[发明专利]一种基于信息还原的内网视频文件监控方法

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种基于信息还原的内网视频文件监控方法。

背景技术

网络视频

随着互联网的普及，网络视频渐渐成为一种非常重要的信息载体，而网络视频流量在整个互联网流量中也占到了非常大的比例。

网络视频是指视频网站提供的在线视频播放服务，主要利用流媒体格式的视频文件，众多的流媒体格式中，flv格式由于文件小，占用客户端资源少等优点成为网络视频所依靠的主要文件格式。

视频格式可以分为适合本地播放的本地影像视频和适合在网络中播放的网络流媒体影像视频两大类。尽管后者在播放的稳定性和播放画面质量上可能没有前者优秀，但网络流媒体影像视频的广泛传播性使之正被广泛应用于视频点播、网络演示、远程教育、网络视频广告等等互联网信息服务领域。

swf(shock wave flash)是Macromedia(现已被ADOBE公司收购)公司的动画设计软件Flash的专用格式，是一种支持矢量和点阵图形的动画文件格式，被广泛应用于网页设计，动画制作等领域，swf文件通常也被称为Flash文件。

FLV是FLASH VIDEO的简称，FLV流媒体格式是一种新的视频格式。由于它形成的文件极小、加载速度极快，使得网络观看视频文件成为可能，它的出现有效地解决了视频文件导入Flash后，使导出的SWF文件体积庞大，不能在网络上很好的使用等缺点。

目前各在线视频网站均采用此视频格式。如新浪播客、六间房、56、优酷、土豆、酷6、youtube等，无一例外。FLV已经成为当前视频文件的主流格式。FLV是目前被众多新一代视频分享网站所采用，是目前增长最快、最为广泛的视频传播格式。是在sorenson公司的压缩算法的基础上开发出来的。FLV格式不仅可以轻松的导入Flash中，速度极快，并且能起到保护版权的作用，并且可以不通过本地的微软或者REAL播放器播放视频。

报文截获

网络报文截获是网络入侵检测系统的基础。一般指通过截获整个网络的所有信息流量，根据信息源主机，目标主机，服务协议端口等信息简单过滤掉不关心的数据，再将用户感兴趣的数据发送给更高层的应用程序进行分析。

libpcap是unix/linux平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础。Libpcap可以在绝大多数类unix平台下工作。

Libpcap提供了系统独立的用户级别网络数据包捕获接口，并充分考虑到应用程序的可移植性。Libpcap可以在绝大多数类unix平台下工作。在windows平台下，一个与libpcap很类似的函数包winpcap提供捕获功能。

内网监控

计算机和互联网的普及和应用为企业带来了巨大的经济效益，同时不容忽视的问题是企业的员工上班期间都是内网的计算机来工作，还是占用上班时间来玩游戏，或是聊天、炒股、上与工作无关的网站？还有部分下载电影占用大量的带宽而影响其他员工的工作？还有一些员工将公司的机密文件或者代码通过U盘、邮件、IM等方式泄露出去，给公司造成损失。如何提升工作效率，如何让公司信息资产免受损失是摆着每个企业面前的难题？

很多内网监控是专门针对解决以上问题所研发的，管理人员在办公室中既可以实时监控所有被控计算机的工作状况，也可以像电视墙一样查阅全屏幕录像，还可以看到所有的需要监控的员工使用计算机的历史记录，包括访问的网站、外发的资料、收发邮件的内容及附件、聊天内容、拷贝重要资料等所有操作，安装非法软件、黑客程序、闲聊、盗窃公司重要资料等行为，提高企业信息化管理的效率，保护企业信息资产安全。

目前的这些内网监控软件，往往是服务企业的。但是，从信息监控的角度看，目前有很多内网监控系统尚没有发现对内网中的视频文件进行监视的系统。随着社会的发展，视频以其信息量丰富，越来越成为重要的信息载体。从信息监控的角度看，对视频文件信息进行监控也正在越来越成为一种安全需要。

发明内容

本发明利用winpcap函数包实现了报文的截获，实现了内网中对flv视频文件进行监视的方法。通过该方法，可以实现对内网中所有计算机的网络视频信息的捕获还原，实现监控的目的。该方法采用了一种高效率和低内存占用的视频文件还原方法，提高了实用性。

根据本发明的一种基于信息还原的内网视频文件监控方法，包括：

监控时间设定步骤，用于进行监控时间的设定，设定对内网实施视频监控的时间段，即监控启动时间和停止时间，到达指定的监控时间时，启动监控系统；