A
- Authority
- CN
- China
- Prior art keywords
- protocol
- center
- video
- information
- processing centre
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 40
- 238000012806 monitoring device Methods 0.000 title claims abstract description 29
- 238000012545 processing Methods 0.000 claims abstract description 33
- 230000009471 action Effects 0.000 claims description 53
- 238000012550 audit Methods 0.000 claims description 37
- 230000010365 information processing Effects 0.000 claims description 37
- 230000003993 interaction Effects 0.000 claims description 36
- 238000007726 management method Methods 0.000 claims description 32
- 238000004458 analytical method Methods 0.000 claims description 19
- 230000005540 biological transmission Effects 0.000 claims description 13
- 238000012546 transfer Methods 0.000 claims description 13
- 230000004044 response Effects 0.000 claims description 10
- 230000000903 blocking effect Effects 0.000 claims description 8
- 238000004891 communication Methods 0.000 claims description 8
- 230000000977 initiatory effect Effects 0.000 claims description 6
- 238000000605 extraction Methods 0.000 claims description 5
- KKIMDKMETPPURN-UHFFFAOYSA-N 1-(3-(trifluoromethyl)phenyl)piperazine Chemical compound FC(F)(F)C1=CC=CC(N2CCNCC2)=C1 KKIMDKMETPPURN-UHFFFAOYSA-N 0.000 claims description 4
- 230000002159 abnormal effect Effects 0.000 claims description 4
- 238000013459 approach Methods 0.000 claims description 3
- 230000004913 activation Effects 0.000 claims description 2
- 230000002452 interceptive effect Effects 0.000 claims description 2
- 102100031184 C-Maf-inducing protein Human genes 0.000 claims 2
- 101000993081 Homo sapiens C-Maf-inducing protein Proteins 0.000 claims 2
- 230000008569 process Effects 0.000 claims 1
- 230000006855 networking Effects 0.000 abstract description 5
- 238000013461 design Methods 0.000 abstract description 3
- 238000012544 monitoring process Methods 0.000 description 12
- 238000005516 engineering process Methods 0.000 description 5
- 230000001965 increasing effect Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 4
- 230000006399 behavior Effects 0.000 description 3
- 238000001514 detection method Methods 0.000 description 3
- 239000000284 extract Substances 0.000 description 3
- 210000000056 organ Anatomy 0.000 description 3
- 230000009467 reduction Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 230000002708 enhancing effect Effects 0.000 description 2
- 230000009545 invasion Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 238000007667 floating Methods 0.000 description 1
- 238000005206 flow analysis Methods 0.000 description 1
- 230000033001 locomotion Effects 0.000 description 1
- 238000012552 review Methods 0.000 description 1
- 238000007619 statistical method Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/163—In-band adaptation of TCP data exchange; In-band control procedures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/164—Adaptation or special uses of UDP protocol
