[發(fā)明專利]安防設(shè)備主動防御方法、裝置及系統(tǒng)在審
| 申請?zhí)枺?/td> | 202011012735.8 | 申請日： | 2020-09-24 |
| 公開（公告）號： | CN111935180A | 公開（公告）日： | 2020-11-13 |
| 發(fā)明（設(shè)計）人： | 王濱;張峰;王星;陳加棟;陳達(dá);陳逸凱;徐文淵;冀曉宇;李俊;王沖華 | 申請（專利權(quán)）人： | 杭州海康威視數(shù)字技術(shù)股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415 | 代理人： | 楊春香 |
| 地址： | 310051 浙*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 設(shè)備 主動 防御 方法 裝置 系統(tǒng) | ||
1.一種安防設(shè)備主動防御方法，其特征在于，應(yīng)用于安防設(shè)備主動防御系統(tǒng)，所述安防設(shè)備主動防御系統(tǒng)包括安防前端設(shè)備和設(shè)備管理平臺，所述方法包括：
安防前端設(shè)備獲取預(yù)設(shè)單位時間內(nèi)的第一設(shè)備運行狀態(tài)信息；
所述安防前端設(shè)備基于所述第一設(shè)備運行狀態(tài)信息，利用已確定的變點檢測算法，確定所述第一設(shè)備運行狀態(tài)信息的第一統(tǒng)計特征值；
所述安防前端設(shè)備基于所述第一統(tǒng)計特征值，以及已確定的第二統(tǒng)計特征值，確定當(dāng)前運行狀態(tài)是否異常；其中，所述第二統(tǒng)計特征值為所述安防前端設(shè)備處于正常運行狀態(tài)下，基于第一時間段內(nèi)的第二設(shè)備運行狀態(tài)信息，利用所述變點檢測算法確定的所述第二設(shè)備運行狀態(tài)信息的統(tǒng)計特征值，所述第一時間段包括多個預(yù)設(shè)單位時間；
當(dāng)所述安防前端設(shè)備當(dāng)前處于異常運行狀態(tài)時，所述安防前端設(shè)備向所述設(shè)備管理平臺進(jìn)行報警。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安防前端設(shè)備向所述設(shè)備管理平臺進(jìn)行報警，包括：
所述安防前端設(shè)備向所述設(shè)備管理平臺上報異常信息日志；
所述安防前端設(shè)備向設(shè)備管理平臺進(jìn)行報警之后，還包括：
所述設(shè)備管理平臺確定是否在第二時間段內(nèi)向所述安防前端設(shè)備下發(fā)了附加任務(wù)；其中，所述第二時間段為以設(shè)備管理平臺接收到所述異常信息日志的時刻為結(jié)束時刻的預(yù)設(shè)時長的時間段；
當(dāng)所述設(shè)備管理平臺在第二時間段內(nèi)向所述安防前端設(shè)備下發(fā)了附加任務(wù)時，生成待驗證告警日志，以確定所述異常信息日志是否為誤報，并在確定所述異常信息日志為誤報時，生成誤報日志。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述安防前端設(shè)備獲取預(yù)設(shè)單位時間內(nèi)的第一設(shè)備運行狀態(tài)信息之前，還包括：
所述安防前端設(shè)備接收所述設(shè)備管理平臺下發(fā)的所述變點檢測算法和第二統(tǒng)計特征值；
所述方法還包括：
當(dāng)所述設(shè)備管理平臺周期性地生成待驗證告警日志和誤報日志，且所述驗證告警日志和誤報日志的數(shù)量達(dá)到第一數(shù)量時，更新所述第二統(tǒng)計特征值，或，更新所述變點檢測算法和所述第二統(tǒng)計特征值。
4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，所述安防前端設(shè)備向設(shè)備管理平臺進(jìn)行報警之后，還包括：
所述安防前端管理設(shè)備接收所述設(shè)備管理平臺下發(fā)的阻斷任務(wù)；
所述安防前端管理設(shè)備基于所述阻斷任務(wù)，進(jìn)行進(jìn)程或/和網(wǎng)絡(luò)阻斷。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述安防前端管理設(shè)備基于所述阻斷任務(wù)，進(jìn)行進(jìn)程或/網(wǎng)絡(luò)阻斷，包括：
所述安防前端管理設(shè)備基于所述阻斷任務(wù)，阻斷目標(biāo)進(jìn)程或網(wǎng)絡(luò)連接；其中，所述目標(biāo)進(jìn)程或網(wǎng)絡(luò)連接為占用目標(biāo)資源最高的進(jìn)程或網(wǎng)絡(luò)連接，所述目標(biāo)資源為出現(xiàn)異常的設(shè)備運行狀態(tài)信息對應(yīng)的資源。
6.一種安防設(shè)備主動防御裝置，其特征在于，應(yīng)用于安防前端設(shè)備，所述裝置包括：
獲取單元，用于獲取預(yù)設(shè)單位時間內(nèi)的第一設(shè)備運行狀態(tài)信息；
第一確定單元，用于基于所述第一設(shè)備運行狀態(tài)信息，利用已確定的變點檢測算法，確定所述第一設(shè)備運行狀態(tài)信息的第一統(tǒng)計特征值；
第二確定單元，用于基于所述第一統(tǒng)計特征值，以及已確定的第二統(tǒng)計特征值，確定當(dāng)前設(shè)備運行狀態(tài)是否異常；其中，所述第二統(tǒng)計特征值為所述安防前端設(shè)備處于正常運行狀態(tài)下，基于第一時間段內(nèi)的第二設(shè)備運行狀態(tài)信息，利用所述變點檢測算法確定的所述第二設(shè)備運行狀態(tài)信息的統(tǒng)計特征值，所述第一時間段包括多個預(yù)設(shè)單位時間；
防御單元，用于當(dāng)設(shè)備處于異常運行狀態(tài)時，向設(shè)備管理平臺進(jìn)行報警。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述防御單元向設(shè)備管理平臺進(jìn)行報警之后，還包括：
接收所述設(shè)備管理平臺下發(fā)的阻斷任務(wù)；
基于所述阻斷任務(wù)，進(jìn)行進(jìn)程或/和網(wǎng)絡(luò)阻斷。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州海康威視數(shù)字技術(shù)股份有限公司，未經(jīng)杭州海康威視數(shù)字技術(shù)股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011012735.8/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 傳感設(shè)備、檢索設(shè)備和中繼設(shè)備
- 簽名設(shè)備、檢驗設(shè)備、驗證設(shè)備、加密設(shè)備及解密設(shè)備
- 色彩調(diào)整設(shè)備、顯示設(shè)備、打印設(shè)備、圖像處理設(shè)備
- 驅(qū)動設(shè)備、定影設(shè)備和成像設(shè)備
- 發(fā)送設(shè)備、中繼設(shè)備和接收設(shè)備
- 定點設(shè)備、接口設(shè)備和顯示設(shè)備
- 傳輸設(shè)備、DP源設(shè)備、接收設(shè)備以及DP接受設(shè)備
- 設(shè)備綁定方法、設(shè)備、終端設(shè)備以及網(wǎng)絡(luò)側(cè)設(shè)備
- 設(shè)備、主設(shè)備及從設(shè)備
- 設(shè)備向設(shè)備轉(zhuǎn)發(fā)
