基于ssh反向隧道的内网消防监控视频访问方法与系统技术方案

本发明专利技术公开了一种基于ssh反向隧道技术的内网消防监控视频访问方法与系统，该系统由不同联网单位内网中的网络摄像头、内网中的和网络摄像头处于同一网段的计算机或开发板、公网服务器、访问端组成。该方法包括：公网服务器、联网单位内网中的计算机或开发板开启ssh服务；计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；访问端通过访问公网服务器的端口对相应网络摄像头进行访问。有益效果：消防监控中心和消防部门无需取得联网单位一级路由器的配置权限，便可实现对联网单位的内网穿透，实时访问到联网单位内网中的消防监控视频，从而及时制定消防安全决策。

【技术实现步骤摘要】
基于ssh反向隧道的内网消防监控视频访问方法与系统
本专利技术涉及消防安全领域，具体来说，涉及一种基于ssh反向隧道的内网消防监控视频访问方法与系统。
技术介绍
随着全国信息化建设的飞速发展和消防信息化的不断深入，建设消防视频监控系统对保障城市消防安全起着重要的作用。消防监控中心和消防部门可以通过消防监控视频实时了解联网单位的消防安全状况，比如消防通道畅通情况、消防控制室人员在岗情况、火灾易发场所安全情况等。消防视频监控和消防传感器监控相互结合、相辅相成，使消防安全工作的进行更加实时有效。消防监控中心或消防部门在视频监控中若发现安全问题或安全隐患，可以通过远程控制功能及时处理有关情况，必要时去现场及时纠正，避免问题扩大化，防患于未然，进一步提升消防安全工作的效率和准确性。然而，众所周知，IPV4地址数量的局限性导致不可能为世界上每台联网电脑或设备分配一个IPV4的地址。不同单位内网中的电脑或设备只能使用预留的私有IP地址进行相互通信，内网中的所有电脑和设备共享一个公网IP与互联网通信。单位外部的电脑或设备如果需要访问内网中的机器，则必须在该单位的一级路由器上作端口映射，从而达到区分内网中不同机器的目的。如果不作路由器端口映射，来自单位外部的访问者则无法访问到内网中的任何电脑或设备。在进行消防视频监控时，网络摄像头工作于联网单位内网中，且只具有局域网私有IP地址。消防监控中心或消防部门的工作人员通常不具有联网单位一级路由器的操作权限，故无法为联网单位内部的网络摄像头作路由器端口映射，导致消防监控中心或消防部门的工作人员无法从外部访问到联网单位内部网络摄像头的视频监控内容。因此，如何克服上述缺陷，提供一种无需配置路由器端口映射，就能从外部访问联网单位内网的消防监控视频的方法，实时监测联网单位内部安全情况，并指导消防安全决策的指定，成为消防安全领域亟待解决的问题之一。
技术实现思路
针对相关技术中的上述技术问题，本专利技术提出一种基于ssh反向隧道技术的内网消防监控视频访问方法和系统，能够解决消防监控中心和消防部门对联网单位的内网穿透问题。本专利技术提供的一种基于ssh反向隧道技术的内网消防监控视频访问系统由不同联网单位内网中的网络摄像头、内网中的和网络摄像头处于同一网段的计算机或开发板、公网服务器、访问端组成。本专利技术提供的基于ssh反向隧道技术的内网消防监控视频访问方法，分为以下步骤：步骤1：将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网络摄像头的服务端口。步骤2：公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向不同联网单位公布空闲端口列表。步骤3：联网单位内网中的一台计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息，包括其所属单位、编号、监控信息描述等内容。步骤4：联网单位内网中的计算机或开发板执行ssh命令，可为同一网段内的多个网络摄像头和公网服务器建立ssh反向隧道，将一个网络摄像头的服务端口映射到公网服务器的某个空闲端口。步骤5：公网服务器记录不同网络摄像头与自身端口之间的映射关系，并对外公开，同时更新自身的空闲端口列表。步骤6：访问端获取公网服务器端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口便可实时获得对应网络摄像头的消防监控视频。本专利技术的有益效果在于：消防监控中心和消防部门无需取得联网单位一级路由器的配置权限，便可实现对联网单位的内网穿透，实时访问到联网单位内网中的消防监控视频，从而及时制定消防安全决策。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是根据本专利技术实施例所述的一种基于ssh反向隧道技术的内网消防监控视频访问系统的框架结构示意图；图2是根据本专利技术实施例所述的公网服务器的端口与网络摄像头的映射关系示意图；图3是根据本专利技术实施例所述的一种基于ssh反向隧道技术的内网消防监控视频访问方法的流程示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本专利技术保护的范围。如图3所示，根据本专利技术实施例所述的一种基于ssh反向隧道的内网消防监控视频访问方法，包括：公网服务器、联网单位内网中的计算机或开发板开启ssh服务；所述计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立ssh反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；访问端通过访问所述公网服务器的端口对相应网络摄像头进行访问。作为优选，该方法具体包括以下步骤：S1公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向联网单位公布空闲端口列表；S2联网单位内网中的计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息；S3联网单位内网中的计算机或开发板执行ssh命令，为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道，将网络摄像头的服务端口映射到公网服务器的空闲端口；S4公网服务器将建立的ssh反向隧道链接添加到其映射关系列表中；S5访问端获取所述公网服务器的端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口实时获得对应网络摄像头的消防监控视频。作为优选，S1还包括将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网络摄像头的服务端口。作为优选，S2中所述网络摄像头的相关信息包括摄像头ID、IP地址、摄像头的服务端口、所属单位、编号及监控信息描述。作为优选，S3进一步包括：所述公网服务器记录不同网络摄像头与自身端口之间的映射关系，并对外公开实时更新自身的空闲端口列表。另一方面，如图1和2所示，提供了一种基于ssh反向隧道的内网消防监控视频访问系统，包括：网络摄像头、与所述网络摄像头处于同一网段的计算机或开发板、公网服务器以及访问端；所述网络摄像头，用于各单位的消防监控；所述计算机或开发板，用于提供ssh服务、执行ssh命令，为处于同一网段的网络摄像头和公网服务器建立ssh反向隧道，建立网络摄像头与公网服务器端口间的映射关系；公网服务器，用于提供ssh服务，记录不同网络摄像头与自身端口之间的映射关系，实时更新自身空闲端口列表，并对外公开；所述访问端，用于获取所述网络摄像头与所述公网服务器端口间的映射关系列表，通过访问所述公网服务器的端口实现对相应网络摄像头的访问。进一步的，所述计算机或开发板为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道。为了方便理解本专利技术的上述技术方案，以下通过具体使用方式上对本专利技术的上述技术方案进行详细说明。本专利技术在于提供一种基于ssh反向隧道技术的内网消防监控视频访问方法和系统，采用ssh反向隧道技术，在无需配置联网单位一级路由器端口映射的情况下，使得联网单位本文档来自技高网...

