无线IP摄像头探测系统及方法与流程

无线ip摄像头探测系统及方法
技术领域
1.本发明涉及一种无线ip摄像头探测系统及方法，其涉及一种可以探测出暗中设置在不允许的位置上的无线ip摄像头的无线ip摄像头探测系统及方法。
2.详细地，涉及一种如下的无线ip摄像头探测系统，其用于探测暗中设置在不允许的位置上的无线ip摄像头，并且应用深度学习而按照时间序列顺序对网络环境中的由各种终端单元所产生的流量(traffic)的特性、模式(pattern)等进行分析，由此能够区分并探测出无线ip摄像头和包括移动设备的其他的终端单元。


背景技术：

3.由暗中设置在不允许的位置上的摄像头、即偷拍摄像头所引起的犯罪正在迅速增加，与此同时，极有可能用作偷拍摄像头的小型摄像头模块市场的规模也在逐年增加。
4.因此，使用暗中在不允许的位置设置摄像头的可能性高的宾馆、酒店、开放式卫生间、多用途营业场所等的使用者会感觉到不方便，在严重的情况下会避免使用这些场所。
5.从而，正在通过以各种方式探测出偷拍摄像头的技术来建立可以放心使用的环境。
6.作为一例，在使用影像传输电波探测方式的探测技术的情况下，虽然可以监视到较宽频带的电波，但需要能够区分出现有的使用电波频带，并且其可以通过价格昂贵的专业人员用探测器进行分析，因此存在高费用和运营上需要专业技术的缺点。
7.此外，在使用摄像头辐射电磁波探测方式的探测技术的情况下，由于探测由摄像头辐射出的电磁波，因此除了摄像头以外，还会对辐射出电磁波的所有电子设备产生反应，从而误识别的可能性极高，并且无法识别出不释放电磁波的摄像头。
8.并且，在使用摄像头镜头探测方式的探测技术的情况下，其作为利用摄像头镜头的红外线辐射特征的探测技术，通过辐射红外线来用肉眼识别出被反射的光，其虽然可以探测出摄像头的位置，但难以与镜子、玻璃等进行区分，因而存在准确度低的问题。因此，当前需要开发出不需要价格高昂的专业人员用探测器和专业技术也能以高准确度探测出偷拍摄像头的技术。
9.因此，开发出了如下技术：即通过对网络环境中的由各种终端单元所产生的上行流量、下行流量进行分析，尤其，通过分析上行流量来判断是否包括视频流量，由此探测出由非法摄像头产生的视频流量。
10.然而，最近，由于使用可以连接到网络环境的各种终端单元，例如为智能手机、智能平板电脑等来观看视频、进行视频通话、发送个人广播等现象增加，如果仅分析所产生的上行流量，则无法准确地区分出非法摄像头和终端单元，因此极有可能将由正常移动设备所产生的流量误认为是由非法摄像头所产生的流量。
11.作为一例，在通过正常的移动设备来运行特定的应用程序并执行因特网的访问或数据下载的情况下，主要产生下行数据流量，在观看视频的情况下，主要产生下行视频流量。此外，在进行视频通话等的情况下，上行视频流量和下行视频流量都会产生，而在发送
个人广播或上传视频的情况下，主要产生上行视频流量。
12.因此，在仅仅考虑产生视频流量的情况下，有可能将进行视频观看、视频通话、个人广播的发送或视频上传等的所有移动设备误认为是非法摄像头，即使更详细地考虑到由非法摄像头所引起的大量的上行视频流量和少量的下行数据流量，仍然存在将进行视频通话、个人广播发送或视频上传的移动设备误认为非法摄像头的问题。
13.对此，韩国授权专利第10-2084687号(“非法拍摄安全管制服务提供方法及其系统”)中公开了如下的方法和系统：即，安全管制服务器从非法拍摄摄像头探测器接收探测结果，并且在探测到的时间点从设置在非法拍摄漏洞区域的闭路电视(cctv)摄像头接收有关可疑人员的视频信息后，向负责人终端传输包括设置有非法拍摄摄像头的场所信息和探测时间信息、视频信息等的探测信息，来由此能够实现立即处理。
14.[现有技术文献]
[0015]
[专利文献]
[0016]
韩国授权专利第10-2084687号(授权日：2020年02月27日)


技术实现要素：

[0017]
发明要解决的问题
[0018]
因此，本发明是为了解决如上所述的问题而提出的，本发明的目的在于，提供一种能够对暗中设置在不允许的位置上的无线ip摄像头始终进行探测的固定式探测系统和能够随时进行探测的移动式探测系统，并且能够通过应用深度学习来提高探测结果的准确度的无线ip摄像头探测系统及方法。
[0019]
即，提供一种如下的无线ip摄像头探测系统，即，通过应用深度学习并按照时间序列顺序对网络环境中的由各种终端单元所产生的流量的特性、模式等进行分析，由此区分无线ip摄像头和包括移动设备的其他终端单元，并相对比较准确地只探测出无线ip摄像头。
[0020]
用于解决问题的手段
[0021]
用于解决如上所述的问题的本发明的一实施例的无线ip摄像头探测系统，优选包括：无线局域网扫描部100，通过无线局域网频带的接入点(access point，ap)来扫描构建无线网络环境的终端单元，并且分析各个终端单元的媒体存取控制地址(mac address)信息；流量收集部200，利用由所述无线局域网扫描部100分析后的各个所述媒体存取控制地址信息来收集各个流量信息；以及流量分析部300，通过接收由所述流量收集部200收集到的所述流量信息并分析针对各个所述流量信息的流量模式，来探测所述终端单元是否为无线ip摄像头。
[0022]
进一步地，优选地，所述无线局域网扫描部100被配置为：利用存储的注册mac db 110，将分析后的所述媒体存取控制地址信息中的、与所述注册mac db 110中所含有的媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0023]
进一步地，优选地，所述无线局域网扫描部100被配置为：利用存储的oui db 120，将分析后的所述媒体存取控制地址信息中的与包含包括在所述oui db 120中的oui(organizational unique identifier)信息的所述媒体存取控制地址信息相对应的终端单元判断为欲进行探测的无线ip摄像头，并且将判断结果传输到所述流量分析部300。
[0024]
进一步地，优选地，所述流量分析部300还包括：流量分类部310，利用存储的过滤规则db 311来对接收到的所述流量信息进行过滤；以及特性提取部320，利用存储的特性规则db 321来接收被所述流量分类部310过滤后的所述流量信息，并针对各个流量信息以组为单位提取特性。
[0025]
进一步地，优选地，所述流量分析部300还包括ai处理部330，所述ai处理部330利用存储的无线ip摄像头探测模型，将从所述特性提取部320接收到的各个流量信息的特性应用于所述无线ip摄像头探测模型，并推理是否为由无线ip摄像头产生的流量，并且根据推理结果探测无线ip摄像头。
[0026]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括中央服务器，所述中央服务器与所述无线局域网扫描部100、流量收集部200以及流量分析部300网络连接，并且存储和管理无线ip摄像头探测结果信息；所述中央服务器用于整合管理存储在所述无线局域网扫描部100、流量收集部200以及流量分析部300中的信息。
[0027]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括连接到所述中央服务器的监控部；所述监控部从所述中央服务器接收并输出所述无线ip摄像头探测结果信息。
[0028]
进一步地，优选地，所述无线ip摄像头探测系统还包括外部输入单元，所述外部输入单元与所述无线局域网扫描部100、流量收集部200以及流量分析部300网络连接，并且用于整合管理存储在所述无线局域网扫描部100、流量收集部200以及流量分析部300中的信息。
[0029]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括输出部，所述输出部与所述无线局域网扫描部100、流量收集部200以及流量分析部300网络连接，并且用于接收并输出无线ip摄像头探测结果信息。
[0030]
进一步地，优选地，所述流量分析部300被配置为：利用无线ip摄像头探测结果来生成用于更新所述oui db 120的新的oui信息。
[0031]
用于解决如上所述的问题的本发明的另一实施例的无线ip摄像头探测系统，其优选包括：流量收集部500，用于分析并提取接入到无线网络环境的多个终端单元的各个媒体存取控制地址信息，并且利用分析后提取到的各个媒体存取控制地址信息来收集流量信息；流量分类部600，用于接收由所述流量收集部500收集到的所述流量信息并按照各个终端单元对网络流量信息进行分类；流量分析部700，用于接收由所述流量分类部600分类后的所述网络流量信息，并分析对于各个网络流量信息的特性或模式；以及探测确定部800，利用由所述流量分析部700分析后的所述网络流量信息的特性或模式，来判断所述终端单元是否为无线ip摄像头。
