CN212543925U - 一种视频入网安全装置 - Google Patents

Abstract

本实用新型公开了一种视频入网安全装置，包括第一网络接口模块、第一处理器、第二处理器和第二网络接口模块，其中：第一处理器经由第一网络接口模块与IP摄像机的数据网络接口连接通讯；第二处理器经由第二网络接口模块与IP摄像机当前安装地点所配设的网络端口连接来实现与主网络的连接通讯；第一处理器与第二处理器之间基于不同于第一处理器与IP摄像机之间以及第二处理器与主网络之间采用的网络传输协议的数据传输协议互相连接通讯。本实用新型实现了IP摄像机与主网络之间的安全连接，保障了视频数据安全入网，产品成本低，适于推广。

Description

一种视频入网安全装置

技术领域

本实用新型涉及一种网络安全设备，尤指一种可确保视频数据或说IP摄像机入网安全的装置。

背景技术

摄像机已进入数字化、网络化和高清化的时代。目前，摄像机多以IP模式为主，广泛地被应用于视频监控、远程教育、自动化管理等领域。如今，数字视频***在银行、交通、电力、电信、城市监控等行业都得到了广泛深入的应用，目前根据不同的应用需求，其可以完成视频采集压缩、视频存储、集中管理、智能分析和远程传输等功能。但是，从实际使用情况来看，由于IP摄像机通常需要直接接入网络，每一个IP摄像机都要配有一个进入网络的入口，特别是户外安装的IP摄像机，因此可见，直接接入网络的IP摄像机存在网络入口缺失监管的问题，换句话说，视频入网安全已成为IP摄像机的一个突出问题。

目前已有的解决方法主要有以下两种：

第一种是安装防火墙。如图1所示，在主网络40与IP摄像机10之间设置防火墙50，这样IP摄像机10与防火墙50之间形成视频网络30，而主网络40与用于进行视频显示、视频存储、视频管理等的网络设备20连接。虽然这种方法一定程度上提高了网络安全，但存在如下缺陷：若使用路由器或交换机中的防火墙，则这种防火墙因自身处理能力弱而不足以保障IP摄像机的入网安全，因此，通常需要设置具有视频数据处理能力的专用防火墙50，但是，专用防火墙的设计成本和管理维护成本极高，且当应用于少量IP摄像机10时，专用防火墙的使用势必造成过多的资源浪费，性价比低。

第二种是建立与主网络40物理隔离的视频网络30。如图2所示，IP摄像机10与用于进行视频显示、视频存储、视频管理等的网络设备20之间通过单独的视频网络30来连接，视频网络30与主网络40之间不互相连接。这种方法保障了主网络40的安全，但是，视频网络30的安全仍没有得到保护，况且，视频网络30与主网络40之间的物理隔离使得视频的分享应用变得极其困难。

实用新型内容

本实用新型的目的在于提供一种视频入网安全装置，其实现了IP摄像机与主网络之间的安全连接，保障了视频数据安全入网，产品成本低，适于推广。

为了实现上述目的，本实用新型采用了以下技术方案：

一种视频入网安全装置，其特征在于：它包括第一网络接口模块、第一处理器、第二处理器和第二网络接口模块，其中：第一处理器经由第一网络接口模块与IP摄像机的数据网络接口连接通讯；第二处理器经由第二网络接口模块与IP摄像机当前安装地点所配设的网络端口连接来实现与主网络的连接通讯；第一处理器与第二处理器之间基于不同于第一处理器与IP摄像机之间以及第二处理器与主网络之间采用的网络传输协议的数据传输协议互相连接通讯。

本实用新型的优点是：

本实用新型实现了IP摄像机与主网络之间的安全连接，一方面保障了IP摄像机向主网络传输的视频数据的安全性，避免了IP摄像机通过自身安装地点配设的网络端口直接与主网络连接入网所带来的网络攻击与入侵问题，另一方面，避免了IP摄像机遭受主网络的攻击与入侵。本实用新型成本低，适于推广普及。

附图说明

图1是已有利用防火墙确保视频入网安全的示意图。

图2是已有主网络与视频网络物理隔离确保视频入网安全的示意图。

图3是本实用新型视频入网安全装置的较佳实施例结构示意图。

具体实施方式

如图3所示，本实用新型视频入网安全装置60包括第一网络接口模块63、第一处理器61、第二处理器62和第二网络接口模块64，其中：第一处理器61的数据传输端口经由第一网络接口模块63与IP摄像机70的数据网络接口连接通讯；第二处理器62的数据传输端口经由第二网络接口模块64与IP摄像机(网络摄像机)70当前安装地点所配设的网络端口连接来实现第二处理器62与主网络40的连接通讯；第一处理器61的数据通讯端口与第二处理器62的数据通讯端口之间基于不同于第一处理器61与IP摄像机70之间以及第二处理器62与主网络40之间采用的网络传输协议的数据传输协议互相连接通讯。

