[發明專利]基于網絡通訊數據的隱蔽網絡攝像頭識別方法

有效

• 申請號: 202010639471.2
• 申請日: 2020-07-06
• 公開（公告）號: CN111917975B
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 代先勇;曾海剛;王煒;鄧金祥;劉洋;谷峰;張鑫
• 申請（專利權）人: 成都深思科技有限公司
• 主分類號: H04N5/232
• 分類號: H04N5/232;H04L12/26
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 許馳

本發明公開了基于網絡通訊數據的隱蔽網絡攝像頭識別方法，包括步驟：接入監控網絡的實時數據；分析、還原、識別網絡通信會話；統計活躍的網絡設備對象；對網絡設備對象過濾、清洗；網絡攝像頭設備識別確認；記錄并顯示。本發明采用旁路部署被動識別的方式，不會對網絡環境增加負擔，并且實時性強；對常見電子設備集成網絡攝像頭的遠程控制行為，檢測識別率高、準、快；實現對采用非標準通信協議的隱蔽攝像頭進行匹配識別；實現采用網絡對象的網絡行為匹配模式，進行網絡攝像頭識別與告警。

技術領域

本發明涉及網絡攝像頭識別技術、網絡通信技術，尤其涉及基于網絡通訊數據的隱蔽網絡攝像頭識別方法。

背景技術

隨著硬件技術的高速發展，攝像頭的體積與性能設計都發生了很大的變化，體積越發微型化，圖像越來越高清化。現在各類型網絡攝鏡頭已經成為了人們生活中不可分割的一部分，但絕大部分網絡攝像頭都支持遠程訪問、遠程登陸，加之工控控件在發展初期暴露了很多的漏洞問題，所以網絡攝像頭在給我們生活帶來方便自由的同時，也為惡意者開啟了方便之門。同時市場、網絡上遍布著大量價格低廉、微型化、隱蔽化的攝像頭，如針孔攝像頭、偽裝成插座、充電器、報警裝置的攝像頭等，給個人生活、政治行為、金融行為等造成巨大的信息安全隱患，還難以被發覺感知。

發明內容

本發明的目的就在于為了解決上述問題而提供基于網絡通訊數據的隱蔽網絡攝像頭識別方法，包括如下步驟：

S1:采用旁路鏡像將監控網絡的實時網絡數據接入到分析系統進行數據檢測；

S2:分析、還原、識別網絡通信會話；

S3:根據網絡會話地址，統計出網絡中所有活躍的網絡設備對象；

S4:對網絡設備對象過濾、清洗，排除干擾對象；

S5:網絡攝像頭設備識別確認：通過設備網絡通訊協議判斷網絡設備對象是否符合攝像頭視頻流傳輸、控制協議，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；通過特征匹配判斷是否為攝像頭工控漏洞特征與已知隱蔽攝像頭通信特征，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；通過網絡設備通信行為分析判斷通信行為是否符合攝像頭網絡交互行為，若是則網絡設備對象為網絡攝像頭設備，否則網絡設備對象為疑似網絡攝像頭設備；

S6:將確認識別到的網絡攝像頭設備信息記錄并顯示，對于疑似網絡攝像頭設備，記錄設備信息。

本發明的有益效果在于：本發明采用旁路部署被動識別的方式，不會對網絡環境增加負擔，并且實時性強；對常見電子設備集成網絡攝像頭的遠程控制行為，檢測識別率高、準、快；實現對采用非標準通信協議的隱蔽攝像頭進行匹配識別；實現采用網絡對象的網絡行為匹配模式，進行網絡攝像頭識別與告警。

附圖說明

圖1是本發明的流程圖；

圖2是實施例的流程圖。

具體實施方式

下面結合附圖對本發明作進一步說明：

如圖1所示，本發明基于網絡通訊數據的隱蔽網絡攝像頭識別方法，包括如下步驟：

S1:采用旁路鏡像將監控網絡的實時網絡數據接入到分析系統進行數據檢測；

S2:分析、還原、識別網絡通信會話；

S3:根據網絡會話地址，統計出網絡中所有活躍的網絡設備對象；

S4:對網絡設備對象過濾、清洗，排除干擾對象：

用戶設置非網絡設備對象的白名單，根據網絡設備對象的白名單清洗掉已知的非網絡設備對象；統計網絡設備對象在網絡中的位置，將所有非網絡設備對象進行過濾排除；判斷網絡設備通信協議，將已知服務器協議的網絡設備對象進行過濾排除。