確保公共網絡上的監控設備的安全的系統和方法技術方案

一種用于確定監控器((140)，(150)，(160)，(180))是否在安全業務(120)中注冊的方法。所述方法包括：使用設備搜索引擎執行搜索并找到監控器((140)，(150)，(160)，(180))。隨后確定找到的監控器((140)，(150)，(160)，(180))是否在所述安全業務(120)中注冊。當所述找到的監控器((140)，(150)，(160)，(180))未在所述安全業務(120)中注冊時，自動地聯系該未注冊的監控器的所有者。

【技術實現步驟摘要】
【國外來華專利技術】確保公共網絡上的監控設備的安全的系統和方法相關申請本申請要求2011年12月30日遞交的美國專利申請No.13/341,486的優先權，針對每個PCT成員國和地區，將其全文通過引用方式并入本文，所述每個PCT成員國和地區允許或者不禁止這種通過引用的方式的并入。
本公開涉及一種用于檢測并注冊附接到公共網絡(例如，因特網)的不安全監控設備的系統和方法，并且在某些實施方式中更具體的涉及一種安全業務，所述安全業務周期性地檢查注冊的監控設備的預定義的安全首選項，如果安全首選項指示其應當進行安全掃描則執行所述安全掃描，以及執行安全首選項所指示的操作。
技術介紹
最好的做法可以規定不應該通過因特網直接訪問監控設備，但是當網絡配置發生錯誤或者被更改時，便可自由地訪問這種設備。當將監控設備有意地直接連接到因特網時，最初可以通過采取措施來保證訪問數據和設備操作的安全，但是隨著時間的推移，未經訓練的用戶可能更改設備的配置并且取消這種安全訪問。
技術實現思路
本專利技術的實施例可以包括相對于最接近的已知技術的一個或更多個下述改進和差別：·當請求監控器支持的IP業務時，可以在監控器提供的響應中使用制造商和監控器標識符(參見圖2A和支持文本)；·安全業務可以使用設備搜索引擎來找到感興趣的設備(可能通過搜索索引的設備響應中的特定字符串來找到感興趣的設備)，并隨后探測每個設備以找到可用于聯系擁有所述設備的用戶的信息；·安全業務可以發現可通過公共網絡(例如，因特網)公開訪問的監控設備，識別這些監控設備的所有者，以及給予所有者具有將他們的監控設備注冊到安全業務的能力并指定每個設備的安全首選項；·安全業務可以對在安全業務中注冊的監控設備執行安全掃描，檢查如在首選項中定義的特定的安全要素，其中，所述監控設備的所有者定義并保持所述首選項；以及·監控設備連接到公共網絡(例如，因特網)和內部網，其可用作公共網絡(例如，因特網)上的客戶端和只連接到內部網的其他監控設備之間進行通信的網關(參見圖1和討論監控器160和監控器180的支持文本)。一個實施例包括一種用于確定監控器是否在安全業務中注冊的方法。所述方法包括：使用設備搜索引擎執行搜索并找到監控器。隨后確定所述找到的監控器是否在所述安全業務中注冊。當找到的監控器當前在所述安全業務中未注冊時，自動地聯系所述未注冊的監控器的所有者。另一個實施例包括一種用于確定監控器是否在安全業務中注冊的方法。所述方法包括：自動地確定是否啟用所述監控器的通信端口來與公共網絡進行通信。隨后，當確定所述通信端口被啟用以與所述公共網絡通信時，自動地確定是否能夠經由所述通信端口實際地訪問所述公共網絡。當確定能夠經由所述通信端口實際地訪問所述公共網絡時，自動地聯系所述安全業務，并向所述安全業務提供足以確定所述監控設備是否在所述安全業務中注冊的信息。另一個實施例包括一種用于確定監控器是否在安全業務中注冊的方法。所述方法包括：從監控器接收用于確定所述監控器是否在所述安全業務中注冊的請求。隨后確定所述監控器是否在所述安全業務設備中注冊。當確定所述監控器當前未在所述安全業務中注冊時，自動地聯系未注冊的監控器的所有者。在另一個實施例中，提供了一種用于對監控器執行安全掃描的方法。所述方法包括：取回在安全業務中注冊的監控器的至少一個安全首選項。