[发明专利]一种监控设备自适应兼容方法及装置

说明书

本发明公开了一种监控设备自适应兼容方法及装置，用于实现已经是安全版本的第一设备对还未升级到安全版本的第二设备的兼容，通过在第一设备接收第二设备访问时，根据访问的源IP地址和源MAC地址，在访问记录表中查找是否有对应的记录，从而判断是陌生的访问还是熟悉的访问，对于陌生的访问，以兼容模式进行响应，并进一步根据业务的交互判断是否是合法的，合法则删除访问记录，否则保存访问记录。而对于熟悉的访问，则配置为不兼容模式，拒绝对访问的响应。本发明的方法和装置，能够以兼容模式实现对未升级到安全版本的监控设备的兼容，同时还有效防止了来自互联网的黑客攻击，保证了网络安全。

技术领域

本发明属于设备兼容技术领域，尤其涉及一种监控设备自适应兼容方法及装置。

背景技术

视频监控网络中，网络硬盘录像机NVR与网络摄像机IPC需要配合使用。而在NVR与IPC未同步升级安全防范功能的情况下，安全防范等级较低的NVR访问安全防范等级较高时IPC时，会出现安全防范功能不兼容的问题而不能访问IPC。

导致出现这种NVR与IPC产品的安全特性不同步现象的原因很多，例如市场中客户购买产品时只关注NVR与IPC之间基本功能的配套使用问题，未关心网络安全的配套使用关系。在出现NVR与IPC产品的安全特性不同步时，对于老版本NVR，安全防范等级较低，访问安全防范等级较高的IPC，若IPC工作在安全模式则无法与NVR互通，若IPC工作在不安全模式则容易受到来自互联网的黑客攻击。

对待上述情况，目前采用的一种可行的方案是IPC默认工作在安全模式，当收到来自NVR的访问，判断NVR的访问模式，若为不安全模式，则针对它工作在不安全模式，若为安全模式则针对它工作在安全模式。

在这个方式下风险依然存在，远程访问者可以模拟NVR的不安全访问模式，从而驱使IPC工作在不安全模式，进而对它进行攻击。黑客可以仿冒NVR的行为，从而变成了一个新的后门。

发明内容

本发明的目的是提供一种监控设备自适应兼容方法及装置，用于解决现有技术在监控设备相互之间安全模式不兼容时，造成的网络风险问题。

为了实现上述目的，本发明技术方案如下：

一种监控设备自适应兼容方法，用于实现第一设备对第二设备的兼容，所述监控设备自适应兼容方法，包括：

第一设备在接收到第二设备的访问时，根据该访问的源地址，在本地保存的访问记录表中查找是否有对应的访问记录，如果有则判断为熟悉的访问，否则判断为陌生的访问；

第一设备对于陌生的访问，在访问记录表中增加一条对应的访问记录，预置与该访问的交互模式为兼容模式，并进行响应；随后针对该访问的源地址进行实时监听，如果后续未在指定时间内收到第二设备的任何一个业务指令的请求，则将对应的访问记录置为无效访问，保存在访问记录表；如果后续在指定时间内收到第二设备的任何一个业务指令的请求，并与第二设备进行监控业务能力集交换和验证成功后，将对应的访问记录从访问记录表中删除，如果与第二设备进行监控业务能力集交换和验证失败，则将对应的访问记录置为无效访问，保存在访问记录表；

第一设备对于熟悉的访问，配置与该访问的交互模式为非兼容模式，拒绝对该访问进行响应。

进一步地，在所述第二设备与第一设备不在同一个二层网络时，所述该访问的源地址包括源IP地址和源MAC地址。

所述源MAC地址为第一设备的网关的MAC地址。

进一步地，在所述第二设备与第一设备在同一个二层网络时，所述该访问的源地址包括源MAC地址，或即包括源MAC地址也包括源IP地址。

所述源MAC地址为第二设备的真实MAC地址。

本发明还提出了一种监控设备自适应兼容装置，应用于第一设备，实现第一设备对第二设备的兼容，所述监控设备自适应兼容装置，包括：