[發(fā)明專(zhuān)利]音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201310167414.9
• 申請(qǐng)日: 2013-05-08
• 公開(kāi)（公告）號(hào): CN103312693B
• 公開(kāi)（公告）日: 2017-04-19
• 發(fā)明（設(shè)計(jì)）人: 張金明;冷立雄;尹小菡;王磊
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華迪計(jì)算機(jī)集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/66
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11266
• 代理人: 黃曉軍

1.一種音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備，其特征在于，包括：前置處理單元、控制處理單元和后置處理單元，所述前置處理單元和接入網(wǎng)端連接，所述的后置處理單元和核心網(wǎng)端連接，所述的控制處理單元將所述接入網(wǎng)端和所述核心網(wǎng)端進(jìn)行隔離，在接入網(wǎng)端與內(nèi)部核心網(wǎng)端之間進(jìn)行內(nèi)容過(guò)濾、入侵檢測(cè)、操作日志審計(jì)和訪(fǎng)問(wèn)控制處理；

所述后置處理單元通過(guò)單向光纖向所述前置處理單元發(fā)送視頻數(shù)據(jù)和/或音頻數(shù)據(jù)；

所述前置處理單元通過(guò)單向光纖向所述后置處理單元發(fā)送視頻數(shù)據(jù)和/或音頻數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備，其特征在于，所述的前置處理單元包括：

前置視頻數(shù)據(jù)接收模塊，用于通過(guò)單向光纖所構(gòu)成的視頻輸入通道接收所述控制處理單元發(fā)送過(guò)來(lái)的來(lái)自后置處理單元的視頻數(shù)據(jù)；

前置音頻數(shù)據(jù)接收模塊，用于通過(guò)單向光纖所構(gòu)成的音頻輸入通道接收所述控制處理單元發(fā)送過(guò)來(lái)的來(lái)自后置處理單元的音頻數(shù)據(jù)；

前置視頻數(shù)據(jù)發(fā)送模塊，用于通過(guò)單向光纖所構(gòu)成的視頻輸出通道向所述控制處理單元發(fā)送來(lái)自接入網(wǎng)端的視頻數(shù)據(jù)；

前置音頻數(shù)據(jù)發(fā)送模塊，用于通過(guò)單向光纖所構(gòu)成的音頻輸出通道向所述控制處理單元發(fā)送來(lái)自接入網(wǎng)端的音頻數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備，其特征在于，所述的后置處理單元包括：

后置視頻數(shù)據(jù)接收模塊，用于通過(guò)單向光纖所構(gòu)成的視頻輸入通道接收所述控制處理單元發(fā)送過(guò)來(lái)的來(lái)自前置處理單元的視頻數(shù)據(jù)；

后置音頻數(shù)據(jù)接收模塊，用于通過(guò)單向光纖所構(gòu)成的音頻輸入通道接收所述控制處理單元發(fā)送過(guò)來(lái)的來(lái)自前置處理單元的音頻數(shù)據(jù)；

后置視頻數(shù)據(jù)發(fā)送模塊，用于通過(guò)單向光纖所構(gòu)成的視頻輸出通道向所述控制處理單元發(fā)送來(lái)自核心網(wǎng)端的視頻數(shù)據(jù)；

后置音頻數(shù)據(jù)發(fā)送模塊，用于通過(guò)單向光纖所構(gòu)成的音頻輸出通道向所述控制處理單元發(fā)送來(lái)自核心網(wǎng)端的音頻數(shù)據(jù)。

4.根據(jù)權(quán)利要求1或2或3所述的音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備，其特征在于，所述的控制處理單元包括：

安全隔離模塊，用于通過(guò)硬件隔離部件實(shí)現(xiàn)接入網(wǎng)端和核心網(wǎng)端之間的安全隔離，徹底阻斷接入網(wǎng)端和核心網(wǎng)端之間的通信連接和網(wǎng)絡(luò)協(xié)議，所述網(wǎng)絡(luò)協(xié)議包括但不限于TCP/IP；內(nèi)容過(guò)濾模塊，用于根據(jù)用戶(hù)定制的安全策略預(yù)先設(shè)置和存儲(chǔ)音視頻數(shù)據(jù)的內(nèi)容過(guò)濾規(guī)則，該內(nèi)容過(guò)濾規(guī)則根據(jù)數(shù)據(jù)類(lèi)型、協(xié)議類(lèi)型、數(shù)據(jù)傳輸方向、用戶(hù)類(lèi)型、數(shù)據(jù)服務(wù)質(zhì)量要求中的至少一項(xiàng)而設(shè)定，利用所述內(nèi)容過(guò)濾規(guī)則對(duì)前置處理單元和后置處理單元之間通信的音視頻數(shù)據(jù)的內(nèi)容進(jìn)行過(guò)濾；

