[发明专利]终端接入方法、装置及系统

权利要求书

1.一种视频监控系统中的终端接入方法，可应用于管理平台，其特征在于，包括：

基于多个终端的设备信息、报文规则、五元组信息生成特征库；

由视频监控系统中的安全设备处获取终端的终端信息和报文信息；

将所述终端信息和所述报文信息和特征库进行对比以确定所述终端的合法性；

在所述终端为合法终端时，将所述终端的IP地址添加到合法终端列表中以及在所述终端为非法终端时，将所述终端的IP地址添加到非法终端列表中；

将所述合法终端列表发送至视频监控系统中的安全设备；

安全设备从终端的终端信息和报文信息中提取所述终端的IP地址，基于预设的合法终端列表判断所述IP地址的合法性；以及

安全设备在所述终端为合法终端时，将所述报文信息转发至目标设备，以及在所述终端不为合法终端时，阻断所述报文信息被转发至目标设备，并在网络流量较大的时候，只把不合法终端的报文数据传输给管理平台，以及在业务不繁忙的时候，把所有的报文信息均发送给管理平台，管理平台判断合法终端列表是否变化，并只在合法终端列表变化的时候才发送更新的合法终端列表给安全设备。

2.如权利要求1所述的方法，其特征在于，包括：

在所述终端为非法终端时，判断所述终端是否存在于所述合法终端列表中；

当所述终端存在与所述合法终端列表中时，对所述合法终端列表进行更新。

3.如权利要求2所述的方法，其特征在于，在所述终端为非法终端时，包括：

在所述终端的非法报文数量满足预设条件时，确定所述终端为非法终端。

4.一种视频监控系统中的终端接入装置，可应用于管理平台，其基于多个终端的设备信息、报文规则、五元组信息生成特征库，其特征在于，包括：

信息模块，用于由视频监控系统中的安全设备处获取终端的终端信息和报文信息；

判断模块，用于将所述终端信息和所述报文信息和特征库进行对比以确定所述终端的合法性；

添加模块，用于在所述终端为合法终端时，将所述终端的IP地址添加到合法终端列表中，以及在所述终端为非法终端时，将所述终端的IP地址添加到非法终端列表中；

发送模块，用于将所述合法终端列表发送至视频监控系统中的安全设备；

所述安全设备包括：

地址模块，用于提取所述终端的IP地址；

列表模块，用于基于预设的合法终端列表判断所述IP地址的合法性；

转发模块，用于在所述终端为合法终端时，将所述报文信息转发至目标设备，以及在所述终端不为合法终端时，阻断所述报文信息被转发至目标设备，并在网络流量较大的时候，只把不合法终端的报文数据传输给管理平台，以及在业务不繁忙的时候，把所有的报文信息均发送给管理平台，以便管理平台判断合法终端列表是否变化，并只在合法终端列表变化的时候才发送更新的合法终端列表给安全设备。

5.一种视频监控系统，其特征在于，包括：

至少一个终端，用于基于实时视频数据生成报文信息；

至少一个安全设备，用于由所述终端获取报文信息；提取所述终端的IP地址；基于预设的合法终端列表判断所述IP地址的合法性；在所述终端为合法终端时，将所述报文信息转发至目标设备，在所述终端不为合法终端时，阻断所述报文信息被转发至目标设备，并在网络流量较大的时候，只把不合法终端的报文数据传输给管理平台，以及在业务不繁忙的时候，把所有的报文信息均发送给管理平台；

管理平台，其基于多个终端的设备信息、报文规则、五元组信息生成特征库，用于获取终端的终端信息和报文信息；将所述终端信息和所述报文信息和特征库进行对比以确定所述终端的合法性；在所述终端为合法终端时，将所述终端的IP地址添加到合法终端列表中以及在所述终端为非法终端时，将所述终端的IP地址添加到非法终端列表中；将所述合法终端列表发送至视频监控系统中的安全设备；管理平台判断合法终端列表是否变化，并只在合法终端列表变化的时候才发送更新的合法终端列表给安全设备。