[發明專利]基于網絡通訊數據的隱蔽網絡攝像頭識別方法

有效

• 申請號: 202010639471.2
• 申請日: 2020-07-06
• 公開（公告）號: CN111917975B
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 代先勇;曾海剛;王煒;鄧金祥;劉洋;谷峰;張鑫
• 申請（專利權）人: 成都深思科技有限公司
• 主分類號: H04N5/232
• 分類號: H04N5/232;H04L12/26
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 許馳

1.基于網絡通訊數據的隱蔽網絡攝像頭識別方法，其特征在于，包括如下步驟：

S1:采用旁路鏡像將監控網絡的實時網絡數據接入到分析系統進行數據檢測；

S2:分析、還原、識別網絡通信會話；

S3:根據網絡會話地址，統計出網絡中所有活躍的網絡設備對象；

S4:對網絡設備對象過濾、清洗，排除干擾對象；

S5:網絡攝像頭設備識別確認：通過設備網絡通訊協議判斷網絡設備對象是否符合攝像頭視頻流傳輸、控制協議，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；通過特征匹配判斷是否為攝像頭工控漏洞特征與已知隱蔽攝像頭通信特征，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；通過網絡設備通信行為分析判斷通信行為是否符合攝像頭網絡交互行為，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；

S6:將確認識別到的網絡攝像頭設備信息記錄并顯示，對于疑似網絡攝像頭設備，記錄設備信息。

2.根據權利要求1所述基于網絡通訊數據的隱蔽網絡攝像頭識別方法，其特征在于，所述旁路鏡像接入檢測數據是通過分光的方式獲得數據并進行檢測。

3.根據權利要求1所述基于網絡通訊數據的隱蔽網絡攝像頭識別方法，其特征在于，所述S4具體包括：用戶設置非網絡設備對象的白名單，根據網絡設備對象的白名單清洗掉已知的非網絡設備對象；統計網絡設備對象在網絡中的位置，將所有非網絡設備對象進行過濾排除；判斷網絡設備通信協議，將已知服務器協議的網絡設備對象進行過濾排除。

4.根據權利要求1所述基于網絡通訊數據的隱蔽網絡攝像頭識別方法，其特征在于，所述攝像頭網絡交互行為的判斷過程具體包括：系統能對指定設備的網絡通信行為進行統計分析，提取其通信特征，并結合大數據進行行為畫像，從而識別未知協議通信的攝像頭。