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种视频安全监控设备，包括采集卡、协议解析器、分析中心、数据处理中心、协议库、策略库、采集库、运行控制监控中心，所述的采集卡和协议解析器连接，所述的协议解析器和分析中心连接，所述的分析中心和数据处理中心连接，所述的数据处理中心和采集库连接，所述的协议库和协议解析器连接，所述的策略库和分析中心连接。本发明还公开了视频安全审计系统及其部署结构和视频安全审计方法。本发明具有以下技术效果：支持视频规范GB/T28181协议，可以支持国内主流厂商的视频联网平台，即便网络部署了多个厂商的视频联网平台，也可以分别进行识别和记录。
Description
技术领域
本发明涉及安全审计产品领域，具体涉及视频安全监控设备、审计系统及其部署结构以及方法。
背景技术
今年来我国的经济实力显著增强，经济文化交流日趋频繁，城市流动人口正在不断地增多，社会治安状况也日趋复杂，公共安全问题仍不断凸显。这些都迫切需要加快发展以主动预防为主的视频监控系统。由于视频监控系统应用的不断深入，系统规模的不断扩大，各级公安机关的跨区域图像共享的需求也在日益增多。因此，利用先进的监控联网技术，建立大规模的城市报警与监控系统，已经成为预防和制止犯罪、保护国家和人民群众的生命财产安全、保证各行各业正常运转的迫切需求和有效手段。通过联网管理，各级公安机关和相关部门均可以监控、浏览、查询设立在治安复杂场所、重点部位、主要街道、案件多发地段、重要路口、卡口等地点的现场实时视频，直观地了解和掌握监控区域的治安动态，可以做到对紧急事件的快速反应，有效提高社会治安综合管理水平。
安全审计产品是对网络或指定系统的使用状态进行跟踪记录和综合梳理的工具，主要分为用户自主保护、系统审计保护两种，网络安全审计能够对网络进行动态实时监控，可通过寻找入侵和违规行为，记录网络上发生的一切，为用户提供取证手段，网络安全审计能够监视来自内部人员的违规和破坏行动。
目前现有通过网络监控的方式，对网络数据进行采集和记录，从而还原视频流。存在的问题是视频监控网的数据流量非常大，有些视频专网的核心采用10G交换机，甚至40G交换机，如果需要将数据全部保存下来，市面现有存储技术很难达到要求，因此该项技术很难在监控平台进行实际应用。
公开号CN 105721198 A申请名称为“一种视频监控系统日志安全审计方法”公开了在各个设备上部署一日志收集模块agent来收集设备上产生的日志，并通过SSL进行日志的实时加密传输给日志服务器。然后当日志服务器收到日志，进行分析并按照先前设定的某种规则对收到的日志进行快速的分类存储。最后日志分析模块对收到的日志进行分析，如果检测到可疑行为符合先前的预警规则就立即给管理员报警。可以防止日志被他人查看以及篡改，可以有效的判断设备是否正常在线和正常运行以及是否有人攻击等行为。由于该申请需要在每个视频设备上部署一个日志收集模块，而每个视频设备的传输协议有可能是不同的，从而需要部署不同的日志收集模块，增加了部署日志收集模块的成本，另外由于需要对纳入监控的所有视频设备(大多部署在户外)都需要一一部署日志收集模块，也增加了安装的难度和时间成本。
发明内容
本发明为解决上述技术问题，提供一种视频安全监控设备，包括采集卡、协议解析器、分析中心、数据处理中心、协议库、策略库、采集库、运行控制监控中心，所述的采集卡和协议解析器连接，所述的协议解析器和分析中心连接，所述的分析中心和数据处理中心连接，所述的数据处理中心和采集库连接，所述的协议库和协议解析器连接，所述的策略库和分析中心连接。
其进一步技术方案为：还包括运行控制监控中心，所述的运行控制监控中心和协议解析器、分析中心和数据处理中心均相连接，所述的运行控制监控中心控制协议解析器、分析中心、数据处理中心的运行。
其进一步技术方案为：协议解析器根据审计要求把采集卡采集的需要的网络协议的旁路数据通过调用协议库的相应网络协议解析插件进行解析和把不需要的网络协议的旁路数据过滤掉，所述的协议库储存地址解析协议(ARP)、简单网络管理协议(SNMP)、AppleShare协议(AppleShare protocol)、苹果交流协议(AppleTalk)、边界网关协议4.0版本(BGP4)、引导程序协议(BOOTP)、通用管理信息协议(CMIP)、动态主机配置协议(DHCP)、文件传输协议(FTP)、超文本传输协议(HTTP)、安全超文本传输协议(HTTPS)、控制报文协议(ICMP)、第四版因特网信息存取协议(IMAP4)、网络新闻传输协议(NNTP)、网络开放贸易协议(IOTP)、互联网协议第6版(IPv6)、分组交换/顺序分组交换(IPX/SPX)、NetBios增强用户接口(NetBEUI)、邮局协议版本3(POP3)、服务器信息块协议(SMB protocol)、简单邮件传输协议(SMTP)、会话初始化协议(SIP)、传输控制协议/因特网互联协议(TCP/IP)、简单文件传送协议(TFTP)和用户数据报协议(UDP)协议解析插件。其中，ARP是Address ResolutionProtocol(地址解析协议)的缩写、SNMP是Simple Network Management Protocol(简单网络管理协议)的缩写、BGP4是Border Gateway Protocol Vertion 4(边界网关协议4.0版本)的缩写、CMIP是Common Management Information Protocol(通用管理信息协议)的缩写、DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)的缩写、FTP是File Transfer Protocol(文件传输协议)的缩写、HTTP是Hypertext Transfer Protocol(超文本传输协议)的缩写、HTTPS是Secure Hypertext Transfer Protocol(网络协议)的缩写、ICMP是Internet Control Message Protocol(控制报文协议)的缩写、IMAP4是Internet Mail Access Protocol Version 4(第四版因特网信息存取协议)的缩写、NNTP是Network News Transfer Protocol(网络新闻传输协议)的缩写、IOTP是Internet OpenTrading Protocol(网络开放贸易协议)的缩写、IPv6是Internet Protocol Version 6(互联网协议第6版)的缩写、IPX/SPX是Internetwork Packet Exchange/SequentialPacketExchange(分组交换/顺序分组交换)的缩写、NetBEUI是NetBIOS EnhancedUserInterface(NetBios增强用户接口)的缩写、POP3是Post Office Protocol Vers ion3(邮局协议版本3)的缩写、SMB protocol是Server Message Block protocol(服务器信息块协议)的缩写、SMTP是Simple Mail Transfer Protocol(简单邮件传输协议)的缩写、SIP是Session Initiation Protocol(会话初始化协议)的缩写、TCP/IP是TransmissionControl Protocol/Internet Protocol(传输控制协议/因特网互联协议)的缩写、TFTP是Trivial File Transfer Protocol(简单文件传送协议)的缩写、UDP是User DatagramProtocol(用户数据报协议)的缩写，旁路数据是包含协议类型、IP地址、端口号等内容的数据包，协议解析器对旁路采集到的数据包进行传输层、会话层和应用层各层解析和过滤，协议库为协议解析器提供了各类传输层、会话层和应用层的协议解析支持，可持续集成。视频安全监控设备可以通过在协议库中增加新插件实现新的协议扩展，实现对多种网络协议的解析还原。审计要求指的是用户选择对通过视频网关和/或客户端和/或Web网页等方式对网络摄像机进行访问动作进行审计，视频网关的主要网络协议是SIP、TCP、UDP，客户端的主要网络协议是TCP/IP，Web网页的主要网络协议是HTTP，举例来说，用户的审计要求可以是只审计通过视频网关的TCP和UDP网络协议的对网络摄像机进行访问动作产生的数据流，也可以是只审计通过Web网页的HTTP网络协议的对网络摄像机进行访问动作产生的数据流，或者通过其它方式审计对网络摄像机进行访问动作产生的数据流，这取决于用户。
