CN110691240B - 一种移动侦测漏录检测方法及其装置 - Google Patents

Abstract

本发明提供了一种移动侦测漏录检测方法及其装置。所述方法包括：每间隔预设时间，获取网络环境内的网络摄像装置于预设时间内的流量均值；根据流量均值判断网络摄像装置的工作模式是否为移动侦测模式；若网络摄像装置的工作模式为移动侦测模式，则分析网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过交互数据流确认网络摄像装置是否漏录。本发明实现了对网络环境内的不同网络视频录像装置下的网络摄像装置进行视频漏录侦测及告警，减轻IT或者网络管理员的工作负担，提醒用户及时维护IPC设备，避免关键时刻漏录导致的一系列风险，提高了检测效率和检测的准确性。

Description

一种移动侦测漏录检测方法及其装置

技术领域

本发明涉及网络安全管理技术领域，更具体地说，涉及一种移动侦测漏录检测方法及其装置。

背景技术

目前，网络视频录像机(NVR设备)主要的功能是通过网络接收网络摄像机(IPC设备)传输的数字视频码流，并进行存储、管理。通过NVR设备，可以同时观看、浏览、回放、管理、存储多个IPC设备，摆脱了电脑硬件的牵绊，再也不用面临安装软件的繁琐。

在IPC设备发生故障、意外重启或网络连接异常时，会产生漏录问题，这一点是NVR设备无法感知的。

现有的方法中，只能通过人工登录NVR设备控制页面，或者访问NVR存储设备，通过查看录像文件的连续性来判断是否存在视频漏录。该方法操作繁杂，费时费力，且在查看录像文件时很容易因为人为因素而出现判断失误的问题，检测效率低、误差大。

发明内容

有鉴于此，本发明提供一种移动侦测漏录检测方法，包括：

每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

若所述网络摄像装置的工作模式为移动侦测模式，则分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录。

优选地，所述“若所述网络摄像装置的工作模式为移动侦测模式，则分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录”，包括：

