[發明專利]一種基于SDN的視頻監控網絡安全控制方法及系統

有效

• 申請號: 201711239493.4
• 申請日: 2017-11-30
• 公開（公告）號: CN108040268B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 周迪;趙子華;裴康;廖永漢
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04N21/254
• 分類號: H04N21/254;H04N21/266;H04N21/258;H04N21/61;H04N7/18
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 楊天嬌

1.一種基于SDN的視頻監控網絡安全控制方法，應用在視頻監控系統中，其特征在于，所述視頻監控系統包括管理服務器、SDN控制器和SDN交換機，所述管理服務器與SDN控制器位于同一個SDN網絡中，所述基于SDN的視頻監控網絡安全控制方法，包括：

管理服務器根據用戶操作的具體任務，向SDN控制器上報任務對應的設備網絡信息；

SDN控制器根據管理服務器上報的任務對應的設備網絡信息，下發流表到對應的SDN交換機；

SDN交換機根據SDN控制器下發的流表，配置訪問控制列表，控制任務對應的訪問報文通過。

2.根據權利要求1所述的基于SDN的視頻監控網絡安全控制方法，其特征在于，所述用戶操作的具體任務為監控設備的添加，所述基于SDN的視頻監控網絡安全控制方法，包括：

管理服務器根據用戶添加監控設備的操作任務，向SDN控制器上報自身的網絡信息；

SDN控制器根據管理服務器上報的自身網絡信息，下發流表通知SDN交換機配置訪問控制列表，允許目的端口為設備注冊端口的發往管理服務器的報文通過；

管理服務器在監控設備注冊成功后，將各個監控設備的網絡信息上報到SDN控制器；

SND控制器下發流表通知SDN交換機配置訪問控制列表，允許目的端口為設備注冊端口的，從監控設備發往管理服務器的報文通過。

3.根據權利要求1所述的基于SDN的視頻監控網絡安全控制方法，其特征在于，所述用戶操作的具體任務為監控設備的添加，所述基于SDN的視頻監控網絡安全控制方法，包括：

管理服務器根據用戶添加監控設備的操作任務，向SDN控制器上報自身的網絡信息；

SDN控制器根據管理服務器上報的自身網絡信息，下發流表通知SDN交換機配置訪問控制列表，允許管理客戶端和管理服務器發往監控設備的報文通過。

4.根據權利要求1所述的基于SDN的視頻監控網絡安全控制方法，其特征在于，所述用戶操作的具體任務為業務客戶端區域的添加，所述基于SDN的視頻監控網絡安全控制方法，包括：

管理服務器根據用戶添加業務客戶端所在的區域，向SDN控制器上報業務客戶端所在的區域信息；

SDN控制器查找到業務客戶端所在的區域對應的SDN交換，下發流表通知所述SDN交換機配置訪問控制列表，允許發向管理服務器的目的端口為HTTP端口、設備注冊端口、以及業務請求端口的報文通過。

5.根據權利要求1所述的基于SDN的視頻監控網絡安全控制方法，其特征在于，所述用戶操作的具體任務為業務客戶端向前端設備的業務請求，所述基于SDN的視頻監控網絡安全控制方法，包括：

管理服務器根據業務客戶端的業務請求，向SDN控制器上報對應的業務客戶端和前端設備的網絡信息；

SDN控制器向所述業務客戶端和前端設備對應的SDN交換機下發流表，通知所述SDN交換機配置訪問控制列表，允許所述業務客戶端和前端設備與管理服務器之間業務信令的交互；

管理服務器分別與所述業務客戶端、前端設備進行信令交互，獲取所述前端設備的發流端口和業務客戶端的收流端口，向SDN控制器上報所述前端設備的發流端口和業務客戶端的收流端口；

SDN控制器向所述業務客戶端和前端設備對應的SDN交換機下發流表，通知所述SDN交換機配置訪問控制列表，允許所述前端設備的發流端口報文能夠到達業務客戶端的收流端口。

6.一種基于SDN的視頻監控網絡安全控制系統，應用在視頻監控網絡中，其特征在于，所述基于SDN的視頻監控網絡安全控制系統包括管理服務器、SDN控制器和SDN交換機，所述管理服務器與SDN控制器位于同一個SDN網絡中，其中：

所述管理服務器，用于根據用戶操作的具體任務，向SDN控制器上報任務對應的設備網絡信息；

所述SDN控制器，用于根據管理服務器上報的任務對應的設備網絡信息，下發流表到對應的SDN交換機；

所述SDN交換機，用于根據SDN控制器下發的流表，配置訪問控制列表，控制任務對應的訪問報文通過。