[发明专利]安全防护方法、系统及可读存储介质

说明书

本申请公开了安全防护方法、视频网安全防护系统、安全防护系统及可读存储介质，该方法包括以下步骤：接收视频网中多种安全防护设备上报的数据信息；利用数据信息对视频网进行安全检测；在检测到异常的情况下，利用数据信息，从视频网中确定出现异常的目标设备；对目标设备进行异常排除处理。相对于采用各种相互独立的安全防护设备对视频网进行安全防护而言，本申请将多种安全防护设备联动起来保护视频网，可以大幅度降低了用户操作复杂度，实现多维度保护视频网的安全。

技术领域

本申请涉及安全保障技术领域，特别是涉及安全防护方法、系统及可读存储介质。

背景技术

视频网包括大量视频采集设备，主要对视频进行采集、传输、存储、访问控制和分析操作。

视频网目前存在资产难以梳理，边界难以防控，威胁难以预知，设备难以管控，网络难以运维等问题。为了解决这些问题，视频网的用户往往会购买大量相互独立管理设备来解决上述问题。例如，分别使用配置管理数据库(CMDB，Configuration ManagementDatabase)等系统来管理资产，使用网闸、网关等设备来防控边界，使用安全设备来预知安全问题，使用准入系统来管控网络。虽然，用户通过耗费大量财力购买这些功能各异的管理设备/系统能够实现相应的管理功能，但是，在实际使用中，仍然需要耗费大量人力来使用相应设备，存在用户操作复杂度高的问题，而用户操作复杂度高则可能会导致相关防护设备无法正确使用，甚至无法使用的情况。

综上所述，如何解决视频网中的安全防护等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本申请的目的是提供安全防护方法、系统及可读存储介质，将视频网安全防护系统中的各个安全防护设备联动起来，能够在降低用户操作复杂度的情况下，系统性地解决视频网中的安全防护问题。

为解决上述技术问题，本申请提供如下技术方案：

本申请提供了一种针对视频网的安全防护方法，包括：

接收视频网中多种安全防护设备上报的数据信息；

利用所述数据信息对所述视频网进行安全检测；

在检测到异常的情况下，利用所述数据信息，从所述视频网中确定出现所述异常的目标设备；

对所述目标设备进行异常排除处理。

在本申请中的一种具体实施方式中，所述数据信息，包括：

流量监控信息和/或资产信息和/或泄露数据信息；流量监控信息包括纵向流量信息和横向流量监控信息。

在本申请中的一种具体实施方式中，利用所述数据信息，从所述视频网中确定出现所述异常的目标设备，包括：

从所述数据信息中查询与所述异常对应的设备信息；

利用所述设备信息，从所述视频网中确定出所述目标设备。

在本申请中的一种具体实施方式中，利用所述设备信息，从所述视频网中确定出所述目标设备，包括：

若所述设备信息对应设备IP，则获取IP与设备唯一标识的查找表；

从所述查找表中确定出所述设备IP的设备唯一标识，利用所述设备唯一标识确定所述目标设备。

在本申请中的一种具体实施方式中，对所述目标设备进行异常排除处理，包括：

关闭所述目标设备；

或，暂停所述目标设备中与所述异常相关的目标业务。

在本申请中的一种具体实施方式中，利用所述数据信息对所述视频网进行安全检测，包括：