其进一步技术方案为：策略库储存16个策略模型，代表16项视频操作动作，所述的16项视频操作动作分别是服务设备注册、注销指令、设备校时指令、设备心跳指令、设备目录查询指令、设备遥控操作指令、音视频实时点播指令、录像播放控制指令、录像文件检索指令、视音频文件回放指令、视音频文件控制指令、云台控制指令、设备信息查询指令、设备状态查询指令、设备远程启动指令、视音频文件下载指令，一个策略模型定义为包含一项视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。
其进一步技术方案为：分析中心调用所述的策略库提供的策略模型进行操作识别和内容提取，当收到从采集卡传输的数据包与某个策略模型包含的视频操作动作的特征信息码一致时，就可以操作识别为该策略模型，将该策略模型包含的视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功全部进行内容提取。
其进一步技术方案为：数据处理中心将分析中心提取的内容整理成操作日志，并记录到采集库，操作日志包括：源IP、目标IP、源端口、目标端口、操作时间、数据包长度、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。
视频安全监控设备的上述模块之间通过IPC的方式进行通讯。
本发明还公开视频安全审计系统，包括上述的视频安全监控设备，还包括安全审计子系统，所述的安全审计子系统包括信息处理中心、预警响应中心、数据管理中心、交互中心；所述的信息处理中心和运行控制监控中心连接，所述的信息处理中心和预警响应中心连接，所述的预警响应中心和数据管理中心连接，所述的数据管理中心和采集库连接，所述的信息处理中心、预警响应中心和数据管理中心均和交互中心相连接。
其进一步技术方案为：信息处理中心负责处理与运行控制监控中心之间的交互信息以及和交互中心之间各类命令以及传输告警信息给预警响应中心；所述的数据管理中心负责从采集库中获取操作日志按照视频操作动作进行分类管理，管理方式包括记录、检索、统计，对检索出异常的操作日志产生告警信息并传输告警信息给预警响应中心；所述的预警响应中心接收信息处理中心和数据管理中心传输的告警信息，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息、发送方式和发送对象推送给交互中心；所述的交互中心收到预警响应中心推送的告警信息、发送方式和发送对象后，按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式。
本发明还公开视频安全审计系统的部署结构，包括上述视频安全审计系统，还包括第一交换机、安审服务器、视频客户端、视频服务器、第二交换机、网络摄像机，所述的第一交换机上配置镜像端口，将通过第一交换机的网络数据镜像到镜像端口，所述的视频安全监控设备的采集卡连接第一交换机的镜像端口，所述的安全审计子系统集成在安审服务器中，所述的安审服务器、所述的视频客户端、所述的视频服务器均和第一交换机通过网络通信连接，所述的网络摄像机通过第二交换机和第一交换机通过网络通信连接。
本发明还公开视频安全审计方法，采用上述视频安全审计系统，包括视频安全审计系统的通信方法和用户使用视频安全审计系统的方法，所述的视频安全审计系统的通信方法包括以下步骤：
(1)采集卡将采集的旁路数据传输给协议解析器；
(2)协议解析器根据审计要求将采集卡采集的不需要的协议的旁路数据过滤掉，将采集卡采集的需要的协议的旁路数据通过调用协议库的需要的协议解析插件解析、还原成可以识别的数据包，并将可识别的数据包传输给分析中心；
(3)分析中心通过调用策略库的策略模型，对可识别的数据包进行操作识别，当接收的可识别的数据包包含的特征信息码与某策略模型储存的某项视频操作动作的特征信息码一致时，就可以识别为该项视频操作动作，并将该策略模型的内容进行提取并传输给数据处理中心；
(4)数据处理中心将分析中心传输的内容整理成操作日志，并记录到采集库；
(5)数据处理中心把操作日志通知运行控制监控中心，
(6)运行控制监控中心把操作日志推送到信息处理中心，信息处理中心分析操作日志是否存在异常，
①若无异常，信息处理中心分析结束；
②若有异常，信息处理中心产生告警信息，将告警信息传输到预警响应中心，预警响应中心收到告警信息后，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息推送给交互中心；交互中心收到预警响应中心推送的告警信息后，调用预警响应中心该告警信息的发送方式、发送对象后按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式；发送对象接收到告警信息后登录交互中心进行相应的处理；
所述的用户使用视频安全审计系统方法包括如下步骤：
㈠用户登陆交互中心后，进入步骤㈡或者进人步骤㈣或者进人步骤㈦；
㈡用户通过交互中心发送内部命令给数据管理中心，
㈢数据管理中心根据内部命令推送操作日志的管理信息，所述的操作日志的管理信息包括操作日志的记录信息、检索信息、统计信息的一种或一种以上；
㈣用户通过交互中心发送外部命令给信息处理中心；
㈤信息处理中心响应外部命令向运行控制监控中心发送外部控制命令，
㈥运行控制监控中心响应外部控制命令控制协议解析器、分析中心和数据处理中心的运行；
㈦用户通过交互中心调用预警响应中心的告警信息选择对某条告警信息进行处理，处理方式包括对产生告警信息的设备源IP地址进行操作访问阻断或者对产生告警信息的视频设备进行注册或者对产生告警信息的访问客户端注册。
本发明的有益效果如下：
<1>旁路数据采集通过零拷贝的技术，不需要对每个视频设备安装前端控制设备比如日志收集模块，就可以同时对网络部署的所有视频设备进行监控。
<2>视频安全监控设备支持视频规范GB/T28181协议，可以支持国内主流厂商的视频联网平台；即便网络部署了多个厂商的视频联网平台，也可以分别进行识别和记录；
<3>视频安全监控设备通过旁路方式部署，部署简单，对现有网络不产生影响；
<4>因为视频安全监控设备并不保存视频图像，只是保存了视频操作日志，因此存储要求小，一般的存储服务器就可以保留1年的操作日志，既满足了操作审计的要求，又解决了存储量过大的问题；