入侵檢測(cè)模塊，用于實(shí)時(shí)監(jiān)視前置處理單元和后置處理單元之間通信的音視頻數(shù)據(jù)流，根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)通信會(huì)話(huà)軌跡，基于定制的網(wǎng)絡(luò)安全策略采用統(tǒng)計(jì)分析、貝葉斯推理、模式預(yù)測(cè)方法和/或進(jìn)行特征檢測(cè)、異常檢測(cè)、狀態(tài)檢測(cè)，識(shí)別網(wǎng)絡(luò)入侵，并采取相應(yīng)的安全防范處理；

操作日志審計(jì)模塊，用于存儲(chǔ)針對(duì)音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備的各種操作的日志，對(duì)所述日志進(jìn)行審計(jì)；

訪(fǎng)問(wèn)控制模塊，用于對(duì)監(jiān)視前置處理單元和后置處理單元之間的音視頻通信進(jìn)行審計(jì)，根據(jù)審計(jì)內(nèi)容進(jìn)行訪(fǎng)問(wèn)控制。

5.根據(jù)權(quán)利要求4所述的音視頻訪(fǎng)問(wèn)控制網(wǎng)關(guān)設(shè)備，其特征在于，所述的內(nèi)容 過(guò)濾模塊包括：

關(guān)鍵字和名單過(guò)濾模塊，用于當(dāng)所述內(nèi)容過(guò)濾規(guī)則為關(guān)鍵字和名單過(guò)濾規(guī)則時(shí)，采用基于特征匹配的深度報(bào)文檢測(cè)方法對(duì)音視頻數(shù)據(jù)的數(shù)據(jù)包進(jìn)行內(nèi)容提取，利用所述關(guān)鍵字和名單過(guò)濾規(guī)則對(duì)提取出來(lái)的數(shù)據(jù)包的內(nèi)容和名單進(jìn)行過(guò)濾處理，通過(guò)協(xié)議解析和剝離，對(duì)數(shù)據(jù)的傳輸進(jìn)行控制，并對(duì)控制信令進(jìn)行檢查和內(nèi)容過(guò)濾；

語(yǔ)音內(nèi)容過(guò)濾模塊，用于當(dāng)所述內(nèi)容過(guò)濾規(guī)則為語(yǔ)音內(nèi)容過(guò)濾規(guī)則時(shí)，通過(guò)對(duì)語(yǔ)音內(nèi)容的信令執(zhí)行有效的信令行為統(tǒng)計(jì)和信令行為特性分析，獲取垃圾廣告電話(huà)、騷擾電話(huà)的傳播行為，并根據(jù)傳播行為對(duì)垃圾廣告電話(huà)、騷擾電話(huà)進(jìn)行分類(lèi)標(biāo)記，設(shè)定垃圾廣告電話(huà)、騷擾電話(huà)的傳輸控制策略及過(guò)濾手段，并執(zhí)行所述傳輸控制策略及過(guò)濾手段的處置操作；

圖像過(guò)濾模塊，用于當(dāng)所述內(nèi)容過(guò)濾規(guī)則為圖像過(guò)濾規(guī)則時(shí)，用預(yù)先設(shè)定的膚色檢測(cè)模型對(duì)待過(guò)濾的圖像進(jìn)行膚色檢測(cè)得到膚色掩碼圖像，采用Sobel算子與Gabor濾波器相結(jié)合的方法提取出所述膚色掩碼圖像的膚色特征和紋理特征，根據(jù)所述膚色特征和紋理特征利用RBF神經(jīng)網(wǎng)絡(luò)和支持向量機(jī)對(duì)所述膚色掩碼圖像進(jìn)行多層次過(guò)濾識(shí)別。