[發明專利]一種視頻安全監測方法及監測系統

有效

• 申請號: 201711381363.4
• 申請日: 2017-12-20
• 公開（公告）號: CN108111812B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 劉奇;劉會來;王磊
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司
• 主分類號: H04N7/18
• 分類號: H04N7/18;H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 駱宗力;王寶筠

1.一種視頻安全監測方法，其特征在于，包括：

獲取預置的配置信息，所述配置信息包括：五元組匹配信息、http資源賬號提取信息和匹配規則信息；

獲取視頻流量信息和網絡流量信息，所述網絡流量信息包括http流量信息和https流量信息；

根據所述五元組匹配信息對所述視頻流量信息和網絡流量信息進行過濾，以獲得待處理視頻流量信息和待處理網絡流量信息，所述待處理網絡流量信息包括待處理http流量信息和待處理https流量信息；

對所述待處理視頻流量信息進行視頻協議解析，以獲得所述待處理視頻流量信息對應的視頻行為信息；

利用所述http資源賬號提取信息，對所述待處理網絡流量信息進行http/https協議解析，以獲得所述待處理網絡流量信息對應的http行為信息和登錄信息；

根據所述匹配規則信息對所述視頻行為信息進行匹配，將符合所述匹配規則信息中任一項規則的視頻行為信息作為視頻敏感行為；

根據所述匹配規則信息對所述http行為信息進行匹配，將符合所述匹配規則信息中任一項規則的http行為信息作為http敏感行為；

所述配置信息的生成過程包括：

獲取預置的初始配置信息；

每隔預設周期，獲取數據庫http事件表中預設時間段的事件作為學習事件；

對每個學習事件進行解析，獲得每個學習事件中各個參數的取值；

統計每個參數的不同取值的總數，作為所述參數的離散度；

將離散度超過預設離散度的參數在所述匹配規則信息中剔除，以獲得更新的配置信息，并返回每個預設周期，獲取數據庫http事件表中預設時間段的事件作為學習事件的步驟。

2.根據權利要求1所述的方法，其特征在于，所述利用所述http資源賬號提取信息，對所述待處理網絡流量信息進行http/https協議解析，以獲得所述待處理網絡流量信息對應的http行為信息和http實施用戶信息包括：

對所述待處理https流量信息進行證書解密處理，以獲得與所述待處理https流量信息對應的解密http流量信息；

在所述待處理http流量信息和解密http流量信息中提取出請求信息和內容信息，并利用所述http資源賬號提取信息在所述待處理http流量信息和解密http流量信息中提取出登錄信息；

根據提取出的請求信息和內容信息確定http控制行為信息；

根據提取出的登錄信息確定http實施用戶信息。

3.根據權利要求2所述的方法，其特征在于，所述視頻行為信息包括：視頻控制行為信息和視頻實施用戶信息；

所述根據所述匹配規則信息對所述視頻行為信息進行匹配，將符合所述匹配規則信息中任一項規則的視頻行為信息作為視頻敏感行為包括：

根據所述匹配規則信息對所述視頻控制行為信息進行匹配，將符合所述匹配規則信息中任一項規則的視頻控制行為信息作為視頻敏感行為，并將所述視頻敏感行為和與所述視頻敏感行為對應的視頻實施用戶信息綁定，以獲得視頻敏感行為報告；

所述根據所述匹配規則信息對所述http行為信息進行匹配，將符合所述匹配規則信息中任一項規則的http行為信息作為http敏感行為包括：

根據所述匹配規則信息對所述http控制行為信息進行匹配，將符合所述匹配規則信息中任一項規則的http控制行為信息作為http敏感行為，并將所述http敏感行為和與所述http敏感行為對應的http實施用戶信息綁定，以獲得http敏感行為報告。

4.根據權利要求3所述的方法，其特征在于，所述根據所述匹配規則信息對所述視頻行為信息進行匹配，將符合所述匹配規則信息中任一項規則的視頻行為信息作為視頻敏感行為；根據所述匹配規則信息對所述http行為信息進行匹配，將符合所述匹配規則信息中任一項規則的http行為信息作為http敏感行為之后還包括：

統計所述視頻敏感行為報告和所述http敏感行為報告，根據統計結果生成安全評估報告；

所述安全評估報告包括：用戶登錄狀態報告、登錄IP報告、操作行為統計報告和視頻錄像文件報告。

5.根據權利要求1所述的方法，其特征在于，所述配置信息還包括阻斷規則信息。