(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111454966.9 (22)申请日 2021.12.01 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 梁艳杰　万志宇　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 贾耀斌 (51)Int.Cl. H04L 9/40(2022.01) G06F 16/903(2019.01) (54)发明名称 摄像头管控行为的审计方法、 装置、 电子设 备及存储介质 (57)摘要 本申请提供一种摄像头管控行为的审计方 法、 装置、 电子设备及存储介质。 方法包括： 获取 流经网关的流量数据， 网关与摄像头通信连接， 流量数据包括用户对摄像头进行管控操作所产 生的数据； 对流量数据进行分析， 获得流量数据 对应的目标管控 行为； 根据目标管控 行为从行为 规则库中确定目标行为规则， 并利用目标行为规 则确定目标管控行为是否为异常行为； 其中， 行 为规则库包括多条行为规则。 本申请实施例通过 获取流经网关的流量数据， 并对流量数据进行分 析， 以确定用户操作摄像头的行为是否是异常行 为， 由于用户对摄像头的所有操作都会以流量数 据的形式流经网关， 因此， 可以全面的对用户操 作摄像头的行为进行审计， 提高了审计的准确 性。 权利要求书2页 说明书9页 附图1页 CN 114189371 A 2022.03.15 CN 114189371 A 1.一种摄 像头管控行为的审计方法， 其特 征在于， 包括： 获取流经网关的流量数据， 所述网关与所述摄像头通信连接， 所述流量数据包括用户 对摄像头进行 管控操作所产生的数据； 对所述流量数据进行分析， 获得 所述流量数据对应的目标 管控行为； 根据所述目标管控行为从行为规则库中确定目标行为规则， 并利用所述目标行为规则 确定所述目标 管控行为是否为异常行为； 其中， 所述行为 规则库包括多条 行为规则。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述流量数据进行分析， 获得所述 流量数据对应的目标 管控行为， 包括： 获取所述流量数据对应的协议头， 根据所述协议头确定所述流量数据对应的协议类 型； 根据所述协议类型对所述 流量数据进行信令识别， 获得 所述目标 管控行为。 3.根据权利要求2所述的方法， 其特征在于， 所述根据所述协议类型对所述流量数据进 行信令识别， 获得 所述目标 管控行为， 包括： 根据所述协议类型从所述 流量数据中获取目标字段对应的目标字段值； 根据所述目标字段值从信令集中获取对应的所述目标管控行为； 其中， 所述信令集包 括多个字段值以及每 个字段值对应的管控行为。 4.根据权利要求1所述的方法， 其特征在于， 所述目标行为规则为在预设时间段内， 所 述目标管控行为的累计次数不超过预设阈值， 所述利用所述目标行为规则确定所述目标管 控行为是否为异常行为， 包括： 统计在预设时间段内， 所述目标管控行为发生的总次数， 若所述总次数超过所述预设 阈值， 则确定所述目标 管控行为 为异常行为。 5.根据权利要求1所述的方法， 其特征在于， 所述目标行为规则包括合法管控行为集， 所述利用所述目标 行为规则确定所述目标 管控行为是否为异常行为， 包括： 若所述合法管控行为集中不包含所述目标管控行为， 则确定所述目标管控行为为异常 行为。 6.根据权利要求4或5所述的方法， 其特征在于， 在确定所述目标管控行为为异常行为 之后， 所述方法还 包括： 向指定终端发送告警信息 。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取所述用户对摄像头的管控操作； 其中， 所述管控操作包括获取所述摄像头的基本 信息、 获取所述摄像头的媒体配置信息、 设置所述摄像头的媒体配置信息、 获取所述摄像头 的系统时间、 设置所述摄像头的系统 时间、 对所述摄像头采集的视频进 行图片抓拍、 获取本 地视频流 地址和修改所述摄 像头的端口中的至少一种； 基于所述管控操作生成对应的行为 规则， 并将所述行为 规则整合成所述行为 规则库。 8.一种摄 像头管控行为的审计装置， 其特 征在于， 包括： 数据获取模块， 用于获取流经网关的流量数据， 所述网关与所述摄像头通信连接， 所述 流量数据包括用户对摄 像头进行 管控操作所产生的数据； 数据分析模块， 用于对所述流量数据进行分析， 获得所述流量数据对应的目标管控行 为；权　利　要　求　书 1/2 页 2 CN 114189371 A 2行为审计模块， 用于根据所述目标管控行为从行为规则库中确定目标行为规则， 并利 用所述目标行为规则确定所述 目标管控行为是否为异常行为； 其中， 所述行为规则库包括 多条行为规则。 9.一种电子设备， 其特 征在于， 包括： 处 理器、 存储器和总线， 其中， 所述处理器和所述存 储器通过 所述总线完成相互间的通信； 所述存储器存储有可被所述处理器执行的程序指令， 所述处理器调用所述程序指令能 够执行如权利要求1 ‑7任一项所述的方法。 10.一种非暂态计算机可读存储介质， 其特征在于， 所述非暂态计算机可读存储介质存 储计算机指 令， 所述计算机指 令被计算机运行时， 使 所述计算机执行如权利要求 1‑7任一项 所述的方法。权　利　要　求　书 2/2 页 3 CN 114189371 A 3