[发明专利]TSCM反窃视听监测预警分析方法

说明书

TSCM反窃视听监测预警分析方法，涉及TSCM技术性反监视对策技术领域，特别是属于一种TSCM反窃视听监测预警分析方法。网关系统实时获取与其通讯连接的设备终端的终端上行数据量和终端下行数据量；网关系统中设置有比对程序，通过比对程序，将终端上行数据量和终端下行数据量与上行参考范围量、下行参考范围量做匹配对比分析，并记录对比过程中匹配的成功次数和失败次数，网关系统中设置有预警机制，根据比对程序的比对分析结果，触发预警机制发生报警事件或监测事件。能够在第一时间提醒使用人排查确认是否为非法入侵设备，避免隐私泄露，从而达到保护隐私的积极效果。

技术领域

本发明涉及TSCM技术性反监视对策技术领域，特别是属于一种TSCM反窃视听监测预警分析方法。

背景技术

当今，无线窃视/听器的非法应用，严重影响了被窃视/听者的人身及心理安全。以酒店为场景代表，住客被“偷拍”事件时有发生。通过分析调研数据，发生的各类事件和案例中，其中80%以上的是不法分子偷偷安装了无线远程针孔摄像头，这种偷拍设备特征之一就是通过接入酒店客房WIFI热点无线网络，实现远程获取客房实时影音数据，达到偷拍目的。这种犯罪行为已经形成黑色利益产业链条，形成侵犯公民隐私权的有代表性的一类行为。对于该犯罪行为，被偷拍的住客，无疑是最大的受害者，隐私权被侵犯，甚至自杀的案件都有。同时，一方面，酒店方对于犯罪分子第三方的实施偷拍，被窃视/听的行为也实属不知情，另一方面，传统的反窃密的侦查，多是基于专业人员使用专业设备仔细搜寻排查风险，对专业知识和经验有很高要求，酒店方对这种窃视/听的非法行为的可控能力存在严重的不足。

发明内容

本发明的目的即在于提供一种TSCM反窃视听监测预警分析方法，以达到有效监测摄像设备与其终端的信息传递情况，并在设定条件下触发预警，实现对窃密行为的实时监测及预警的目的。

本发明所提供的TSCM反窃视听监测预警分析方法，其特征在于，包括以下步骤：

步骤1：网关系统实时获取与其通讯连接的设备终端的终端上行数据量和终端下行数据量；其中，与网关系统通讯连接的设备终端的上行数据流量记为终端上行数据量，与网关系统通讯连接的设备终端的下行数据流量记为终端下行数据量；

步骤2：网关系统中设置有比对程序，通过比对程序，将终端上行数据量和终端下行数据量与上行参考范围量、下行参考范围量做匹配对比分析，并记录对比过程中匹配的成功次数和失败次数，其中，上行参考范围量为上行最低流量与上行最高流量之间的数据量；下行参考范围量为下行最低流量与下行最高流量之间的数据量；成功次数为某时刻终端上行数据量或终端下行数据量与上行参考范围量或下行参考范围量相匹配的统计次数；失败次数为某时刻终端上行数据量或终端下行数据量与上行参考范围量或下行参考范围量不匹配的统计次数；

步骤3：网关系统中设置有预警机制，根据比对程序的比对分析结果，触发预警机制发生报警事件或监测事件；

上述预警机制产生报警事件，包括以下过程：

比对程序分析后得到成功次数大于网关系统默认设置的最小匹配次数，且失败次数不大于网关系统默认设置的首次忽略次数，即上行成功次数大于网关系统默认设置的最小匹配次数，且下行成功次数大于网关系统默认设置的最小匹配次数；上行失败次数不大于网关系统设定的首次上行忽略次数，且下行失败次数不大于网关系统设定的首次下行忽略次数，产生报警事件；报警事件产生后网关系统保持持续监测状态，终端上行失败次数小于网关系统默认设置的持续忽略次数，且计数时间大于网关系统设定的再次报警时长，产生报警事件；

上述预警机制产生监测事件，包括以下过程：

比对程序分析后得到失败次数大于网关系统默认设置的忽略次数，网关系统清空计时器，并执行步骤1的操作，重复上述步骤，重新进入监测事件循环。

进一步的，忽略次数为终端上行数据量与上行参考范围量或终端下行数据量与下行参考范围量匹配失败的次数。