首頁(yè)>>>技術(shù)>>>視像通信　　視像通信產(chǎn)品

視頻會(huì)議安全性分析

2009/02/09

　　隨著視頻會(huì)議系統(tǒng)建設(shè)大范圍普及，其管理和安全問(wèn)題也備受業(yè)界關(guān)注。

　　公司內(nèi)部召開(kāi)視頻會(huì)議，討論重大商業(yè)決策時(shí)，如果被不懷好意者利用技術(shù)薄弱環(huán)節(jié)進(jìn)行了竊聽(tīng)，泄露了重大商業(yè)機(jī)密，對(duì)企業(yè)來(lái)說(shuō)無(wú)疑是重大災(zāi)難。隨著視頻會(huì)議系統(tǒng)建設(shè)大范圍普及，其管理和安全問(wèn)題也備受業(yè)界關(guān)注。

　　視頻會(huì)議系統(tǒng)的管理分為兩部分: 一個(gè)是會(huì)議權(quán)限的管理，即對(duì)用戶(hù)的級(jí)別不同以及對(duì)會(huì)議密級(jí)要求不同進(jìn)行管理; 另一個(gè)是會(huì)議分配的管理，即會(huì)議分配的機(jī)制是否能保證會(huì)議的順利召開(kāi)。

　　視頻會(huì)議系統(tǒng)多設(shè)計(jì)為基于Web的會(huì)議集中管理方式，各部門(mén)有惟一的管理員，他可以管理本級(jí)及下級(jí)的部門(mén)及用戶(hù)，不同級(jí)別的用戶(hù)擁有不同的權(quán)限功能，包括服務(wù)器管理、用戶(hù)管理、會(huì)議預(yù)約管理、會(huì)議通知、會(huì)議中止、會(huì)議延長(zhǎng)等。

　　根據(jù)用戶(hù)對(duì)會(huì)議密級(jí)的要求不同，還會(huì)有多種級(jí)別的會(huì)議權(quán)限驗(yàn)證功能。在預(yù)約會(huì)議時(shí)，可以對(duì)會(huì)議密碼、參會(huì)者是否為系統(tǒng)注冊(cè)用戶(hù)、會(huì)議號(hào)是否可見(jiàn)以及會(huì)議數(shù)據(jù)是否加密進(jìn)行設(shè)置。通過(guò)多種組合，保障會(huì)議的安全。

　　在進(jìn)行會(huì)議分配的時(shí)候，會(huì)議系統(tǒng)提供智能路由功能，對(duì)各服務(wù)器的接入性能相比較做出排名。一般情況下，用戶(hù)選擇性能最佳的接入服務(wù)器，能夠保證最佳的會(huì)議體驗(yàn)。

　　視頻會(huì)議系統(tǒng)的安全性分為兩部分: 一部分是系統(tǒng)的安全性，即非法用戶(hù)是否能夠?qū)ο到y(tǒng)進(jìn)行攻擊，是否可以非法獲得管理員身份等; 另一部分是視頻會(huì)議的數(shù)據(jù)安全性，即會(huì)議的內(nèi)容是否可能被竊聽(tīng)。

　　從系統(tǒng)的安全性來(lái)說(shuō)，目前大量的網(wǎng)站和電子商務(wù)的系統(tǒng)管理平臺(tái)使用的是JSP + Tomcat + MySQL的標(biāo)準(zhǔn)架構(gòu)，并且被證明是安全的。另外，用戶(hù)在登錄管理平臺(tái)時(shí)，所有的密碼都是通過(guò)128位的加密算法進(jìn)行加密后傳輸?shù)�，這就保證了即使有人竊聽(tīng)到網(wǎng)上的數(shù)據(jù)，也無(wú)法獲知確切的密碼。包括在管理系統(tǒng)的數(shù)據(jù)庫(kù)中，所有的密碼也仍然是以加密后的形式存儲(chǔ)的。換句話(huà)說(shuō)，除了用戶(hù)本人，其他任何人，即使是系統(tǒng)管理員都無(wú)法知道該用戶(hù)的密碼。這樣的設(shè)計(jì)在極大程度上保證了系統(tǒng)以及各用戶(hù)密碼的安全性。

　　用戶(hù)參加會(huì)議時(shí)，如果系統(tǒng)檢測(cè)出尚未安裝客戶(hù)端程序，會(huì)自動(dòng)提示用戶(hù)安裝�？梢允褂猛ㄟ^(guò)專(zhuān)業(yè)的數(shù)字簽名公司VeriSign簽名認(rèn)可的基于Web的安裝軟件。通過(guò)這種方式可以保證用戶(hù)使用軟件的安全性，而不會(huì)被病毒或惡意軟件所利用。

　　從數(shù)據(jù)的安全性來(lái)說(shuō)，在傳統(tǒng)的H.320或H.323系統(tǒng)中，由于所有的音視頻數(shù)據(jù)包都是通過(guò)標(biāo)準(zhǔn)的協(xié)議進(jìn)行壓縮并打包經(jīng)過(guò)網(wǎng)絡(luò)發(fā)送，所以任何人只要能通過(guò)網(wǎng)絡(luò)截取到數(shù)據(jù)包，就可以根據(jù)協(xié)議對(duì)數(shù)據(jù)進(jìn)行解析并從中獲得真實(shí)的會(huì)議內(nèi)容，應(yīng)當(dāng)說(shuō)是不夠安全的。所以，使用傳統(tǒng)的基于H.320或H.323協(xié)議的視頻會(huì)議系統(tǒng)時(shí)，只能依賴(lài)于底層的網(wǎng)絡(luò)來(lái)保證會(huì)議的安全性。比如說(shuō)，使用VPN虛擬專(zhuān)網(wǎng)，讓各節(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)均通過(guò)底層加密，或者干脆使用私網(wǎng)或內(nèi)部網(wǎng)召開(kāi)視頻會(huì)議。

　　相比于傳統(tǒng)的H.320/H.323的視頻會(huì)議系統(tǒng)，軟件視頻會(huì)議系統(tǒng)在數(shù)據(jù)安全性上另辟蹊徑: 雖然其音視頻數(shù)據(jù)也是經(jīng)過(guò)標(biāo)準(zhǔn)的協(xié)議（如G.723.1、MPEG4等）進(jìn)行壓縮，但是在網(wǎng)絡(luò)傳輸中的數(shù)據(jù)包格式是不公開(kāi)的。同時(shí)，它在設(shè)計(jì)時(shí)為所有的數(shù)據(jù)預(yù)留了加密接口，對(duì)于某些客戶(hù)的特殊要求，可以在所有網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)通過(guò)第三方加密算法進(jìn)行加密。當(dāng)然，需要說(shuō)明的是，由于視頻會(huì)議的數(shù)據(jù)量巨大，在目前的主流計(jì)算機(jī)性能上，為所有的音視頻數(shù)據(jù)作嚴(yán)格的加密（比如128位的加密機(jī)制）仍然是不現(xiàn)實(shí)的。

全球IP通信聯(lián)盟


相關(guān)鏈接:
IP視頻監(jiān)控商機(jī)無(wú)限 2009-02-09
從“信息時(shí)代三定律”看視頻監(jiān)控的發(fā)展 2009-02-09
淺談視頻監(jiān)控管理平臺(tái)現(xiàn)狀及發(fā)展趨勢(shì) 2009-02-09
水利視頻監(jiān)控系統(tǒng)的發(fā)展趨勢(shì) 2009-02-06
經(jīng)濟(jì)最大化距離最小化 視頻會(huì)議善解人意 2009-02-06

分類(lèi)信息: