本实施例公开了一种伪装视频设备识别方法、装置、设备及存储介质。其中，该方法包括：根据接收到的终端设备的地址解析协议ARP请求报文，获取终端设备的第一MAC地址、第一IP地址；基于第一MAC地址和第一IP地址，当检测到终端设备所连接的接入交换机的第一端口UP事件时，向终端设备发送视频规范协议ONVIF请求；当基于预设检测规则未检测到终端设备发送的响应于ONVIF请求的第一响应消息时，确定终端设备为伪装视频设备。该方法能够更加精准的识别伪装的视频设备，减少了对终端设备的无效扫描行为，降低了网络的通信压力，能够精准确定终端设备的在线和离线状态，解决了因终端设备开启防火墙而无法扫描终端的问题。防火墙而无法扫描终端的问题。防火墙而无法扫描终端的问题。
【技术实现步骤摘要】
伪装视频设备识别方法、装置、设备及存储介质
[0001]本公开涉及视频监控安全
，尤其涉及一种伪装视频设备识别方法、装置、设备及存储介质。
技术介绍
[0002]公共安全视频监控建设联网应用是动态化和信息化条件下社会治安防控体系建设的重要组成部分，尤其视频设备的安全接入是视频监控建设过程中较为重要的部分，因此，需要对视频设备安全接入网络以及视频设备入网后的行为进行实时监控。
[0003]目前在视频设备已经接入网络并正常运行的情况下，经常会存在个人电脑伪装成视频设备接入网络的行为，从而随意访问网络资源或对网络进行恶意攻击，给视频专网的安全正常运行造成了极大危害。
[0004]在相关技术中，采用的识别视频设备伪装行为的方法存在探测错误率高、探测效率较低的问题，而设备扫描周期过长将会导致视频设备的伪装行为发现不及时，设备扫描周期过短将会向网络发送大量的探测报文，无效的扫描行为不仅占用网络带宽且增加了网络的通信压力。
技术实现思路
[0005]有鉴于此，本公开实施例提供了一种伪装视频设备识别方法、装置、设备及存储介质，能够更加精准的识别伪装的视频设备，解决了单一端口识别错误率高、效率较低的问题，通过被动监听UP事件减少了对终端设备的无效扫描行为，降低了网络的通信压力，能够精准确定终端设备的在线和离线状态，解决了因终端设备开启防火墙而无法扫描终端的问题。
[0006]第一方面，本公开实施例提供了一种伪装视频设备识别方法，采用如下技术方案：
[0007]根据接收到的终端设备的地址解析协议ARP请求报文，获取所述终端设备的第一MAC地址、第一IP地址；
[0008]基于所述第一MAC地址和第一IP地址，当检测到所述终端设备所连接的接入交换机的第一端口UP事件时，向所述终端设备发送视频规范协议ONVIF请求；
[0009]当基于预设检测规则未检测到所述终端设备发送的响应于所述ONVIF请求的第一响应消息时，确定所述终端设备为伪装视频设备。
[0010]在一些实施例中，基于所述第一MAC地址和第一IP地址，当检测到所述终端设备所连接的接入交换机的第一端口UP事件时，向所述终端设备发送视频规范协议ONVIF请求，包括：
[0011]将所述第一MAC地址和第一IP地址分别与视频设备的第二MAC地址和第二IP地址进行匹配，得到匹配结果；
[0012]当所述匹配结果为匹配成功，且检测到所述第一端口UP事件时，通过所述第一IP地址向所述终端设备发送所述ONVIF请求。
[0013]在一些实施例中，所述方法还包括：
[0014]根据接收到的所述接入交换机的第一端口UP事件，获取所述第一端口UP事件包含的所述接入交换机的第三IP地址和第一端口信息；
[0015]向所述接入交换机发送携带有所述第三IP地址和第一端口信息的扫描请求；
[0016]根据所述接入交换机发送的响应于所述扫描请求的第二响应消息，获取所述接入交换机的端口转发表信息；
[0017]解析所述端口转发表信息，获取所述终端设备的第一MAC地址信息、状态信息和第一IP地址信息，以及所述接入交换机的第二IP地址信息和第一端口信息，所述第一端口信息用于指示所述终端设备在所述接入交换机上的接入位置。
[0018]在一些实施例中，向所述接入交换机发送携带有所述第三IP地址和第一端口信息的扫描请求，包括：
[0019]通过简单网络管理协议SNMP向所述接入交换机发送携带有所述第三IP地址和第一端口信息的扫描请求。
[0020]在一些实施例中，所述方法还包括：
[0021]当所述终端设备首次连接所述接入交换机时，触发所述接入交换机的第一端口UP事件；
[0022]通过核心交换机的第二端口接收所述接入交换机的第一端口UP事件。
[0023]在一些实施例中，当基于预设检测规则未检测到所述终端设备发送的响应于所述ONVIF请求的第一响应消息时，确定所述终端设备为伪装视频设备，包括：
[0024]当在预设时间段内未检测到所述终端设备发送的响应于所述ONVIF请求的第一响应消息时，则连续向所述视频设备发送预设次数的ONVIF请求；
[0025]若在连续向所述视频设备发送预设次数的ONVIF请求后仍未检测到所述终端设备发送的所述第一响应消息，则确定所述终端设备为伪装视频设备。
