[发明专利]ONVIF应用系统中的安全防护方法及防火墙设备

权利要求书

1.一种ONVIF应用系统中的安全防护方法，应用于基于ONVIF应用系统的防火墙设备，其特征在于，所述安全防护方法包括：

基于ONVIF发现报文中的Hello消息或ProbeMatch响应消息/ResolveMatch响应消息携带的表示动态规则配置能力的标识符发现网络中的NVT设备具备动态规则配置能力；

向发现的NVT设备发送获取访问规则消息，接收NVT设备的响应消息，从响应消息中获取NVT设备具有的访问规则；

配置获取的访问规则，并根据配置的访问规则进行安全防护。

2.根据权利要求1所述的ONVIF应用系统中的安全防护方法，其特征在于，所述安全防护方法还包括：

接收NVT设备检测到攻击时发出的事件告警，向该NVT设备发送获取访问规则消息，接收该NVT设备的响应消息，从响应消息中获取该NVT设备针对攻击所生成的访问规则，配置获取的访问规则，并根据配置的访问规则进行安全防护。

3.根据权利要求1所述的ONVIF应用系统中的安全防护方法，其特征在于，所述安全防护方法还包括：

在检测到具有设定的可疑特征的访问时，携带该访问的访问报文向该访问对应的NVT设备发起确认请求，以便对应的NVT解析确认请求中的访问报文，根据自身业务判断是否是异常攻击，如果是则返回访问规则；

接收对应的NVT设备返回的访问规则进行配置，并根据配置的访问规则进行安全防护。

4.根据权利要求1所述的ONVIF应用系统中的安全防护方法，其特征在于，所述安全防护方法还包括：

在检测到具有设定的可疑特征的访问时，携带该访问的访问报文向该访问对应的NVT设备发起确认请求，以便NVT返回该访问的合法特征；

根据NVT返回的该访问的合法特征，判断该访问是否合法，丢弃非法的访问报文并屏蔽访问源。

5.根据权利要求1所述的ONVIF应用系统中的安全防护方法，其特征在于，基于ONVIF发现报文中的Hello消息或ProbeMatch响应消息/ResolveMatch响应消息携带的表示动态规则配置能力的标识符发现网络中的NVT设备具备动态规则配置能力，包括：

接收NVT设备通过组播的Hello消息，根据Hello消息中携带的表示动态规则配置能力的标识符，发现该NVT设备具备动态规则配置能力；

或发送组播的Probe消息/Resolve消息，并接收NVT设备返回的ProbeMatch响应消息/ResolveMatch响应消息，根据ProbeMatch响应消息/ResolveMatch响应消息中携带的表示动态规则配置能力的标识符，发现该NVT设备具备动态规则配置能力。

6.一种ONVIF应用系统中的防火墙设备，其特征在于，所述防火墙设备包括：

发现模块，用于基于ONVIF发现报文中的Hello消息或ProbeMatch响应消息/ResolveMatch响应消息携带的表示动态规则配置能力的标识符发现网络中的NVT设备具备动态规则配置能力；

规则获取模块，用于向发现的NVT设备发送获取访问规则消息，接收NVT设备的响应消息，从响应消息中获取NVT设备具有的访问规则；

规则应用模块，用于配置获取的访问规则，并根据配置的访问规则进行安全防护。

7.根据权利要求6所述的ONVIF应用系统中的防火墙设备，其特征在于，所述规则获取模块还用于：

接收NVT设备检测到攻击时发出的事件告警，向该NVT设备发送获取访问规则消息，接收该NVT设备的响应消息，从响应消息中获取该NVT设备针对攻击所生成的访问规则。

8.根据权利要求6所述的ONVIF应用系统中的防火墙设备，其特征在于，所述防火墙设备还包括：

可疑检测模块，用于在检测到具有设定的可疑特征的访问时，携带该访问的访问报文向该访问对应的NVT设备发起确认请求，以便对应的NVT解析确认请求中的访问报文，根据自身业务判断是否是异常攻击，如果是则返回访问规则，或便于NVT返回该访问的合法特征。