<5>视频安全审计系统有别于传统的网络安全管理产品，主要根据视频设备的特性，对视频系统和网络摄像机等视频设备进行集中化管控，解决视频专网的以下安全风险：解决前端设备入侵风险、来自内部的网络攻击、外部接入的安全风险、系统平台安全风险和视频传输的安全风险；
<6>视频安全审计系统实现对视频专网的所有视频设备的连接、播放等操作进行记录和审计，可以对视频操作进行跟踪和查询，为事后对问题追溯提供方法和手段；
<7>视频安全审计系统可以实现同时对上千路网络摄像机的运行状态和访问操作进行监控，记录操作日志，进行操作审计；
<8>视频安全审计系统可以采集视频专网所有视频设备的网络流量，对流量进行检测、统计分析，对安全管理制度的执行情况进行审计支持，提供检测告警功能，对流量异常的访问操作进行告警并进行阻断，对未注册客户端、未注册设备的访问操作进行阻断或者予以注册，防止设备被非法入侵或非法改造，保障内网的安全；可以维护和部署视频安全审计系统，通过流量分析，对安全管理制度的执行情况进行审计支持；
<9>对视频安全审计系统的部署结构的所有视频设备、接入平台、服务器、客户端、交换机等网络设备进行注册管理或者异常操作访问阻断，保证了视频安全审计系统的部署结构的安全性，支持公安系统省、市、县分布式管理。
附图说明
图1是视频安全审计系统的结构框图；
图2是视频安全审计系统的部署结构示意图；
图3是视频安全审计系统应用在公安机关的多级网络结构的部署示意图；
图4是视频安全审计系统的通信方法流程框图；
图5是用户使用视频安全审计系统的流程框图；
图6是操作日志结构表；
图7是联网平台操作查询图；
图8是设备注册管理图；
图9是设备访问流量监控图；
图10是设备访问告警图；
图11是设备访问阻断图；
其中箭头是数据流向。
具体实施方式
为更好的说明本发明，下面结合实施例详细说明。
如图1所示，一种视频安全监控设备，包括采集卡、协议解析器、分析中心、数据处理中心、协议库、策略库、采集库、运行控制监控中心，所述的采集卡和协议解析器连接，所述的协议解析器和分析中心连接，所述的分析中心和数据处理中心连接，所述的数据处理中心和采集库连接，所述的协议库和协议解析器连接，所述的策略库和分析中心连接。还包括运行控制监控中心，所述的运行控制监控中心和协议解析器、分析中心和数据处理中心均相连接，所述的运行控制监控中心控制协议解析器、分析中心、数据处理中心的运行。
通过零拷贝的技术，将采集卡的网络数据映射到内存；在记录6元组(源IP、目标IP、源端口、目标端口、操作时间、数据包长度)后，将数据包交给协议解析器进行处理。
协议解析器根据审计要求把采集卡采集的需要的网络协议的旁路数据通过调用协议库的相应网络协议解析插件进行解析和把不需要的网络协议的旁路数据过滤掉，所述的协议库储存地址解析协议(ARP)、简单网络管理协议(SNMP)、AppleShare协议(AppleShare protocol)、苹果交流协议(AppleTalk)、边界网关协议4.0版本(BGP4)、引导程序协议(BOOTP)、通用管理信息协议(CMIP)、动态主机配置协议(DHCP)、文件传输协议(FTP)、超文本传输协议(HTTP)、安全超文本传输协议(HTTPS)、控制报文协议(ICMP)、第四版因特网信息存取协议(IMAP4)、网络新闻传输协议(NNTP)、网络开放贸易协议(IOTP)、互联网协议第6版(IPv6)、分组交换/顺序分组交换(IPX/SPX)、NetBios增强用户接口(NetBEUI)、邮局协议版本3(POP3)、服务器信息块协议(SMB protocol)、简单邮件传输协议(SMTP)、会话初始化协议(SIP)、传输控制协议/因特网互联协议(TCP/IP)、简单文件传送协议(TFTP)和用户数据报协议(UDP)协议解析插件。
审计要求可以是需要解析TCP/IP和UDP协议或者需要解析ARP协议或者解析其它协议的数据包，为表述简便，审计要求以需要解析TCP/IP和UDP协议的数据包为例。
协议解析器根据审计要求把采集卡采集的TCP/IP和UDP协议旁路数据通过调用协议库的SIP协议解析插件进行解析、还原和把如ARP、SMTP等其他不需要进行审计包含协议类型、IP地址、端口号等内容的数据包过滤掉。
策略库储存16个策略模型，代表16项视频操作动作，所述的16项视频操作动作分别是服务设备注册、注销指令、设备校时指令、设备心跳指令、设备目录查询指令、设备遥控操作指令、音视频实时点播指令、录像播放控制指令、录像文件检索指令、视音频文件回放指令、视音频文件控制指令、云台控制指令、设备信息查询指令、设备状态查询指令、设备远程启动指令、视音频文件下载指令，一个策略模型定义为包含一项视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。
分析中心调用所述的策略库提供的策略模型进行操作识别和内容提取，当收到从采集卡传输的数据包与某个策略模型包含的视频操作动作的特征信息码一致时，就可以操作识别为该策略模型，将该策略模型包含的视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功全部进行内容提取。
数据处理中心将分析中心提取的内容整理成操作日志，并记录到采集库，操作日志包括：源IP、目标IP、源端口、目标端口、操作时间、数据包长度、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功，操作日志的结构表如图6所示。
运行控制监控中心是视频安全监控设备的控制部分，负责检测视频安全监控设备中各个模块的运行状态并向用户通报各种运行信息，同时响应信息处理中心的外部控制指令对视频安全监控设备的实时控制，同时对监控的视频设备的视频操作日志进行管理和推送。
视频安全监控设备的上述模块之间通过IPC的方式进行通讯。
如图1所示，一种视频安全审计系统，包括上述的视频安全监控设备，还包括还包括安全审计子系统，所述的安全审计子系统包括信息处理中心、预警响应中心、数据管理中心、交互中心；所述的信息处理中心和运行控制监控中心连接，所述的信息处理中心和预警响应中心连接，所述的预警响应中心和数据管理中心连接，所述的数据管理中心和采集库连接，所述的信息处理中心、预警响应中心和数据管理中心均和交互中心相连接。
信息处理中心负责处理与运行控制监控中心之间的交互信息以及和交互中心之间各类命令以及传输告警信息给预警响应中心；所述的数据管理中心负责从采集库中获取操作日志按照视频操作动作进行分类管理，管理方式包括记录、检索、统计，对检索出异常的操作日志产生告警信息并传输告警信息给预警响应中心；所述的预警响应中心接收信息处理中心和数据管理中心传输的告警信息，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息、发送方式和发送对象推送给交互中心；所述的交互中心收到预警响应中心推送的告警信息、发送方式和发送对象后，按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式。
信息处理中心可同时管理多个视频安全监控设备。
