[发明专利]视频安全准入系统及方法

权利要求书

1.一种视频安全准入系统，其特征在于，包括：交换机设备、主用控制设备和备用控制设备；其中：

所述交换机设备配置为，将接收的视频数据流量划分为默认放行的业务流量和进行流定义的控制流量；以及，将控制流量发送到主用控制设备和将业务流量发送到备用控制设备；

所述主用控制设备配置为，对所述控制流量执行第一流量准入拦截操作；

所述备用控制设备配置为，对所述业务流量执行第二流量准入拦截操作。

2.根据权利要求1所述的系统，其特征在于，所述交换机设备设置有流量阻断配置信息，通过流量阻断配置信息默认设置对视频网络中大流量的视频流和存储流进行放行。

3.根据权利要求1所述的系统，其特征在于，所述交换机设备还配置为，将默认放行的业务流量镜像到主用控制设备；

所述主用控制设备还配置为，对镜像的默认放行的业务流量进行全流量检测分析，得到异常流量的流量特征；

所述备用控制设备具体配置为，依据所述主用控制设备记录的异常流量的流量特征，对默认放行的业务流量执行第二流量准入拦截操作，以对业务流量中的异常流量进行拦截清洗。

4.根据权利要求3所述的系统，其特征在于，所述主用控制设备还配置为，将异常流量的流量特征进行记录，并通过心跳线将记录的异常流量的流量特征同步给所述备用控制设备。

5.根据权利要求3所述的系统，其特征在于，所述备用控制设备设置有全放行策略，对业务流中的IP地址数据和协议数据进行全放行。

6.根据权利要求3所述的系统，其特征在于，所述主用控制设备与所述备用控制设备的逃脱机制设置为全放行，以在设备软件出现故障时所述主用控制设备与所述备用控制设备对业务流量和控制流量进行透传。

7.根据权利要求3所述的系统，其特征在于，所述备用控制设备设置有Bypass断电逃生机制，以在所述备用控制设备硬件出现故障或断电时继续传输默认放行的业务流量。

8.根据权利要求4所述的系统，其特征在于，在所述主用控制设备出现设备故障时，所述备用控制设备切换为所述主用控制设备的配置文件。

9.一种视频安全准入方法，其特征在于，所述方法包括：

通过交换机设备，将接收的视频数据流量划分为默认放行的业务流量和进行流定义的控制流量；以及，将控制流量发送到主用控制设备和将业务流量发送到备用控制设备；

通过主用控制设备，对所述控制流量执行第一流量准入拦截操作；

通过备用控制设备，对所述业务流量执行第二流量准入拦截操作。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

通过所述交换机设备，将默认放行的业务流量镜像到主用控制设备；

通过所述主用控制设备，对镜像的默认放行的业务流量进行全流量检测分析，得到异常流量的流量特征；

依据所述主用控制设备记录的异常流量的流量特征，通过所述备用控制设备，对默认放行的业务流量执行第二流量准入拦截操作，以对业务流量中的异常流量进行拦截清洗。