[0032]
进一步地，优选地，所述流量收集部500被配置为还包括无线局域网扫描部400，所述无线局域网扫描部400通过无线局域网频带的接入点来扫描构建无线网络环境的多个终端单元。
[0033]
进一步地，优选地，所述无线ip摄像头探测系统还包括db检索部900，所述db检索部900利用存储的注册mac db 910或存储的oui db 920，将分析后的所述媒体存取控制地址信息中的、与包含在所述注册mac db910中的媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头，将分析后的所述媒体存取控制地址信息中的、与包含注册
在所述oui db 920中的oui信息的所述媒体存取控制地址信息相对应的终端单元判断为欲进行探测的无线ip摄像头或移动设备。
[0034]
进一步地，优选地，所述流量分类部600被配置为：利用所接收到的所述网络流量信息，去除无线网络环境中所包含的无线网络控制数据包或无线网络管理数据包；按照各个终端单元，分类为与网络流量信息相对应的上行流量信息和下行流量信息。
[0035]
进一步地，优选地，所述流量分析部700还包括流量特性分析部710，所述流量特性分析部710利用存储的特性探测模型，通过仅仅应用由所述流量分类部600分类后的所述上行流量信息，来判断所述上行流量信息中是否包含视频流量特性。
[0036]
进一步地，优选地，所述流量分析部700还包括流量模式分析部720，所述流量模式分析部720利用存储的模式探测模型，通过同时应用由所述流量分类部600分类后的所述上行流量信息和下行流量信息，来判断所述上行流量信息或所述下行流量信息中是否包含摄像头流量特性。
[0037]
进一步地，优选地，所述探测确定部800被配置为还包括结果db部810，所述结果db部810从所述流量分析部700和db检索部900接收针对各个终端单元的判断结果信息并按照时间序列顺序进行数据库化；通过对存储在所述结果db部810中的终端单元判断结果信息整合分析，来区分被允许的无线ip摄像头、未被允许的无线ip摄像头以及其他终端单元，从而探测未被允许的无线ip摄像头。
[0038]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括管理服务器，所述管理服务器与所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900网络连接，并且用于存储和管理无线ip摄像头探测结果信息；所述管理服务器用于对存储在所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900中的信息进行整合管理。
[0039]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括监控部，所述监控部与所述管理服务器连接；所述监控部从所述管理服务器接收并输出所述无线ip摄像头探测结果信息。
[0040]
进一步地，优选地，所述无线ip摄像头探测系统被配置为还包括外部管理单元，其与所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900网络连接，并且用于对存储在所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900中的信息进行整合管理。
[0041]
进一步地，优选地，所述无线ip摄像头探测系统还包括输出单元，所述输出单元与所述探测确定部800网络连接，并且用于接收并输出所述无线ip摄像头探测结果信息。
[0042]
进一步地，优选地，所述db检索部900利用所述探测确定部800的无线ip摄像头探测结果信息来生成用于更新所述oui db 920的新的oui信息。
[0043]
根据本发明一实施例的无线ip摄像头探测方法，其优选包括：终端单元扫描步骤s100，在无线局域网扫描部中，通过无线局域网频带的接入点来扫描构建无线网络环境的终端单元；mac分析步骤s200，在无线局域网扫描部中，对在所述终端单元扫描步骤s100中扫描到的所述终端单元的媒体存取控制地址信息进行分析；流量收集步骤s300，在流量收集部中，利用在所述mac分析步骤s200中分析后的各个所述媒体存取控制地址信息来收集各个流量信息；以及流量分析步骤s400，在流量分析部中，通过接收在所述流量收集步骤
s300中收集到的所述流量信息，并分析对于各个所述流量信息的流量模式，来探测所述终端单元是否为无线ip摄像头。
[0044]
进一步地，优选地，在所述mac分析步骤s200中，将分析后的所述媒体存取控制地址信息中的、与注册mac db中所包含的媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0045]
进一步地，优选地，所述mac分析步骤s200中，将分析后的所述媒体存取控制地址信息中的、与包含包括在oui db的oui信息的所述媒体存取控制地址信息相对应的终端单元判断为欲进行探测的无线ip摄像头。
[0046]
进一步地，优选地，所述流量分析步骤s400还包括：流量分类步骤s410，利用存储的过滤规则db来对接收到的所述流量信息进行过滤；特性提取步骤s420，利用存储的特性规则db来接收在所述流量分类步骤s410中过滤后的所述流量信息，并针对各个流量信息以组为单位提取特性；以及ai处理步骤s430，将在所述特性提取步骤s420中接收到的各个流量信息的特性应用于被存储的无线ip摄像头探测模型，从而推理是否为由无线ip摄像头所产生的流量，并根据推理结果探测是否为无线ip摄像头。
[0047]
进一步地，优选地，所述无线ip摄像头探测方法还包括：监控步骤s500，在与无线局域网扫描部、流量收集部以及流量分析部网络连接的中央服务器中，存储和整合管理各个步骤中生成的信息以及无线ip摄像头探测结果信息，通过所述中央服务器将所述无线ip摄像头探测结果信息传输到与所述中央服务器连接的监控部。
[0048]
进一步地，优选地，还包括：输出步骤s600，在与无线局域网扫描部、流量收集部以及流量分析部网络连接的外部输入单元中，整合管理各个步骤中生成的信息，在与无线局域网扫描部、流量收集部以及流量分析部网络连接的输出部中，接收并输出基于所述流量分析步骤s400的无线ip摄像头探测结果信息。
[0049]
进一步地，优选地，在所述流量分析步骤s400中，利用无线ip摄像头探测结果信息来生成用于更新oui db的新的oui信息。
[0050]
发明效果
[0051]
根据本发明的优选实施例的无线ip摄像头探测系统，具有如下优点：探测出设置在宾馆、酒店、多用途营业场所、开放式卫生间等非法拍摄漏洞区域的无线ip摄像头，并且收集无线网络环境中所产生的多个终端单元的流量，由此能够相对准确地区分并探测无线ip摄像头和正常的移动设备。
[0052]
尤其，本发明具有如下优点：通过以固定方式构成来提供为可始终探测的形态，由此在设置于非法拍摄漏洞区域的情况下，可以进行24小时的探测，从而能够提高用户的使用便利性，并且，通过以移动方式构成来提供为可随时探测的形态，由此不仅可以由警察、设施安保公司等巡逻非法拍摄漏洞区域的同时探测无线ip摄像头，还能通过将探测器自身构成为终端单元来实时地接收探测结果。
[0053]
此外，具有如下优点：通过探测无线ip摄像头并将探测结果传输给服务器，由此使服务器能够迅速地传输给相关的管理人员，从而即使没有专业知识也能迅速进行管理。
[0054]
而且，具有如下优点：基于所探测到的无线ip摄像头的实时无线信号强度信息，相应的摄像头的位置都能准确地探测到。
[0055]
由此，在由多个固定式探测器和至少一个移动式探测器构成无线ip摄像头探测系
统的情况下，具有能够实现24小时的监视和探测，而且能够准确地特定摄像头探测位置的优点。
[0056]
本发明具有如下优点：不仅能够将这种探测结果自动地通报给相关机构(警察局等)，还能通过与提供住宿商务服务的住宿应用程序等联动来将探测结果实时地提供给用户，从而能够建立可放心使用的环境。
附图说明
[0057]
图1及图2是示出本发明的第一实施例的无线ip摄像头探测系统的结构示意图。
[0058]
图3及图4是示出本发明的第二实施例的无线ip摄像头探测系统的结构示意图。
[0059]
图5及图6示出存储在本发明的第二实施例的无线ip摄像头探测系统的db检索部900中的数据库(db)的示例。
[0060]
图7中示出用于在本发明的第二实施例的无线ip摄像头探测系统的流量特性分析部710中生成特性探测模型而使用的特性学习集的示例。
[0061]
