[发明专利]一种视频入网安全装置

说明书

本发明公开一种视频入网安全装置。所述装置包括依次相连的第一网络接口模块、第一处理器、第二处理器和第二网络接口模块；第一网络接口模块与IP摄像机相连，第二网络接口模块与主网络相连。本发明通过设置第一处理器和第二处理器，对数据进行合法性分析过滤，并在第一处理器和第二处理器之间建立专用数据通道，能够封锁不需要的协议及端口，可以预防各种攻击及入侵，比如各种网络协议及系统后门的入侵，伪造视频协议入侵，对网络的非法攻击等。本发明所述装置能够达到或超过通用防火墙系统的安全等级，且能够降低计算复杂度，降低硬件成本。

技术领域

本发明涉及视频传输及网络安全技术领域，具体涉及一种保证视频入网安全的装置。

背景技术

目前，摄像机已进入数字化、网络化和高清化的时代。摄像机以IP模式为主，广泛地应用于视频监控、远程教育、自动化管理等行业应用系统领域，大规模数字视频系统在银行、交通、电力、电信、城市监控等行业得到了广泛深入的应用。目前已经可以根据不同的应用需求，完成视频采集压缩、视频存储、集中管理、智能分析和远程传输等功能。

由于IP摄像机需要直接接入网络，这样所有安装摄像机的位置都有一个进入网络的入口，特别是户外安装的摄像机，网络入口缺失监管成为常态。因此实际应用过程中，网络安全已成为摄像机安装后的一个突出问题。目前通常的处理方法有以下两种：

一是安装专业的防火墙系统。所有的网络数字视频经过防火墙再接入网络。如图1所示。每一个应用场景中均需要安装防火墙系统来提高网络安全，大大增加了系统的复杂度和管理成本。海量的视频数据大大增加了防火墙的处理强度。一套防火墙应用于摄像机数量较小的场景性价比过低；一套防火墙无法适用摄像机较分散的应用场景。采用路由器或交换机中的防火墙功能不足以保障网络的安全。

二是建立与主网络物理隔离的视频专网。如图2所示。这种方式只能保证主网络的安全。由于没有任何安全防护系统，视频网络的安全无法得到解决。更重要的是，视频网络与主网络之间物理隔离，对于视频的分享应用造成了很大的障碍。

发明内容

为了解决现有技术中存在的上述问题，本发明提出一种保证视频入网安全的装置，用于保证视频网络的安全。

为实现上述目的，本发明采用如下技术方案：

一种视频入网安全装置，包括依次相连的第一网络接口模块、第一处理器、第二处理器和第二网络接口模块；第一网络接口模块与IP摄像机相连，第二网络接口模块与主网络相连；其中，

第一处理器，用于通过第一网络接口模块接收IP摄像机输出的数据，从所述数据中分离出视频数据和协议数据，并进行合法性分析过滤，将过滤后的视频数据和协议数据采用专用协议发送至第二处理器；接收第二处理器采用专用协议发送来的数据，恢复协议后通过第一网络接口模块发送到IP摄像机；

第二处理器，用于将第一处理器发送的视频数据和协议数据打包成标准协议后通过第二网络接口模块传输到主网络；通过第二网络接口模块接收主网络发送的数据，并进行合法性分析过滤，将过滤后的数据采用专用协议发送至第一处理器。

与现有技术相比，本发明具有以下有益效果：

本发明提出的一种视频入网安全装置，包括第一网络接口模块、第一处理器、第二处理器和第二网络接口模块。通过设置两个处理器，第一处理器将IP摄像机输出的数据分离成视频数据和协议数据，并进行合法性分析过滤，将过滤后的视频数据和协议数据采用专用协议发送至第二处理器，由第二处理器打包成标准协议后通过第二网络接口模块传输到主网络；通过第二处理器接收主网络发送的数据，并进行合法性分析过滤，将过滤后的数据采用专用协议发送至第一处理器，经第一网络接口模块发送到IP摄像机，能够封锁不需要的协议及端口，可以预防各种攻击及入侵，比如各种网络协议及系统后门的入侵，伪造视频协议入侵，对网络的非法攻击等。所述装置能够达到或超过通用防火墙系统的安全等级，且能够降低计算复杂度，降低硬件成本。