ONVIF应用系统中的安全防护方法及防火墙设备

摘要

本发明公开了一种ONVIF应用系统中的安全防护方法及防火墙设备，应用于基于ONVIF应用系统的防火墙设备，所述安全防护方法基于ONVIF发现流程发现网络中的NVT设备具备动态规则配置能力，向发现的NVT设备发送获取访问规则消息，接收NVT设备的响应消息，从响应消息中获取NVT设备具有的访问规则，配置获取的访问规则，并根据配置的访问规则进行安全防护。所述防火墙设备包括发现模块、规则获取模块和规则应用模块。本发明的方法和防火墙设备，降低了防火墙设备对硬件的要求，实现访问规则的动态更新，应用针对性强，硬件开销小。

主权项

一种ONVIF应用系统中的安全防护方法，应用于基于ONVIF应用系统的防火墙设备，其特征在于，所述安全防护方法包括：基于ONVIF发现流程发现网络中的NVT设备具备动态规则配置能力；向发现的NVT设备发送获取访问规则消息，接收NVT设备的响应消息，从响应消息中获取NVT设备具有的访问规则；配置获取的访问规则，并根据配置的访问规则进行安全防护。