若所述网络摄像装置的工作模式为移动侦测模式，则判断所述网络摄像装置和与其对应的网络视频录像装置之间的数据流是否包含实时流传输协议数据流；

若不包含实时流传输协议数据流，则根据该网络摄像装置在心跳周期内的状态信息确认所述网络摄像装置是否漏录。

优选地，所述“根据该网络摄像装置在心跳周期内的状态信息确认所述网络摄像装置是否漏录”包括：

判断所述网络摄像装置在一个心跳周期内是否有向所述网络视频录像装置发送状态信息；

若所述网络摄像装置在一个心跳周期内有向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为正常工作状态；

若所述网络摄像装置在一个心跳周期内未向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为异常工作状态。

优选地，所述“则判定所述网络摄像装置为异常工作状态”之后，还包括：

获取所述网络视频录像装置内与所述网络摄像装置对应的预设录像时间内的所有视频文件的录像文件名，并根据所述录像文件名获取录像开始时间和录像结束时间；

根据所述录像文件名、所述录像开始时间和所述录像结束时间判断所有视频文件之间是否连续；

若不连续，则判定出现漏录，生成漏录警告信息。

优选地，所述“根据所述录像文件名和所述结束时间判断所有视频文件之间是否连续”之后，还包括：

若连续，则判断所述网络视频录像装置是否含有所述网络摄像装置的移动侦测启动日志，以及与所述移动侦测启动日志对应的移动侦测结束日志；

若含有所述移动侦测启动日志和所述移动侦测结束日志，则获取所述移动侦测启动日志中的移动侦测启动时间，以及所述移动侦测结束日志中的移动侦测结束时间；

判断所述移动侦测启动时间和所述移动侦测结束时间范围内的是否含有对应的视频文件；

若不含有对应的视频文件，则判定出现漏录，生成漏录警告信息。

优选地，所述“若不含有对应的视频文件，则判定出现漏录，生成漏录警告信息”之后，还包括：

标记所述网络摄像装置，记录所述漏录警告信息对应的异常统计次数；

若所述异常统计次数不小于预设统计数，则生成一软件异常告警，并清零所述网络摄像装置的所述异常统计次数。

优选地，所述“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”包括：

判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

若小于所述预设时间之前的流量均值的10％，则判定所述网络摄像装置的工作模式为移动侦测模式；

若不小于所述预设时间之前的流量均值的10％，则判断所述当前的流量均值是否与所述预设时间之前的流量均值相差小于20％；

若所述当前的流量均值与所述预设时间之前的流量均值相差小于20％，则判定所述网络摄像装置的工作模式为实时监控模式；

若所述当前的流量均值与所述预设时间之前的流量均值相差不小于20％，则判定所述网络摄像装置的工作模式为移动侦测模式。

优选地，所述流量均值的计算方法为：

流量均值＝预设时间内所述网络摄像装置发送至所述网络视频录像装置的数据总流量/预设时间。

优选地，所述“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”之后，还包括：

若所述网络摄像装置的工作模式为实时监控模式，则每间隔预设时间，获取所述网络摄像装置于所述预设时间内的流量均值；

判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

若当前的流量均值小于所述预设时间之前的流量均值的10％，则判定出现漏录，并生成漏录警告信息。

此外，为解决上述问题，本申请还提供一种移动侦测漏录检测装置，包括：

获取模块，用于每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

判断模块，用于根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

分析模块，用于在所述网络摄像装置的工作模式为移动侦测模式时，分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录。

本发明提供的一种移动侦测漏录检测方法及其装置。其中，所述方法通过在预设时间内的流量均值判断网络摄像装置当前的工作模式是否为移动侦测模式，并且再根据网络摄像装置和网络视频录像装置之间的交互数据流确认网络摄像装置是否漏录。本发明实现了对网络环境内的不同网络视频录像装置下的网络摄像装置进行视频漏录侦测及告警，减轻IT或者网络管理员的工作负担，提醒用户及时维护IPC设备，避免关键时刻漏录导致的一系列风险，提高了检测效率和检测的准确性。

附图说明

图1为本发明移动侦测漏录检测方法实施例方案涉及的硬件运行环境的结构示意图；

图2为本发明移动侦测漏录检测方法第一实施例的流程示意图；

图3为本发明移动侦测漏录检测方法第二实施例的流程示意图；

图4为本发明移动侦测漏录检测方法第二实施例包括步骤S320细化的流程示意图；

图5为本发明移动侦测漏录检测方法第三实施例的流程示意图；

图6为本发明移动侦测漏录检测方法第四实施例步骤S200细化的流程示意图；

图7为本发明移动侦测漏录检测方法第五实施例的流程示意图；

图8为本发明移动侦测漏录检测方法第六实施例的流量分析移动侦测视频漏录问题的流程图；

图9为本发明移动侦测漏录检测方法第六实施例的流程1-3结合的流程图；

图10为本发明的移动侦测漏录检测装置的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

下面详细描述本发明的实施例，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，图1是本发明实施例方案涉及的终端的硬件运行环境的结构示意图。

本发明实施例移动侦测漏录检测***，可以为PC，也可以是智能手机、平板电脑或者便携计算机等可移动式终端设备等。如图1所示，该移动侦测漏录检测***中可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏、输入单元比如键盘、遥控器，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。可选地，移动侦测漏录检测***还可以包括RF(RadioFrequency，射频)电路、音频电路、WiFi模块等等。此外，该移动侦测漏录检测***还可配置陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

本领域技术人员可以理解，图1中示出的移动侦测漏录检测***并不构成对其的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。如图1所示，作为一种计算机可读存储介质的存储器1005中可以包括操作***、数据接口控制程序、网络连接程序以及移动侦测漏录检测程序。

本发明提供的一种移动侦测漏录检测方法及其装置。其中，所述方法实现了对网络环境内的不同网络视频录像装置下的网络摄像装置进行视频漏录侦测及告警，减轻IT或者网络管理员的工作负担，提醒用户及时维护IPC设备，避免关键时刻漏录导致的一系列风险，提高了检测效率和检测的准确性。

实施例1：

参照图2，本发明第一实施例提供一种移动侦测漏录检测方法，包括：

步骤S100，每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

上述，在本实施例中，网络摄像装置，可以为IPC设备；网络视频录像装置，为NVR设备；其中，NVR设备下，可连接有多个下属的IPC设备。一个网络环境内，可以为一个局域网内，可包含有一个或多个NVR设备。