图8中示出用于在本发明的第二实施例的无线ip摄像头探测系统的流量模式分析部720中生成模式探测模型而使用的模式学习集的示例。
[0062]
图9及图10中示出在本发明的第二实施例的无线ip摄像头探测系统的探测确定部800中将判断结果信息按照时间序列顺序进行数据库化的示例。
[0063]
图11是示出本发明的一实施例的无线ip摄像头探测方法的顺序示意图。
具体实施方式
[0064]
以下，参照附图对本发明的无线ip摄像头探测系统及方法进行详细说明。以下介绍的附图作为一个示例，用于向本领域技术人员充分传递本发明的思想。因此，本发明不限于以下提供的附图，还可以以其他方式实现。此外，在整个说明中，相同的附图标记表示相同的构成要素。
[0065]
此时，如果没有其他定义，所使用的技术术语及科学术语具有本发明所属技术领域普通技术人员通常所理解的含义，在以下说明和附图中，将省略可能不必要地使本发明的要旨模糊的公知功能和结构。
[0066]
同时，系统是指包括为了执行必要功能而组织化且有规则地相互作用的装置、结构以及单元等的结构要素的集合。
[0067]
无线ip摄像头探测系统-第一实施例
[0068]
根据本发明的第一实施例的无线ip摄像头探测系统，如图1所示，优选配置为，将无线局域网扫描部100、流量收集部200以及流量分析部300设置于需要进行探测的特定区域，并且中央服务器与所述无线局域网扫描部100、流量收集部200以及流量分析部300网络连接而进行24小时的探测，使得无线ip摄像头探测系统可以提供为以固定方式可始终进行探测的形态。
[0069]
以下，详细了解各个结构。
[0070]
所述无线局域网扫描部100、流量收集部200以及流量分析部300优选包含在至少一个外壳内，并设置在需要进行探测的特定区域，所述中央服务器优选与无线局域网扫描部100、流量收集部200以及流量分析部300网络连接，由此接收所述无线局域网扫描部100、
流量收集部200以及流量分析部300的探测结果信息，或者向所述无线局域网扫描部100、流量收集部200以及流量分析部300发送各种信息，从而分析是否有无线ip摄像头，换言之，分析是否设置有无线ip摄像头。
[0071]
优选地，所述无线局域网扫描部100通过无线局域网频带的接入点(access point，ap)来对构建无线网络环境的终端单元进行扫描，由此分析各个终端单元的媒体存取控制地址信息。
[0072]
详细地，所述无线局域网扫描部100优选配置为：通过扫描无线局域网频带(作为一例，2.4ghz、5ghz等)来检索与其相对应的接入点，并且接入到所述接入点并扫描构建无线网络环境的终端单元，而且对所扫描的各个终端单元的媒体存取控制地址信息进行分析。
[0073]
即，所述无线局域网扫描部100优选配置为：扫描无线局域网频带，并对使用无线局域网频带的终端单元的媒体存取控制地址信息进行分析。
[0074]
所述媒体存取控制地址信息是用于接入到无线局域网(其适用于可以接入到无线局域网频带的终端单元)的lan(局域网)卡的序列号，是指用于设置不重复的唯一地址的信息。因此，媒体存取控制地址信息作为用于实现无线局域网通信的基础，由于通过各自设定的媒体存取控制地址信息来准确地实现数据包的发送和接收而实现通信，因而存储在接入点(ap)的信息将会包含各个终端单元的媒体存取控制地址信息。
[0075]
此时，所述无线局域网扫描部100优选利用所存储的注册mac db 110，将分析后的所述媒体存取控制地址信息中的、与包含在所述注册mac db 110中的媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0076]
详细地，由于所述无线局域网扫描部100设置在需要进行探测的特定区域，因此，优选从所述中央服务器接收或在每个预定时间更新所述注册mac db 110，并且优选将与包含在最新的注册mac db 110中的所述媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0077]
为此，所述注册mac db 110优选对正式设置在需要进行探测的特定区域的多个终端单元的媒体存取控制地址信息进行存储以及管理。
[0078]
作为一例，安全起见，优选在宾馆、酒店等的走廊、开放式卫生间的出入口等设置cctv等的无线ip摄像头。然而，在对其不进行额外过程的情况下，这些故意设置的无线ip摄像头也会被探测为未被允许的偷拍摄像头等，因此，为了防止发生这种现象，对预先被允许并正式设置的多个终端单元媒体存取控制地址信息进行存储和管理是非常重要的，以防止错误探测。
[0079]
此外，优先地，所述无线局域网扫描部100利用所存储的oui db 120，将分析后的所述媒体存取控制地址信息中的、与包含在所述oui db 120的oui(organizational unique identifier；组织唯一识别符)信息中的所述媒体存取控制地址信息相对应的终端单元判断为欲进行探测的无线ip摄像头。
[0080]
为此，优选地，所述oui db 120存储和管理用于表示过去被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商的oui信息，更详细地，优选地，如收集黑名单那样，收集并存储和管理非法摄像头的oui信息，从而迅速将与所述mac oui信息相对应的终端单元判断为无线ip摄像头。
[0081]
但是，根据情况，需要分析是允许设置的无线ip摄像头还是想要探测的非法设置的无线ip摄像头。换言之，oui信息是分配给每个制造商的固有的制造商代码，根据非法设置的无线ip摄像头的制造商为哪个制造商，若是与所述注册mac db 110相对应的被允许的无线ip摄像头相同的制造商，则oui信息有可能会一致。
[0082]
因此，优选地，首先确认是否为与包含在所述注册mac db 110中的所述媒体存取控制地址信息相对应的终端单元，之后，只有在不是的情况下，判断是否与包含在所述oui db 120中的所述oui信息匹配。
[0083]
根据匹配与否，在与包含在所述oui db 120中的所述oui信息匹配的情况下，可以判断为未被允许的无线ip摄像头，在不匹配的情况下，需要判断是否为未被允许的无线ip摄像头，因此，优选通过所述流量收集部200和流量分析部300进行详细分析。
[0084]
尤其，在通过所述流量收集部200和流量分析部300来得到的结果为不匹配的情况下，可以根据是否为未被允许的无线ip摄像头的判断结果，执行所述oui db 120的更新，因此，即使在所述流量收集部200和流量分析部300不进行工作的情况下，也能提高通过与包含在所述oui db 120中的所述oui信息的匹配来判断为是未被允许的无线ip摄像头的准确度。
[0085]
优选地，所述流量收集部200利用由所述无线局域网扫描部100分析后的各个所述媒体存取控制地址信息来收集每个终端单元各自的流量信息。
[0086]
如上所述，每个终端单元通过媒体存取控制地址信息来进行数据包的发送和接收而实现通信，因此，优选通过捕获多个接入点的无线局域网流量来收集每个终端单元各自的流量信息。
[0087]
此时，优选地，被所述流量收集部200收集流量信息的每个终端单元是，因不包含在所述注册mac db 110中(具有未被允许的媒体存取控制地址信息)且不包含在所述oui db 120中(与过去被探测为偷拍摄像头的终端单元的oui信息不同)而需要更具体进行分析的终端单元。
[0088]
即，所述流量收集部200优选捕获除了通过检索到的接入点来构建无线网络环境的多个终端单元中的预先授权(允许)的终端和具有过去为偷拍摄像头(非法无线ip摄像头)的制造商代码的终端以外的其他终端单元的流量信息。此时，最优选地，跟踪并捕获在预先设定的规定时间内发送和接收到的流量。
[0089]
优选地，所述流量分析部300接收由所述流量收集部200收集到的所述流量信息，并分析针对各个所述流量信息的流量模式，由此探测所述终端单元是否为无线ip摄像头。
[0090]
通常，在无线局域网中，数据包的数据部分以加密方式传输，因此，仅仅依靠未被加密的无线局域网数据包的标头(header)部分是难以准确地区分是否为摄像头的流量。
[0091]
因此，优选地，基于位于无线局域网数据包的标头的发送侧mac地址和接收侧mac地址、数据包长度信息以及数据包产生时间信息而推测流量模式形式，由此判断是否为摄像头的流量。
[0092]
由此，在不需要对加密后传输的无线ip摄像头的流量的密码进行解码的情况下，也能判断是否为摄像头的流量。
[0093]
为此，如图1所示，所述流量分析部300优选包括流量分类部310、特性提取部320、ai处理部330。
[0094]
优选地，所述流量分类部310利用所存储的过滤规则db 311来执行针对所接收到的所述流量信息的过滤。
