一种隧道连接请求分发方法及装置

    公开(公告)号:CN102917071A

    公开(公告)日:2013-02-06

    申请号:CN201210428576.9

    申请日:2012-10-31

    发明人: 王军 周迪

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明提供一种隧道连接请求分发方法,应用于NAT网关上用以调度来自NAT网关外部的用户的L2TP连接请求,该方法:根据预定策略判断来自用户的L2TP连接请求报文是否需要在本地进行认证,如果是则在本地处理,否则向用户返回认证失败报文;在接收到认证失败报文时,将该报文的会话特征保存在会话表中;后续接收到请求报文时,获取该报文的会话特征,根据该会话特征查找前置会话表中是否有相应的表项,如果有,则将该报文转发给NAT内LNS服务器;如果没有,则在本地处理L2TP连接请求报文;其中LNS服务器服务的业务网络与本地业务网络不同。本发明能够在遵循既有标准协议智能地识别用户意图连接的目的LNS服务器。

    一种数据的传输方法及装置

    公开(公告)号:CN101764816B

    公开(公告)日:2013-01-09

    申请号:CN200910260150.5

    申请日:2009-12-25

    发明人: 蒋益群 王军

    摘要: 本发明公开了一种数据的传输方法,包括:MS设备根据自身的性能信息获取实况媒体流的发送方式;当所述实况媒体流的发送方式为单播方式时,所述MS设备根据所述单播实况转发表项将来自所述EC设备的实况媒体流发送给所述VC设备;当所述实况媒体流的发送方式为组播方式时,所述MS设备根据所述组播实况转发表项将来自所述EC设备的实况媒体流发送给所述VC设备。本发明中,切换过程中实况媒体流不会出现中断情况。

    一种环网保护的方法及装置

    公开(公告)号:CN102710492A

    公开(公告)日:2012-10-03

    申请号:CN201210088823.5

    申请日:2012-03-29

    发明人: 周迪 王军

    摘要: 本发明提供一种环网的保护方法及装置,该方法应用于环网的辅助节点上,环网的主节点以及辅助节点均包括连接中心网络的环下端口,该方法包括:辅助接点收主节点的主端口以及副端口发出的探测报文;当辅助节点未能在预设时间内收到主节点发出的探测报文时,将自身连接到中心网络的环下端口的状态由阻塞状态修改为开放状态;执行辅助节点自身的地址刷新操作并向主端口方向发出地址刷新报文以指令收到该地址刷新报文的传输节点进行地址刷新,从而改变传输节点对业务报文的转发方向。本发明可以有效规避环网两侧故障引发业务流量中断的问题。

    一种IPC向NVR进行注册的方法和装置

    公开(公告)号:CN106453370B

    公开(公告)日:2020-10-20

    申请号:CN201610956700.7

    申请日:2016-10-27

    发明人: 党栋 王军 任俊峰

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本申请实施例公开了一种IPC向NVR进行注册的方法和装置,该注册方法通过IPC与NVR之间的报文交互,分别获取到了对端的MAC地址,从而,IPC与NVR可以根据MAC地址,按照统一的预设算法生成控制信道,并通过控制信道传输注册所需的信息,实现IPC到NVR的自动注册操作,无需其他的操作过程,避免复杂注册操作所带来的人力成本和时间成本的浪费,改善用户体验。

    一种组网控制方法、装置及系统

    公开(公告)号:CN106330646B

    公开(公告)日:2020-04-10

    申请号:CN201610700427.1

    申请日:2016-08-19

    发明人: 周迪 王军

    IPC分类号: H04L12/42 H04L12/26

    摘要: 本发明提供一种组网控制方法、装置及系统,所述方法包括:所述多个网络摄像机中的一个网络摄像机作为探测网络摄像机,接收由所述交换机发送的连通测试通知报文,根据所述连通测试通知报文获取所述探测网络摄像机所在环路上各个网络摄像机的IP地址;所述探测网络摄像机根据所述各个网络摄像机的IP地址,测试所述环路是否连通;当所述环路为连通时,所述探测网络摄像机阻塞其自身的连接在所述环网上的任意一个端口。所述方法能够消除网络摄像机在用环形网络进行组网的环路问题,避免了网络环路带来的广播风暴问题,进一步的,由于采用环形网络对网络摄像机进行组网能降低组网成本,并且对一处或两处网络链路故障,都能做到冗余保护。