上述，预设时间，为通过物联网分析设备进行对当前流量的监控时，预设的一时间，该时间可以为2分钟，也可以为其他时间长度。若该预设时间为2分钟，则可通过物联网分析设备每间隔2分钟统计一次该2分钟内，IPC设备发送给NVR设备的流量均值，作为后续流量分析的参考。

步骤S200，根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

上述，IPC设备，包括有两种工作模式，分别为移动侦测模式，和实时监控模式。其中，移动侦测模式，一般被称为运动侦测，摄像头按照不同帧率采集得到的图像会被CPU按照一定算法进行计算和比较，当画面有变化时，如有人走过，或者镜头被移动(或满足其他运动条件)，计算结果超出预定范围，此时摄像头会联系服务器发起告警并通知到APP端，此时IPC就会开启录像功能，并可以在第一时间推送报警信息，这样不仅会节省IPC连接的NVR的存储空间，也可以让用户第一时间了解监控区域的情况。

而实时监控模式，则为IPC的传统功能，为保持持续录像。

流量均值，为预设时间内的IPC与NVR之间交互数据的流量均值，该流量在达到并保持一定程度时，可以确认当前模式为实时监控模式，而该流量均值持续处于一个较低的流量水平，则可以判断为移动侦测模式。

步骤S300，若所述网络摄像装置的工作模式为移动侦测模式，则分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录。

在判定当前的工作模式为移动侦测模式后，可对交互数据流进行分析，以便于判断网络摄像装置是否存在漏录情况。具体的，交互数据流即为由IPC至NVR发送的数据流。基于该IPC设备的工作模式，进而在通过该IPC设备与NVR设备之间的交互数据流，可确认该网络摄像装置是否存在漏录的情况。例如，可通过时间、文件名、流量等信息去确认。

此外，在“每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值”之前，还可以包括：

将所述NVR设备所在的网络环境中的路由器或交换机流量镜像到物联网分析设备上，用于识别出网络环境中存在的网络设备；

针对识别出的所述网络设备，记录IPC设备，并忽略其他设备。

本实施例提供的一种移动侦测漏录检测方法及其装置。其中，所述方法通过在预设时间内的流量均值判断网络摄像装置当前的工作模式是否为移动侦测模式，并且再根据网络摄像装置和网络视频录像装置之间的交互数据流确认网络摄像装置是否漏录。本发明实现了对网络环境内的不同网络视频录像装置下的网络摄像装置进行视频漏录侦测及告警，减轻IT或者网络管理员的工作负担，提醒用户及时维护IPC设备，避免关键时刻漏录导致的一系列风险，提高了检测效率和检测的准确性。

本实施例中通过使用流量识别方法，可以精确的识别出IPC设备与NVR设备之间的流量交互，对于开启了移动侦测的IPC设备具有很高的故障识别率。采用本发明所推荐的方法，能够实现对不同NVR设备下的IPC设备进行视频漏录侦测及告警，减轻IT或者网络管理员的工作负担，提醒用户及时维护IPC设备，避免关键时刻漏录导致的一系列风险。

实施例2：

参照图3-4，本发明第二实施例提供一种移动侦测漏录检测方法，基于上述图2所示的第一实施例，所述步骤S300，“若所述网络摄像装置的工作模式为移动侦测模式，则分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录”，包括：

步骤S310，若所述网络摄像装置的工作模式为移动侦测模式，则判断所述网络摄像装置和与其对应的网络视频录像装置之间的数据流是否包含实时流传输协议数据流；

上述，实时流传输协议数据流，即为RTSP(Real Time Streaming Protocol)。

如果IPC设备的工作模式为移动侦测模式，则进一步进行对于是否包含有RTSP数据流进行检测。是否包含RTSP数据流，代表该设备是否与NTR设备之间存在实时流传输协议的数据交互，在移动侦测模式下，两者之间是否含有RTSP数据流可判断出当前的IPC设备是否在进行摄录，即为能查看出是否在工作状态。

步骤S320，若不包含实时流传输协议数据流，则根据该网络摄像装置在心跳周期内的状态信息确认所述网络摄像装置是否漏录。

上述，心跳周期，指主服务器与各设备之间通过周期性发送信息，判断设备的健康状况，判断对方是否“存活”。如果在指定的时间内仍没有收到设备的心跳信息，就可以怀疑此设备发生故障，再仔细检查确认故障是否发生，确认故障后就要采取必要的措施。在移动侦测模式下，数据流中不包含实时流传输协议数据流，则通过查看网络摄像装置的状态信息，可进一步判断处是否存在漏录情况。

