[发明专利]一种网络视频安全监控系统及物理隔离方法

说明书

本发明公开了一种网络视频安全监控系统及物理隔离方法，一种网络视频安全监控系统，前端视频接入网络、后端视频监控网络以及物理隔离模块，物理隔离模块包括处理器A和处理器B，处理器A和处理器B相互独立，处理器B通过网络接口连接前端视频接入网络，处理器A通过网络接口连接后端视频监控网络，处理器A和处理器B之间采用非以太网方式的物理传输信道连接；处理器B的系统为从片系统，处理器A的系统为主片系统，处理器B的系统启动加载由处理器A控制,使用视频隔离模块连接两个网络：安全网络和公开网络，进行数据通信和网络转发，本系统列举出来的所有拓扑结构可以在实际的项目中做更改、变换，从而适应不同的项目。

技术领域

本发明涉及网络视频监控领域，尤其涉及一种网络视频安全监控系统及物理隔离方法。

背景技术

视频监控系统作为安全防范系统的组成部分，承载着监控人员掌控所辖区域监控点的图像信息，对事件进行记录、预警，避免国家及个人财产受到损害，或者对监控点紧急事件进行远程指挥、综合战斗，具有高清晰、实时性要求；视频作为安全防范的的强有力系统自身的安全性受到越来越多的重视；视频监控系统经历了第一代模拟视频时代、第二代数字视频非压缩传输交换系统（DVR存储管理系统）、第三代完全数字化的系统（网络摄像机IPC+视频服务器NVR结构），这3个阶段的发展演变。然而，真正的视频监控的意义在于保证监控区域以及系统的安全性和可靠性，第三代数字化系统基于网络摄像机即IP-camera技术，视频信息完全通过标准的以太网协议和通道进行传输，视频码率较低，网络的通用性和系统可维护性得到明显提升，但由于治安和视频监控区域分散，难于管理网络安全状况遇到极大的挑战；网络的安全性、设备的可靠性、内部系统的安全性受到较大的挑战，需要一种能够安全可靠的网络视频监控系统来解决目前系统遇到的问题。

发明内容

针对上述技术缺陷，本发明提出一种网络视频安全监控系统及物理隔离方法，该系统采用物理隔离设备结合网络视频监控协议设计系统，可很好的保证视频码流安全性以及视频监控系统的健壮性；通过两个处理器分别连接公开网络和信任网络，内部通过物理隔离单相通道进行数据传输，进行视频、控制数据以及部分报警信号、数据通道协议传输，阻断恶意连接攻击

一种网络视频安全监控系统，前端视频接入网络、后端视频监控网络以及物理隔离模块，所述物理隔离模块包括处理器A和处理器B，所述处理器A和处理器B相互独立，所述处理器B通过网络接口连接前端视频接入网络，所述处理器A通过网络接口连接后端视频监控网络，所述处理器A和处理器B之间采用非以太网方式的物理传输信道连接；所述处理器B的系统为从片系统，所述处理器A的系统为主片系统，处理器B的系统启动加载由处理器A控制。

进一步的，所述前端视频接入网络通过交换机或以太网光环网系统或以太网点对点接入物理隔离模块，并通过网络交换系统，设置网络隔离和端口Vlan划分。

进一步的，处理器A由系统复位，处理器B由处理器A进行系统复位和加载，处理器A通过固化在flash中的程序进行引导启动，处理器A进入系统后在本地文件系统根目录下创建对应的目录，将预先制作好的处理器B的启动镜像文件加载存放到该目录中。

进一步的，所述处理器A加载内核启动模块，以支持处理器B的启动控制、消息通信功能；处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序，启动处理器B的应用程序开始初始化处理器B系统需要用到的所有DDR，然后将处理器A的系统目录下的启动镜像文件搬运到处理器B的内存地址，最后开始引导启动。

进一步的，所述处理器A连接启动复位电路以及报警输出电路。

进一步的，所述处理器A以及处理器B系统均通过tcp/ip协议接收或发送数据

利用所述的物理隔离模块的物理隔离方法，包括系统启动步骤和数据处理流程步骤：

所述系统启动步骤包括：