[發(fā)明專利]視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 202010735259.6
• 申請日: 2020-07-28
• 公開（公告）號: CN111865724B
• 公開（公告）日: 2022-02-08
• 發(fā)明（設(shè)計）人: 沈亮;孫永清;劉繼順;王骕;郭運堯;湯長磊;陳冰劍;肖藝超
• 申請（專利權(quán)）人: 公安部第三研究所;上海煜日信息科技有限公司
• 主分類號: H04L43/18
• 分類號: H04L43/18;H04L43/0805;H04L43/04;H04L69/22
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

本發(fā)明涉及一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法，包括探測IP地址的存活性，判斷IP地址是否有存活性；否則，退出步驟；通過PCAP技術(shù)和深度包檢測技術(shù)，分析協(xié)議流量，識別資產(chǎn)信息，得到dpi_data數(shù)據(jù)；向IP地址發(fā)送模擬的SSDP請求，通過解析xml文件，提取出指定的關(guān)鍵字符串用以描述設(shè)備參數(shù)，得到upnp_data數(shù)據(jù)；通過cgi_info腳本和hiki_info腳本進行模型數(shù)據(jù)匹配；通過獲得的信息獲取視頻監(jiān)控設(shè)備類型以技術(shù)參數(shù)信息。采用了本發(fā)明的一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法，通過數(shù)據(jù)通信協(xié)議分析、主動被動模式的技術(shù)方案，提高了技術(shù)參數(shù)信息的識別準確率、識別全面性。通過碰撞算法、模型擬合，對未知設(shè)備建立數(shù)字模型，擺脫了傳統(tǒng)方法對指紋庫的完全依賴。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其涉及數(shù)字通信技術(shù)領(lǐng)域，具體是指一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法。

背景技術(shù)

針對視頻監(jiān)控設(shè)備(包括攝像頭、DVR、NVR以及管理服務(wù)器)資產(chǎn)類別和資產(chǎn)技術(shù)參數(shù)信息的采集技術(shù)，在過去是通過IP探測的方式，尋找網(wǎng)絡(luò)上存在的設(shè)備，并通過端口掃描方式，獲取設(shè)備開放的端口和開放的服務(wù)類型，然后根據(jù)爬蟲獲得的應(yīng)用服務(wù)的BANNER信息為設(shè)備添加標注性的標簽。該技術(shù)主要目的是獲取設(shè)備開放服務(wù)的BANNER信息，以提供相關(guān)的數(shù)據(jù)檢索和設(shè)備資產(chǎn)的人工判斷。由于該技術(shù)只是沿用了傳統(tǒng)互聯(lián)網(wǎng)資產(chǎn)的采集方法，對于內(nèi)部網(wǎng)絡(luò)的視頻監(jiān)控設(shè)備資產(chǎn)發(fā)現(xiàn)和識別仍存在不足：1)對于內(nèi)部網(wǎng)絡(luò)環(huán)境中啟用過濾等訪問控制的設(shè)備，該技術(shù)無法發(fā)現(xiàn)該設(shè)備的存在、無法發(fā)現(xiàn)部分端口，導(dǎo)致設(shè)備信息采集不完全；2)該技術(shù)僅將設(shè)備開放服務(wù)的各類BANNER信息進行爬蟲和標識，并不會對設(shè)備資產(chǎn)類型進行判斷，仍然需要人工查詢后，根據(jù)經(jīng)驗判斷設(shè)備的資產(chǎn)種類；3)該技術(shù)無法發(fā)現(xiàn)和標識固件版本號、API、SDK、設(shè)備詳細版本號、數(shù)據(jù)通信協(xié)議使用、操作系統(tǒng)等更詳細的設(shè)備類型信息。

發(fā)明內(nèi)容

本發(fā)明的目的是克服了上述現(xiàn)有技術(shù)的缺點，提供了一種滿足快速、準確性好、適用范圍較為廣泛的一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法。

為了實現(xiàn)上述目的，本發(fā)明的一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法如下：

該一種視頻監(jiān)控設(shè)備信息采集控制實現(xiàn)方法，其主要特點是，所述的方法包括以下步驟：

(1)探測IP地址的存活性，判斷IP地址是否有存活性，如果是，則繼續(xù)步驟(2)；否則，退出步驟；

(2)通過PCAP技術(shù)和深度包檢測技術(shù)，分析協(xié)議流量，識別資產(chǎn)信息，得到dpi_data數(shù)據(jù)；

(3)向IP地址發(fā)送模擬的SSDP請求，通過解析xml文件，提取出指定的關(guān)鍵字符串用以描述設(shè)備參數(shù)，得到upnp_data數(shù)據(jù)；

(4)通過cgi_info腳本和hiki_info腳本進行模型數(shù)據(jù)匹配；

(5)通過獲得的信息獲取視頻監(jiān)控設(shè)備類型以技術(shù)參數(shù)信息。

較佳地，所述的步驟(2)具體包括以下步驟：

(2.1)通過數(shù)據(jù)校驗算法，檢測PCAP所捕獲的數(shù)據(jù)包中的信息；

(2.2)通過深度包檢測技術(shù)進行OSI模型中鏈路、網(wǎng)絡(luò)、傳輸、應(yīng)用層的流量分析；

(2.3)識別OSI協(xié)議，自動識別資產(chǎn)信息。

較佳地，所述的步驟(4)具體包括以下步驟：

(4.1)通過cgi_info腳本、hiki_info腳本以及其他攝像頭指紋庫進行模型數(shù)據(jù)匹配，得到type_data數(shù)據(jù)；

(4.2)逐條通過碰撞算法得到返回狀態(tài)碼的請求與鏈接，并整理出序列first_list數(shù)據(jù)；