    会话保持方法及装置
    56.
    发明授权

    公开(公告)号:CN106302456B

    公开(公告)日:2020-01-14

    申请号:CN201610673308.1

    申请日:2016-08-15

    发明人: 周迪 王军

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明是关于会话保持方法及装置,所述方法包括:在所述安全设备被切换为服务设备后,接收上一被选定的服务设备发送的同步报文;其中,所述同步报文携带上一被选定的服务设备与上行服务端以及下行客户端之间交互的会话信息;基于所述同步报文中携带的所述会话信息保持与所述上行服务端以及下行客户端的会话。应用本发明可以在不影响上层业务的基础上动态切换链路,从而使得渗透攻击等针对链路的攻击无法持续进行,有效地解决了相关技术在防护针对链路的攻击时防护能力差的问题。

    一种端口切换方法及装置
    57.
    发明授权

    公开(公告)号:CN105978780B

    公开(公告)日:2020-01-14

    申请号:CN201610307405.9

    申请日:2016-05-10

    发明人: 周迪 王军

    IPC分类号: H04L12/46 H04L29/06

    摘要: 本发明提供一种端口切换方法及装置,所述方法包括:监测与隧道服务器之间的第一隧道连接;当所述第一隧道连接从负载非零状态变为负载为零状态或所述第一隧道连接保持的时间超过预设时间阈值时,向所述隧道服务器发送端口切换请求;当接收到所述隧道服务器发送的端口切换确认应答时,向所述隧道服务器发起针对目标端口号的第二隧道连接;其中,所述目标端口号为所述隧道服务器接收到端口切换请求后,与隧道客户端协商确定的;当第二隧道连接建立成功时,进行隧道连接切换,使用所述第二隧道连接承载上层业务。应用本发明实施例可以提高视频监控业务的安全性。

    一种报文转发方法及装置
    58.
    发明授权

    公开(公告)号:CN106559341B

    公开(公告)日:2019-10-18

    申请号:CN201610986575.4

    申请日:2016-11-09

    发明人: 王军 韩建建

    IPC分类号: H04L12/741 H04N7/18 H04Q11/00

    摘要: 本发明提供一种报文转发方法及装置,所述方法包括:当检测到所述目标前端监控设备的光口处于非工作状态时,通过所述目标前端监控设备的电口向其它前端监控设备发送第一类型通知报文,以使其它前端监控设备接收到该第一类型通知报文时,删除自身记录的所述目标前端监控设备的地址信息;当所述目标前端监控设备为主前端监控设备,且接收到报文时,判断所述目标前端监控设备是否记录有该报文的源地址信息;若所述目标前端监控设备记录有该报文的源地址信息,则拒绝对该报文进行转发;否则,根据该报文的目的地址对该报文进行转发。应用本发明实施例可以提高视频监控系统的可靠性。

    一种基于虚拟摄像机的视频监控方法及装置

    公开(公告)号:CN106534808B

    公开(公告)日:2019-10-18

    申请号:CN201611233270.2

    申请日:2016-12-28

    发明人: 党栋 王军

    IPC分类号: H04N7/18

    摘要: 本发明公开了一种基于虚拟摄像机的视频监控方法及装置,应用于视频监控系统,该方法接收来自摄像机的基本流视频数据,虚拟出预定数量的虚拟摄像机;接收到来自视频终端的码流请求,并为接收到的码流请求分配虚拟摄像机作为该视频终端对应的发流端;向所述发流端发送基本流视频数据,根据码流请求对应的码流封装格式将所述发流端的基本流视频数据封装后发送给相应的视频终端。本发明实现了摄像机的共享使用,大大减少物理摄像机的部署数量,提高摄像机的监控利用率,为兼容不同平台,只需要分配多台虚拟相机对接即可,且摄像机只需要发送编码后的基本流,对摄像机的性能要求降低,减少摄像机的投资成本。

    一种视频监控系统、前端设备和安全准入设备

    公开(公告)号:CN105357482B

    公开(公告)日:2019-10-18

    申请号:CN201510782743.3

    申请日:2015-11-13

    发明人: 周迪 王军 杜超华

    IPC分类号: H04N7/18 H04L9/32 H04L29/06

    摘要: 本发明公开了一种视频监控系统、前端设备和安全准入设备,所述视频监控系统包括前端设备、视频管理服务器、安全准入设备和密码服务器,所述前端设备,当发现自身存在弱口令时,在发送给视频管理服务器的注册报文中携带弱口令标记,所述安全准入设备在探测到前端设备注册报文中没有携带弱口令标记后,允许该前端设备接入;在探测到前端设备注册报文中携带有弱口令标记后,禁止该前端设备接入,转发该注册报文到对应的视频管理服务器,并接收视频管理服务器返回的强密码,转发给前端设备;前端设备在接收到强密码后更改登录密码为该强密码,并在发送的注册报文中去除弱口令标记。本发明的系统和设备,能有效防止攻击者的攻击和篡改。