[0095]
详细地，由于所述流量分类部310也与所述无线局域网扫描部100相同地设置在需要进行探测的特定区域，因此，优选从所述中央服务器接收所述过滤规则db 311，或者在每个预定时间内更新所述过滤规则db 311，并且，优选利用最新的过滤规则db 311来执行针对所接收到的所述流量信息的过滤。
[0096]
所述流量分类部310过滤去除确实不是由无线ip摄像头所产生的流量，所述过滤规则db 311优选对通常利用无线ip摄像头时不会显示的流量信息进行分析并去除该流量信息。
[0097]
作为一例，优选过滤去除与常规拍摄并传输视频的无线ip摄像头的流量具有明显不同的特征的流量，这种流量例如包括传输速度(bit rate)为规定速度以下的流量，或者带宽(bandwidth)为规定宽度以下的流量，或者包含下载(download)数据包的流量。
[0098]
优选地，所述特性提取部320利用所存储的特性规则db 321来接收被所述流量分类部310过滤后的所述流量信息，并且按照各个流量信息以组(group)为单位提取特性。
[0099]
换言之，优选地，所述特性提取部320接收被所述流量分类部310过滤后的所述流量信息，并且按照每个终端单元各自的流量信息，以规定时间(作为一例，10秒)的组为单位收集数据包，由此提取用于表示流量的特征的特性。作为一例，优选地，按照规定时间周期、规定数据包数量单位进行分组，之后作为特性，提取针对每个组的带宽分布、数据包长度分布(length distribution)等。
[0100]
此时，就所述特性规则db 321而言，优选从所述中央服务器接收所述特性规则db 321，或者每隔预定时间更新所述特性规则db 321，并且，优选利用最新的特性规则db 321来执行所接收到的所述流量信息的特性。
[0101]
优选地，所述ai处理部330利用所存储的无线ip摄像头探测模型，将从所述特性提取部320接收到的各个流量信息的特性应用于所述无线ip摄像头探测模型，从而推理出是否为由无线ip摄像头所引起的流量，并且根据推理结果探测无线ip摄像头。
[0102]
详细地，所述ai处理部330优选从所述中央服务器接收所述无线ip摄像头探测模型，或者每隔预定时间更新所述无线ip摄像头探测模型，并且，优选利用最新的无线ip摄像头探测模型来推理出是否为由无线ip摄像头所引起的流量。
[0103]
为此，优选地，所述无线ip摄像头探测模型利用预先设定的人工智能算法，将无线ip摄像头的流量的协议标头分析、流量数据包长度分布(packet length distribution，pld)、流量率分布(traffic rate distribution)等的特性作为学习数据接收，并对其进行学习，从而生成所述无线ip摄像头探测模型。
[0104]
此时，最优选地，无线ip摄像头将已被确认为偷拍摄像头的无线ip摄像头的流量信息用作学习数据，在这里不限定人工智能算法的种类，但是最优选地，应用最适合推理出发送和接收视频的无线ip摄像头的流量信息的人工智能算法。
[0105]
由此，优选地，所述ai处理部330利用通过学习来生成的所述无线ip摄像头探测模型，对从所述特性提取部320接收到的各个终端单元的流量信息的特性进行分析，从而推理出是否为由无线ip摄像头所产生的流量。
[0106]
换言之，虽然也可以通过由所述特性提取部320提取到的每个终端单元各自的流
量信息的特性来判断出是否为欲进行探测的无线ip摄像头，但是，通过所述ai处理部330利用所述无线ip摄像头探测模型再一次进行分析，从而具有能够提高其准确度的优点。
[0107]
尤其，优选地，所述流量分析部300利用所述无线ip摄像头探测结果来生成用于更新所述oui db 120的新的oui信息。
[0108]
如上所述，所述oui db 120优选对被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商代码、即oui信息进行存储和管理，因此，优选对新探测为偷拍摄像头的相应的无线ip摄像头的制造商代码进行更新。
[0109]
像这样，所述中央服务器与所述无线局域网扫描部100、流量收集部200以及流量分析部300网络连接，由此接收无线ip摄像头探测结果信息并对其进行存储和管理，如上所述，所述中央服务器优选对分别存储在所述无线局域网扫描部100、流量收集部200以及流量分析部300中的信息进行整合管理。
[0110]
作为所述无线ip摄像头探测结果信息，优选包括由所探测到的终端单元的信息，换言之，包括所探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息等，由于以固定式设置在需要进行探测的特定区域，因此可以24小时进行监视和探测，但是，无法确定准确的非法摄像头(偷拍摄像头)的设置位置，从而在以包括多个固定式探测器的方式配置的情况下，还可以利用探测器标识符信息来准确地确定非法摄像头的设置位置。
[0111]
如上所述，根据本发明的第一实施例的无线ip摄像头探测系统，以固定方式设置于需要进行探测的特定区域，因此如图1所示，优选还另外包括监控部。
[0112]
所述监控部优选连接到所述中央服务器，并且优选从所述中央服务器接收所述无线ip摄像头探测结果信息，并输出所述无线ip摄像头探测结果信息。
[0113]
根据本发明的第一实施例的另一例的无线ip摄像头探测系统，如图2所示，优选配置为：将无线局域网扫描部100、流量收集部200以及流量分析部300包含在至少一个外壳内，以将无线局域网扫描部100、流量收集部200以及流量分析部300带到欲进行探测的特定区域，使得无线ip摄像头探测系统可以以移动式且以可随时探测的方式提供。
[0114]
此时，所述无线局域网扫描部100、流量收集部200以及流量分析部300的动作与本发明的第一实施例的无线ip摄像头探测系统相同，但与本发明的第一实施例的无线ip摄像头探测系统不同地，无法与所述中央服务器始终保持网络连接，因此如图2所示，优选包括外部输入单元，以替代所述中央服务器。
[0115]
所述外部输入单元优选对存储在所述无线局域网扫描部100、流量收集部200以及流量分析部300中的信息进行整合管理。
[0116]
换言之，所述外部输入单元连接到所述中央服务器，并且接收需要分别存储在所述无线局域网扫描部100、流量收集部200以及流量分析部300中的信息，而且可以将其发送到所述无线局域网扫描部100、流量收集部200以及流量分析部300。
[0117]
当然，所述外部输入单元自身还可以独立于所述中央服务器而接收各个信息，并将其发送到所述无线局域网扫描部100、流量收集部200以及流量分析部300。
[0118]
如上所述，由于是移动式，因此可以实时地输出针对探测中的周边的无线ip摄像头的信息。为此，如图2所示，优选还包括输出部。
[0119]
最优选地，所述输出部与所述无线局域网扫描部100、流量收集部200以及流量分
析部300一同包含在至少一个外壳中。
[0120]
此时，所述输出部优选从所述流量分析部300接收并输出无线ip摄像头探测结果信息，所述无线ip摄像头探测结果信息优选包括所探测到的终端单元的信息，换言之，包括所探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息、所探测到的无线ip摄像头的无线信号强度信息等，还可以利用无线ip摄像头的无线信号强度信息来实时地、准确地确定非法摄像头的设置位置。
[0121]
无线ip摄像头探测系统-第二实施例
[0122]
本发明的第二实施例的无线ip摄像头探测系统为如下的系统：即，收集由接入网络环境的包括移动设备和无线ip摄像头在内的各种无线终端单元所产生的流量信息，通过分析收集到的流量信息来以高准确度探测非法设置的无线ip摄像头，而不需要探测器或专业技术。
[0123]
尤其，在通过分析收集到的流量来探测无线ip摄像头的过程中，可以比较准确地分类出由正常移动设备所产生的流量和由无线ip摄像头所产生的流量，从而具有可以只探测出无线ip摄像头的优点。
[0124]
作为一例，即使是正常的移动设备，在进行视频通话、个人广播的发送、视频的上传、视频观看等的情况下，不仅产生上行、下行视频流量，而且上行视频流量的比重与无线ip摄像头的流量模式类似地偏高，因此，需要区分正常的移动设备和非法设置的无线ip摄像头的同时探测无线ip摄像头。
[0125]
