[发明专利]基于网络通讯数据的隐蔽网络摄像头识别方法

权利要求书

1.基于网络通讯数据的隐蔽网络摄像头识别方法，其特征在于，包括如下步骤：

S1:采用旁路镜像将监控网络的实时网络数据接入到分析系统进行数据检测；

S2:分析、还原、识别网络通信会话；

S3:根据网络会话地址，统计出网络中所有活跃的网络设备对象；

S4:对网络设备对象过滤、清洗，排除干扰对象；

S5:网络摄像头设备识别确认：通过设备网络通讯协议判断网络设备对象是否符合摄像头视频流传输、控制协议，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；通过特征匹配判断是否为摄像头工控漏洞特征与已知隐蔽摄像头通信特征，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；通过网络设备通信行为分析判断通信行为是否符合摄像头网络交互行为，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；

S6:将确认识别到的网络摄像头设备信息记录并显示，对于疑似网络摄像头设备，记录设备信息。

2.根据权利要求1所述基于网络通讯数据的隐蔽网络摄像头识别方法，其特征在于，所述旁路镜像接入检测数据是通过分光的方式获得数据并进行检测。

3.根据权利要求1所述基于网络通讯数据的隐蔽网络摄像头识别方法，其特征在于，所述S4具体包括：用户设置非网络设备对象的白名单，根据网络设备对象的白名单清洗掉已知的非网络设备对象；统计网络设备对象在网络中的位置，将所有非网络设备对象进行过滤排除；判断网络设备通信协议，将已知服务器协议的网络设备对象进行过滤排除。

4.根据权利要求1所述基于网络通讯数据的隐蔽网络摄像头识别方法，其特征在于，所述摄像头网络交互行为的判断过程具体包括：系统能对指定设备的网络通信行为进行统计分析，提取其通信特征，并结合大数据进行行为画像，从而识别未知协议通信的摄像头。