[发明专利]一种基于信息还原的内网视频文件监控方法

摘要

一种基于信息还原的内网视频文件监控方法，包括：监控时间设定步骤，用于到达指定的监控时间时，启动监控系统；网络探测步骤，向内网中广播ARP请求报文，根据收到的回复报文，得到内网主机的IP列表；网卡选择步骤，选定进行视频监控所使用的网卡；端口设定步骤，为每个IP地址设定需要监控的源端口列表；报文截取与分流步骤，进行报文截取与分流，截获进入内网的网络原始报文，随后进行报文解析，创建视频报文缓存文件；视频文件处理步骤，打开视频报文缓存文件，并将文件中的所有记录的载荷内容按照TCP序列号升序的方式，重新写入一个目标文件，完成后得到的文件，即为还原后的视频文件，由此获得较高的处理速度和较低的资源占用，实现对内网视频文件的监控。

主权项

一种基于信息还原的内网视频文件监控方法，包括：监控时间设定步骤，用于进行监控时间的设定，设定对内网实施视频监控的时间段，即监控启动时间和停止时间，到达指定的监控时间时，启动监控系统；网络探测步骤，向内网中广播ARP请求报文，根据收到的回复报文，得到内网主机的IP列表；网卡选择步骤，监控主机可能有多个网卡，首先选定进行视频监控所使用的网卡；端口设定步骤，为每个IP地址设定需要监控的源端口列表，默认设定源端口为80；报文截取与分流步骤，进行报文截取与分流，截获进入内网的网络原始报文，随后进行报文解析，将报文的链路层、IP层、TCP层的报文头、以及TCP载荷分别解析出来，根据报文IP头指定的目的IP地址，将报文进行分流；报文处理步骤，在接收到分流过来的报文后，分析TCP层报文头，如果报文的源端口与端口设定步骤设定的端口相同，则创建视频报文缓存文件，其中将每个报文存储为一个记录，记录内容包括该报文的TCP序列号、期望序列号、报文载荷长度、报文载荷内容，并记录该报文的源IP，作为视频源IP，记录该报文的目的端口，作为视频目的端口，并设置视频报文启动标识；当视频报文启动标识启动且后续接收到的报文的源IP与所述视频源IP相同时，将所述后续接收到的报文以预设格式写入当前视频报文缓存文件；如果在设置时间段内没有收到来自视频源IP的报文，视为该视频传输结束，关闭视频报文缓存文件；视频文件处理步骤，打开视频报文缓存文件，并将文件中的所有记录的载荷内容按照TCP序列号升序的方式，重新写入一个目标文件，完成后得到的文件，即为还原后的视频文件。