需要说明的是，心跳周期为IPC设备向NVR设备发送状态的周期，一般为30s发送一次，不同厂商的IPC设备可能存在差异，软件可以根据识别到的具体厂商的IPC设备来配置心跳监控周期。

所述步骤S320，“根据该网络摄像装置在心跳周期内的状态信息确认所述网络摄像装置是否漏录”包括：

步骤S321，判断所述网络摄像装置在一个心跳周期内是否有向所述网络视频录像装置发送状态信息；

步骤S322，若所述网络摄像装置在一个心跳周期内有向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为正常工作状态；

步骤S323，若所述网络摄像装置在一个心跳周期内未所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为异常工作状态。

上述，状态信息即为状态消息，如果一个心跳周期内IPC设备有向NVR设备发送状态，则IPC设备工作正常，物联网分析设备继续监控。如果一个心跳周期内IPC设备都没有向NVR设备发送状态，则IPC设备工作异常，存在漏录问题，此时由物联网分析设备标记该IPC设备状态为异常。

此外，若所述网络摄像装置和与其对应的网络视频录像装置之间的数据流包含实时流传输协议数据流，即为IPC设备发送给NVR设备的数据流包含RTSP流，则判定该IPC设备工作正常(步骤S322)，物联网分析设备继续监控。

实施例3：

参照图5，本实施例提供一种移动侦测漏录检测方法，基于上述实施例2，所述步骤S323，“则判定所述网络摄像装置为异常工作状态”之后，还包括：

步骤S324，获取所述网络视频录像装置内与所述网络摄像装置对应的预设录像时间内的所有视频文件的录像文件名，并根据所述录像文件名获取录像开始时间和录像结束时间；

上述，通过NVR联动读取文件，用以侦测是否漏录的方法中，可以通过文件名进行确定。本实施例中所述方法，为基于上述实施例2中的步骤S323之后，此外也可以为独立的一个判断是否漏录的方法。具体的，可以在步骤S324之前，包括：

配置NVR品牌信息，登录账户，密码，端口，监控网段信息；

启动侦测线程，接收前一步输入的配置信息，保存在内存中，并持久化到数据库；

启动定时任务，基于之前的配置信息，登录NVR设备，读取最近N小时内的录像文件名。

上述，在判定所述网络摄像装置为异常工作状态后，需要进一步通过其他手段进行验证该异常是否为漏录，提高分析判断的准确性，具体的，通过视频文件的文件名进行分析，IPC设备在进行摄录时，NVR设备进行对摄录的文件的存储，其保存的文件名为依据录像的开始时间和结束时间进行命名，即为文件名中包含有录像的开始时间和结束时间。从而，可从文件名中获取到开始时间和结束时间，并能根据文件名中的开始时间和结束时间判断文件的连续性。

步骤S325，根据所述录像文件名、所述录像开始时间和所述录像结束时间判断所有视频文件之间是否连续；

步骤S326，若不连续，则判定出现漏录，生成漏录警告信息。

步骤S327，若连续，则判断所述网络视频录像装置是否含有所述网络摄像装置的移动侦测启动日志，以及与所述移动侦测启动时间对应的移动侦测结束日志；

本实施例中，提供一种通过移动侦测启动/停止日志进行判断是否存在漏录情况的方法，该方法可以为独立进行对于IPC设备是否存在漏录情况检测，也可以为与前述方法相结合，对于前述步骤的进一步验证。

如果为独立的进行判断的方法，则可以在步骤S327之前，可包括：

配置NVR品牌信息，登录账户，密码，端口，监控网段信息；

启动侦测线程，接收上述步骤输入的配置信息，保存在内存中，并持久化到数据库；

启动定时任务，依赖上述步骤中的信息，登录NVR设备，获取启动了移动侦测通道信息。

上述，如果视频文件之间的文件名为连续的，则可通过如下方法进行进一步的确认，从而提高判断的准确性，防止误判。

需要说明的是，网络录像装置在IPC设备每次启停后都会生成移动侦测日志，具体的根据启动和停止，分别生成移动侦测启动日志和移动侦测结束日志，该日志内可存储有对应的启动时间和停止时间。每个IPC设备对应的在NVR设备中可能存储有多组移动侦测日志。

