一种视频交换边界上的信令审计方法及系统技术方案

本申请涉及视频网络通信技术领域，公开了一种视频交换边界上的信令审计方法，包括：抽取经过边界的信令数据；对所述信令数据进行清洗和分析；根据清洗得到的标准且完整的会话数据匹配预警模型；响应于所述会话数据匹配到预警模型，则进行告警处理，本方法能够有效的控制和审计目前边界中的视频交换中的盲区和痛点，针对性的定义不同的预警模型来实现对于信令的全方位监控效果，并且实时的分析交换的视频内容、点播人、点播通道等敏感信息并建立会话模型对象和预警模型进行匹配，完成不规范、敏感信息的控制和告警。敏感信息的控制和告警。敏感信息的控制和告警。

【技术实现步骤摘要】
一种视频交换边界上的信令审计方法及系统


[0001]本申请涉及视频网络通信
，尤其是一种视频交换边界上的信令审计方法及系统。

技术介绍

[0002]在当前的公安行业内一般存在两种网络，分别是视频专网和公安网。按照公安系统要求，视频专网与公安网之间的数据必须以会话初始协议(session initia tionprotocol)进行数据交互，基于会话初始协议的规范，在协议内只能对文本、视音频媒体流两种类型的数据进行交互，因此隔绝了通过其他协议进行服务接口调用的能力。
[0003]安全设备用于提供对从视频专网到公安网的数据传输的安全性，可以把所述的安全设备称为视频边界，传统的视频交换边界主要功能是依据GB/T 28181国标标准对视频信令进行代理和转发,但是对信令中的内容没有有效的审计过程,或者仅仅是对简单的某种信令的通和断进行单原则单规则的控制,使其应用不够灵活。

