[發(fā)明專利]視頻監(jiān)控接入安全阻斷方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710587124.8
• 申請(qǐng)日: 2017-07-18
• 公開（公告）號(hào): CN107395588A
• 公開（公告）日: 2017-11-24
• 發(fā)明（設(shè)計(jì)）人: 傅如毅;汪劍波;夏海強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 浙江遠(yuǎn)望通信技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04N7/18
• 代理公司: 杭州知通專利代理事務(wù)所(普通合伙)33221
• 代理人: 姚宇吉

1.一種視頻監(jiān)控接入安全阻斷方法，其特征在于，包括以下步驟：

通過端口和服務(wù)器綁定并設(shè)置端口白名單；

將端口白名單下發(fā)至前端管理主機(jī)；

獲取前端管理主機(jī)端口的鏡像文本；

根據(jù)鏡像文本和端口白名單進(jìn)行校驗(yàn)；

若校驗(yàn)通過，則允許前端設(shè)備訪問服務(wù)器或服務(wù)器訪問前端設(shè)備。

2.根據(jù)權(quán)利要求1中所述的視頻監(jiān)控接入安全阻斷方法，其特征在于，所述端口白名單的內(nèi)容包括MAC地址、IP地址、協(xié)議類型以及端口號(hào)。

3.根據(jù)權(quán)利要求1中所述的視頻監(jiān)控接入安全阻斷方法，其特征在于，所述獲取前端管理主機(jī)端口的鏡像文本，具體包括以下步驟：

按照前端管理主機(jī)外部端口的順序，依次將本文鏡像至CPU；

對(duì)CPU獲取到的鏡像文本進(jìn)行分析，分析獲取的數(shù)據(jù)包括MAC地址、IP地址、協(xié)議類型以及端口號(hào)。

4.根據(jù)權(quán)利要求3中所述的視頻監(jiān)控接入安全阻斷方法，其特征在于，還包括以下步驟：

當(dāng)前端設(shè)備接入后，對(duì)接入數(shù)據(jù)流進(jìn)行流量監(jiān)控；

若流量發(fā)生異常時(shí)，則上報(bào)告警至服務(wù)器。

5.根據(jù)權(quán)利要求1中所述的視頻監(jiān)控接入安全阻斷方法，其特征在于，所述根據(jù)鏡像文本和端口白名單進(jìn)行校驗(yàn)，具體包括以下步驟：

若校驗(yàn)不通過，則直接過濾MAC地址，并將鏡像文本進(jìn)行轉(zhuǎn)發(fā)。

6.一種視頻監(jiān)控接入安全阻斷系統(tǒng)，其特征在于，包括服務(wù)器和前端管理主機(jī)，所述服務(wù)器包括白名單管理單元，所述前端管理主機(jī)包括CPU、校驗(yàn)單元以及若干端口，其中，端口用于連接前端設(shè)備；

所述白名單管理單元，用于將端口和服務(wù)器綁定，設(shè)置端口白名單，并將端口白名單下發(fā)至前端管理主機(jī)；

所述CPU，用于獲取端口的鏡像文本和端口白名單；

所述校驗(yàn)單元，連接所述CPU，用于將CPU獲取的鏡像文本和端口白名單進(jìn)行校驗(yàn)，若校驗(yàn)通過，則允許前端設(shè)備訪問服務(wù)器或服務(wù)器訪問前端設(shè)備。

7.根據(jù)權(quán)利要求6中所述的視頻監(jiān)控接入安全阻斷系統(tǒng)，其特征在于，所述前端管理主機(jī)還包括輪詢單元和分析單元；

所述輪詢單元，用于按照前端管理主機(jī)外部端口的順序，依次將本文鏡像至CPU；

所述分析單元，連接所述CPU，用于對(duì)CPU獲取到的鏡像文本進(jìn)行分析，分析獲取的數(shù)據(jù)包括MAC地址、IP地址、協(xié)議類型以及端口號(hào)。

8.根據(jù)權(quán)利要求6中所述的視頻監(jiān)控接入安全阻斷系統(tǒng)，其特征在于，所述前端管理主機(jī)還包括流量監(jiān)測(cè)單元，所述流量監(jiān)測(cè)單元用于當(dāng)前端設(shè)備接入后，對(duì)接入數(shù)據(jù)流進(jìn)行流量監(jiān)控，若流量發(fā)生異常時(shí)，則上報(bào)告警至服務(wù)器。

9.根據(jù)權(quán)利要求6中所述的視頻監(jiān)控接入安全阻斷系統(tǒng)，其特征在于，所述前端管理主機(jī)還包括過濾轉(zhuǎn)發(fā)單元，所述過濾轉(zhuǎn)發(fā)單元連接所述校驗(yàn)單元，用于校驗(yàn)不通過時(shí)，直接過濾MAC地址，并將鏡像文本進(jìn)行轉(zhuǎn)發(fā)。