[发明专利]一种对网络多媒体信息进行监控的方法和设备

说明书

技术领域

本发明涉及网络信息监控技术，尤其涉及一种网络多媒体信息的监控方法和设备。

背景技术

互联网的快速发展为人们提供各种便利的同时，也为各种非法信息的传播提供了渠道。

以前，大多数非法信息都是通过基于文本的电子邮件和互联网网页进行传播的，这类信息随着各种文本检测技术的成熟而得到了一定的抑制。

然而，随着互联网技术和计算机技术的快速发展，各种非法信息的传播也在不断的变化着形式，例如，一些非法信息的制造者通过将敏感词语转换为小的图片并与其它文字进行排版组合，形成一篇图文并茂的非法信息，可以绕过目前常见的非法信息检测技术，达到他们的传播目的。此外，各种非法网站通过提供非法的静态图像和视频的方式严重危害互联网的健康发展，而目前对图像和声音等多媒体信息的识别技术还不成熟，如何准确、及时的检测这些非法信息是目前亟需解决的问题。

发明内容

有鉴于此，本发明中一方面提供一种网络多媒体信息的监控方法，另一方面提供一种网络多媒体信息的监控设备，以便对网络中流通的多媒体信息进行监控。

本发明所提供的网络多媒体信息的监控方法，包括：

对网络中流通的网络报文进行分析，识别出在网络报文中承载的多媒体信息；

将所述多媒体信息从所述网络报文中进行分离，将分离出的多媒体信息及其访问相关信息加入到监控信息库中。

较佳地，所述多媒体信息包括：图像信息；

所述访问相关信息包括：访问者和被访问者的信息、以及访问时间信息。

较佳地，所述图像信息包括：图片信息；所述网络报文为超文本传输协议HTTP报文；

所述对网络中流通的网络报文进行分析，识别出承载在网络报文中的多媒体信息包括：判断服务器针对HTTP获取GET请求回应的HTTP应答消息中的内容类型content-Type信息是否为图像image，识别出content-Type信息为image的HTTP报文；

所述将多媒体信息从网络报文中进行分离，将分离出的多媒体信息及其访问相关信息加入到监控信息库中包括：采集所述content-Type信息为image的HTTP报文中的图片数据，并收集后续的图片数据，直到收集到完整的图片文件，将所述图片文件及提供所述图片文件的服务器信息、浏览该图片文件的用户信息以及浏览时间加入到监控信息库中。

较佳地，所述图像信息包括：视频信息；所述网络报文为超文本传输协议HTTP报文；

所述对网络中流通的网络报文进行分析，识别出承载在网络报文中的多媒体信息包括：判断用户发送的HTTP GET请求中的文件为视频文件时，监控对应该GET请求的传输控制协议TCP连接，判断服务器对所述GET请求的HTTP应答内容的数据部分是否为视频文件格式，识别出数据部分为视频文件格式的HTTP应答；

所述将多媒体信息从网络报文中进行分离，将分离出的多媒体信息及其访问相关信息加入到监控信息库中包括：在上述HTTP应答内容的数据部分为视频文件格式时，分离出所述视频文件，将所述视频文件以及提供所述视频文件的服务器信息、浏览该视频文件的用户信息以及浏览时间加入到监控信息库中。

较佳地，所述视频文件包括：FLASH文件。

较佳地，所述网络报文为实时传输协议RTP报文；

所述对网络中流通的网络报文进行分析，识别出承载在网络报文中的多媒体信息包括：判断RTP报文中的PT取值对应的文件类型，识别出对应的多媒体类型的PT取值；

所述将多媒体信息从网络报文中进行分离包括：根据PT取值对应的多媒体类型，从至少一个RTP报文中分离出对应的多媒体信息。

较佳地，所述多媒体类型为：JPEG文件；

所述根据PT取值对应的多媒体类型，从至少一个RTP报文中分离出对应的多媒体信息包括：根据时间戳、序列号和M标志确定对应所述JPEG文件的完整的视频帧，将所述完整的视频帧的内容分离出来，得到所述JPEG文件；

所述将分离出的多媒体信息及其访问相关信息加入到监控信息库中包括：将所述JPEG文件以及对应的RTP报文中的源IP地址、目的IP地址和访问时间加入到监控信息库中。

较佳地，所述多媒体类型为：H263或H261视频文件；

所述根据PT取值对应的多媒体类型，从至少一个RTP报文中分离出对应的多媒体信息包括：根据时间戳、序列号和M标志确定所述H263或H261视频文件中的部分完整内码帧，将所述内码帧的内容分离出来，得到所述H263或H261视频文件中的部分静态图片；