视频安全审计系统的部署结构如图2所示，包括上述视频安全审计系统，还包括第一交换机、安审服务器、视频客户端、视频服务器、第二交换机、网络摄像机，所述的第一交换机上配置镜像端口，将通过第一交换机的网络数据镜像到镜像端口，所述的视频安全监控设备的采集卡连接第一交换机的镜像端口，所述的安全审计子系统集成在安审服务器中，所述的安审服务器、所述的视频客户端、所述的视频服务器均和第一交换机通过网络通信连接，所述的网络摄像机通过第二交换机和第一交换机通过网络通信连接。
视频安全审计系统应用在公安机关的多级网络结构的部署如图3所示，支持多级级联部署模式，可以满足分级管理的要求，公安系统市级视频专网、省级视频专网包括视频安全审计系统、安审服务器、客户端、视频服务器，安全审计子系统集成在安审服务器中，安审服务器、视频安全监控设备、客户端、视频服务器均和交换机通过网络通信连接，交换机连接视频专网中的网络摄像机(图中未画出)，交换机上配置镜像端口，将通过交换机的网络数据镜像到镜像端口，视频安全监控设备的采集卡连接到交换机的镜像端口，公安系统县/分局视频专网包括视频安全审计系统、视频服务器、客户端，安全审计子系统集成在视频服务器中，视频安全监控设备、客户端、视频服务器均和交换机通过网络通信连接，交换机连接视频专网中的网络摄像机(图中未画出)，各级公安系统视频专网之间通过安全接入平台如防火墙连接。可以对公安系统建设的电子警察、卡口设备等视频设备的视频调取、查看、删除等操作进行统一监控，并且对终端摄像头的异常访问进行实时告警，为事后对问题追溯提供方法和手段，同时在事态紧急时，也可以作为应急预案，对部分区域的摄像头的访问进行阻断，从而避免信息泄露的影响。
一种视频安全审计方法，采用上述的视频安全审计系统，包括视频安全审计系统的通信方法和用户使用视频安全审计系统的方法，所述的视频安全审计系统的通信方法如图4所示包括以下步骤：
(1)采集卡将采集的旁路数据传输给协议解析器；
(2)协议解析器根据审计要求将采集卡采集的不需要的协议的旁路数据过滤掉，将采集卡采集的需要的协议的旁路数据通过调用协议库的需要的协议解析插件解析、还原成可以识别的数据包，并将可识别的数据包传输给分析中心；
(3)分析中心通过调用策略库的策略模型，对可识别的数据包进行操作识别，当接收的可识别的数据包包含的特征信息码与某策略模型储存的某项视频操作动作的特征信息码一致时，就可以识别为该项视频操作动作，并将该策略模型的内容进行提取并传输给数据处理中心；
(4)数据处理中心将分析中心传输的内容整理成操作日志，并记录到采集库；
(5)数据处理中心把操作日志通知运行控制监控中心，
(6)运行控制监控中心把操作日志推送到信息处理中心，信息处理中心分析操作日志是否存在异常，
①若无异常，信息处理中心分析结束；
②若有异常，信息处理中心产生告警信息，将告警信息传输到预警响应中心，预警响应中心收到告警信息后，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息推送给交互中心；交互中心收到预警响应中心推送的告警信息后，调用预警响应中心该告警信息的发送方式、发送对象后按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式；发送对象接收到告警信息后登录交互中心进行相应的处理；
所述的用户使用视频安全审计系统方法如图5所示包括如下步骤：
㈠用户登陆交互中心后，进入步骤㈡或者进人步骤㈣或者进人步骤㈦；
㈡用户通过交互中心发送内部命令给数据管理中心，
㈢数据管理中心根据内部命令推送操作日志的管理信息，所述的操作日志的管理信息包括操作日志的记录信息、检索信息、统计信息的一种或一种以上；
㈣用户通过交互中心发送外部命令给信息处理中心；
㈤信息处理中心响应外部命令向运行控制监控中心发送外部控制命令，
㈥运行控制监控中心响应外部控制命令控制协议解析器、分析中心和数据处理中心的运行；
㈦用户通过交互中心调用预警响应中心的告警信息选择对某条告警信息进行处理，处理方式包括对产生告警信息的设备源IP地址进行操作访问阻断或者对产生告警信息的视频设备进行注册或者对产生告警信息的访问客户端注册。
这里的手机APP是指单独为视频安全审计系统开发的，用户登录手机APP查看告警信息，方便快捷。
该视频安全审计系统实现的功能很多，并不限于以下功能，以下功能只是作为示例性说明：
(A)联网平台操作查询：
如图7所示，可以对通过交换机的联网平台的所有视频操作进行查询，支持按照关键字或指定时间范围进行查询。
查询内容包括源IP、目标IP、操作类型、操作名称、操作时间、操作是否成功(返回值)。通过双击操作记录，可以查询当前操作的查询条件、参数、主要内容等。
(B)设备注册管理：
如图8所示，可以自动扫描出部署的视频设备，包括信令网关、网络录像机、网络摄像头等视频设备，通过设备注册，用户可以对内网的视频设备进行注册登记管理。
(C)设备访问流量监控：
如图9所示，可以监控网络内的设备的流量，可以对网络内指定IP地址的设备的操作和流量情况进行分析。
(D)设备访问告警：
如图10所示，可以根据设定的告警规则进行实时告警，可以对未注册设备的访问进行告警，也可以对未授权的客户端发起的访问进行告警。
(E)设备访问阻断：
如图11所示，可以对阻断记录进行查询分析，可以按照阻断规则的分类进行分组查询，也可以按照关键字或阻断时间范围进行查询。
以上实施例仅为本发明的示例性实施例，不用于限制本发明，本领域技术人员可以在本发明的保护范围内对各技术特征进行各种组合形成新的技术方案，并对这些技术方案做出各种修改或等同替换，这些新的技术方案以及修改或等同替换也应视为落在本发明的保护范围内。
Claims (10)
1.一种视频安全监控设备，其特征在于：包括采集卡、协议解析器、分析中心、数据处理中心、协议库、策略库、采集库，所述的采集卡和协议解析器连接，所述的协议解析器和分析中心连接，所述的分析中心和数据处理中心连接，所述的数据处理中心和采集库连接，所述的协议库和协议解析器连接，所述的策略库和分析中心连接。
2.如权利要求1所述的视频安全监控设备，其特征在于：还包括运行控制监控中心，所述的运行控制监控中心和协议解析器、分析中心和数据处理中心均相连接，所述的运行控制监控中心控制协议解析器、分析中心、数据处理中心的运行。
3.如权利要求1所述的视频安全监控设备，其特征在于：所述的协议解析器根据审计要求把采集卡采集的需要的网络协议的旁路数据通过调用协议库的相应网络协议解析插件进行解析和把不需要的网络协议的旁路数据过滤掉，所述的协议库储存地址解析协议(ARP)、简单网络管理协议(SNMP)、AppleShare协议(AppleShare protocol)、苹果交流协议(AppleTalk)、边界网关协议4.0版本(BGP4)、引导程序协议(BOOTP)、通用管理信息协议(CMIP)、动态主机配置协议(DHCP)、文件传输协议(FTP)、超文本传输协议(HTTP)、安全超文本传输协议(HTTPS)、控制报文协议(ICMP)、第四版因特网信息存取协议(IMAP4)、网络新闻传输协议(NNTP)、网络开放贸易协议(IOTP)、互联网协议第6版(IPv6)、分组交换/顺序分组交换(IPX/SPX)、NetBios增强用户接口(NetBEUI)、邮局协议版本3(POP3)、服务器信息块协议(SMB protocol)、简单邮件传输协议(SMTP)、会话初始化协议(SIP)、传输控制协议/因特网互联协议(TCP/IP)、简单文件传送协议(TFTP)和用户数据报协议(UDP)协议解析插件。
