[发明专利]一种终端异常检测方法

说明书

本发明提供一种终端异常检测方法，属于专网接入设备监控管理技术领域，视频专网接入至少一个视频监控设备；每个视频监控设备分别具有一唯一的设备指纹，设备指纹为与视频监控设备的操作系统相对应的特征项集合；于检测方法之前建立指纹样本库，预设至少一条决策规则并定义每条决策规则的波动范围根据决策规则通过决策树算法得到检测模型；包括：采集新接入视频专网的视频监控设备的设备指纹；根据检测模型检测新接入视频专网的视频监控设备是否运行正常，并在新接入视频专网的视频监控设备运行异常时输出检测结果以及告警提示。本发明的有益效果：确保可信终端被安全、高效地接入到视频专网中，及时检测出异常设备。

技术领域

本发明涉及专网接入设备监控管理技术领域，尤其涉及一种终端异常检测方法。

背景技术

随着视频监控技术的发展，视频专网在各行业的实际业务中起到越来越重要的作用。但视频专网中大量的视频监控设备部署在公共区域，其安全性、可靠性并不能得到很好的保障。一旦发生入侵事件，视频专网资源的安全将得不到保障，并由此可能会导致公民的隐私外泄等严重问题。近年来公共领域的安全事件频繁发生，涉及公民隐私的视频被曝光到互联网上；更为严重的比如2015年2月，某地某部门发布的通知称，其视频专网的部分视频监控设备被境外IP地址控制，要求各地立即进行全面清查，并开展安全加固，消除安全漏洞。因此，研究可靠的视频专网入网检测技术具有重要的意义和价值。

视频监控设备以及视频监控系统组成的视频专网，在打击犯罪、现场取证、社会治安、维护社会稳定和快速准确处理突发事件的实战中起到了重要的作用，提升了效率。鉴于视频专网在联网技术普及的今天，保护好视频专网中的敏感数据安全和视频专网的系统的安全变得极为重要。

如图1所示，是视频专网所处的网络拓扑结构示意图。视频专网1和内网2是属于不同密级的网域，其中内网2属于更高密级的网域，需要使用视频边界接入平台3对接。视频边界接入平台3依据视频边界接入规范研发，是发展相对成熟的技术。视频边界接入平台3是严格按照边界接入规范研制的三部件产品，包含视频前置设备认证服务器(图中未示出)、视频后置用户认证服务器(图中未示出)和视频安全隔离网闸(图中未示出)。该视频边界接入平台3通过视频信令双向、视频码流单向入内网2的机制保障了内网2的数据安全。其中，视频专网1中普清摄像头4和/或高清的摄像头5、多路汇聚设备6、交换机7(设有防火墙)、汇聚路由器8、视频流媒体服务器9、视频应用服务器10、视频存储服务器11、数据库12、视频会议端13、指挥中心端14等专用或通用设备都有自身的特定操作系统，包含了通用操作系统的基本特征。其中，汇聚路由器8通过接入路由器15连接所述视频边界接入平台3。

视频专网与不同等级网域之间存在物理上的边界，通过视频边界接入平台能很好的做到安全接入控制。但是在视频专网内部很难找到一个物理上的边界。视频专网本身在安全方面面临的挑战是多方面的，大致上可以分为管理方面和技术方面。管理方面的安全挑战主要包含人员操作失误、人员违规操作、合法用户越权操作、管理制度不健全执行不到位等。技术方面的安全挑战包含非法入侵的威胁、视频专网内部软硬件的安全风险、视频数据传输、存储安全风险等。视频专网的信息安全体系同样遵循“木桶理论”，整个视频专网的安全取决于最短的那块“板”。分析视频专网的网络拓扑，其中视频采集摄像头(普清摄像头和/或高清的摄像头)等视频监控设备因为部署在公共区域，更容易成为安全短板。

如何确保可信终端被安全、高效地接入到视频专网中是目前亟需解决的问题。

发明内容

针对现有技术中存在的无法检测并避免非法终端接入视频专网的问题，本发明提供了一种终端异常检测方法。

本发明采用如下技术方案：

一种终端异常检测方法，适用于视频专网的入网检测，所述视频专网接入至少一个视频监控设备；每个所述视频监控设备分别具有一唯一的设备指纹，所述设备指纹为与所述视频监控设备的操作系统相对应的特征项集合；