步骤S328，若含有所述移动侦测启动日志和所述移动侦测结束日志，则获取所述移动侦测启动日志中的移动侦测启动时间，以及所述移动侦测结束日志中的移动侦测结束时间；

上述，通过判断其中是否含有移动侦测启动日志和所述移动侦测结束日志，可判断出当前的IPC设备所处的状态，具体的：

当没有通过移动侦测启动日志读到移动侦测启动时间，即没有移动侦测启动日志，说明还没开始录像，暂时不处理。

当通过移动侦测启动日志获取到移动侦测启动时间，但未获取到移动侦测结束日志，即未获取到移动侦测结束时间，说明此时IPC设备还在录像中，暂时不处理。

当同时获取到所述移动侦测启动日志和所述移动侦测结束日志，则可通过上述两个对应的日志获取到相应的移动侦测开始时间和移动侦测结束时间。

上述，由于NVR设备中可能包含有多组对应的移动侦测启动/结束日志，则可限定为N小时内的的与IPC设备对应的移动侦测启动/结束日志，例如，N＝4，则为获取4小时内的该IPC设备的移动侦测启动日志和移动侦测结束日志。

步骤S329，判断所述移动侦测启动时间和所述移动侦测结束时间范围内的是否含有对应的视频文件；

步骤S329a，若不含有对应的视频文件，则判定出现漏录，生成漏录警告信息。

步骤S329b，标记所述网络摄像装置，记录所述漏录警告信息对应的异常统计次数；

步骤S329c，若所述异常统计次数不小于预设统计数，则生成一软件异常告警，并清零所述网络摄像装置的所述异常统计次数。

上述，同步读取该时间范围内的录像文件，并可进一步解析出每个录像文件的录像开始和结束时间；判断移动侦测启动时间和结束时间段内，是否都有录像文件。如果缺失，表明缺失时间段内有发生漏录，产生一条告警信息。

如果存在漏录情况，则标记该IPC设备信息，记录异常统计次数，重新使用返回步骤S100进行漏录检测。当异常统计次数达到3次(预设统计次数)时，则产生一条软件异常告警，提示用户对IPC设备及物联网分析设备进行排查，同时清零该IPC设备的异常统计次数。

此外，所述步骤S329，判断所述移动侦测启动时间和所述移动侦测结束时间范围内的是否含有对应的视频文件之后，还包括：若含有对应的视频文件，则判定IPC设备工作状态正常。

本实施例中，提供一种移动侦测漏录检测方法，在步骤S323后，通过录像文件的文件名对IPC设备是否存在漏录情况进行验证，并且进一步利用移动侦测启动日志和移动侦测结束日志进行对于漏录情况的判断，该两种与IPC设备与NVR设备之间基于文件名和移动侦测日志的联动方法，即为NVR联动读取文件方法和NVR联动移动侦测方法，能快速检查IPC设备是否发生漏录，可进一步提升流量分析与识别的准确率。

实施例4：

参照图6，本实施例提供一种移动侦测漏录检测方法，基于上述实施例1，所述步骤S200，“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”包括：

步骤S210，判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

上述，在判断IPC设备的工作模式时，可通过当前的流量均值进行判断。预设时间为2分钟时，当前的流量均值(作为A)，为当前2分钟内的流量的均指，预设时间之前的流量均值(作为B)为与当前流量均值的时间上相连续的2分钟之前的流量均值，即为每个流量均值都是在时间上连续的且间隔均为2分钟。

步骤S220，若小于所述预设时间之前的流量均值的10％，则判定所述网络摄像装置的工作模式为移动侦测模式；

则本实施例中，首先需要判断A是否小于B×10％，该步骤为判断IPC设备的流量是否出现断崖式减少，不足前一次的流量均值的十分之一，例如，当前流量均值为100kb/s，突然降低为9kb/s，则9kb/s＜100×10％kb/s，即为出现突然流量的断崖式减少。