4.如权利要求1所述的视频安全监控设备，其特征在于：所述的策略库储存16个策略模型，代表16项视频操作动作，所述的16项视频操作动作分别是服务设备注册、注销指令、设备校时指令、设备心跳指令、设备目录查询指令、设备遥控操作指令、音视频实时点播指令、录像播放控制指令、录像文件检索指令、视音频文件回放指令、视音频文件控制指令、云台控制指令、设备信息查询指令、设备状态查询指令、设备远程启动指令、视音频文件下载指令，一个策略模型定义为包含一项视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。
5.如权利要求4所述的视频安全监控设备，其特征在于：所述的分析中心调用所述的策略库提供的策略模型进行操作识别和内容提取，当收到从采集卡传输的数据包与某个策略模型包含的视频操作动作的特征信息码一致时，就可以操作识别为该策略模型，将该策略模型包含的视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功全部进行内容提取。
6.如权利要求5所述的视频安全监控设备，其特征在于：所述的数据处理中心将分析中心提取的内容整理成操作日志，并记录到采集库，操作日志包括：源IP、目标IP、源端口、目标端口、操作时间、数据包长度、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。
7.一种视频安全审计系统，包括权利要求2-6任一所述的视频安全监控设备，其特征在于：还包括安全审计子系统，所述的安全审计子系统包括信息处理中心、预警响应中心、数据管理中心、交互中心；所述的信息处理中心和运行控制监控中心连接，所述的信息处理中心和预警响应中心连接，所述的预警响应中心和数据管理中心连接，所述的数据管理中心和采集库连接，所述的信息处理中心、预警响应中心和数据管理中心均和交互中心相连接。
8.如权利要求7所述的视频安全审计系统，其特征在于：所述的信息处理中心负责处理与运行控制监控中心之间的交互信息以及和交互中心之间各类命令以及传输告警信息给预警响应中心；所述的数据管理中心负责从采集库中获取操作日志按照视频操作动作进行分类管理，管理方式包括记录、检索、统计，对检索出异常的操作日志产生告警信息并传输告警信息给预警响应中心；所述的预警响应中心接收信息处理中心和数据管理中心传输的告警信息，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息、发送方式和发送对象推送给交互中心；所述的交互中心收到预警响应中心推送的告警信息、发送方式和发送对象后，按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式。
9.一种视频安全审计系统的部署结构，包括权利要求8所述的视频安全审计系统，其特征在于：还包括第一交换机、安审服务器、视频客户端、视频服务器、第二交换机、网络摄像机，所述的第一交换机上配置镜像端口，将通过第一交换机的网络数据镜像到镜像端口，所述的视频安全监控设备的采集卡连接第一交换机的镜像端口，所述的安全审计子系统集成在安审服务器中，所述的安审服务器、所述的视频客户端、所述的视频服务器均和第一交换机通过网络通信连接，所述的网络摄像机通过第二交换机和第一交换机通过网络通信连接。
10.一种视频安全审计方法，采用如权利要求8所述的视频安全审计系统，其特征在于包括视频安全审计系统的通信方法和用户使用视频安全审计系统的方法，所述的视频安全审计系统的通信方法包括以下步骤：
(1)采集卡将采集的旁路数据传输给协议解析器；
(2)协议解析器根据审计要求将采集卡采集的不需要的协议的旁路数据过滤掉，将采集卡采集的需要的协议的旁路数据通过调用协议库的需要的协议解析插件解析、还原成可以识别的数据包，并将可识别的数据包传输给分析中心；
(3)分析中心通过调用策略库的策略模型，对可识别的数据包进行操作识别，当接收的可识别的数据包包含的特征信息码与某策略模型储存的某项视频操作动作的特征信息码一致时，就可以识别为该项视频操作动作，并将该策略模型的内容进行提取并传输给数据处理中心；
(4)数据处理中心将分析中心传输的内容整理成操作日志，并记录到采集库；
(5)数据处理中心把操作日志通知运行控制监控中心，
(6)运行控制监控中心把操作日志推送到信息处理中心，信息处理中心分析操作日志是否存在异常，
①若无异常，信息处理中心分析结束；
②若有异常，信息处理中心产生告警信息，将告警信息传输到预警响应中心，预警响应中心收到告警信息后，对告警信息按照发送方式、发送对象进行分类管理，并将告警信息推送给交互中心；交互中心收到预警响应中心推送的告警信息后，调用预警响应中心该告警信息的发送方式、发送对象后按照发送方式将告警信息发送给发送对象，发送方式包括OA系统、邮件系统、短信、微信、QQ、手机APP的一种或一种以上的方式；发送对象接收到告警信息后登录交互中心进行相应的处理；
所述的用户使用视频安全审计系统方法包括如下步骤：
㈠用户登陆交互中心后，进入步骤㈡或者进人步骤㈣或者进人步骤㈦；
㈡用户通过交互中心发送内部命令给数据管理中心，
㈢数据管理中心根据内部命令推送操作日志的管理信息，所述的操作日志的管理信息包括操作日志的记录信息、检索信息、统计信息的一种或一种以上；
㈣用户通过交互中心发送外部命令给信息处理中心；
㈤信息处理中心响应外部命令向运行控制监控中心发送外部控制命令；
㈥运行控制监控中心响应外部控制命令控制协议解析器、分析中心和数据处理中心的运行；
㈦用户通过交互中心调用预警响应中心的告警信息选择对某条告警信息进行处理，处理方式包括对产生告警信息的设备源IP地址进行操作访问阻断或者对产生告警信息的视频设备进行注册或者对产生告警信息的访问客户端注册。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710043160.8A CN106850285A (zh) | 2017-01-19 | 2017-01-19 | 视频安全监控设备、审计系统及其部署结构以及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710043160.8A CN106850285A (zh) | 2017-01-19 | 2017-01-19 | 视频安全监控设备、审计系统及其部署结构以及方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN106850285A true CN106850285A (zh) | 2017-06-13 |
Family
ID=59119412
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710043160.8A Pending CN106850285A (zh) | 2017-01-19 | 2017-01-19 | 视频安全监控设备、审计系统及其部署结构以及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106850285A (zh) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107196976A (zh) * | 2017-07-27 | 2017-09-22 | 元清信息技术（上海）有限公司 | 一种基于视频协议的审计网关及其方法和系统 |