隨后，基于所述安全首選項檢查所述注冊的監控器。隨后基于監控器檢查的結果，確定所述注冊的監控器是否滿足所述安全首選項。在另一個實施例中，提供了一種安全業務設備，其包括：電子數據存儲介質和電子數據處理設備。所述安全業務設備被配置為：使用設備搜索引擎執行搜索并找到監控器。當所述安全業務當前未注冊所述找到的監控器時，所述安全業務設備還被配置為自動地聯系未注冊的監控器的所有者。另一個實施例包括一種監控設備，包括電子數據存儲介質、電子數據處理設備和至少一個通信端口。所述監控設備被配置為：自動地確定是否啟用所述通信端口來與公共網絡進行通信。當確定所述通信端口能夠與所述公共網絡通信時，所述監控設備自動地確定是否能夠經由所述通信端口實際地訪問所述公共網絡。另外，當確定能夠經由所述通信端口實際地訪問所述公共網絡時，所述監控設備自動地聯系安全業務，并向所述安全業務提供足以確定所述監控設備是否在所述安全業務中注冊的信息。另一個實施例涉及一種安全業務設備，包括電子數據存儲介質和電子數據處理設備。所述安全業務設備被配置為：從監控器接收用于確定所述監控器是否在所述安全業務中注冊的請求。所述安全業務設備還確定所述監控器是否在所述安全業務設備中注冊。當確定所述監控器當前未在所述安全業務設備中注冊時，所述安全業務設備自動地聯系未注冊的監控器的所有者。另一個實施例涉及一種安全業務設備，包括電子數據存儲介質和電子數據處理設備。所述安全業務設備被配置為：取回在安全業務中注冊的監控器的至少一個安全首選項。所述安全業務設備還基于所述安全首選項檢查所述注冊的監控器。所述安全業務設備隨后基于監控器檢查的結果，確定所述注冊的監控器是否滿足所述安全首選項。在整個說明書和權利要求書中，除非上下文另有規定，以下術語采用至少與本文明確相關的含義。以下所標識的含義并不是一定限制術語，只是提供術語的示例性的例子。本文使用的術語“實施例”不是必須指同一個實施例，盡管可能是同一個實施例。另外，“一”、“一個”和“該”的含義包括復數的引用；因此，例如，“實施例”并不限于單個實施例，而是指一個或更多個實施例。類似的，短語“一個實施例”并不一定指同一個實施例，并且不限于單個實施例。如本文所使用的，術語“或”是包括性的“或”操作符，并且除非上下文有明確的規定，術語“或”等同于術語“和/或”。術語“基于”不是排他性的，并且除非上下文有明確的規定，術語“基于”允許基于未描述的其他因素。本領域技術人員將會理解，前述的簡要描述和以下的詳細描述是示例性的(即，舉例說明)并且是對本專利技術的解釋，但是并不旨在對其限制或者將本專利技術可獲得的優點限制到各種實現方式。另外，應當理解，前述的概述和后面的詳細說明都是本專利技術的某些典型實施例，并且其并不代表也不包含本專利技術的范圍內的所有主題和實施例。因此，本文所提到并且構成本文的一部分的附圖示出了本專利技術的實施例，并且附圖與詳細說明一起用于解釋本專利技術的實施例的原理。附圖說明當根據下面結合附圖的描述來考慮本專利技術時，將會理解本專利技術的某些實施例的方面、特征、優點以及結構和操作，并且所述方面、特征、優點以及結構和操作將會變得更加顯而易見，其中，各個附圖中相同的參考標記表示相同或者相似的部件，其中：圖1顯示了包括本專利技術的一個實施例的系統的主要部件；圖2A顯示了示出安全業務如何可以與設備搜索引擎交互以找到可能直接連接到因特網的監控器的實施例的流程圖；圖2B顯示了示出監控器為了確定其是否直接連接到因特網，并且如果是，則在安全業務中注冊該監控器，而可能采取的步驟的實施例的流程圖；圖2C顯示了監控器所有者如何可以聯系安全業務以在該業務中直接注冊監控器的實施例的流程圖；以及圖3顯示了示出為了檢查注冊的監控器的當前安全狀態，安全業務可以在規則的時間間隔(或者事件驅動的情況下)所采取的步驟的實施例。具體實施方式應當理解的是，為了清楚地理解本專利技術，已經將對本專利技術的描述簡化為示出相關本文檔來自技高網...