与此相反地，为了传输音频和视频，无线ip摄像头使用实时传送协议(real time transport protocol，rtp)、实时流协议(real time streaming protocol，rtsp)、实时传输控制协议(real time transport control protocol，rtcp)等的协议，并且，为了控制和管理摄像头，无线ip摄像头使用开放式网络视频接口论坛(open network video interface forum，onvif)标准。此外，上行流量要传输视频流量，为了进行流(stream)的控制/管理，保持在上行、下行流量中含有控制/管理(control/management)协议数据包的形式。
[0126]
考虑到这一点，在本发明的第二实施例的无线ip摄像头探测系统中，即使在上行流量中包含视频流量，也会在下行流量的模式与常规摄像头的流量模式不同的情况下，优选将其判断为正常的移动设备，而不是摄像头。除此之外，在移动设备的oui信息与已被分配且被认证的oui信息(通常，正常的移动设备会使用由制造商所分配的oui信息)相对应的情况下，无论相应的移动设备的流量特性或模式如何，优选判断为正常的移动设备。
[0127]
此外，与非法设置且拍摄后将其传输的无线ip摄像头不同，正常的移动设备还会执行因特网的接入、应用程序的下载、基于各种应用程序的操作等多种作业，在这种过程中，除了视频流量以外，还会产生各种各样的数据流量，因此会按照时间序列顺序收集流量信息并进行数据库化，即使在特定的移动设备中出现与非法设置的无线ip摄像头相同或类似的流量特性或模式，也会将按照时间序列顺序收集到的之前的流量的特性或模式一同进行分析，从而更准确地区分出非法设置的无线ip摄像头和正常的移动设备，进而能够解决由错误探测所引起的问题。
[0128]
根据本发明的第二实施例的无线ip摄像头探测系统优选以如下方式提供：通过对以固定式设置的区域的网络环境进行流量收集，能够实现针对非法设置的无线ip摄像头的
始终探测。如图3所示，本发明的第二实施例的无线ip摄像头探测系统优选包括流量收集部500、流量分类部600、流量分析部700以及探测确定部800，管理服务器与所述流量收集部500、流量分类部600、流量分析部700以及探测确定部800网络连接并进行整合管理，以能够始终进行探测。
[0129]
此时，优选地，所述流量收集部500、流量分类部600、流量分析部700以及探测确定部800包含在至少一个外壳中，并设置在需要进行探测的特定区域(非法拍摄漏洞区域等)，优选地，所述管理服务器与所述流量收集部500、流量分类部600、流量分析部700以及探测确定部800网络连接，并且与所述流量收集部500、流量分类部600、流量分析部700以及探测确定部800收发信息，从而分析无线ip摄像头的存在与否，换言之，分析是否设置有无线ip摄像头。
[0130]
以下，详细了解各个结构。
[0131]
优选地，所述流量收集部500通过分析并提取接入无线网络环境的多个终端单元的各个媒体存取控制地址信息，并利用分析并提取出的各个媒体存取控制地址信息来收集每个终端单元的各个流量信息。
[0132]
此时，如图3所示，本发明的一实施例的无线ip摄像头探测系统优选还包括无线局域网扫描部400。
[0133]
优选地，所述无线局域网扫描部400通过无线局域网频带的接入点(access point，ap)来对构建无线网络环境的多个终端单元进行扫描，并且将扫描结果发送给所述流量收集部500。
[0134]
详细地，所述无线局域网扫描部400优选配置为：通过扫描无线局域网频带(作为一例，2.4ghz、5ghz等)来检索与其相对应的接入点，并且接入到所述接入点并对构建无线网络环境的多个终端单元进行扫描，而且将扫描结果发送给所述流量收集部500。
[0135]
由此，所述流量收集部500优选对扫描到的各个终端单元的媒体存取控制地址信息进行分析，换言之，优选对正在使用无线局域网频带的终端单元的媒体存取控制地址信息进行分析。
[0136]
其中，所述媒体存取控制地址信息是用于接入无线局域网(其适用于可以接入无线局域网频带的终端单元)的lan(局域网)卡的序列号，是指用于设置不重复的唯一地址的信息。因此，所述媒体存取控制地址信息作为用于实现无线局域网通信的基础，由于通过各自设定的媒体存取控制地址信息来准确地实现数据包的发送和接收而实现通信，因而ap和终端单元之间的通信数据包包含ap和终端单元的媒体存取控制地址信息。
[0137]
优选地，所述流量分类部600接收由所述流量收集部500收集到的所述流量信息，并按照各个终端单元对网络流量(traffic flow)信息进行分类。作为所述网络流量信息示例，优选包括上行流量信息(up_stream)和下行流量信息(down_stream)。
[0138]
详细地，优选地，所述流量分类部600利用从所述流量收集部500接收到的所述网络流量信息，去除因无线网络环境而不可避免包含的无线网络控制数据包或无线网络管理数据包，并且按照各个终端单元仅分类出上行流量信息和下行流量信息。
[0139]
通常，在无线局域网中，数据包的数据部分被加密后传输，因此仅仅依靠未被加密的无线局域网数据包的标头部分难以准确地区分出是否为摄像头的流量。
[0140]
因此，优选地，基于位于无线局域网数据包的标头的发送侧mac地址和接收侧mac
地址、数据包长度信息以及数据包产生时间信息而推测流量模式形式，由此判断是否为摄像头的流量。
[0141]
由此，即使无需对加密后传输的无线ip摄像头的流量的密码进行解码，也可以判断出是否为摄像头的流量。
[0142]
为此，优选地，所述流量分类部600利用所存储的过滤规则db来针对接收到的所述流量信息进行过滤。
[0143]
优选地，从所述管理服务器接收所述过滤规则db，或者每隔预定时间更新所述过滤规则db，并且优选地，利用最新的过滤规则db来针对接收到的所述流量信息进行过滤。
[0144]
即，所述流量分类部600优选利用所述过滤规则db来去除因无线网络环境而不可避免包含的无线网络控制数据包或无线网络管理数据包。
[0145]
作为一例，优选地，过滤去除与常规拍摄并传输视频的无线ip摄像头的流量具有明显不同的特征的流量，这些流量例如包括传输速度(bit rate)为规定速度以下或者带宽(bandwidth)为规定宽度以下的流量，或者包含下载(download)数据包的流量。
[0146]
此时，如图3所示，为了通过更准确地区分出正常的移动设备和非法设置的无线ip摄像头而只探测出非法设置的无线ip摄像头，优选地，本发明的第二实施例的无线ip摄像头探测系统还包括db检索部900。
[0147]
优选地，所述db检索部900利用所存储的注册mac db 910，将由所述流量收集部500分析出的所述媒体存取控制地址信息中的、与包含在所述注册mac db 910中的媒体存取控制地址信息相对应的终端单元，判断为已被允许的无线ip摄像头，并且，利用所存储的oui db 920，将由所述流量收集部500分析出的所述媒体存取控制地址信息中的、与含有包含在所述oui db 920中的oui信息的所述媒体存取控制地址信息相对应的终端单元，判断为欲进行探测的非法无线ip摄像头或已被注册的移动设备，并且将判断结果发送给所述探测确定部800。即，所述oui db 920优选还包括用于区分是分配给摄像头的oui值，还是分配给智能手机、平板电脑或笔记本电脑(laptop)等的移动设备的oui值的类型区域和相应oui的供应商(vender)信息，这种信息基于已被注册而已知的信息和新收集到的oui信息，通过进行数据库化来生成，并且优选周期性地更新。
[0148]
详细地，如图5所示，优选地，所述注册mac db 910接收正式设置在需要进行探测的特定区域中的多个终端单元的媒体存取控制地址信息并对其进行存储和管理。
[0149]
即，安全起见，优选在宾馆、酒店等的走廊、开放式卫生间的出入口等设置cctv等的无线ip摄像头。然而，在对其不进行额外检测过程的情况下，故意设置的无线ip摄像头也会被探测为不被允许的偷拍摄像头等，因此，为了防止发生这种错误探测的现象，对预先被允许并正式设置的多个终端单元的媒体存取控制地址信息进行存储和管理是非常重要的。
[0150]
为此，优选地，从所述管理服务器接收所述注册mac db 110，或者在每个预定时间内更新所述注册mac db 110，由此将与包含在最新的注册mac db 110中的所述媒体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0151]
此外，优选地，如图6所示，所述oui db 920用于对表示过去被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商的oui(organizational unique identifier；组织唯一识别符)信息进行存储和管理，更详细地，优选地，如收集黑名单那样，收集并存储和管理非法摄像头的oui信息，从而迅速将与分配给所述非法摄像头的oui
信息相对应的终端单元判断为无线ip摄像头。