技术实现思路

[0004]本申请的目的在于克服现有技术不足之处，提供一种视频交换边界上的信令审计方法及系统。
[0005]第一方面，提供了一种视频交换边界上的信令审计方法，包括：
[0006]抽取经过边界的信令数据；
[0007]对所述信令数据进行清洗和分析；
[0008]根据清洗得到的标准且完整的会话数据匹配预警模型；
[0009]响应于所述会话数据匹配到预警模型，则进行告警处理。
[0010]进一步的，所述信令数据进行清洗和分析包括：
[0011]对信令的目标端口进行识别判断；
[0012]响应于目标端口为程序监听端口，则判断信令数据是否符合标准；
[0013]响应于信令数据符合标准，则提取信令数据中的关键信息；
[0014]判断信令数据中的关键信息是否完整；
[0015]响应于关键信息完整，则输出标准且完整的会话数据。
[0016]进一步的，所述会话数据匹配预警模型包括：
[0017]接收会话数据；
[0018]将会话数据对象化；
[0019]提取对象化后会话数据的关键信息；
[0020]将关键信息与预警模型进行匹配。
[0021]第二方面，提供了一种视频交换边界上的信令审计系统，包括：
[0022]信令抽取模块，用于抽取经过边界的信令数据；
[0023]信令清洗分析模块，用于对所述信令数据进行清洗和分析；
[0024]信令匹配模块，用于根据清洗得到的标准且完整的会话数据匹配预警模型；
[0025]信令告警模块，响应于所述会话数据匹配到预警模型，用于进行告警处理。
[0026]进一步的，所述信令清洗分析模块包括：
[0027]端口判断子模块，用于对信令的目标端口进行识别判断；
[0028]标准判断子模块，响应于目标端口为程序监听端口，用于判断信令数据是否符合标准；
[0029]提取子模块一，响应于信令数据符合标准，用于提取信令数据中的关键信息；
[0030]信息完整判断子模块，用于判断信令数据中的关键信息是否完整；
[0031]输出模块，响应于关键信息完整，用于输出标准且完整的会话数据。
[0032]进一步的，所述信令匹配模块包括：
[0033]接收子模块，用于接收会话数据；
[0034]对象化子模块，用于将会话数据对象化；
[0035]提取子模块二，用于提取对象化后会话数据的关键信息；
[0036]匹配子模块，用于将关键信息与预警模型进行匹配。
[0037]可选的，还包括监控模块，用于对信令抽取模块、信令清洗分析模块、信令匹配模块和信令告警模块的工作状态进行监控，并对异常进程进行自动恢复。
[0038]进一步的，所述信令告警模块在进行信令告警处理的途径包括：阻断、通道监控预警和发送告警信息至运维人员进行告警。
[0039]第三方面，提供了一种计算机可读存储介质，所述计算机可读介质存储用于设备执行的程序代码，该程序代码包括用于执行如第一方面中的任意一种实现方式中方法的步骤。
[0040]第四方面，提供了一种电子设备，所述电子设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面中的任意一种实现方式中方法的步骤。
[0041]本申请具有如下有益效果：本申请能够有效的控制和审计目前边界中的视频交换中的盲区和痛点，针对性的定义不同的预警模型来实现对于信令的全方位监控效果，并且实时的分析交换的视频内容、点播人、点播通道等敏感信息并建立会话模型对象和预警模型进行匹配，完成不规范、敏感信息的控制和告警。
附图说明
[0042]构成本申请的一部分的附图用于来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。
[0043]为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0044]图1是本申请实施例一的视频交换边界上的信令审计方法的流程图；
[0045]图2是本申请实施例一的视频交换边界上的信令审计方法中信令清洗和分析的流程图；
[0046]图3是本申请实施例一的视频交换边界上的信令审计方法中信令匹配的流程图；
[0047]图4是本申请实施例二的视频交换边界上的信令审计系统的结构框图；
[0048]图5是本申请实施例二的视频交换边界上的信令审计系统中信令清洗分析模块的结构框图；
[0049]图6是本申请实施例二的视频交换边界上的信令审计系统中信令匹配模块的结构框图。
[0050]附图标记：
[0051]1、信令抽取模块；2、信令清洗分析模块；21、端口判断子模块；22、标准判断子模块；23、提取子模块一；24、信息完整判断子模块；25、输出模块；3、信令匹配模块；31、接收子模块；32、对象化子模块；33、提取子模块二；34、匹配子模块；4、信令告警模块；5、监控模块。
具体实施方式
[0052]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本专利技术保护的范围。
[0053]实施例一
[0054]本申请实施例一所涉及的一种视频交换边界上的信令审计方法，包括：抽取经过边界的信令数据；对所述信令数据进行清洗和分析；根据清洗得到的标准且完整的会话数据匹配预警模型；响应于所述会话数据匹配到预警模型，则进行告警处理，本申请能够有效的控制和审计目前边界中的视频交换中的盲区和痛点，针本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种视频交换边界上的信令审计方法，其特征在于，包括：抽取经过边界的信令数据；对所述信令数据进行清洗和分析；根据清洗得到的标准且完整的会话数据匹配预警模型；响应于所述会话数据匹配到预警模型，则进行告警处理。2.根据权利要求1所述的视频交换边界上的信令审计方法，其特征在于，所述信令数据进行清洗和分析包括：对信令的目标端口进行识别判断；响应于目标端口为程序监听端口，则判断信令数据是否符合标准；响应于信令数据符合标准，则提取信令数据中的关键信息；判断信令数据中的关键信息是否完整；响应于关键信息完整，则输出标准且完整的会话数据。3.根据权利要求1或2所述的视频交换边界上的信令审计方法，其特征在于，所述会话数据匹配预警模型包括：接收会话数据；将会话数据对象化；提取对象化后会话数据的关键信息；将关键信息与预警模型进行匹配。4.一种视频交换边界上的信令审计系统，其特征在于，包括：信令抽取模块，用于抽取经过边界的信令数据；信令清洗分析模块，用于对所述信令数据进行清洗和分析；信令匹配模块，用于根据清洗得到的标准且完整的会话数据匹配预警模型；信令告警模块，响应于所述会话数据匹配到预警模型，用于进行告警处理。5.根据权利要求4所述的视频交换边界上的信令审计系统，其特征在于，所述信令清洗分析模块包括：端口判断子模块，用于对信令的目标端口进行识别判断；标准判断子模块，响应于目标端口为程序监听端口，用于判断信令数据是否符合标准；...

【专利技术属性】
技术研发人员：王思旺，张震宇，徐兵兵，林章峰，史俊华，李麒峰，戚浩源，温涛，王辉，高银龙，
申请(专利权)人：杭州熙羚信息技术有限公司，
类型：发明
国别省市：