[發明專利]一種視頻前端設備安全接入的方法及裝置

有效

• 申請號: 201810603560.4
• 申請日: 2018-06-12
• 公開（公告）號: CN109600348B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 吳佩欣;周迪
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 楊天嬌

本發明公開了一種視頻前端設備安全接入的方法及裝置，通過連接用于監測當前網絡環境是否安全的傳感器，在感知的網絡環境存在安全風險的信號后，將工作模式切換到安全風險模式，并在安全風險模式下，記錄當前已經正常接入前端設備的網絡端口，并將當前已經正常接入前端設備的網絡端口設置為保護狀態，將其他沒有接入前端設備的網絡端口設置為禁用狀態。本發明接入交換機以不同的工作模式應對不同安全級別的網絡環境，通過不同狀態模式之間的轉換，來保證交換機提供安全的網絡服務。使得對交換機更加適用于視頻監控行業，用于防范在交換機側進行的網絡攻擊行為，提高視頻監控系統的安全性。

技術領域

本發明屬于網絡設備安全接入技術領域，尤其涉及一種視頻前端設備安全接入的方法及裝置。

背景技術

網絡安全在當今的網絡時代一直是各方關注的焦點問題，網絡系統受到的干擾或攻擊將導致數據信息損壞或泄漏，其代價是難以估量的。在視頻監控組網中，前端視頻輸入設備分布廣泛，前端設備接入視頻監控管理平臺的安全性一直備受關注，容易發生視頻監控系統受到攻擊而發生系統故障或視頻泄漏的情況。

目前已經存在一些視頻管理平臺對前端設備安全控制的技術方法，例如視頻監控管理平臺與前端視頻輸入設備之間，可以通過密碼鑒權、安全證書認證等手段保證設備的安全接入。但是，在前端設備與接入交換機之間，以及交換機與視頻監控管理平臺之間，缺少安全控制的技術手段。而交換機作為一種核心的網絡設備，在組網中必不可少，而且分布相當廣泛，對于視頻監控系統的安全防范，應該考慮對通過接入交換機產生的非法攻擊進行防范。對于交換機網絡安全方面的技術實現手段，常用的方法包括：MAC地址泛洪攻擊的安全防護、廣播風暴攻擊的防護、環路攻擊安全防護等。

然而在視頻監控組網中，目前只存在視頻監控管理平臺與前端視頻輸入設備之間的安全接入方案，缺少視頻監控管理平臺通過交換機對接入的前端設備進行安全管理的技術手段。并且目前交換機的安全技術大多針對普適的網絡安全，缺少適配視頻監控網絡設備接入的安全控制手段。

發明內容

本發明的目的是提供一種視頻前端設備安全接入的方法及裝置，應用在接入前端設備的接入交換機上，用于防范在交換機側進行的網絡攻擊行為，提高視頻監控系統的安全性。

為了實現上述目的，本發明技術方案如下：

一種視頻前端設備安全接入的方法，應用于將前端設備接入到視頻監控系統的接入交換機，所述交換機注冊到視頻監控管理平臺，所述交換機上連接有用于監測當前網絡環境是否安全的傳感器，所述視頻前端設備安全接入的方法，包括：

所述交換機接收所述傳感器感知的網絡環境存在安全風險的信號后，將工作模式切換到安全風險模式；

在安全風險模式下，記錄當前已經正常接入前端設備的網絡端口，并將當前已經正常接入前端設備的網絡端口設置為保護狀態，將其他沒有接入前端設備的網絡端口設置為禁用狀態；

接收視頻監控管理平臺發來的復位請求，將工作模式切換到正常工作模式，將所有網絡端口設置為正常狀態。

進一步地，所述將當前已經正常接入前端設備的網絡端口設置為保護狀態，還包括：

在保護狀態下，若檢測到處于保護狀態下的網絡端口下電，則將該網絡端口設置為禁用狀態，向視頻監控管理平臺推送告警信息。

進一步地，所述傳感器包括但不限于：位置傳感器，或/和加速度傳感器，或/和壓力傳感器，或/和視頻攝像頭。

進一步地，所述接收所述傳感器感知的網絡環境存在安全風險的信號后，將工作模式切換到安全風險模式，包括：

監聽連接傳感器的輸入接口，若發現輸入接口接收到階躍信號，則將工作模式切換到安全風險模式。

進一步地，所述視頻前端設備安全接入的方法，還包括：