[0152]
但是，根据情况，需要对允许设置的无线ip摄像头还是欲进行探测的非法设置的无线ip摄像头进行分析。换言之，oui信息是分配给各个制造商的固有的制造商代码，根据非法设置的无线ip摄像头的制造商为哪个制造商，若与所述注册mac db 910相对应的被允许的无线ip摄像头是相同的制造商，则oui信息有可能会一致。
[0153]
因此，优选地，首先确认是否为与包含在所述注册mac db 910中的所述媒体存取控制地址信息相对应的终端单元，之后，只有在不是的情况下，判断是否与包含在所述oui db 920中的所述oui信息匹配。
[0154]
根据匹配与否的情况，在与包含在所述oui db 920中的所述oui信息匹配的情况下，可以判断为未被允许的无线ip摄像头，在不匹配的情况下，需要判断是否为未被允许的无线ip摄像头，因此，优选通过所述流量收集部500、流量分析部700以及探测确定部800进行详细分析。
[0155]
尤其，在执行基于所述流量分析部700和探测确定部800的详细分析过程之前，预先通过与包含在所述oui db 920中的所述oui信息进行匹配来判断未被允许的无线ip摄像头，从而能够进一步提高准确度和可靠性。
[0156]
优选地，所述流量分析部700接收由所述流量分类部600分类出的所述流量信息，由此分析针对各个流量信息的流量模式。
[0157]
优选地，所述流量分析部700的处理与预先判断处理分开执行，所述预先判断处理是指，通过所述db检索部900预先判断被允许的无线ip摄像头和非法的无线ip摄像头的处理。
[0158]
如图3所示，优选地，所述流量分析部700还包括流量特性分析部710、流量模式分析部720。
[0159]
优选地，所述流量特性分析部710利用所存储的特性探测模型，通过只应用由所述流量分类部600分类出的所述上行流量信息来对所述上行流量信息中是否包含视频流量特性进行判断。
[0160]
详细地，如图7所示，优选地，所述流量特性分析部710提取可以表示视频流量特性的特征集(feature set)并通过机器学习来生成所述特性探测模型，并且通过应用所生成的所述特性探测模型来判断所述上行流量信息中是否含有视频流量特性。
[0161]
优选地，作为可以表示所述视频流量特性的特征集，优选提取相对于数据包长度的平均长度(average length)、数据包长度分布(packet length distribution，pld)：稳定性(stability)、pld：假定值(p-value)、相对于带宽的平均带宽(average bandwidth)、带宽分布(bandwidth distribution)等，并作为用于表示上行视频流量特性的特征点的学习数据而接收，而且对其进行学习，从而生成所述特性探测模型。
[0162]
此时，最优选地，用作学习数据的上行视频流量特性，利用已被确认为偷拍摄像头的无线ip摄像头的流量信息，在这里不限定进行学习的人工智能算法的种类，但是最优选地，应用最适于推理出发送视频的无线ip摄像头的流量信息的人工智能算法。
[0163]
所述流量模式分析部720利用所存储的模式探测模型，同时应用由所述流量分类部600分类出的所述上行流量信息和下行流量信息，来判断所述上行流量信息或所述下行流量信息中是否含有摄像头流量特性。
[0164]
详细地，如图8所示，优选地，所述流量模式分析部720提取可以表示摄像头流量特性的特征集并通过机器学习来生成所述模式探测模型，并且通过应用所生成的所述模式探测模型来判断所述上行流量信息或所述下行流量信息中是否含有摄像头流量特性。
[0165]
作为表示所述摄像头流量特性的特征集，可以通过提取相对于下行流量信息的带宽分布(bandwidth distribution)、数据包长度分布(packet length distribution，pld)等来用作表示摄像头流量特性的特征点，可以将同时对于上行、下行流量信息的长度比(length ratio)、数据包计数比(packet count ratio)、带宽比(bandwidth ratio)等用作表示摄像头流量特性的特征点。
[0166]
相同地，最优选地，用作学习数据的所述上行流量信息或所述下行流量信息的摄像头流量特性，利用已被确认为偷拍摄像头的无线ip摄像头的流量信息，在这里不限定进行学习的人工智能算法的种类，但是最优选地，应用最适于用于推理出发送视频的无线ip摄像头的流量信息的人工智能算法。
[0167]
优选地，所述流量分析部800利用由所述流量分析部700分析出的针对所述流量信息的流量模式，由此确定终端单元是否为无线ip摄像头。
[0168]
此时，如上所述，在基于流量模式而探测终端单元是否为未被允许的无线ip摄像头的情况下，根据终端单元的使用例而可能会发生错误识别和错误探测，因此，优选接收来自于所述db检索部900的判断结果信息和来自于按照时间序列顺序进行了数据库化的所述流量特性分析部710、流量模式分析部720的判断结果信息并对其进行整合分析，从而探测终端单元是否为未被允许的无线ip摄像头。
[0169]
为此，如图9及图10所示，优选地，所述探测确定部800还包括结果db部810，所述结果db部810按照各个终端单元接收来自于所述流量特性分析部710、流量模式分析部720以及db检索部900的判断结果信息并按照时间序列顺序进行数据库化并对其进行存储和管理。
[0170]
如上所述，所述探测确定部800可以通过基于所述db检索部900的判断结果信息和基于所述流量特性分析部710、流量模式分析部720的判断结果信息的组合，能够更准确地探测出非法设置的未被允许的无线ip摄像头。
[0171]
即，接收来自于所述流量特性分析部710、流量模式分析部720以及db检索部900的判断结果信息并按照时间序列顺序进行数据库化，之后通过整合分析来整合分析如下四种情况：1.显现摄像头流量特性，并且包含视频流量特性的情况；2.显现摄像头流量特性，并且不包含视频流量特性的情况；3.不显现摄像头流量特性，并且包含视频流量特性的情况；4.摄像头流量特性和视频流量特性均不包含的情况。据此，能够探测出终端单元是否为未被允许的无线ip摄像头。
[0172]
详细地，根据整合分析结果而分类为：非法的无线ip摄像头的可能性较高的终端单元(重要程度：上)；是无线ip摄像头，并且具有不同于一般的无线ip摄像头的流量模式的终端单元(重要程度：中)；以及正常的终端单元(重要程度：下)，据此，可以通过综合区分出被允许的无线ip摄像头、未被允许的无线ip摄像头以及非无线ip摄像头的移动终端单元(移动设备等)，从而对收集到的终端单元探测是否为未被允许的无线ip摄像头。
[0173]
此外，优选地，所述结果db部810将媒体存取控制地址信息、所探测到的时间信息、最终探测结果信息(是否为摄像头/非(non)摄像头)、mac oui分析结果信息、探测接入点
(ap)信息作为基本接收并进行数据库化，并且对其进行存储和管理，优选地，只存储规定时间(例如，48小时)的期间的数据。
[0174]
并且，优选地，所述db检索部900利用所述探测确定部800的无线ip摄像头探测结果信息，来生成用于更新所述oui db 920的新的oui信息。
[0175]
如上所述，所述oui db 920优选存储和管理被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商代码、即oui信息和正常的移动设备(智能手机、平板电脑、笔记本电脑等)的oui信息，因此，优选地，对新探测为偷拍摄像头的相应的无线ip摄像头的制造商代码和正常的移动设备的oui信息进行更新。
[0176]
像这样，优选地，所述管理服务器与所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900网络连接，并接收无线ip摄像头探测结果信息并对其进行存储和管理，如上所述，优选对分别存储在所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900中的信息进行整合管理。
[0177]
作为所述无线ip摄像头探测结果信息，优选包括由探测到的终端单元的信息构成，换言之，包括探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息等，由于以固定式设置在需要进行探测的特定区域而可以进行24小时的监视和探测，但是无法确定准确的非法摄像头(偷拍摄像头)的设置位置，因此，在以包括多个固定式探测器的方式配置的情况下，还可以利用探测器标识符信息来准确地确定非法摄像头的设置位置。
[0178]
如上所述，由于根据本发明的第二实施例的无线ip摄像头探测系统以固定式设置于需要进行探测的特定区域，因此如图3所示，优选还包括额外的监控部。
