[发明专利]基于网络通讯数据的隐蔽网络摄像头识别方法

说明书

本发明公开了基于网络通讯数据的隐蔽网络摄像头识别方法，包括步骤：接入监控网络的实时数据；分析、还原、识别网络通信会话；统计活跃的网络设备对象；对网络设备对象过滤、清洗；网络摄像头设备识别确认；记录并显示。本发明采用旁路部署被动识别的方式，不会对网络环境增加负担，并且实时性强；对常见电子设备集成网络摄像头的远程控制行为，检测识别率高、准、快；实现对采用非标准通信协议的隐蔽摄像头进行匹配识别；实现采用网络对象的网络行为匹配模式，进行网络摄像头识别与告警。

技术领域

本发明涉及网络摄像头识别技术、网络通信技术，尤其涉及基于网络通讯数据的隐蔽网络摄像头识别方法。

背景技术

随着硬件技术的高速发展，摄像头的体积与性能设计都发生了很大的变化，体积越发微型化，图像越来越高清化。现在各类型网络摄镜头已经成为了人们生活中不可分割的一部分，但绝大部分网络摄像头都支持远程访问、远程登陆，加之工控控件在发展初期暴露了很多的漏洞问题，所以网络摄像头在给我们生活带来方便自由的同时，也为恶意者开启了方便之门。同时市场、网络上遍布着大量价格低廉、微型化、隐蔽化的摄像头，如针孔摄像头、伪装成插座、充电器、报警装置的摄像头等，给个人生活、政治行为、金融行为等造成巨大的信息安全隐患，还难以被发觉感知。

发明内容

本发明的目的就在于为了解决上述问题而提供基于网络通讯数据的隐蔽网络摄像头识别方法，包括如下步骤：

S1:采用旁路镜像将监控网络的实时网络数据接入到分析系统进行数据检测；

S2:分析、还原、识别网络通信会话；

S3:根据网络会话地址，统计出网络中所有活跃的网络设备对象；

S4:对网络设备对象过滤、清洗，排除干扰对象；

S5:网络摄像头设备识别确认：通过设备网络通讯协议判断网络设备对象是否符合摄像头视频流传输、控制协议，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；通过特征匹配判断是否为摄像头工控漏洞特征与已知隐蔽摄像头通信特征，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；通过网络设备通信行为分析判断通信行为是否符合摄像头网络交互行为，若是则网络设备对象为网络摄像头设备，否则网络设备对象为疑似网络摄像头设备；

S6:将确认识别到的网络摄像头设备信息记录并显示，对于疑似网络摄像头设备，记录设备信息。

本发明的有益效果在于：本发明采用旁路部署被动识别的方式，不会对网络环境增加负担，并且实时性强；对常见电子设备集成网络摄像头的远程控制行为，检测识别率高、准、快；实现对采用非标准通信协议的隐蔽摄像头进行匹配识别；实现采用网络对象的网络行为匹配模式，进行网络摄像头识别与告警。

附图说明

图1是本发明的流程图；

图2是实施例的流程图。

具体实施方式

下面结合附图对本发明作进一步说明：

如图1所示，本发明基于网络通讯数据的隐蔽网络摄像头识别方法，包括如下步骤：

S1:采用旁路镜像将监控网络的实时网络数据接入到分析系统进行数据检测；

S2:分析、还原、识别网络通信会话；

S3:根据网络会话地址，统计出网络中所有活跃的网络设备对象；

S4:对网络设备对象过滤、清洗，排除干扰对象：

用户设置非网络设备对象的白名单，根据网络设备对象的白名单清洗掉已知的非网络设备对象；统计网络设备对象在网络中的位置，将所有非网络设备对象进行过滤排除；判断网络设备通信协议，将已知服务器协议的网络设备对象进行过滤排除。