[发明专利]一种视频监控前端设备的网络安全防护系统和方法

权利要求书

1.一种视频监控前端设备的网络安全防护系统，其特征在于，包括：视频监控前端设备感知发现模块、视频监控前端设备台账梳理模块、视频监控前端设备入网认证模块以及视频监控前端设备安全防护模块；

所述的视频监控前端设备感知发现模块连接到视频监控前端设备台账梳理模块，所述的视频监控前端设备台账梳理模块连接到视频监控前端设备入网认证模块，所述的视频监控前端设备入网认证模块连接到视频监控前端设备安全防护模块；

所述的视频监控前端设备感知发现模块中，对视频监控前端设备所在的子网进行定时定期、分区分域扫描，通过解析网络应答信息，感知发现存在的设备IP、MAC、特征码基本信息；

所述的视频监控前端设备台账梳理模块中，将视频监控前端设备感知发现模块感知到的设备信息纳入台账管理；

所述的视频监控前端设备入网认证模块中，在视频监控前端设备接入的网络交换机上，开启MAC认证，通过针对MAC地址的校验，来控制视频监控前端设备的入网和认证；

所述的视频监控前端设备安全防护模块中，

在对视频监控前端设备进行感知发现时，同时采集设备特征码作为设备指纹，将设备指纹加入指纹基准库；当设备接入网络时，除了进行MAC认证，同时也验证当前设备指纹是否与指纹基准库匹配；如果不匹配，则认为该设备受到仿冒攻击，自动向网络交换机发送端口关闭指令，将其远程断开连接。

2.根据权利要求1所述的一种视频监控前端设备的网络安全防护系统，其特征在于，所述的视频监控前端设备感知发现模块中，基于网络协议，按照划分的子网网段对视频监控前端设备所在的子网进行定时定期、分区分域扫描。

3.根据权利要求2所述的一种视频监控前端设备的网络安全防护系统，其特征在于，所述的视频监控前端设备台账梳理模块中，对基于网络协议自动感知发现的设备，通过人工确认进行设备信息补录，除自动感知采集的信息外，将设备的位置、所有人、使用人、厂商、品牌、型号等信息补充完整，并形成基线；只有纳入基线的设备，才能进行后续的入网操作。

4.一种视频监控前端设备的网络安全防护方法，其特征在于，包括以下步骤：

S1：视频监控前端设备感知发现的步骤：

对视频监控前端设备所在的子网进行定时定期、分区分域扫描，通过解析网络应答信息，感知发现存在的设备IP、MAC、特征码基本信息；

S2：视频监控前端设备台账梳理的步骤：

将步骤S1中感知到的设备信息纳入台账管理；

S3：视频监控前端设备入网认证的步骤：

在视频监控前端设备接入的网络交换机上，开启MAC认证，通过针对MAC地址的校验，来控制视频监控前端设备的入网和认证；

S4：视频监控前端设备安全防护的步骤：

在对视频监控前端设备进行感知发现时，同时采集设备特征码作为设备指纹，将设备指纹加入指纹基准库；当设备接入网络时，除了进行MAC认证，同时也验证当前设备指纹是否与指纹基准库匹配；如果不匹配，则认为该设备受到仿冒攻击，自动向网络交换机发送端口关闭指令，将其远程断开连接。

5.根据权利要求4所述的一种视频监控前端设备的网络安全防护方法，其特征在于，所述步骤S1中，基于网络协议，按照划分的子网网段对视频监控前端设备所在的子网进行定时定期、分区分域扫描。

6.根据权利要求5所述的一种视频监控前端设备的网络安全防护方法，其特征在于，所述步骤S2中，对基于网络协议自动感知发现的设备，通过人工确认进行设备信息补录，除自动感知采集的信息外，将设备的位置、所有人、使用人、厂商、品牌、型号等信息补充完整，并形成基线；只有纳入基线的设备，才能进行后续的入网操作。