步骤S230，若不小于所述预设时间之前的流量均值的10％，则判断所述当前的流量均值是否与所述预设时间之前的流量均值相差小于20％；

进一步的，如果流量未出现断崖式减少，则进一步判断该IPC设备的流量均值是否保持在一定数值范围内，且在该范围内变化较小，即为前后相差不到20％。

一般的，可以为100kb/s左右，例如该范围为80-120kb/s。本实施例中所提到的100KB/s的流量均值是根据厂商提供的实验室数据，用(存储容量/(可保存天数*24*3600))得到的。不同厂商的IPC设备在使用不同分辨率的情况下进行录像，在使用编码格式也不同的情况下进行录像文件保存，都会和该流量均值有较大出入。针对上述情景，物联网分析设备应该以自己统计到的实际设备的流量均值作为参考。

步骤S240，若所述当前的流量均值与所述预设时间之前的流量均值相差小于20％，则判定所述网络摄像装置的工作模式为实时监控模式。

步骤S250，若所述当前的流量均值与所述预设时间之前的流量均值相差不小于20％，则判定所述网络摄像装置的工作模式为移动侦测模式。

如果流量保持在一定的范围内，与之前的流量均值相差小于20％，则可判定处当前的工作模式为实时监控模式，即为持续录像的模式。

所述流量均值的计算方法为：

流量均值＝预设时间内所述网络摄像装置发送至所述网络视频录像装置的数据总流量/预设时间。

上述，流量协议识别及流量统计可使用第三方开源库，如nDPI等。具体的，IPC设备与NVR设备之间的数据交互，可以为2分钟内IPC设备发送给NVR设备的数据总流量/120s。

本实施例中，通过使用流量分析，可以精准的统计出IPC设备与NVR设备之间的流量大小，对于监控未开启移动侦测或不具备移动侦测功能的IPC设备，都具有很高的检测率。

实施例5：

参照图7，本实施例提供一种移动侦测漏录检测方法，基于上述实施例1，所述步骤S200，“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”之后，还包括：

步骤S400，若所述网络摄像装置的工作模式为实时监控模式，则每间隔预设时间，获取所述网络摄像装置于所述预设时间内的流量均值；

步骤S500，判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

步骤S600，若当前的流量均值小于所述预设时间之前的流量均值的10％，则判定出现漏录，并生成漏录警告信息。

上述，对于工作在实时监控模式下的IPC设备，用物联网分析设备实时监控IPC设备与NVR设备之间的RTSP流量大小，如果出现断崖式的流量减小(不足流量均值的十分之一)，则该IPC设备出现漏录问题，此时由物联网分析设备标记该IPC设备状态为异常，可生成一漏录警告信息。

此外，在步骤S600后，可返回所述步骤S324，进行进一步的对于结果的重新确认，从而提高判断结果的准确度，防止预判。

此外，所述步骤S500之后，还包括：

若当前的流量均值不小于所述预设时间之前的流量均值的10％，则判定所述网络摄像装置工作状态正常。

实施例6：

此外，为了更好的说明本申请中所提供的移动侦测漏录检测方法，通过如下方法进一步进行所述方法中步骤的说明，具体的包括如下：

流程1：通过流量分析检测视频漏录问题(流程图见图8-9)：

S10.将NVR设备所在网络环境中的路由器或交换机流量镜像到物联网分析设备上，用于识别出网络环境中存在的网络设备。

S11.根据S10识别出的网络设备，记录IPC设备，忽略其它设备。

S12.先通过物联网分析设备统计2分钟内IPC设备发送给NVR设备的RTSP流量大小(流量协议识别及流量统计可使用第三方开源库，如nDPI等)，初步得到一个流量均值(2分钟内IPC设备发送给NVR设备的数据总流量/120s)，作为后续流量分析的参考。

S13.根据S12得到的流量均值，判断IPC设备当前的工作模式。如果流量均值在100KB/s左右(本文中所提到的100KB/s的流量均值是根据厂商提供的实验室数据，用(内存卡存储容量/(可保存天数*24*3600))得到的。不同厂商的IPC设备在使用不同分辨率的情况下进行录像，在使用编码格式也不同的情况下进行录像文件保存，都会和该流量均值有较大出入。针对上述情景，物联网分析设备应该以自己统计到的实际设备的流量均值作为参考。)，则IPC设备工作于实时监控模式下；如果流量均值小于10KB/s(不足流量均值的十分之一)，则IPC设备工作于移动侦测模式下。

S14.对于工作在实时监控模式下的IPC设备，用物联网分析设备实时监控IPC设备与NVR设备之间的RTSP流量大小，如果出现断崖式的流量减小(不足流量均值的十分之一)，则该IPC设备出现漏录问题，此时由物联网分析设备标记该IPC设备状态为异常，用步骤二进行再次确认。

