[0001]本发明涉及网络安全技术，特别是涉及一种监控网络的安全防御方法和系统。

　　[0002]监控网络为通过监控设备搭建的网络，例如城市系统中各大公共场所的监控系统、交管部门在各个路口的监控系统等，传统的监控网络存在极大的安全问题，攻击者可以通过一些常规手段，例如搜索引擎搜索出监控设备的信息并进行登录控制监控网络，任意修改监控设备的监控角度或利用监控设备的后台执行恶意命令等。

　　[0003]基于此，有必要针对传统的监控网络存在极大的安全问题，提供一种监控网络的安全防御方法。

　　[0004]此外，还有必要针对传统的监控网络存在极大的安全问题，提供一种监控网络的安全防御系统。

　　[0008]根据目标字段判断与网络访问请求中携带的目标IP地址是否为监控设备的IP地址；

　　[0009]若目标IP地址为监控设备的IP地址，则获取与该目标IP地址相关的访问行为；

　　[0010]判断访问行为是否存在异常行为，若存在异常行为，则阻断异常行为。

　　[0011 ]在其中一个实施例中，根据目标字段判断与网络访问请求中携带的目标IP地址是否为监控设备的IP地址的步骤，具体包括:

　　[0012]根据预设的监控设备指纹库检测目标字段是否包含监控设备指纹信息；

　　[0013]若是，则该网络访问请求中携带的目标IP地址为监控设备的IP地址，若否，则该网络访问请求中携带的目标IP地址不是监控设备的IP地址。

　　[0014]在其中一个实施例中，在若目标IP地址为监控设备的IP地址，则获取与该目标IP地址相关的访问行为的步骤之后，还包括:

　　[0016]若访问行为中包含爬虫指纹信息，则拦截与爬虫指纹信息相匹配的访问源IP地址对该目标IP地址的访问。

　　[0017]在其中一个实施例中，判断访问行为是否存在异常行为，若存在异常行为，则阻断异常行为的步骤，具体包括:

　　[0018]判断访问行为中是否包含目标IP地址的登录特征，若包含，则表示执行登录操作；

　　[0019]判断执行登录操作的次数在预定时间内是否超过预设阈值，若超过，则阻断执行登录操作的访问源IP地址对该目标IP地址的登录操作；

　　[0021]检测访问行为中登录目标IP地址成功的账号是否存在安全试探行为和/或安全攻击行为，若存在，则阻断该账号的安全试探行为和/或安全攻击行为。

　　[0022]在其中一个实施例中，判断访问行为是否存在异常行为，若存在异常行为，则阻断异常行为的步骤，包括:

　　[0023]根据预先编写的安全规则检测访问行为中是否存在安全试探行为和/或安全攻击行为；

　　[0024]若发现安全试探行为和/或安全攻击行为，则阻断安全试探行为和/或安全攻击行为。

　　[0028]判断模块，用于根据目标字段判断网络访问请求中携带的目标IP地址是否为监控设备的IP地址；

　　[0029]获取模块，用于若目标IP地址为监控设备的IP地址，则获取与该目标IP地址相关的访问行为；

　　[0030]阻断模块，用于判断访问行为是否存在异常行为，若存在异常行为，则阻断异常行为。

　　[0031]在其中一个实施例中，判断模块还用于根据预设的监控设备指纹库中检测目标字段是否包含监控设备指纹信息，若是，则网络访问请求中携带的目标IP地址为监控设备的IP地址，若否，则网络访问请求中携带的目标IP地址不是监控设备的IP地址。

　　[0033]爬虫模块，用于根据预设的爬虫指纹库检测访问行为中是否包含爬虫指纹信息；

　　[0034]爬虫模块还用于若访问行为中包含爬虫指纹信息，则拦截与爬虫指纹信息相匹配的访问源IP地址对该目标IP地址的访问。

　　[0036]登录单元，用于判断访问行为中是否包含目标IP地址的登录特征，若包含，则表示执行登录操作；

　　[0037]第一阻断单元，用于判断执行登录操作的次数在预定时间内是否超过预设阈值，若超过，则阻断执行登录操作的访问源IP地址对该目标IP地址的登录操作；

　　[0039]登录行为检测单元，用于检测访问行为中登录目标IP地址成功的账号是否存在安全试探行为和/或安全攻击行为，若存在，则阻断该账号的安全试探行为和/或安全攻击行为。

