一种视频监控系统远程控制方法及装置制造方法及图纸

本发明专利技术提供一种视频监控系统远程控制方法及装置，所述方法包括：当接收到来自视频监控内网的视频流时，将所述视频流的源互联网协议IP地址替换为所述第二网卡的IP地址，并将所述视频流的目的IP地址替换为请求视频流的客户端的IP地址；其中，所述来自视频监控内网的视频流的目的IP地址为所述第一网卡的IP地址；将IP地址替换后的视频流发送给该请求视频流的客户端。应用本发明专利技术实施例可以在保证视频监控内网安全性的前提下，提高了视频数据传输效率。

【技术实现步骤摘要】

本专利技术涉及视频监控
，尤其涉及一种视频监控系统远程控制方法及装置。
技术介绍
随着互联网技术的高速发展，互联网已逐渐融入人们的工作生活，成为人们工作生活中不可或缺地一部分，相应地，关于互联网的安全性问题，尤其是基于IP(InternetProtocol，互联网协议)的攻击，逐渐受到人们的关注。目前，远程桌面、虚拟桌面是一种比较常见的针对IP攻击的防护方案。其主要实现原理是：将需要进行安全保护的服务器部署在安全内网中，客户端需要通过访问虚拟服务器的方式，才能访问安全内网中的真实服务器，从而避免客户端直接访问真实服务器造成的安全风险。然而实践发现，在上述IP攻击防护方案中，当安全内网中服务器需要将视频流发送给客户端时，为了保证安全内网中服务器的安全，虚拟服务器接收到视频流时，需要将视频流进行解码后，再重新编码后发送给客户端，这个过程会引入额外的延时，影响视频传输效率。
技术实现思路
本专利技术提供一种视频监控系统远程控制方法及装置，以在保证视频监控内网安全性的同时，提高数据传输效率。根据本专利技术的第一方面，提供一种视频监控系统远程控制方法，应用于虚拟服务器，所述虚拟服务器包括第一网卡和第二网卡，所述虚拟服务器通过所述第一网卡接入视频监控内网，并通过所述第二网卡与客户端连接，所述方法包括：当接收到来自视频监控内网的视频流时，将所述视频流的源互联网协议IP地址替换为所述第二网卡的IP地址，并将所述视频流的目的IP地址替换为请求视频流的客户端的IP地址；其中，所述来自视频监控内网的视频流的目的IP地址为所述第一网卡的IP地址；将IP地址替换后的视频流发送给该请求视频流的客户端。根据本专利技术的第二方面，提供一种视频监控系统远程控制装置，应用于虚拟服务器，所述虚拟服务器包括第一网卡和第二网卡，所述虚拟服务器通过所述第一网卡接入视频监控内网，并通过所述第二网卡与客户端连接，所述装置包括：接收单元，用于接收来自视频监控内网的视频流；替换单元，用于将所述视频流的源互联网协议IP地址替换为所述第二网卡的IP地址，并将所述视频流的目的IP地址替换为请求视频流的客户端的IP地址；其中，所述来自视频监控内网的视频流的目的IP地址为所述第一网卡的IP地址；发送单元，用于将IP地址替换后的视频流发送给该请求视频流的客户端。应用本专利技术公开的技术方案，通过在虚拟服务器中部署第一网卡和第二网卡，第一网卡连接视频监控内网，第二网卡连接客户端，当接收到来自视频监控内网的视频流时，将该视频流的IP地址替换为第二网卡的IP地址，目的IP地址替换为请求视频流的客户端的IP地址，并将IP地址替换后的视频流发送给请求视频流的客户端，在保证视频监控内网安全性的前提下，提高了视频数据传输效率。附图说明图1是本专利技术实施例提供一种视频监控系统远程控制方法的流程示意图；图2是本专利技术实施例提供的一种具体应用场景的架构示意图；图3是本专利技术实施例提供的一种视频监控系统远程控制装置的结构示意图；图4是本专利技术实施例提供的另一种视频监控系统远程控制装置的结构示意图。具体实施方式为了使本领域技术人员更好地理解本专利技术实施例中的技术方案，下面先对现有IP攻击防护方案中的远程控制实现原理进行简单说明。现有技术中，视频监控内网与虚拟服务器之间基于GB28181(一种国家标准)协议或onvif(一种全球性的开放接口标准)协议进行交互，虚拟服务器与外网客户端之间通过RDP(RemoteDesktopProtocol，远程桌面协议)进行交互。视频监控内网的控制信令或数据流以GB28181协议格式或onvif协议格式发送给虚拟服务器，由虚拟服务器进行协议格式转换，转换为RDP协议格式后发送给客户端；客户端的控制信令或数据流以RDP协议格式发送给虚拟服务器，由虚拟服务器进行协议格式转换，转换为GB28181协议格式或onvif协议格式后转发给视频监控内网。可见，上述方案中，无论是视频监控内网发送给外网客户端的控制信令或数据流，或者，外网客户端发送给视频监控内网的控制信令或数据流，均需要在虚拟服务器处进行协议格式转换，影响视频监控内网与外网的交互效率。为了使本专利技术实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本专利技术实施例中技术方案作进一步详细的说明。请参见图1，为本专利技术实施例提供的一种视频监控系统远程控制方法的流程示意图，其中，该数据转发方法可以应用于虚拟服务器，如图1所示，该数据转发方法可以包括以下步骤：步骤101、当接收到来自视频监控内网的视频流时，将该视频流的源IP地址替换为虚拟服务器的第二网卡的IP地址，并将该视频流的目的IP地址替换为请求视频流的客户端的IP地址。本专利技术实施例中，为了提高视频监控内网的安全性，虚拟服务器上可以部署两张网卡(本文中称为第一网卡和第二网卡)，虚拟服务器通过第一网卡接入视频监控内网，并通过第二网卡与非视频监控内网的客户端连接，从而保证视频监控内网与外网隔离。需要说明的是，若未特殊说明，本文中提及的客户端均指非视频监控内网的客户端。本专利技术实施例中，当虚拟服务器接收到客户端发送的视频请求时，可以向视频监控内网请求相应地视频流。其中，实况流可以向视频监控前端请求，存储流可以向视频存储设备请求。当视频监控内网设备(包括视频监控前端或视频监控前端等)接收到视频请求时，可以向虚拟服务器发送视频流，其中，该视频流的目的IP地址为虚拟服务器的第一网卡的IP地址。当虚拟服务器接收到来自视频监控内网的视频流时，虚拟服务器可以将该视频流的源IP地址替换为第二网卡的IP地址，并将视频流的目的IP地址替换为请求视频流的客户端的IP地址。步骤102、将IP地址替换后的视频流发送给请求视频流的客户端。本专利技术实施例中，虚拟服务器对来自视频监控内网的视频流的源IP地址和目的IP地址进行上述替换之后，可以直接将IP地址替换后的视频流发送给请求视频流的客户端。可见，在图1所示的方法流程中，通过在虚拟服务器中分别部署第一网卡和第二网卡，虚拟服务器通过第一网卡接入视频监控内网，并通过第二网卡与客户端连接，从而，当虚拟服务器接收到来自视频监控内网的视频流时，将该视频流的源IP地址替换为第二网卡的IP地址，并将视频流的目的IP地址由第一网卡的IP地址替换为请求视频流的客户端的IP地址，并将IP地址替换后的视频流发送给请求视频流的客户端，与现有技术中基于远程桌面技术实现的方案相比，本专利技术实施例提供的技术方案中，虚拟服务器接收到视频监控内网的视频流时，仅需对视频流进行IP地址替换，而不需要进行较为复杂的协议格式转换，在保证视频监控内网安全性的同时，提高了视频流传输效率。进一步地，作为一种可选的实施方式，在本专利技术实施例中，为了进一步提高安全性，当虚拟服务器接收到来自视频监控内网的视频流时，还可以执行以下操作：将视频流的源端口号替换为预先设定的与请求视频流的客户端的IP地址对应的第一端口号，并将该视频流的目的端口号替换为预先设定的与请求视频流的客户端的IP地址对应的第二端口号。相应地，在该实施方式中，上述将IP地址替换后的视频流发送给请求视频流的客户端，包括：将IP地址以及端口号替换后的视频流发送给请求视频流的客户端。在该实施方式中，为了进一步将视频监控内网与外网隔离，提高视频监控内网的安本文档来自技高网...

