[发明专利]一种视频监控网络的异常检测方法及系统

权利要求书

1.一种视频监控网络的异常检测方法，其特征在于，包括：

解析传输层协议，以获取视频监控网络的视频流数据流量；以及解析应用层协议，以获取视频监控网络的非视频流数据流量；

分别提取所述视频流数据流量的视频流特征，以及所述非视频流数据流量的非视频流特征；

根据预先建立的第一预设模型和第二预设模型，分别检测所述视频流特征和所述非视频流特征；

将检测结果发送至服务器，以使所述服务器根据所述检测结果，生成网络异常状态的报警消息。

2.根据权利要求1所述的方法，其特征在于，所述视频流特征包括多种协议的端口数量、流量、包率、流量占比和包量占比。

3.根据权利要求1所述的方法，其特征在于，所述非视频流特征包括数据包发送的时间戳、源IP地址、目的IP地址、源端口、目的端口、协议名称、负载长度、负载内容，其中，所述负载内容包括http请求url、ftp、telnet的交互口令；所述负载长度是所述负载内容所占用的存储空间。

4.根据权利要求1所述的方法，其特征在于，所述第一预设模型是通过多元高斯分布方法所建立的。

5.根据权利要求1所述的方法，其特征在于，所述第二预设模型是通过mini-Kmeans的机器学习方法所建立的。

6.一种视频监控网络的异常检测方法，其特征在于，包括：

接收终端发送的检测结果；所述检测结果是终端根据预先建立的第一预设模型和第二预设模型，分别检测视频流特征和非视频流特征获取到的；

根据所述检测结果，生成网络异常状态的报警消息。

7.根据权利要求6所述的方法，其特征在于，所述根据所述检测结果，生成网络异常状态的报警消息，包括：

若所述第二预设模型输出的检测结果异常，且所述第一预设模型输出的检测结果正常，生成网络异常状态的一级报警消息；

若所述第一预设模型输出的检测结果异常，且所述第二预设模型输出的检测结果正常，生成网络异常状态的二级报警消息；

若所述第一预设模型输出的检测结果异常，且所述第二预设模型输出的检测结果也异常，生成网络异常状态的三级报警消息。

8.一种视频监控网络的异常检测终端，其特征在于，包括：

获取单元，用于解析传输层协议，以获取视频监控网络的视频流数据流量；以及解析应用层协议，以获取视频监控网络的非视频流数据流量；

提取单元，用于分别提取所述视频流数据流量的视频流特征，以及所述非视频流数据流量的非视频流特征；

检测单元，用于根据预先建立的第一预设模型和第二预设模型，分别检测所述视频流特征和所述非视频流特征；

发送单元，用于将检测结果发送至服务器，以使所述服务器根据所述检测结果，生成网络异常状态的报警消息。

9.一种视频监控网络的异常检测服务器，其特征在于，包括：

接收模块，用于接收终端发送的检测结果；所述检测结果是终端根据预先建立的第一预设模型和第二预设模型，分别检测视频流特征和非视频流特征获取到的；

生成模块，用于根据所述检测结果，生成网络异常状态的报警消息。