[发明专利]一种视频安全监测方法及监测系统

说明书

本申请公开了一种视频安全监测方法及监测系统，其中，所述视频安全监测方法在实现对视频流量信息的还原和监测的基础上，还获取了待处理网络流量信息，并利用预置的配置信息的http资源账号提取信息对所述待处理网络流量信息进行解析，从而实现了对待处理网络流量信息的还原，并且还根据预置的配置信息中的匹配规则信息实现了对还原获得的http敏感行为的监测，从视频流量监视和http流量监视两个方面对视频监控系统的视频安全监测，从而有效地覆盖了对各种环境下用户的操作行为的监测，实现了对视频监控系统的全面监测。

技术领域

本申请涉及网络安全技术领域，更具体地说，涉及一种视频安全监测方法及监测系统。

背景技术

随着摄像设备的普及，由摄像头为基础搭建的视频监控系统成为各行业重点部门或重要场所进行实时监控的物理基础，管理部门可以通过视频监控系统获得有效数据、图像或声音信息，对突发性异常事件的过程进行及时的监视和记忆，用以提供高效、及时地指挥布置、处理案件等。

网络视频监控系统，又可称为IP(Internet Protocol)监控系统，是视频监控系统的一种。现今主流的IP监控系统主要分为前端收集、媒介交流以及用户接入三个层次，共具有前端编码单元、中心业务平台、视频存储单元、客户端单元和解码单元五个组成部分。在网络视频监控系统不断发展的过程中，出现了针对网络视频监控系统的视频设备非法控制和视频数据的泄漏及滥用的情况，昭示着网络视频监控系统中存在的巨大风险。

现有技术中对于视频监控系统的视频安全监测方法参考中国专利CN106850285，其主要通过对视频网络数据包的解析，来实现还原其中的视频相关操作，例如视频下载、视频回放、摄像头控制等，从而实现对视频监控系统中出现的各类视频相关操作的监控，但是在该方案中仅实现了对视频网络数据包的解析，对视频监控系统的视频安全监测不够全面。

发明内容

为解决上述技术问题，本发明提供了一种视频安全监测方法及监测系统，以解决现有技术中的视频安全监测方法无法实现对视频监控系统的全面监测的问题。

为解决上述技术问题，本发明实施例提供了如下技术方案：

一种视频安全监测方法，包括：

获取预置的配置信息，所述配置信息包括：五元组匹配信息、http资源账号提取信息和匹配规则信息；

获取视频流量信息和网络流量信息，所述网络流量信息包括http流量信息和https流量信息；

根据所述五元组匹配信息对所述视频流量信息和网络流量信息进行过滤，以获得待处理视频流量信息和待处理网络流量信息，所述待处理网络流量信息包括待处理http流量信息和待处理https流量信息；

对所述待处理视频流量信息进行视频协议解析，以获得所述待处理视频流量信息对应的视频行为信息；

利用所述http资源账号提取信息，对所述待处理网络流量信息进行http/https协议解析，以获得所述待处理网络流量信息对应的http行为信息和登录信息；

根据所述匹配规则信息对所述视频行为信息进行匹配，将符合所述匹配规则信息中任一项规则的视频行为信息作为视频敏感行为；

根据所述匹配规则信息对所述http行为信息进行匹配，将符合所述匹配规则信息中任一项规则的http行为信息作为http敏感行为。

可选的，所述利用所述http资源账号提取信息，对所述待处理网络流量信息进行http/https协议解析，以获得所述待处理网络流量信息对应的http行为信息和http实施用户信息包括：

对所述待处理https流量信息进行证书解密处理，以获得与所述待处理https流量信息对应的解密http流量信息；