[发明专利]一种网络视频安全监控系统及物理隔离方法

权利要求书

1.一种网络视频安全监控系统,其特征在于,前端视频接入网络、后端视频监控网络以及物理隔离模块,所述物理隔离模块包括处理器A和处理器B,所述处理器A和处理器B相互独立,所述处理器B通过网络接口连接前端视频接入网络,所述处理器A通过网络接口连接后端视频监控网络,所述处理器A和处理器B之间采用非以太网方式的物理传输信道连接;所述处理器B的系统为从片系统,所述处理器A的系统为主片系统,处理器B的系统启动加载由处理器A控制；

处理器A由系统复位,处理器B由处理器A进行系统复位和加载,处理器A通过固化在flash中的程序进行引导启动,处理器A进入系统后在本地文件系统根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中；所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B系统需要用到的所有DDR,然后将处理器A的系统目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动。

2.根据权利要求1所述的一种网络视频安全监控系统,其特征在于,所述前端视频接入网络通过交换机或以太网光环网系统或以太网点对点接入物理隔离模块,并通过网络交换系统,设置网络隔离和端口Vlan划分。

3.根据权利要求1所述的一种网络视频安全监控系统,其特征在于,所述处理器A连接启动复位电路以及报警输出电路。

4.根据权利要求1所述的一种网络视频安全监控系统,其特征在于,所述处理器A以及处理器B系统均通过tcp/ip协议接收或发送数据。

5.利用权利要求1所述的物理隔离模块的物理隔离方法,其特征在于,包括系统启动步骤和数据处理流程步骤:

所述系统启动步骤包括:

71)处理器A由系统复位,处理器B由处理器A进行系统复位和加载,处理器A通过固化在flash中的程序进行引导启动,处理器A进入系统后在本地文件系统根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中;

72)所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B系统需要用到的所有DDR,然后将处理器A的系统目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动;

所述数据处理流程步骤包括:

73)后端视频监控网络发送消息之前通过用户以及密码的方式登录到处理器A系统,经认证通过后在处理器A系统端产生一个session,后端视频监控网络发送的消息只有通过该session才能被接收处理;

74)后端视频监控网络发送的消息通过处理器A系统进行报文的分析,当报文结构和内容符合协议规定时,报文会被送到处理器A系统的数据处理模块进行处理;所述数据处理模块分析消息的类型,并根据具体的报文内容直接本地处理或通过隔离通道转发至处理器B。

6.根据权利要求5所述的物理隔离方法,其特征在于,所述处理器A与处理器B之间的隔离通道可进行双向数据传输,该隔离通道包括消息传输通道和数据传输通道;消息传输通道用于数据规模和吞吐量都低的数据；数据传输通道用于传输连续大块的数据。

7.根据权利要求6所述的物理隔离方法,其特征在于,

步骤74)中的报文内容在隔离通道的应用层进行协议格式校检,符合规定协议格式的报文内容才被允许通过隔离通道进行传输;所述隔离通道上传输的协议格式采用非公开的私有协议。

8.根据权利要求7所述的物理隔离方法,其特征在于,处理器B系统运行时,定时发送心跳报文由隔离通道给处理器A系统,当在一定时间内处理器A系统没有接收到心跳消息,对后端视频监控网络预警,并获取处理器B的运行指令,进行报警,并可同时对处理器B.进行系统初始化,使系统自恢复到正常状态。