在实际设计中，第一处理器61和IP摄像机70之间采用的网络传输协议与第二处理器62和主网络40之间采用的网络传输协议相同，但它们与第一处理器61和第二处理器62之间采用的数据传输协议不同。

如图3，第二处理器62的相应数据端口还与加密模块65的数据端口连接。这样，IP摄像机70向主网络40传输的视频数据可通过加密模块65进行加密处理后再进行传输。加密模块65可采用本领域的已有加密硬件设备来实现，在此不加以详述。

在实际设计中，第一网络接口模块63可采用网络交换机芯片，这样可以使第一网络接口模块63直接与多个IP摄像机70连接，如图3。

如图3，在实际实施中，主网络40与具有视频显示、视频存储、视频管理等功能的多个网络设备80连接。

在本实用新型中，第一处理器61、第二处理器62为具有数据处理等基本功能的硬件电子设备，第一处理器61、第二处理器62采用本领域常见的处理器实现。

第一网络接口模块63、第二网络接口模块64采用本领域的已有具有网络接口功能的电子芯片实现即可。另外，IP摄像机70、网络设备80均为本领域的已有设备。

在实际实施时，第一处理器61与IP摄像机70之间(或说第一网络接口模块63与IP摄像机70之间)所采用的网络传输协议、第二处理器62与主网络40之间(或说第二网络接口模块64与主网络40之间)所采用的网络传输协议可为本领域的通用传输协议，并且，第一处理器61与第二处理器62之间所采用的数据传输协议为本领域熟知的非网络数据传输协议，只是第一处理器61与第二处理器62之间所采用的数据传输协议不同于第一处理器61与IP摄像机70之间所采用的网络传输协议，也不同于第二处理器62与主网络40之间所采用的网络传输协议。

使用时，本实用新型视频入网安全装置60安装于IP摄像机70的数据网络接口上，即，将IP摄像机70借由本实用新型视频入网安全装置60与IP摄像机70当前安装地点所配设的网络端口相连接起来，从而实现IP摄像机70与主网络40之间的安全连接。

一方面，IP摄像机70将自己采集的视频数据依次经由第一网络接口模块63、第一处理器61、第二处理器62和第二网络接口模块64向主网络40传输，继而经由主网络40传输到相应的网络设备80中。另一方面，网络设备80将自己的控制指令等数据依次经由第二网络接口模块64、第二处理器62、第一处理器61和第一网络接口模块63传输到相应的IP摄像机70中。

由于本实用新型采用了基于不同于第一处理器61与IP摄像机70之间以及第二处理器62与主网络40之间所采用的网络传输协议的数据传输协议进行数据传输的第一处理器61和第二处理器62这种硬件结构设计，因此，IP摄像机70与主网络40之间很好地实现了安全连接。

本实用新型的优点是：

本实用新型安装于IP摄像机与主网络之间，真正实现了IP摄像机与主网络之间的安全连接，一方面保障了IP摄像机向主网络传输的视频数据的安全性，避免了IP摄像机通过自身安装地点配设的网络端口直接与主网络连接入网所带来的网络攻击与入侵(网络攻击者借助IP摄像机或其网口向主网络发起各种攻击与入侵)问题，另一方面，避免了IP摄像机遭受主网络的攻击与入侵。

本实用新型实施简单便捷，产品成本低，管理与维护成本低，少量与海量IP摄像机情形均可适用，适于推广普及。

以上所述是本实用新型较佳实施例及其所运用的技术原理，对于本领域的技术人员来说，在不背离本实用新型的精神和范围的情况下，任何基于本实用新型技术方案基础上的等效变换、简单替换等显而易见的改变，均属于本实用新型保护范围之内。

Claims (5)

1.一种视频入网安全装置，其特征在于：它包括第一网络接口模块、第一处理器、第二处理器和第二网络接口模块，其中：第一处理器经由第一网络接口模块与IP摄像机的数据网络接口连接通讯；第二处理器经由第二网络接口模块与IP摄像机当前安装地点所配设的网络端口连接来实现与主网络的连接通讯；第一处理器与第二处理器之间基于不同于第一处理器与IP摄像机之间以及第二处理器与主网络之间采用的网络传输协议的数据传输协议互相连接通讯。

2.如权利要求1所述的视频入网安全装置，其特征在于：

所述第一处理器和所述IP摄像机之间采用的网络传输协议与所述第二处理器和所述主网络之间采用的网络传输协议相同，但与所述第一处理器和所述第二处理器之间采用的数据传输协议不同。

3.如权利要求1所述的视频入网安全装置，其特征在于：

所述第二处理器与加密模块连接。

4.如权利要求1或2或3所述的视频入网安全装置，其特征在于：

所述第一网络接口模块为网络交换机芯片，以使所述第一网络接口模块与多个所述IP摄像机连接。

5.如权利要求4所述的视频入网安全装置，其特征在于：

所述主网络与多个网络设备连接。

Images