| CN107341096A (zh) * | 2017-06-28 | 2017-11-10 | 百度在线网络技术（北京）有限公司 | 日志文件的生成方法和装置、计算机设备和存储介质 |
| CN108111812A (zh) * | 2017-12-20 | 2018-06-01 | 北京启明星辰信息安全技术有限公司 | 一种视频安全监测方法及监测系统 |
| CN109615297A (zh) * | 2018-12-13 | 2019-04-12 | 深圳中天乾坤信息技术有限公司 | 一种库房数据审计方法、装置、系统及可读存储介质 |
| CN110751800A (zh) * | 2019-10-08 | 2020-02-04 | 中兴飞流信息科技有限公司 | 一种基于视频ai智能分析的语音告警提示系统 |
| CN111277421A (zh) * | 2018-11-16 | 2020-06-12 | 慧盾信息安全科技（苏州）股份有限公司 | 一种网络摄像机接入安全防护的系统和方法 |
| CN112201046A (zh) * | 2020-09-30 | 2021-01-08 | 武汉中科通达高新技术股份有限公司 | 一种违法数据识别方法及装置、电子设备 |
| CN112235849A (zh) * | 2020-10-19 | 2021-01-15 | 展讯半导体(成都)有限公司 | 识别Wi-Fi热点类型的方法、系统、电子设备和介质 |
| CN112291210A (zh) * | 2020-10-16 | 2021-01-29 | 武汉中科通达高新技术股份有限公司 | 一种前端设备目录获取方法及装置 |
| CN113301049A (zh) * | 2021-05-26 | 2021-08-24 | 杭州安恒信息技术股份有限公司 | 一种工控设备的审计方法、装置、设备及可读存储介质 |
| CN113472821A (zh) * | 2021-09-06 | 2021-10-01 | 成都卡莱博尔信息技术股份有限公司 | 一种数据采集管理一体化方法、系统、装置及存储介质 |
| CN113542289A (zh) * | 2021-07-21 | 2021-10-22 | 中电海康无锡科技有限公司 | 一种自动解析gb/t28181协议的方法及系统 |
| CN114390066A (zh) * | 2020-10-19 | 2022-04-22 | 山东华软金盾软件股份有限公司 | 一种针对摄像头设备行为的审计方法 |
| CN114629971A (zh) * | 2022-02-25 | 2022-06-14 | 浙江爱充网络科技有限公司 | 一种电动汽车充电服务平台的桩服务程序热升级系统及方法 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1913461A (zh) * | 2006-08-30 | 2007-02-14 | 北京天地互连信息技术有限公司 | 基于下一代互联网的远程视频监控系统及其实现方法 |
| CN1913533A (zh) * | 2006-09-05 | 2007-02-14 | 北京天地互连信息技术有限公司 | 基于会话初始化协议的远程视频监控系统及其实现方法 |
| CN101930656A (zh) * | 2010-07-30 | 2010-12-29 | 武汉虹信通信技术有限责任公司 | 平安城市视频监控系统告警消息处理方法 |
| CN103124293A (zh) * | 2012-12-31 | 2013-05-29 | 中国人民解放军理工大学 | 一种基于多Agent的云数据安全审计方法 |
| CN104063473A (zh) * | 2014-06-30 | 2014-09-24 | 江苏华大天益电力科技有限公司 | 一种数据库审计监测系统及其方法 |
| CN104702603A (zh) * | 2015-03-04 | 2015-06-10 | 南京邮电大学 | 面向移动互联网的多视角安全审计系统 |
| US20150256558A1 (en) * | 2014-03-07 | 2015-09-10 | Shenzhen Microprofit Electronics Co., Ltd | Safety device, server and server information safety method |
-
2017
- 2017-01-19 CN CN201710043160.8A patent/CN106850285A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1913461A (zh) * | 2006-08-30 | 2007-02-14 | 北京天地互连信息技术有限公司 | 基于下一代互联网的远程视频监控系统及其实现方法 |
| CN1913533A (zh) * | 2006-09-05 | 2007-02-14 | 北京天地互连信息技术有限公司 | 基于会话初始化协议的远程视频监控系统及其实现方法 |
| CN101930656A (zh) * | 2010-07-30 | 2010-12-29 | 武汉虹信通信技术有限责任公司 | 平安城市视频监控系统告警消息处理方法 |
| CN103124293A (zh) * | 2012-12-31 | 2013-05-29 | 中国人民解放军理工大学 | 一种基于多Agent的云数据安全审计方法 |
| US20150256558A1 (en) * | 2014-03-07 | 2015-09-10 | Shenzhen Microprofit Electronics Co., Ltd | Safety device, server and server information safety method |
| CN104063473A (zh) * | 2014-06-30 | 2014-09-24 | 江苏华大天益电力科技有限公司 | 一种数据库审计监测系统及其方法 |
| CN104702603A (zh) * | 2015-03-04 | 2015-06-10 | 南京邮电大学 | 面向移动互联网的多视角安全审计系统 |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107341096A (zh) * | 2017-06-28 | 2017-11-10 | 百度在线网络技术（北京）有限公司 | 日志文件的生成方法和装置、计算机设备和存储介质 |
| CN107196976A (zh) * | 2017-07-27 | 2017-09-22 | 元清信息技术（上海）有限公司 | 一种基于视频协议的审计网关及其方法和系统 |
| CN108111812A (zh) * | 2017-12-20 | 2018-06-01 | 北京启明星辰信息安全技术有限公司 | 一种视频安全监测方法及监测系统 |
