[实用新型]视频安全监控设备和视频安全审计系统及其部署结构

权利要求书

1.一种视频安全监控设备，其特征在于：包括采集卡、协议解析器、分析中心、数据处理中心、协议库、策略库、采集库，所述的采集卡输出端和协议解析器的输入端连接，所述的协议解析器的输出端和分析中心的输入端连接，所述的分析中心的输出端和数据处理中心输入端连接，所述的数据处理中心输出端和采集库输入端连接，所述的协议库输出端和协议解析器输入端连接，所述的策略库输出端和分析中心输入端连接。

2.如权利要求1所述的视频安全监控设备，其特征在于：还包括运行控制监控中心，所述的运行控制监控中心的输入端和协议解析器的输出端、分析中心输出端和数据处理中心输出端均相连接，控制协议解析器、分析中心、数据处理中心的运行。

3.如权利要求1所述的视频安全监控设备，其特征在于：所述的协议解析器根据审计要求把采集卡采集的需要的安全超文本传输协议的旁路数据通过调用协议库的相应安全超文本传输协议解析插件进行解析和把不需要的安全超文本传输协议的旁路数据过滤掉，所述的协议库储存地址解析协议(ARP)、简单网络管理协议(SNMP)、AppleShare协议(AppleShare protocol)、苹果交流协议(AppleTalk)、边界网关协议4.0版本(BGP4)、引导程序协议(BOOTP)、通用管理信息协议(CMIP)、动态主机配置协议(DHCP)、文件传输协议(FTP)、超文本传输协议(HTTP)、安全超文本传输协议(HTTPS)、控制报文协议(ICMP)、第四版因特网信息存取协议(IMAP4)、网络新闻传输协议(NNTP)、网络开放贸易协议(IOTP)、互联网协议第6版(IPv6)、分组交换/顺序分组交换(IPX/SPX)、NetBios增强用户接口(NetBEUI)、邮局协议版本3(POP3)、服务器信息块协议(SMB protocol)、简单邮件传输协议(SMTP)、会话初始化协议(SIP)、传输控制协议/因特网互联协议(TCP/IP)、简单文件传送协议(TFTP)和用户数据报协议(UDP)协议解析插件。

4.如权利要求1所述的视频安全监控设备，其特征在于：所述的策略库储存16个策略模型，代表16项视频操作动作，所述的16项视频操作动作分别是服务设备注册、注销指令、设备校时指令、设备心跳指令、设备目录查询指令、设备遥控操作指令、音视频实时点播指令、录像播放控制指令、录像文件检索指令、视音频文件回放指令、视音频文件控制指令、云台控制指令、设备信息查询指令、设备状态查询指令、设备远程启动指令、视音频文件下载指令，一个策略模型定义为包含一项视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。

5.如权利要求4所述的视频安全监控设备，其特征在于：所述的分析中心调用所述的策略库提供的策略模型进行操作识别和内容提取，当收到从采集卡传输的数据包包含的特征信息码与某个策略模型包含的视频操作动作的特征信息码一致时，就可以操作识别为该策略模型，将该策略模型包含的视频操作动作的特征信息码、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功全部进行内容提取。

6.如权利要求5所述的视频安全监控设备，其特征在于：所述的数据处理中心将分析中心提取的内容整理成操作日志，并记录到采集库，操作日志包括：源IP、目标IP、源端口、目标端口、操作时间、数据包长度、操作编号、操作名称、操作类型、操作参数、主要操作内容、操作是否成功。

7.一种视频安全审计系统，包括权利要求2-6任一所述的视频安全监控设备，其特征在于：还包括安全审计子系统，所述的安全审计子系统包括信息处理中心、预警响应中心、数据管理中心、交互中心；所述的信息处理中心和运行控制监控系统通过网络通信连接，所述的信息处理中心的输出端和所述的预警响应中心的输入端连接，所述的数据管理中心的输入端和所述的预警响应中心的输入端连接，所述的数据管理中心和采集库通过网络通信连接，所述的信息处理中心、预警响应中心和数据管理中心均和交互中心通信连接。