【技术保护点】
一种视频监控系统远程控制方法，应用于虚拟服务器，其特征在于，所述虚拟服务器包括第一网卡和第二网卡，所述虚拟服务器通过所述第一网卡接入视频监控内网，并通过所述第二网卡与客户端连接，所述方法包括：当接收到来自视频监控内网的视频流时，将所述视频流的源互联网协议IP地址替换为所述第二网卡的IP地址，并将所述视频流的目的IP地址替换为请求视频流的客户端的IP地址；其中，所述来自视频监控内网的视频流的目的IP地址为所述第一网卡的IP地址；将IP地址替换后的视频流发送给该请求视频流的客户端。

【技术特征摘要】
1.一种视频监控系统远程控制方法，应用于虚拟服务器，其特征在于，所述虚拟服务器包括第一网卡和第二网卡，所述虚拟服务器通过所述第一网卡接入视频监控内网，并通过所述第二网卡与客户端连接，所述方法包括：当接收到来自视频监控内网的视频流时，将所述视频流的源互联网协议IP地址替换为所述第二网卡的IP地址，并将所述视频流的目的IP地址替换为请求视频流的客户端的IP地址；其中，所述来自视频监控内网的视频流的目的IP地址为所述第一网卡的IP地址；将IP地址替换后的视频流发送给该请求视频流的客户端。2.根据权利要求1所述的方法，其特征在于，当接收到来自视频监控内网的视频流时，所述方法还包括：将所述视频流的源端口号替换为预先设定的与所述请求视频流的客户端的IP地址对应的第一端口号，并将所述视频流的目的端口号替换为预先设定的与所述请求视频流的客户端的IP地址对应的第二端口号；所述将IP地址替换后的视频流发送给该请求视频流的客户端，包括：将IP地址以及端口号替换后的视频流发送给该请求视频流的客户端。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：当接收到客户端发送的云台控制报文时，将所述云台控制报文的源IP地址替换为所述第一网卡的IP地址，并将所述云台控制报文的目的IP地址替换为视频监控前端的IP地址；将IP地址替换后的云台控制报文发送给视频监控前端。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：当接收到客户端发送的报文，且该报文中携带有预设标识时，确定所述报文为云台控制报文；其中，所述预设标识用于指示携带该标识的报文为云台控制报文。5.根据权利要求4所述的方法，其特征在于，所述预设标识为预设端口号；所述当接收到客户端发送的报文，且该报文中携带有预设标识时，确定所述报文为云台控制报文，包括：当接收到客户端发送的报文，且该报文的目的端口号为所述预设端口号时，确定所述报文为...

【专利技术属性】
技术研发人员：王军，
申请(专利权)人：浙江宇视科技有限公司，
类型：发明
国别省市：浙江;33