【技術保護點】
一種用于確定監控器是否在安全業務中注冊的方法，所述方法包括：使用設備搜索引擎來執行搜索并找到監控器；確定找到的監控器是否在所述安全業務中注冊；以及當所述找到的監控器當前未在所述安全業務中注冊時，自動地聯系未注冊的監控器的所有者。

【技術特征摘要】
【國外來華專利技術】2011.12.30 US 13/341,4861.一種用于確定監控器是否在安全業務中注冊的方法，所述方法包括：通過設備搜索引擎來掃描一個或更多個因特網協議地址；通過所述設備搜索引擎來探測與所述一個或更多個因特網協議地址中的因特網協議地址相關聯的至少一個端口；通過所述安全業務向所述設備搜索引擎提供搜索查詢；通過所述設備搜索引擎、基于所述搜索查詢來識別與所述至少一個端口相關聯的監控器；通過所述設備搜索引擎提供搜索索引，所述搜索索引具有根據所述搜索查詢而搜索的、與所述設備搜索引擎接收的信息相對應的數據元素；確定所述監控器是否在所述安全業務中注冊；以及當所述監控器未在所述安全業務中注冊時，自動地聯系所述監控器的所有者。2.根據權利要求1所述的方法，其中，所述確定步驟包括：將所述監控器的制造商ID與預定的制造商ID列表進行比較。3.根據權利要求2所述的方法，其中，所述確定步驟還包括：當所述監控器的制造商ID與所述預定的制造商ID列表中的制造商ID相匹配時，將所述監控器的監控器ID與預定的監控器ID列表進行比較；其中，當所述監控器的監控器ID與預定的監控器ID列表中的監控器ID相匹配時，確定所述監控器在所述安全業務中注冊；以及其中，當所述監控器的監控器ID與預定的監控器ID列表中的任何監控器ID都不匹配時，確定所述監控器未在所述安全業務中注冊。4.根據權利要求1所述的方法，其中，所述安全業務通過下述的至少一種方式自動地聯系所述監控器的所有者：向所述監控器的所有者發送自動電子郵件；給所述監控器的所有者發出電話呼叫；向所述監控器的所有者發送文本消息；以及向客戶關系管理系統隊列增加任務，所述任務指示客戶業務代表聯系所述監控器的所有者。5.根據權利要求1所述的方法，還包括：當接收到所述監控器的所有者對所述監控器進行注冊的指令時，自動地將所述監控器注冊在所述安全業務中。6.根據權利要求1所述的方法，其中，從包括以下的組中選擇所述監控器的所有者：工程管理者、獨立制造商代表、與所述監控器相關聯的客戶關系管理數據庫中的聯系人、以及IT管理者。7.一種安全業務設備，包括：電子數據存儲介質；以及電子數據處理設備；其中...

【專利技術屬性】
技術研發人員：帕特里克·維爾克森，約翰·C·范戈普，彼得·科萬，
申請(專利權)人：施耐德電氣美國公司，
類型：發明
國別省市：美國;US