[发明专利]一种视频监控前端设备的网络安全防护系统和方法

说明书

本发明涉及一种视频监控前端设备的网络安全防护系统和方法，所述的系统包括：视频监控前端设备感知发现模块，该模块中，基于网络协议，按照划分的子网网段，对视频监控前端设备所在的子网进行定时定期、分区分域扫描，通过解析网络应答信息，感知发现存在的设备I P、MAC、特征码等基本信息；视频监控前端设备台账梳理模块，视频监控前端设备入网认证模块，视频监控前端设备安全防护模块，该模块中，在对视频监控前端设备进行感知发现时，同时采集设备特征码作为设备指纹，将设备指纹加入指纹基准库；当设备接入网络时，除了进行MAC认证，同时也验证当前设备指纹是否与指纹基准库匹配。

技术领域

本发明属于网络安全技术领域，涉及一种视频监控前端设备的网络安全防护系统和方法。

背景技术

随着互联网技术的快速发展，联网设备数量、品类海量增加，接入模式也发生巨大转变，网络中频繁出现的无人值守设备、视频监控等各类IP物联网终端，依靠传统的网管产品无法有效监控和管理，对网络稳定运行形成了很大挑战。视频监控设备分布广、数量大、种类多，多部署于道路、公共场所等重点部位，物理和网络安全防护能力差，易被网络入侵，因此对视频监控设备的管理和安全防护至关重要。

有鉴于此，本发明提供一种视频监控前端设备的网络安全防护系统和方法；以解决现有技术中存在的物理和网络安全防护能力差，易被网络入侵的技术缺陷，是非常有必要的。

发明内容

本发明的目的在于，针对上述现有技术存在的缺陷，提供设计一种视频监控前端设备的网络安全防护系统和方法，以解决上述技术问题。

为实现上述目的，本发明给出以下技术方案：

一种视频监控前端设备的网络安全防护系统，包括：

视频监控前端设备感知发现模块，该模块中，

基于网络协议(SNMP、ICMP)，按照划分的子网网段，对视频监控前端设备所在的子网进行定时定期、分区分域扫描，通过解析网络应答信息，感知发现存在的设备IP、MAC、特征码等基本信息。必要时借助本发明提供的远程探针扫描器，在每个C类地址网段下安装，提高设备信息采集的准度和精度。

视频监控前端设备台账梳理模块，该模块中，

在上一步获取视频监控前端设备信息的基础上，将设备信息纳入台账管理，对基于网络协议自动感知发现的设备，通过人工确认进行设备信息补录，除自动感知采集的信息外，将设备的位置、所有人、使用人、厂商、品牌、型号等信息补充完整，并形成基线。只有纳入基线(代表经人工确认过)的设备，才能进行后续的入网操作。

视频监控前端设备入网认证模块，该模块中，

在视频监控前端设备接入的网络交换机上，开启MAC认证。MAC认证是一种通过验证端口下设备的MAC地址信息来到达保证端口安全的技术，因为视频监控前端设备无法按照认证客户端软件，而MAC地址作为唯一的标准，在与之相连的交换机上开启MAC认证之后，配合本发明中提供的认证服务器，可通过针对MAC地址的校验，来控制视频监控前端设备的入网和认证。

视频监控前端设备安全防护模块，该模块中，

虽然视频监控前端设备在接入网络时进行了基于MAC地址的认证，但由于设备的特殊性，很容易被攻击者通过仿冒IP和MAC将伪造设备接入网络，进而实施一系列的网络攻击和破坏。本发明提供基于设备指纹的防伪冒机制，在对视频监控前端设备进行感知发现时，同时采集设备特征码作为设备指纹，经人工确认加入基准时，同时将设备指纹加入指纹基准库。当设备接入网络时，除了进行MAC认证，同时也验证当前设备指纹是否与指纹基准库匹配。如果不匹配，则认为该设备受到仿冒攻击，自动向网络交换机发送端口关闭指令，将其远程断开连接。

一种视频监控前端设备的网络安全防护方法，包括以下步骤：

S1：视频监控前端设备感知发现的步骤：