[发明专利]一种快速识别监控设备的系统和方法

说明书

本发明涉及物联网安全技术，公开了一种快速识别监控设备的系统和方法，用于GB28181视频网环境中，其包括SIP服务端、交换机和至少一组监控设备端；SIP服务端发送报文信息至监控设备端，监控设备端反馈响应报文信息至SIP服务端；交换机将监控设备端和SIP服务端之间的交互报文镜像到识别系统服务端。本发明通过模拟SIP服务器构造获取设备信息报文发送给监控设备，然后解析监控设备返回的报文，从而信息；通过监听网络中的流量，当检测到SIP心跳报文模拟SIP服务器构造获取监控设备类型报文，对于监控设备识别的时间快。

技术领域

本发明涉及物联网安全技术，尤其涉及了在多屏网络传输中，一种快速识别监控设备的系统和方法。

背景技术

随着物联网技术的发展，监控设备广泛使用来保证国家安全、人民财产安全。如常用的监控设备，摄像头。监控设备厂商众多、产品种类繁多。监控设备在数据传输、管理控制方面困难。依据GB28181 视频网接入协议来规范监控设备的数据传输、管理、控制。GB28181基于SIP协议。SIP通信协议结构(附图1)。SIP协议是应用层协议，可以基于TCP也可以基于UDP。本发明模拟国标281818服务器构造获取设备信息报文发送给监控设备，然后解析监控设备返回的报文，从而获取监控设备的厂商、型号、类型、软件版本号。

在现有类型识别系统中，主要采用了NMAP、SNIFFER等远程探询工具。由于传统网络中大部分的终端都是PC机，因此类型识别系统默认为首先查找PC类型的规则树子模块，当PC类型不匹配时，再查找其他类型的规则树(如服务器等类型)子模块，以此类推。在这种情况下，要确定1台设备不是监控设备，首先需要确定该设备的类型，因此最坏情况下可能需要遍历完系统中所有的规则树子模块才能确定最终类型，其中N为规则树的深度，M为类型规则树的数量；在L 台监控设备的环境下，现有方法的时间复杂度为O(N*M*L)。

例如，由于现有信息系统中的终端类型众多，因此类型规则树子模块的数量往往1000，即使查找一棵规则树子模块只需要1秒钟，遍历完整个系统将需要超过15分钟。考虑一个包括1万路监控设备的网络，确定网络中的所有设备类型，其时间将超过4个月(3000个小时)。即便采用多线程进行计算，现实应用中的时间效率也需要以天计算。

发明内容

本发明针对现有技术中对于监控设备识别时间久，而且占用的资源多的问题，提供了一种快速识别监控设备的系统和方法。

为了解决上述技术问题，本发明通过下述技术方案得以解决：

一种快速识别监控设备端的系统，用于GB28181视频网环境中，其包括SIP服务端、交换机和至少一组监控设备端；

SIP服务端发送报文信息至监控设备端，监控设备端反馈响应报文信息至SIP服务端；

还包括识别系统服务端，交换机将监控设备端和SIP服务端之间的交互报文镜像到识别系统服务端。

作为优选，识别系统服务端包括报文识别模块、报文构造模块和响应报文解析模块；

报文识别模块用于识别监控设备端的心跳报文；

报文构造模块用于对识别后的心跳报文，构造获取设备信息并传送至监控设备端；

响应报文解析模块，用于对监控设备端的响应报文进行识别，解析并提取监控设备端信息。

作为优选：监控设备端信息包括监控设备端的厂商、监控设备端的型号、监控设备端的软件版本号。

作为优选：心跳报文包括SIP服务端域、SIP服务器端口、SIP 服务器IP、监控设备端ID值。

作为优选：还包括注册模块、心跳报文监测模块和监控设备端信息获取模块；

注册模块用于监控设备端发送注册信息至SIP服务端，SIP服务端反馈注册认证信息至监控设备端；