[发明专利]网络摄像机的安全防护方法及装置

说明书

本公开涉及一种网络摄像机的安全防护方法、装置、电子设备及计算机可读介质。该方法包括：安全防护装置获取网络摄像机的流量数据；由所述流量数据中提取所述网络摄像机的终端标识；将所述终端标识和白名单中预存的终端标识进行匹配，所述白名单根据所述安全防护装置对流量数据的分析而进行实时更新；根据匹配结果确定所述网络摄像机的安全状态；在所述安全状态为安全时，允许所述流量数据通过。本公开涉及的网络摄像机的安全防护方法、装置、电子设备及计算机可读介质，能够减少安全配置人员的工作量，减少配置文件中的人为错误，提高网络摄像机在网络运行中安全性和健壮性。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种网络摄像机的安全防护方法、装置、电子设备及计算机可读介质。

背景技术

GB35114规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求，包括公共安全视频监控联网信息安全系统的互联结构、证书和密钥要求、基本功能要求、性能要求等技术要求。本标准适用于公共安全领域视频监控系统的信息安全方案设计、系统检测、验收以及与之相关的设备研发与检测。

不支持GB35114的摄像头不能保证视频数据的安全传输，且网络摄像头可能发生非法接入视频系统的问题，此外在传输过程中还可能发生视频数据盗取等问题。而支持GB35114只能解决摄像机的信息安全问题，但网络接入等安全问题并没有解决，并且传统的安全设备在IPC支持了GB35114后，又无法满足其网络安全接入和防护的要求。因此，需要一种新的网络摄像机的安全防护方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种网络摄像机的安全防护方法、装置、电子设备及计算机可读介质，能够减少安全配置人员的工作量，减少配置文件中的人为错误，提高网络摄像机在网络运行中安全性和健壮性。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种网络摄像机的安全防护方法，该方法包括：安全防护装置获取网络摄像机的流量数据；由所述流量数据中提取所述网络摄像机的终端标识；将所述终端标识和白名单中预存的终端标识进行匹配，所述白名单根据所述安全防护装置对流量数据的分析而进行实时更新；根据匹配结果确定所述网络摄像机的安全状态；在所述安全状态为安全时，允许所述流量数据通过。

在本公开的一种示例性实施例中，还包括：安全防护装置获取网络摄像机和视频监控系统之间的流量数据；由所述流量数据中提取报文数据；基于所述报文数据确定所述网络摄像机的安全状态和安全等级；基于所述网络摄像机和终端标识和所述安全状态、安全等级实时更新所述白名单。

在本公开的一种示例性实施例中，由所述流量数据中提取报文数据，包括：由所述流量数据中提取UDP报文的报文数据。

在本公开的一种示例性实施例中，基于所述报文数据确定所述网络摄像机的安全状态和安全等级，包括：提取所述报文数据中sip信令；在所述sip信令不满足预设策略时，确定所述网络摄像机的安全状态为不安全。

在本公开的一种示例性实施例中，基于所述报文数据确定所述网络摄像机的安全状态和安全等级，包括：在所述sip信令满足预设策略时，将所述报文数据和多个关键字进行匹配；根据匹配结果确定所述网络摄像机的安全状态和安全等级。

在本公开的一种示例性实施例中，所述预设策略，包括：所述sip信令中包含Authorization字段，且Authorization字段中的值为Capability或Unidirection或Bidirection。