[實(shí)用新型]視頻安全監(jiān)控設(shè)備和視頻安全審計(jì)系統(tǒng)及其部署結(jié)構(gòu)

有效

• 申請(qǐng)?zhí)枺?/td>: 201720073133.0
• 申請(qǐng)日: 2017-01-19
• 公開(kāi)（公告）號(hào): CN206433002U
• 公開(kāi)（公告）日: 2017-08-22
• 發(fā)明（設(shè)計(jì)）人: 薛輝
• 申請(qǐng)（專(zhuān)利權(quán)）人: 薛輝
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L29/06;H04L29/08
• 代理公司: 西安利澤明知識(shí)產(chǎn)權(quán)代理有限公司61222
• 代理人: 賈曉玲

1.一種視頻安全監(jiān)控設(shè)備，其特征在于：包括采集卡、協(xié)議解析器、分析中心、數(shù)據(jù)處理中心、協(xié)議庫(kù)、策略庫(kù)、采集庫(kù)，所述的采集卡輸出端和協(xié)議解析器的輸入端連接，所述的協(xié)議解析器的輸出端和分析中心的輸入端連接，所述的分析中心的輸出端和數(shù)據(jù)處理中心輸入端連接，所述的數(shù)據(jù)處理中心輸出端和采集庫(kù)輸入端連接，所述的協(xié)議庫(kù)輸出端和協(xié)議解析器輸入端連接，所述的策略庫(kù)輸出端和分析中心輸入端連接。

2.如權(quán)利要求1所述的視頻安全監(jiān)控設(shè)備，其特征在于：還包括運(yùn)行控制監(jiān)控中心，所述的運(yùn)行控制監(jiān)控中心的輸入端和協(xié)議解析器的輸出端、分析中心輸出端和數(shù)據(jù)處理中心輸出端均相連接，控制協(xié)議解析器、分析中心、數(shù)據(jù)處理中心的運(yùn)行。

3.如權(quán)利要求1所述的視頻安全監(jiān)控設(shè)備，其特征在于：所述的協(xié)議解析器根據(jù)審計(jì)要求把采集卡采集的需要的安全超文本傳輸協(xié)議的旁路數(shù)據(jù)通過(guò)調(diào)用協(xié)議庫(kù)的相應(yīng)安全超文本傳輸協(xié)議解析插件進(jìn)行解析和把不需要的安全超文本傳輸協(xié)議的旁路數(shù)據(jù)過(guò)濾掉，所述的協(xié)議庫(kù)儲(chǔ)存地址解析協(xié)議(ARP)、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)、AppleShare協(xié)議(AppleShare protocol)、蘋(píng)果交流協(xié)議(AppleTalk)、邊界網(wǎng)關(guān)協(xié)議4.0版本(BGP4)、引導(dǎo)程序協(xié)議(BOOTP)、通用管理信息協(xié)議(CMIP)、動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)、文件傳輸協(xié)議(FTP)、超文本傳輸協(xié)議(HTTP)、安全超文本傳輸協(xié)議(HTTPS)、控制報(bào)文協(xié)議(ICMP)、第四版因特網(wǎng)信息存取協(xié)議(IMAP4)、網(wǎng)絡(luò)新聞傳輸協(xié)議(NNTP)、網(wǎng)絡(luò)開(kāi)放貿(mào)易協(xié)議(IOTP)、互聯(lián)網(wǎng)協(xié)議第6版(IPv6)、分組交換/順序分組交換(IPX/SPX)、NetBios增強(qiáng)用戶(hù)接口(NetBEUI)、郵局協(xié)議版本3(POP3)、服務(wù)器信息塊協(xié)議(SMB protocol)、簡(jiǎn)單郵件傳輸協(xié)議(SMTP)、會(huì)話初始化協(xié)議(SIP)、傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議(TCP/IP)、簡(jiǎn)單文件傳送協(xié)議(TFTP)和用戶(hù)數(shù)據(jù)報(bào)協(xié)議(UDP)協(xié)議解析插件。

4.如權(quán)利要求1所述的視頻安全監(jiān)控設(shè)備，其特征在于：所述的策略庫(kù)儲(chǔ)存16個(gè)策略模型，代表16項(xiàng)視頻操作動(dòng)作，所述的16項(xiàng)視頻操作動(dòng)作分別是服務(wù)設(shè)備注冊(cè)、注銷(xiāo)指令、設(shè)備校時(shí)指令、設(shè)備心跳指令、設(shè)備目錄查詢(xún)指令、設(shè)備遙控操作指令、音視頻實(shí)時(shí)點(diǎn)播指令、錄像播放控制指令、錄像文件檢索指令、視音頻文件回放指令、視音頻文件控制指令、云臺(tái)控制指令、設(shè)備信息查詢(xún)指令、設(shè)備狀態(tài)查詢(xún)指令、設(shè)備遠(yuǎn)程啟動(dòng)指令、視音頻文件下載指令，一個(gè)策略模型定義為包含一項(xiàng)視頻操作動(dòng)作的特征信息碼、操作編號(hào)、操作名稱(chēng)、操作類(lèi)型、操作參數(shù)、主要操作內(nèi)容、操作是否成功。

5.如權(quán)利要求4所述的視頻安全監(jiān)控設(shè)備，其特征在于：所述的分析中心調(diào)用所述的策略庫(kù)提供的策略模型進(jìn)行操作識(shí)別和內(nèi)容提取，當(dāng)收到從采集卡傳輸?shù)臄?shù)據(jù)包包含的特征信息碼與某個(gè)策略模型包含的視頻操作動(dòng)作的特征信息碼一致時(shí)，就可以操作識(shí)別為該策略模型，將該策略模型包含的視頻操作動(dòng)作的特征信息碼、操作編號(hào)、操作名稱(chēng)、操作類(lèi)型、操作參數(shù)、主要操作內(nèi)容、操作是否成功全部進(jìn)行內(nèi)容提取。

6.如權(quán)利要求5所述的視頻安全監(jiān)控設(shè)備，其特征在于：所述的數(shù)據(jù)處理中心將分析中心提取的內(nèi)容整理成操作日志，并記錄到采集庫(kù)，操作日志包括：源IP、目標(biāo)IP、源端口、目標(biāo)端口、操作時(shí)間、數(shù)據(jù)包長(zhǎng)度、操作編號(hào)、操作名稱(chēng)、操作類(lèi)型、操作參數(shù)、主要操作內(nèi)容、操作是否成功。

7.一種視頻安全審計(jì)系統(tǒng)，包括權(quán)利要求2-6任一所述的視頻安全監(jiān)控設(shè)備，其特征在于：還包括安全審計(jì)子系統(tǒng)，所述的安全審計(jì)子系統(tǒng)包括信息處理中心、預(yù)警響應(yīng)中心、數(shù)據(jù)管理中心、交互中心；所述的信息處理中心和運(yùn)行控制監(jiān)控系統(tǒng)通過(guò)網(wǎng)絡(luò)通信連接，所述的信息處理中心的輸出端和所述的預(yù)警響應(yīng)中心的輸入端連接，所述的數(shù)據(jù)管理中心的輸入端和所述的預(yù)警響應(yīng)中心的輸入端連接，所述的數(shù)據(jù)管理中心和采集庫(kù)通過(guò)網(wǎng)絡(luò)通信連接，所述的信息處理中心、預(yù)警響應(yīng)中心和數(shù)據(jù)管理中心均和交互中心通信連接。