[0179]
所述监控部优选连接到所述管理服务器，并且优选从所述管理服务器接收所述无线ip摄像头探测结果信息，并输出所述无线ip摄像头探测结果信息。
[0180]
如图4所示，根据本发明的第二实施例的另一例的无线ip摄像头探测系统，优选配置为将所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900包含在至少一个外壳中，以将所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900带到欲进行探测的特定区域，使得无线ip摄像头探测系统可以以移动式且以可随时探测的方式提供。
[0181]
此时，所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900的动作与如上所述的本发明的第二实施例的无线ip摄像头探测系统相同，但是与根据本发明的第二实施例的无线ip摄像头探测系统不同地，无法与所述管理服务器始终保持网络连接，因此如图2所示，包括外部输入单元，以替代所述管理服务器。
[0182]
优选地，所述外部管理单元对存储在所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900中的信息进行整合管理。
[0183]
作为一例，所述外部管理单元被配置为：通过与所述管理服务器连接来接收需要分别存储到所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900的信息，并且将其发送到所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900；或者，独立于所述管理服务器，所述外部管理单元自身接收各个信息，并且将其发送到所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900。
[0184]
此外，由于是移动式，因此可以实时地输出针对探测中的周边的无线ip摄像头的信息。为此，如图4所示，优选还包括输出单元。
[0185]
优选地，所述输出单元与所述流量收集部500、流量分类部600、流量分析部700、探测确定部800以及db检索部900一同包含在至少一个外壳中。
[0186]
此时，所述输出单元优选从所述探测确定部800接收并输出无线ip摄像头探测结果信息，所述无线ip摄像头探测结果信息优选包括所探测到的终端单元的信息，换言之，包括所探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息、所探测的无线ip摄像头的无线信号强度信息等，还可以利用无线ip摄像头的无线信号强度信息来实时地、准确地确定非法摄像头的设置位置。
[0187]
即，根据本发明的一实施例的无线ip摄像头探测系统，具有如下优点：应用深度学习来按照时间序列顺序对在网络环境中的由各种终端单元所产生的流量的特性、模式等进行分析，由此能够区分并探测出无线ip摄像头和包括移动设备的其他终端单元。
[0188]
就这种本发明的一实施例的无线ip摄像头探测系统而言，将其仅以固定式构成的情况下，可以进行24小时的监视和探测，而在将其仅以移动式构成的情况下，虽然无法24小时实施监视和探测，但是具有可以利用所探测到的无线ip摄像头的无线信号强度来准确地确定其位置的优点，因此，在由多个固定式探测器和至少一个移动式探测器构成无线ip摄像头探测系统的情况下，具有可以进行24小时的监视和探测，以及可以准确地确定摄像头的探测位置的优点。
[0189]
图11中示出本发明的一实施例的无线ip摄像头探测方法，如图11所示，优选包括终端单元扫描步骤s100、mac分析步骤s200、流量收集步骤s300以及流量分析步骤s400。
[0190]
以下详细了解各步骤。
[0191]
所述终端单元扫描步骤s100，优选在所述无线局域网扫描部中，通过无线局域网频带的接入点(access point；ap)来扫描构建无线网络环境的终端单元。
[0192]
详细地，在所述终端单元扫描步骤s100中，通过扫描无线局域网频带(作为一例，2.4ghz、5ghz等)来检索与其相对应的接入点，并且可以接入到所述接入点并扫描构建无线网络环境的终端单元。
[0193]
所述mac分析步骤s200，优选在所述无线局域网扫描部中，对在所述终端单元扫描步骤s100中扫描出的所述终端单元的媒体存取控制地址信息进行分析。
[0194]
即，是对扫描出的各个终端单元的媒体存取控制地址信息进行分析的步骤，其中，所述媒体存取控制地址信息是用于接入到无线局域网(其适用于可以接入到无线局域网频带的终端单元)的lan(局域网)卡的序列号，是指用于设置不重复的唯一地址的信息。因此，媒体存取控制地址信息作为用于实现无线局域网通信的基础，由于通过各自设定的媒体存取控制地址信息来准确地实现数据包的发送和接收而实现通信，因而存储在接入点(ap)的信息将会包含各个终端单元的媒体存取控制地址信息。
[0195]
此时，优选地，在所述mac分析步骤s200中，将分析后的所述媒体存取控制地址信息中的、与包含在注册mac db中的媒体存取控制地址信息相对应的终端单元，判断为被允许的无线ip摄像头。据此，具有能够减少不必要的分析的优点。
[0196]
详细地，优选从中央服务器或外部输入单元接收所述注册mac db，或者在每个预定时间内更新所述注册mac db，并且，优选将与包含在最新的注册mac db 110中的所述媒
体存取控制地址信息相对应的终端单元判断为被允许的无线ip摄像头。
[0197]
为此，所述注册mac db优选对正式设置在需要进行探测的特定区域的多个终端单元的媒体存取控制地址信息进行存储和管理。
[0198]
作为一例，安全起见，优选在宾馆、酒店等的走廊、开放式卫生间的出入口等设置cctv等的无线ip摄像头。然而，在对其不进行额外过程的情况下，故意设置的无线ip摄像头也会被探测为未被允许的偷拍摄像头等，因此，为了防止发生这种错误探测的现象，对预先被允许并正式设置的终端单元的媒体存取控制地址信息进行存储和管理是非常重要的。
[0199]
此外，优选地，在所述mac分析步骤s200中，将分析后的所述媒体存取控制地址信息中的、与含有包含在oui db中的oui信息的所述媒体存取控制地址信息相对应的终端单元判断为欲进行探测的无线ip摄像头。这也具有能够减少不必要的分析的优点。
[0200]
详细地，优选从所述中央服务器或外部输入单元接收所述oui db，或者在每个预定时间内更新所述oui db，并且优选将与包含在最新的oui db中的所述oui信息相对应的终端单元判断为被允许的无线ip摄像头。
[0201]
所述oui db优选对过去曾被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商代码的、即oui信息进行存储和管理，更详细地，优选地，如收集黑名单那样，收集并存储和管理非法摄像头的oui信息，从而迅速将与所述mac oui信息相对应的终端单元判断为无线ip摄像头。
[0202]
但是，根据情况，需要分析是允许设置的无线ip摄像头还是想要探测的非法设置的无线ip摄像头。换言之，oui信息是分配给每个制造商的固有的制造商代码，根据非法设置的无线ip摄像头的制造商为哪个制造商，若与所述注册mac db相对应的被允许的无线ip摄像头是相同的制造商，则oui信息有可能会一致。
[0203]
因此，优选地，首先确认是否为与包含在所述注册mac db中的所述媒体存取控制地址信息相对应的终端单元，之后，只有在不是的情况下，判断是否与包含在所述oui db中的所述oui信息匹配。
[0204]
根据匹配与否，在与包含在所述oui db中的所述oui信息匹配的情况下，可以判断为未被允许的无线ip摄像头，在不匹配的情况下，需要判断是否为未被允许的无线ip摄像头，因此，优选通过所述流量收集部和流量分析部进行详细分析。
[0205]
尤其，在通过所述流量收集部和流量分析部来得到的结果为不匹配的情况下，可以根据是否为未被允许的无线ip摄像头的判断结果，执行所述oui db的更新，因此，即使在所述流量收集部和流量分析部不进行工作的情况下，也能提高通过与包含在所述oui db中的所述oui信息的匹配来判断为未被允许的无线ip摄像头的准确度。
[0206]
所述流量收集步骤s300，优选在所述流量收集部中，利用在所述mac分析步骤s200中分析出的各个所述媒体存取控制地址信息来收集每个终端单元各自的流量信息。
[0207]
如上所述，每个终端单元通过媒体存取控制地址信息来进行数据包的发送和接收而实现通信，因此，优选通过捕获多个接入点的无线局域网流量来收集每个终端单元各自的流量信息。