　　[0041]攻击行为检测单元，用于根据预先编写的安全规则检测访问行为中是否存在安全试探行为和/或安全攻击行为；

　　[0042]第二阻断单元，用于若发现安全试探行为和/或安全攻击行为，则阻断安全试探行为和/或安全攻击行为。

　　[0043]上述监控网络的安全防御方法和系统，通过接收并解析网络访问请求，得到目标字段，并判断与该网络访问请求匹配的目标IP地址是否为监控设备，能够识别网络内的哪些设备为监控设备，并对与监控设备相关的访问行为进行监控，当发生异常行为时，能阻断攻击者对监控设备的异常行为，保护监控网络的安全，对监控网络进行安全防御。

　　[0051]为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

　　[0056]具体的，接收网络访问请求后，可对该网络访问请求的应用层协议进行解析得到目标字段，其中，目标字段包含可用于识别与该网络访问请求匹配的目标IP(InternetProtocol，网络之间的协议)地址是否为监控设备的信息。例如，对接收的网络访问请求的HTTP协议进行解析，可得到HTTP的头部字段，再根据得到的HTTP的头部字段判断网络访问请求的目标IP地址是否为监控设备。

　　[0057]步骤S130，根据目标字段判断网络访问请求中携带的目标IP地址是否为监控设备的IP地址，若是，则执行步骤S140，若否，则执行步骤S110。

　　[0058]具体的，得到目标字段后可通过预设方式判断该网络访问请求携带的目标IP地址是否为监控设备的IP地址，预设方式可为目标字段中包含某些特定字段，例如目标字段中包含“camera”字段，即表示该网络访问请求的目标IP地址为监控设备的IP地址。预设方式也可为通过预设的监控设备指纹库进行查找等，但不限于此。

　　[0059]在一个实施例中，步骤S130具体可为根据预设的监控设备指纹库中检测目标字段是否包含监控设备指纹信息，若是，则该网络访问请求中携带的目标IP地址为监控设备的IP地址，若否，则该网络访问请求中携带的目标IP地址不是监控设备的IP地址。

　　[0060]具体的，监控设备指纹信息指的是可对监控设备进行识别的信息，例如监控设备的型号、类别、厂商等信息，均可作为监控设备指纹信息。监控设备指纹库中的监控设备指纹信息可预先进行收集。例如，可先通过特定端口访问网络中的各个摄像头，并根据各个摄像头回复的网络流量提取各个摄像头的指纹信息，提取的各个摄像头的指纹信息即可作为监控设备的指纹信息录入到监控设备指纹库中。也可通过人工方式从摄像头厂商处收集各个版本、型号买球股份有限公司的摄像头的指纹信息录入到监控设备指纹库中，但不限于此。若目标字段中包含监控设备指纹库中的监控设备指纹信息，则表示该网络访问请求的目标IP地址为监控设备的IP地址。可每隔预设时间

　　针对传统网络流量异常检测方法在处理加密流量时依赖人工特征设计、解释性差等问题，提出基于网络流量基因组表征的检测方法。通过构建节点行为画像Profile，结合聚类分析和特征提取技术，实现对加密流...

　　针对工控网络安全异常行为识别中现有技术仅能关注局部或全局信息、难以兼顾的问题，提出融合深度学习、三维卷积、双流网络及循环神经网络的综合特征提取方法，通过多维度特征融合实现对异常行为的精准识别与...

　　针对恶意代码逃避安全监控的问题，提出通过驱动层内核注入应用层监控程序，并启动驱动层行为监控的双层检测机制。当应用层发现可疑行为时记录缓存，驱动层若检测到异常且应用层未记录，则判定为恶意逃逸行为...

　　针对视频监控网络异常检测精度不足的问题，提出一种基于分层协议解析与多模型协同的检测方法。通过分离提取视频流与非视频流特征，分别构建多元统计模型与机器学习模型进行异步检测，最终由服务器融合分析生...

　　1.数字信号处理 2.传感器技术及应用 3.机电一体化产品开发 4.机械工程测试技术 5.逆向工程技术研究

　　1.振动信号时频分析理论与测试系统设计 2.汽车检测系统设计 3.汽车电子控制系统设计