【技术保护点】
1.一种基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，包括：公网服务器、联网单位内网中的计算机或开发板开启ssh服务；所述计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立ssh反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；访问端通过访问所述公网服务器的端口对相应网络摄像头进行访问。

【技术特征摘要】
1.一种基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，包括：公网服务器、联网单位内网中的计算机或开发板开启ssh服务；所述计算机或开发板执行ssh命令，为同一网段内的网络摄像头建立ssh反向隧道，建立网络摄像头与公网服务器端口之间的映射关系；访问端通过访问所述公网服务器的端口对相应网络摄像头进行访问。2.一种基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，具体包括以下步骤：S1公网服务器开启ssh服务，实时查询自身目前的空闲端口号，并向联网单位公布空闲端口列表；S2联网单位内网中的计算机或开发板开启ssh服务，查询公网服务器的空闲端口列表，并向公网服务器发送此次需要进行隧道连接的网络摄像头的相关信息；S3联网单位内网中的计算机或开发板执行ssh命令，为同一网段内的至少一个网络摄像头和公网服务器建立ssh反向隧道，将网络摄像头的服务端口映射到公网服务器的空闲端口；S4公网服务器将建立的ssh反向隧道链接添加到其映射关系列表中；S5访问端获取所述公网服务器的端口和网络摄像头的映射关系列表，通过访问公网服务器的特定端口实时获得对应网络摄像头的消防监控视频。3.根据权利要求2所述的基于ssh反向隧道的内网消防监控视频访问方法，其特征在于，S1还包括将网络摄像头安装于联网单位内网中，并为其分配固定的局域网私有IP地址，同时配置网...

【专利技术属性】
技术研发人员：王中明，刘伟，何云华，
申请(专利权)人：北京富邦智慧物联科技有限公司，
类型：发明
国别省市：北京,11