| CN111277421A (zh) * | 2018-11-16 | 2020-06-12 | 慧盾信息安全科技（苏州）股份有限公司 | 一种网络摄像机接入安全防护的系统和方法 |
| CN111277421B (zh) * | 2018-11-16 | 2022-09-23 | 慧盾信息安全科技（苏州）股份有限公司 | 一种网络摄像机接入安全防护的系统和方法 |
| CN109615297A (zh) * | 2018-12-13 | 2019-04-12 | 深圳中天乾坤信息技术有限公司 | 一种库房数据审计方法、装置、系统及可读存储介质 |
| CN110751800A (zh) * | 2019-10-08 | 2020-02-04 | 中兴飞流信息科技有限公司 | 一种基于视频ai智能分析的语音告警提示系统 |
| CN112201046B (zh) * | 2020-09-30 | 2021-07-20 | 武汉中科通达高新技术股份有限公司 | 一种违法数据识别方法及装置、电子设备 |
| CN112201046A (zh) * | 2020-09-30 | 2021-01-08 | 武汉中科通达高新技术股份有限公司 | 一种违法数据识别方法及装置、电子设备 |
| CN112291210A (zh) * | 2020-10-16 | 2021-01-29 | 武汉中科通达高新技术股份有限公司 | 一种前端设备目录获取方法及装置 |
| CN112291210B (zh) * | 2020-10-16 | 2022-04-15 | 武汉中科通达高新技术股份有限公司 | 一种前端设备目录获取方法及装置 |
| CN114390066A (zh) * | 2020-10-19 | 2022-04-22 | 山东华软金盾软件股份有限公司 | 一种针对摄像头设备行为的审计方法 |
| CN112235849A (zh) * | 2020-10-19 | 2021-01-15 | 展讯半导体(成都)有限公司 | 识别Wi-Fi热点类型的方法、系统、电子设备和介质 |
| CN113301049A (zh) * | 2021-05-26 | 2021-08-24 | 杭州安恒信息技术股份有限公司 | 一种工控设备的审计方法、装置、设备及可读存储介质 |
| CN113542289A (zh) * | 2021-07-21 | 2021-10-22 | 中电海康无锡科技有限公司 | 一种自动解析gb/t28181协议的方法及系统 |
| CN113472821A (zh) * | 2021-09-06 | 2021-10-01 | 成都卡莱博尔信息技术股份有限公司 | 一种数据采集管理一体化方法、系统、装置及存储介质 |
| CN114629971A (zh) * | 2022-02-25 | 2022-06-14 | 浙江爱充网络科技有限公司 | 一种电动汽车充电服务平台的桩服务程序热升级系统及方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106850285A (zh) | 视频安全监控设备、审计系统及其部署结构以及方法 | |
| CN104063473B (zh) | 一种数据库审计监测系统及其方法 | |
| CN202095044U (zh) | 一种智能大厦建筑建设期间安防系统 | |
| US7185366B2 (en) | Security administration server and its host server | |
| CN206433002U (zh) | 视频安全监控设备和视频安全审计系统及其部署结构 | |
| CN101518021A (zh) | 安全处理合法拦截的网络流量的系统和方法 | |
| CN100384153C (zh) | 一种基于IPv6的网络性能分析报告系统及实现方法 | |
| CN101212338B (zh) | 基于监控探针联动的网络安全事件溯源系统与方法 | |
| CN101924757B (zh) | 追溯僵尸网络的方法和系统 | |
| CN101262351B (zh) | 一种网络追踪系统 | |
| KR101010302B1 (ko) | Ｉｒｃ 및 ｈｔｔｐ 봇넷 보안 관제를 위한 관리 시스템 및 그 방법 | |
| US20070180107A1 (en) | Security incident manager | |
| CN100359495C (zh) | 基于数据仓库的信息安全审计方法 | |
| CN105721198B (zh) | 一种视频监控系统日志安全审计方法 | |
| CN104247340A (zh) | 用于执行消息交换核算的方法和系统 | |
| US20100125663A1 (en) | Systems, methods, and devices for detecting security vulnerabilities in ip networks | |
| CN100514379C (zh) | 技防网的智能监控动态报警系统 | |
| CN101350745A (zh) | 一种入侵检测方法及装置 | |
| CN102739647A (zh) | 基于高交互蜜罐的网络安全系统及实现方法 | |
| CN102790778A (zh) | 一种基于网络陷阱的DDoS攻击防御系统 | |
| CN107222462A (zh) | 一种局域网内部攻击源的自动定位、隔离方法 | |
| CN113098906B (zh) | 微蜜罐在现代家庭中的应用方法 | |
| CN108305361A (zh) | 一种安全社区智能管理平台系统 | |
| JP2002521919A (ja) | 情報セキュリティ解析システム | |
| CN106603973A (zh) | 基于互联网的智能监控及报警系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20190430 Address after: Room C903, Block B, International Headquarters Building, 501 East Chang'an Street, Xi'an National Civil Aerospace Industry Base, Shaanxi 710000 Applicant after: Xi'an Ke'an Software Co.,Ltd. Address before: 710075 A4 Floor, Maple Forest Oasis, Science and Technology 4th Road, Xi'an High-tech Zone, Shaanxi Province Applicant before: Xue Hui |
|
| WD01 | Invention patent application deemed withdrawn after publication | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20170613 |