S15.对于工作在移动侦测模式下的IPC设备，用物联网分析设备定时(通常为5-10秒)分析IPC设备发送给NVR设备的数据流，解析该数据流中是否包含RTSP流。

S16.如果IPC设备发送给NVR设备的数据流包含RTSP流，则该IPC设备工作正常，物联网分析设备继续监控。

S17.如果IPC设备发送给NVR设备的数据流不包含RTSP流，则由物联网分析设备监控在一个IPC设备心跳周期内(心跳周期为IPC设备向NVR设备发送状态的周期，一般为30s发送一次，不同厂商的IPC设备可能存在差异，软件可以根据识别到的具体厂商的IPC设备来配置心跳监控周期)，该IPC设备是否向NVR设备发送状态消息。

S18.如果一个心跳周期内IPC设备有向NVR设备发送状态，则IPC设备工作正常，物联网分析设备继续监控。

S19.如果一个心跳周期内IPC设备都没有向NVR设备发送状态，则IPC设备工作异常，存在漏录问题，此时由物联网分析设备标记该IPC设备状态为异常，用流程2进行再次确认。

流程2：NVR联动读取文件，侦测漏录：

S20.配置NVR品牌信息，登录账户，密码，端口，监控网段信息；

S21.启动侦测线程，接收S20输入的配置信息，保存在内存中，并持久化到数据库；

S22.启动定时任务，依赖S20的信息，登录NVR设备，读取最近N小时内的录像文件名。同步解析录像文件名的起始，结束时间。

判断各录像文件是否连续，不连续表明存在视频漏录，产生一条告警信息，否则继续使用流程3进行最后确认。

流程3：NVR联动移动侦测，监测漏录：

S30.配置NVR品牌信息，登录账户，密码，端口，监控网段信息；

S31.启动侦测线程，接收S30输入的配置信息，保存在内存中，并持久化到数据库；

S32.启动定时任务，依赖S30的信息，登录NVR设备，获取启动了移动侦测通道信息；

S33.读取移动侦测告警启动，结束日志；或通过订阅移动侦测告警，获取移动侦测启动，结束时间；

S34.没有读到移动侦测启动时间，说明还没开始录像，暂时不处理。

S35.获取到移动侦测启动时间，说明还在录像，暂时不处理。

S36.获取到移动侦测启动，结束时间；同步读取范围内的录像文件，解析出录像开始，结束时间；判断移动侦测启动，结束时间段内，是否都有录像文件。如果缺失，表明缺失时间段内有发生漏录，产生一条告警信息。

否则标记该IPC设备信息，记录异常统计次数，重新使用步骤一进行漏录检测。当异常统计次数达到3次时，则产生一条软件异常告警，提示用户对IPC设备及物联网分析设备进行排查，同时清零该IPC设备的异常统计次数。

此外，参考图10，本发明还提供一种移动侦测漏录检测装置，包括：

获取模块10，用于每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

判断模块20，用于根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

分析模块30，用于在所述网络摄像装置的工作模式为移动侦测模式时，分析所述网络摄像装置和与其对应的网络视频录像装置之间的交互数据流，并通过所述交互数据流确认所述网络摄像装置是否漏录。

此外，本发明还提供一种移动侦测漏录检测***，包括终端和服务端；其中，所述终端和所述服务端均包括有存储器以及处理器，所述存储器均用于存储移动侦测漏录检测程序，所述处理器均运行所述移动侦测漏录检测程序以使所述移动侦测漏录检测***执行如上述所述移动侦测漏录检测方法。

此外，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有移动侦测漏录检测程序，所述移动侦测漏录检测程序被处理器执行时实现如上述所述移动侦测漏录检测方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (7)

1.一种移动侦测漏录检测方法，其特征在于，包括：

每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

若所述网络摄像装置的工作模式为移动侦测模式，则判断所述网络摄像装置和与其对应的网络视频录像装置之间的数据流是否包含实时流传输协议数据流；

若不包含实时流传输协议数据流，则判断该网络摄像装置在一个心跳周期内是否有向所述网络视频录像装置发送状态信息；若所述网络摄像装置在一个心跳周期内有向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为正常工作状态；若所述网络摄像装置在一个心跳周期内未向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为异常工作状态；

