[發(fā)明專利]一種安全控制方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201110307826.9
• 申請日: 2011-10-12
• 公開（公告）號: CN102333094A
• 公開（公告）日: 2012-01-25
• 發(fā)明（設(shè)計）人: 王軍;周迪
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24;H04N7/18
• 代理公司: 北京鑫媛睿博知識產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種安全控制方法和設(shè)備。

背景技術(shù)

隨著IP視頻監(jiān)控技術(shù)的發(fā)展，IP視頻監(jiān)控的部署越來越廣泛，對IP視頻監(jiān)控的安全性也提出了越來越高的要求。在IP視頻監(jiān)控系統(tǒng)中，任何節(jié)點的網(wǎng)絡(luò)安全得不到保障，則會導(dǎo)致整個IP視頻監(jiān)控系統(tǒng)存在極大的安全隱患。

如圖1所示，為IP視頻監(jiān)控系統(tǒng)的組網(wǎng)示意圖，包括：EC(Encoder，編碼器)、接入交換機、VM(Video?Management，視頻管理)服務(wù)器、DM(Data?Management，數(shù)據(jù)管理)服務(wù)器，各EC通過接入交換機接入到IP網(wǎng)絡(luò)中，且各EC上無法加載其他的安全軟件。

由于EC上無法加載其他的安全軟件，因此EC的安全性無法得到保證，IP視頻監(jiān)控系統(tǒng)的安全性也無法得到保證。例如，使用相同的EC設(shè)備名和IP地址替換已接入的EC就可以接入IP視頻監(jiān)控系統(tǒng)，因此，如果有黑客的PC替換EC接入到IP視頻監(jiān)控系統(tǒng)，則有較大的安全隱患。

發(fā)明內(nèi)容

本發(fā)明提供一種安全控制方法和設(shè)備，以提高終端設(shè)備接入的安全性，保證監(jiān)控系統(tǒng)的安全性。

為了達到上述目的，本發(fā)明提供一種安全控制方法，應(yīng)用于包括終端設(shè)備和接入設(shè)備的監(jiān)控系統(tǒng)中，該方法包括以下步驟：

所述接入設(shè)備獲得所述終端設(shè)備的介質(zhì)訪問控制MAC地址與自身端口之間的對應(yīng)關(guān)系；

當所述接入設(shè)備從所述端口接收到來自所述終端設(shè)備的報文時，如果所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址不一致，所述接入設(shè)備丟棄所述報文；如果所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址一致，所述接入設(shè)備轉(zhuǎn)發(fā)所述報文。

所述接入設(shè)備獲得所述終端設(shè)備的介質(zhì)訪問控制MAC地址與自身端口之間的對應(yīng)關(guān)系，具體包括：

當所述接入設(shè)備第一次接收到來自所述終端設(shè)備的報文時，所述接入設(shè)備獲得所述終端設(shè)備的MAC地址、以及第一次接收到報文的端口，并記錄所述終端設(shè)備的MAC地址與所述端口之間的對應(yīng)關(guān)系；或者，

當靜態(tài)配置所述終端設(shè)備的MAC地址與所述接入設(shè)備的端口之間的對應(yīng)關(guān)系時，所述接入設(shè)備記錄靜態(tài)配置的所述終端設(shè)備的MAC地址與所述端口之間的對應(yīng)關(guān)系。

所述接入設(shè)備轉(zhuǎn)發(fā)所述報文，具體包括：

在所述終端設(shè)備注冊成功之前，如果所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址一致，且所述報文為來自所述終端設(shè)備的SIP注冊請求報文，所述接入設(shè)備轉(zhuǎn)發(fā)所述報文；如果所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址一致，且所述報文不是來自所述終端設(shè)備的SIP注冊請求報文，所述接入設(shè)備丟棄所述報文；

在所述終端設(shè)備注冊成功之后，如果所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址一致，所述接入設(shè)備轉(zhuǎn)發(fā)所述報文；其中：

在所述接入設(shè)備偵聽到來自所述終端設(shè)備的SIP注冊請求報文，且偵聽到發(fā)送給所述終端設(shè)備的來自VM服務(wù)器的SIP注冊成功響應(yīng)報文時，所述接入設(shè)備確認所述終端設(shè)備注冊成功。

所述接入設(shè)備轉(zhuǎn)發(fā)所述報文，之后還包括：

如果所述接入設(shè)備在預(yù)設(shè)周期內(nèi)沒有在所述端口上接收到來自所述終端設(shè)備的KeepaLive報文，則當所述接入設(shè)備從所述端口接收到報文時，所述接入設(shè)備丟棄接收到的報文。

所述終端設(shè)備為無法安裝認證軟件的終端設(shè)備，且所述終端設(shè)備包括：監(jiān)控系統(tǒng)中的編碼設(shè)備。

一種接入設(shè)備，應(yīng)用于包括終端設(shè)備和所述接入設(shè)備的監(jiān)控系統(tǒng)中，所述接入設(shè)備包括：

獲得模塊，用于獲得所述終端設(shè)備的介質(zhì)訪問控制MAC地址與自身端口之間的對應(yīng)關(guān)系；

接收模塊，用于從所述端口接收到來自所述終端設(shè)備的報文；

處理模塊，用于當所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址不一致時，丟棄所述報文；當所述報文的源MAC地址與所述對應(yīng)關(guān)系中的MAC地址一致時，轉(zhuǎn)發(fā)所述報文。

所述獲得模塊，具體用于當接入設(shè)備第一次接收到來自所述終端設(shè)備的報文時，獲得所述終端設(shè)備的MAC地址、以及第一次接收到報文的端口，并記錄所述終端設(shè)備的MAC地址與所述端口之間的對應(yīng)關(guān)系；或者，當靜態(tài)配置所述終端設(shè)備的MAC地址與接入設(shè)備的端口之間的對應(yīng)關(guān)系時，記錄靜態(tài)配置的所述終端設(shè)備的MAC地址與所述端口之間的對應(yīng)關(guān)系。