[發明專利]一種視頻安全監測方法及監測系統

有效

• 申請號: 201711381363.4
• 申請日: 2017-12-20
• 公開（公告）號: CN108111812B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 劉奇;劉會來;王磊
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司
• 主分類號: H04N7/18
• 分類號: H04N7/18;H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 駱宗力;王寶筠

本申請公開了一種視頻安全監測方法及監測系統，其中，所述視頻安全監測方法在實現對視頻流量信息的還原和監測的基礎上，還獲取了待處理網絡流量信息，并利用預置的配置信息的http資源賬號提取信息對所述待處理網絡流量信息進行解析，從而實現了對待處理網絡流量信息的還原，并且還根據預置的配置信息中的匹配規則信息實現了對還原獲得的http敏感行為的監測，從視頻流量監視和http流量監視兩個方面對視頻監控系統的視頻安全監測，從而有效地覆蓋了對各種環境下用戶的操作行為的監測，實現了對視頻監控系統的全面監測。

技術領域

本申請涉及網絡安全技術領域，更具體地說，涉及一種視頻安全監測方法及監測系統。

背景技術

隨著攝像設備的普及，由攝像頭為基礎搭建的視頻監控系統成為各行業重點部門或重要場所進行實時監控的物理基礎，管理部門可以通過視頻監控系統獲得有效數據、圖像或聲音信息，對突發性異常事件的過程進行及時的監視和記憶，用以提供高效、及時地指揮布置、處理案件等。

網絡視頻監控系統，又可稱為IP(Internet Protocol)監控系統，是視頻監控系統的一種。現今主流的IP監控系統主要分為前端收集、媒介交流以及用戶接入三個層次，共具有前端編碼單元、中心業務平臺、視頻存儲單元、客戶端單元和解碼單元五個組成部分。在網絡視頻監控系統不斷發展的過程中，出現了針對網絡視頻監控系統的視頻設備非法控制和視頻數據的泄漏及濫用的情況，昭示著網絡視頻監控系統中存在的巨大風險。

現有技術中對于視頻監控系統的視頻安全監測方法參考中國專利CN106850285，其主要通過對視頻網絡數據包的解析，來實現還原其中的視頻相關操作，例如視頻下載、視頻回放、攝像頭控制等，從而實現對視頻監控系統中出現的各類視頻相關操作的監控，但是在該方案中僅實現了對視頻網絡數據包的解析，對視頻監控系統的視頻安全監測不夠全面。

發明內容

為解決上述技術問題，本發明提供了一種視頻安全監測方法及監測系統，以解決現有技術中的視頻安全監測方法無法實現對視頻監控系統的全面監測的問題。

為解決上述技術問題，本發明實施例提供了如下技術方案：

一種視頻安全監測方法，包括：

獲取預置的配置信息，所述配置信息包括：五元組匹配信息、http資源賬號提取信息和匹配規則信息；

獲取視頻流量信息和網絡流量信息，所述網絡流量信息包括http流量信息和https流量信息；

根據所述五元組匹配信息對所述視頻流量信息和網絡流量信息進行過濾，以獲得待處理視頻流量信息和待處理網絡流量信息，所述待處理網絡流量信息包括待處理http流量信息和待處理https流量信息；

對所述待處理視頻流量信息進行視頻協議解析，以獲得所述待處理視頻流量信息對應的視頻行為信息；

利用所述http資源賬號提取信息，對所述待處理網絡流量信息進行http/https協議解析，以獲得所述待處理網絡流量信息對應的http行為信息和登錄信息；

根據所述匹配規則信息對所述視頻行為信息進行匹配，將符合所述匹配規則信息中任一項規則的視頻行為信息作為視頻敏感行為；

根據所述匹配規則信息對所述http行為信息進行匹配，將符合所述匹配規則信息中任一項規則的http行為信息作為http敏感行為。

可選的，所述利用所述http資源賬號提取信息，對所述待處理網絡流量信息進行http/https協議解析，以獲得所述待處理網絡流量信息對應的http行為信息和http實施用戶信息包括：

對所述待處理https流量信息進行證書解密處理，以獲得與所述待處理https流量信息對應的解密http流量信息；