若网络摄像装置为异常工作状态，获取所述网络视频录像装置内与所述网络摄像装置对应的预设录像时间内的所有视频文件的录像文件名，并根据所述录像文件名获取所述所有视频文件的录像开始时间和录像结束时间；

根据所述录像开始时间和所述录像结束时间判断所述所有视频文件之间是否连续，若不连续，则判定出现漏录，生成漏录警告信息。

2.如权利要求1所述的移动侦测漏录检测方法，其特征在于，所述“根据所述录像开始时间和所述录像结束时间判断所述所有视频文件之间是否连续”之后，还包括：

若连续，则判断所述网络视频录像装置是否含有所述网络摄像装置的移动侦测启动日志，以及与所述移动侦测启动日志对应的移动侦测结束日志；

若含有所述移动侦测启动日志和所述移动侦测结束日志，则获取所述移动侦测启动日志中的移动侦测启动时间，以及所述移动侦测结束日志中的移动侦测结束时间；

判断所述移动侦测启动时间和所述移动侦测结束时间范围内是否含有对应的视频文件；

若不含有对应的视频文件，则判定出现漏录，生成漏录警告信息。

3.如权利要求2所述的移动侦测漏录检测方法，其特征在于，所述“若不含有对应的视频文件，则判定出现漏录，生成漏录警告信息”之后，还包括：

标记所述网络摄像装置，记录所述漏录警告信息对应的异常统计次数；

若所述异常统计次数不小于预设统计数，则生成一软件异常告警，并清零所述网络摄像装置的所述异常统计次数。

4.如权利要求1所述的移动侦测漏录检测方法，其特征在于，所述“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”包括：

判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

若小于所述预设时间之前的流量均值的10％，则判定所述网络摄像装置的工作模式为移动侦测模式；

若不小于所述预设时间之前的流量均值的10％，则判断所述当前的流量均值是否与所述预设时间之前的流量均值相差小于所述预设时间之前的流量均值的20％；

若所述当前的流量均值与所述预设时间之前的流量均值相差小于所述预设时间之前的流量均值的20％，则判定所述网络摄像装置的工作模式为实时监控模式；

若所述当前的流量均值与所述预设时间之前的流量均值相差不小于所述预设时间之前的流量均值的20％，则判定所述网络摄像装置的工作模式为移动侦测模式。

5.如权利要求1所述的移动侦测漏录检测方法，其特征在于，所述流量均值的计算方法为：

流量均值＝预设时间内所述网络摄像装置发送至所述网络视频录像装置的数据总流量/预设时间。

6.如权利要求1所述的移动侦测漏录检测方法，其特征在于，所述“根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式”之后，还包括：

若所述网络摄像装置的工作模式为实时监控模式，则每间隔预设时间，获取所述网络摄像装置于所述预设时间内的流量均值；

判断当前的流量均值是否小于所述预设时间之前的流量均值的10％；

若当前的流量均值小于所述预设时间之前的流量均值的10％，则判定出现漏录，并生成漏录警告信息。

7.一种移动侦测漏录检测装置，其特征在于，包括：

获取模块，用于每间隔预设时间，获取网络环境内的网络摄像装置于所述预设时间内的流量均值；

判断模块，用于根据所述流量均值判断所述网络摄像装置的工作模式是否为移动侦测模式；

分析模块，用于在所述网络摄像装置的工作模式为移动侦测模式时，则判断所述网络摄像装置和与其对应的网络视频录像装置之间的数据流是否包含实时流传输协议数据流；

若不包含实时流传输协议数据流，则判断该网络摄像装置在一个心跳周期内是否有向所述网络视频录像装置发送状态信息；若所述网络摄像装置在一个心跳周期内有向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为正常工作状态；若所述网络摄像装置在一个心跳周期内未向所述网络视频录像装置发送状态信息，则判定所述网络摄像装置为异常工作状态；

若网络摄像装置为异常工作状态，获取所述网络视频录像装置内与所述网络摄像装置对应的预设录像时间内的所有视频文件的录像文件名，并根据所述录像文件名获取所述所有视频文件的录像开始时间和录像结束时间；

根据所述录像开始时间和所述录像结束时间判断所述所有视频文件之间是否连续，若不连续，则判定出现漏录，生成漏录警告信息。

Images