[发明专利]一种终端异常检测方法

权利要求书

1.一种终端异常检测方法，适用于视频专网的入网检测，检测出所述视频专网中的非信任设备，所述视频专网接入至少一个视频监控设备；其特征在于，每个所述视频监控设备分别具有一唯一的设备指纹，所述设备指纹为与所述视频监控设备的操作系统相对应的特征项集合；

于所述检测方法之前采集至少一个所述视频监控设备的所述设备指纹并建立一指纹样本库，预设至少一条决策规则，根据所述指纹样本库定义每条所述决策规则的波动范围，所述操作系统正常运行时的相关数据位于所述波动范围内，并根据所述决策规则通过决策树算法得到一检测模型；所述方法包括：

步骤S1、采集新接入所述视频专网的所述视频监控设备的所述设备指纹；

步骤S2、根据所述检测模型检测新接入所述视频专网的所述视频监控设备是否运行正常，并在新接入所述视频专网的所述视频监控设备运行异常时输出检测结果以及告警提示；

将所述步骤S1中采集到的新接入所述视频专网的所述视频监控设备的所述设备指纹添加到所述指纹样本库中。

2.根据权利要求1所述的检测方法，其特征在于，所述特征项集合中的特征项分别对应所述视频监控设备的不同属性。

3.根据权利要求1所述的检测方法，其特征在于，所述特征项集合中包括多个不同属性的特征项，所述特征项包括静态特征和动态特征；

所述指纹样本库包括所述视频监控设备运行正常时的静态特征、和所述视频监控设备运行正常时的动态特征的波动范围，以及

所述视频监控设备运行异常时的所述静态特征，和所述视频监控设备运行异常时的所述动态特征的波动范围。

4.根据权利要求3所述的检测方法，其特征在于，所述静态特征包括：

所述视频监控设备的设备类型信息，和/或

所述视频监控设备的操作系统信息，和/或

所述视频监控设备中安装的软件信息。

5.根据权利要求3所述的检测方法，其特征在于，所述动态特征的合理范围包括：

所述视频监控设备的IP地址规划范围，和/或

所述视频监控设备运行时使用的端口号列表，和/或

所述视频监控设备运行时的服务进程列表，和/或

所述视频监控设备在正常运行时的内存使用范围，和/或

所述视频监控设备在正常运行时的CPU使用率合理范围。

6.根据权利要求1所述的检测方法，其特征在于，采用主动轮训采集和引导轮询采集两种方式采集所述视频监控设备的所述设备指纹。