[0208]
优选地，在所述流量收集步骤s300中，收集流量信息的每个终端单元是这样的终端单元：因不包含在所述注册mac db中(具有未被允许的媒体存取控制地址信息)且不包含在所述oui db中(与过去被探测为偷拍摄像头的终端单元的oui信息不同)而需要更具体进
行分析的终端单元。
[0209]
即，所述流量收集步骤s300优选捕获除了通过检索到的接入点来构建无线网络环境的多个终端单元中的预先授权(允许)的终端和具有过去为偷拍摄像头(非法无线ip摄像头)的制造商代码的终端以外的其他终端单元的流量信息。此时，最优选地，跟踪并捕获在预先设定的规定时间内发送和接收到的流量。
[0210]
所述流量分析步骤s400，优选在所述流量分析部中，接收在所述流量收集步骤s300中收集到的所述流量信息，并分析针对各个所述流量信息的流量模式，由此探测所述终端单元是否为无线ip摄像头。
[0211]
通常，在无线局域网中，数据包的数据部分以加密方式传输，因此，仅仅依靠未被加密的无线局域网数据包的标头部分难以准确地区分是否为摄像头的流量。
[0212]
因此，优选地，基于位于无线局域网数据包的标头的发送侧mac地址和接收侧mac地址、数据包长度信息以及数据包产生时间信息而推测流量模式形式，由此判断是否为摄像头的流量。
[0213]
由此，在不需要对以加密方式传输的无线ip摄像头的流量的密码进行解码的情况，也能判断是否为摄像头的流量。
[0214]
为此，如图11所示，优选地，所述流量分析步骤s400还包括流量分类步骤s410、特性提取步骤s420以及ai处理步骤s430。
[0215]
所述流量分类步骤s410，优选在所述流量分类部中，利用所存储的过滤规则db来进行针对所接收到的所述流量信息的过滤。
[0216]
详细地，优选地，从所述中央服务器或外部输入单元接收所述过滤规则db，或者在每个预定时间内更新所述过滤规则db，并且优选利用最新的过滤规则db来进行针对所接收的所述流量信息的过滤。
[0217]
所述流量分类步骤s410，过滤去除确实不是由无线ip摄像头产生的流量，所述过滤规则db优选对通常的利用无线ip摄像头的情况下不会显示的流量信息进行分析并去除该流量信息。
[0218]
作为一例，优选地，过滤去除与常规拍摄并传输视频的无线ip摄像头的流量具有明显不同的特征的流量，这些流量例如包括：传输速度(bit rate)为规定速度以下的流量，或者带宽(bandwidth)为规定宽度以下的流量，或者包含下载(download)数据包的流量。
[0219]
所述特性提取步骤s420，优选在所述特性提取部中，利用所存储的特性规则db 321来接收在所述流量分类步骤s410中过滤后的所述流量信息，并且按照各个流量信息以组(group)为单位提取特性。
[0220]
换言之，优选地，所述特性提取步骤s420接收在所述流量分类步骤s410中过滤后的所述流量信息，并且按照每个终端单元各自的流量信息，以规定时间(作为一例，10秒)的组为单位收集数据包，由此提取用于表示流量特征的特性。作为一例，优选地，按照规定时间周期、规定数据包数量单位进行分组，之后作为特性，提取针对每个组的带宽分布、数据包长度分布(length distribution)等。
[0221]
此时，所述特性规则db优选从所述中央服务器或外部输入单元接收所述特性规则db，或者在每个预定时间内更新所述特性规则db，并且，优选利用最新的特性规则db来执行所接收到的所述流量信息的特性。
[0222]
所述ai处理步骤s430优选在所述ai处理部中，将在所述特性提取步骤s420中接收到的各个流量信息的特性应用于所存储的无线ip摄像头探测模型，从而推理出是否为由无线ip摄像头所引起的流量，并且根据推理结果探测无线ip摄像头。
[0223]
详细地，所述ai处理步骤s430优选从所述中央服务器或外部输入单元接收所述无线ip摄像头探测模型，或者在每个预定时间内更新所述无线ip摄像头探测模型，并且优选地，利用最新的无线ip摄像头探测模型来推断是否为由无线ip摄像头所引起的流量。
[0224]
为此，优选地，所述无线ip摄像头探测模型利用预先设定的人工智能算法，将无线ip摄像头的流量的协议标头分析、流量数据包长度分布(packet length distribution，pld)、流量率分布(traffic rate distribution)等的特性作为学习数据接收，并对其进行学习，从而生成所述无线ip摄像头探测模型。
[0225]
此时，最优选地，无线ip摄像头将已被确认为偷拍摄像头的无线ip摄像头的流量信息作为学习数据，在这里不限定人工智能算法的种类，但是最优选地，应用最适合推理出发送和接收视频的无线ip摄像头的流量信息的人工智能算法。
[0226]
优选地，所述ai处理步骤s430利用通过学习来生成的所述无线ip摄像头探测模型，对在所述特性提取步骤s420中接收到的各个终端单元的流量信息的特性进行分析，从而推理出是否为由无线ip摄像头所引起的流量。
[0227]
此时，优选地，所述流量分析步骤s400利用无线ip摄像头探测结果信息来生成用于更新oui db的新的oui信息。
[0228]
如上所述，所述oui db优选对被探测为偷拍摄像头(未被允许的非法无线ip摄像头)的无线ip摄像头的制造商代码、即oui信息进行存储和管理，因此，优选对新探测为偷拍摄像头的相应的无线ip摄像头的制造商代码进行更新。
[0229]
根据本发明的一实施例的无线ip摄像头探测方法还包括监控步骤s500，所述监控步骤s500在以固定式可始终检测的方式的情况下，通过所述监控部接收并输出所述无线ip摄像头探测结果信息。
[0230]
此时，作为所述无线ip摄像头探测结果信息优选包括由所探测到的终端单元的信息，换言之，包括所探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息等，由于以固定式设置在需要进行探测的特定区域，因此可以进行24小时的监视和探测，但是，无法确定准确的非法摄像头(偷拍摄像头)的设置位置，从而还可以利用探测器标识符信息来相对比较准确地确定非法摄像头的设置位置。
[0231]
此外，根据本发明的一实施例的无线ip摄像头探测方法，优选还包括输出步骤s600，所述输出步骤s600在以移动式可随时探测的情况下，通过所述输出部来执行。
[0232]
所述输出步骤s600，优选在所述输出部中，接收并输出基于所述流量分析步骤s400中的无线ip摄像头探测结果信息，所述无线ip摄像头探测结果信息优选包括所探测到的终端单元，换言之所探测到的无线ip摄像头的mac地址、探测时间、探测出其的探测器标识符信息、所探测到的无线ip摄像头的无线信号强度信息等，还可以利用无线ip摄像头的无线信号强度信息来实时地、准确地确定非法摄像头的设置位置。
[0233]
即，就本发明的一实施例的无线ip摄像头探测系统及其方法而言，在以固定式构成的情况下，可以进行24小时的监视和探测，而且还能确认探测了无线ip摄像头的探测器的位置信息，因而需要再一次搜索该探测器的周边，但是在以移动式构成的情况下，虽然无
法进行24小时的监视和探测，但是具有利用探测到的无线ip摄像头的无线信号强度能够准确确定其位置的优点。
[0234]
因此，根据本发明的一实施例的无线ip摄像头探测系统，在由多个固定式探测器和至少一个移动式探测器构成无线ip摄像头探测系统的情况下，具有能够进行24小时的监视和探测，以及能够准确确定摄像头探测位置的优点。
[0235]
如上所述，本发明通过如具体构成要素等的特定事项和有限的实施例附图进行说明，但这仅用于帮助对本发明的整体理解，本发明不限于如上所述的一实施例，只要是本领域普通技术人员，则可以基于这些记载进行各种修改和变形。
[0236]
因此，本发明的思想不应由所说明的实施例限定，应理解，权利要求书以及与本权利要求书等同或具有等效的变形均术语本发明的思想范畴。
[0237]
附图标记说明
[0238]
第一实施例
[0239]
100：无线局域网扫描部
[0240]
110：注册macdb120：ouidb
[0241]
200：流量收集部
[0242]
300：流量分析部
[0243]
310：流量分类部311：过滤规则db
[0244]
320：特性提取部321：特性规则db
[0245]
330：ai处理部
[0246]
第二实施例
[0247]
400：无线局域网扫描部
[0248]
500：流量收集部
[0249]
600：流量分类部
[0250]
700：流量分析部
[0251]
710：流量特性分析部720：流量模式分析部
[0252]
800：探测确定部
[0253]
810：结果db部
[0254]
900：db检索部
[0255]
910：注册macdb920：ouidb