[0026]在一些实施例中，所述方法还包括：
[0027]当基于预设检测规则检测到所述视频设备发送的响应于所述ONVIF请求的第一响应消息时，确认所述终端设备为合法终端设备。
[0028]第二方面，本公开实施例还提供了一种伪装视频设备识别装置，采用如下技术方案：
[0029]接收单元，被配置为根据接收到的终端设备的地址解析协议ARP请求报文，获取所述终端设备的第一MAC地址、第一IP地址；
[0030]发送单元，被配置为基于所述第一MAC地址和第一IP地址，当检测到所述终端设备所连接的接入交换机的第一端口UP事件时，向所述终端设备发送视频规范协议ONVIF请求；
[0031]检测单元，被配置为当基于预设检测规则未检测到所述终端设备发送的响应于所述ONVIF请求的第一响应消息时，确定所述终端设备为伪装视频设备。
[0032]第三方面，本公开实施例还提供了一种电子设备，采用如下技术方案：
[0033]所述电子设备包括：
[0034]至少一个处理器；以及，
[0035]与所述至少一个处理器通信连接的存储器；其中，
[0036]所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一
个处理器执行，以使所述至少一个处理器能够执行以上任一所述的伪装视频设备识别方法。
[0037]第四方面，本公开实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行以上任一所述的伪装视频设备识别方法。
[0038]本公开实施例提供的一种伪装视频设备识别方法、装置、设备及存储介质，该方法根据接收到的终端设备的地址解析协议ARP请求报文，获取终端设备的第一MAC地址、第一IP地址；基于第一MAC地址和第一IP地址，当检测到终端设备所连接的接入交换机的第一端口UP事件时，向终端设备发送视频规范协议ONVIF请求；当基于预设检测规则未检测到终端设备发送的响应于ONVIF请求的第一响应消息时，确定终端设备为伪装视频设备。本实施例能够更加精准的识别伪装的视频设备，解决了单一端口识别错误率高、效率较低的问题，通过被动监听UP事件减少了对终端设备的无效扫描行为，降低了网络的通信压力，能够精准确定终端设备的在线和离线状态，解决了因终端设备开启防火墙而无法扫描终端的问题。
[0039]上述说明仅是本公开技术方案的概述，为了能更清楚了解本公开的技术手段，而可依照说明书的内容予以实施，并且为让本公开的上述和其他目的、特征和优点能够更明显易懂，以下特举本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种伪装视频设备识别方法，其特征在于，包括：根据接收到的终端设备的地址解析协议ARP请求报文，获取所述终端设备的第一MAC地址、第一IP地址；基于所述第一MAC地址和第一IP地址，当检测到所述终端设备所连接的接入交换机的第一端口UP事件时，向所述终端设备发送视频规范协议ONVIF请求；当基于预设检测规则未检测到所述终端设备发送的响应于所述ONVIF请求的第一响应消息时，确定所述终端设备为伪装视频设备。2.根据权利要求1所述的伪装视频设备识别方法，其特征在于，基于所述第一MAC地址和第一IP地址，当检测到所述终端设备所连接的接入交换机的第一端口UP事件时，向所述终端设备发送视频规范协议ONVIF请求，包括：将所述第一MAC地址和第一IP地址分别与视频设备的第二MAC地址和第二IP地址进行匹配，得到匹配结果；当所述匹配结果为匹配成功，且检测到所述第一端口UP事件时，通过所述第一IP地址向所述终端设备发送所述ONVIF请求。3.根据权利要求1所述的伪装视频设备识别方法，其特征在于，所述方法还包括：根据接收到的所述接入交换机的第一端口UP事件，获取所述第一端口UP事件包含的所述接入交换机的第三IP地址和第一端口信息；向所述接入交换机发送携带有所述第三IP地址和第一端口信息的YY+221460P扫描请求；根据所述接入交换机发送的响应于所述扫描请求的第二响应消息，获取所述接入交换机的端口转发表信息；解析所述端口转发表信息，获取所述终端设备的第一MAC地址信息、状态信息和第一IP地址信息，以及所述接入交换机的第二IP地址信息和第一端口信息，所述第一端口信息用于指示所述终端设备在所述接入交换机上的接入位置。4.根据权利要求3所述的伪装视频设备识别方法，其特征在于，向所述接入交换机发送携带有所述第三IP地址和第一端口信息的扫描请求，包括：通过简单网络管理协议SNMP向所述接入交换机发送携带有所述第三IP地址和第一端口信息的扫描请求。5.根据权利要求4所述的伪装视频设备识别方法，其特征在于，所述方法还包...
【专利技术属性】
技术研发人员：林皓，宋成龙，段杰，孟海滨，
申请(专利权)人：北京北信源软件股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。