亚洲一区精品在线_国产九色网站_亚洲一区二区视频_欧美成人在线免费视频_亚洲精品爆乳一区二区H_亚洲一二区精品

視頻會議頻道精裝上線,新視角,新視界!
2012標(biāo)牌展
快速搜索:

三方嚴格控制 提升高清視頻會議安全性

2010年12月27日 08:53   來源:中國數(shù)字視聽網(wǎng)   作者:karl   字體【

隨著視頻技術(shù)的不斷發(fā)展,在當(dāng)前視頻通信市場中,高清已成為信息通訊的一大亮點,特別是在視頻會議中表現(xiàn)突出。伴隨著高清視頻會議系統(tǒng)建設(shè)高潮的來臨,其安全問題也更加困擾業(yè)界。其實,中國在建設(shè)第一個會議電視網(wǎng)的時候,就已經(jīng)提出了高清視頻會議系統(tǒng)的安全保障的問題。從去年開始,個別廠商的高清視頻會議系統(tǒng)安全性問題不斷暴光,也令各種客戶更加重視系統(tǒng)的安全問題。

安全性已成為視頻會議中的一大致命性因素,如果高清視頻會議系統(tǒng)在安全方面出現(xiàn)問題,有黑客或者是非授權(quán)的用戶非法加入到會議中,則意味著惡意攻擊者可以輕易取得管理者的權(quán)限,竊取管理者的口令,控制會議,監(jiān)聽會議內(nèi)容,甚至把會議的內(nèi)容錄下來,在網(wǎng)上公開散播,后果不堪設(shè)想!所以安全問題是會議電視一個非常重要方面。

要確保高清視頻會議系統(tǒng)的安全,需要保護哪些信息呢?首先,要能保證會議的保密性,會議除了合法的與會者外,其他人是應(yīng)該無法看到和了解的。第二,要保證會議的真實性,保證會議的內(nèi)容不被篡改。第三,要確保非法的用戶不能加入到會議里面。第四,與會者或者會議中間發(fā)生的行為,是一個確認的行為,是不能否認的。

建立應(yīng)用層安全解決方案

基于IP網(wǎng)絡(luò)的高清視頻會議系統(tǒng)采用H.323標(biāo)準(zhǔn)。總的來講,H.323的安全性是一個復(fù)雜的問題,它不僅包括對音頻、視頻或數(shù)據(jù)流本身的保護,還必須包括對Q.931(用于呼叫建立)、H.245(用于呼叫管理)及網(wǎng)閘RAS(Registration/Admission/Status)的保護,以防止呼叫控制協(xié)議受到破壞。

身份認證用于確定終端用戶的身份,是H.323高清視頻會議系統(tǒng)安全體制中最為重要的環(huán)節(jié),如果沒有它,任何一個用戶都可以冒充合法用戶進入網(wǎng)絡(luò)。只有在被確認身份之后,才能夠提供進一步的安全保證。

數(shù)據(jù)完整性用于證實一個數(shù)據(jù)包有效數(shù)據(jù)的完整性,從而保證在兩個端點之間進行呼叫過程中的有效數(shù)據(jù)不被修改或損壞。數(shù)據(jù)完整性利用加密機制來保證數(shù)據(jù)包的完整,在這種方法中,只需要將校驗數(shù)據(jù)加密,而有效數(shù)據(jù)不必加密,從而減少了每個數(shù)據(jù)包對加密處理的要求。

用戶費用證實機制用于防止某些用戶否認他們曾參與某一個呼叫。但是,就一般情況來說,該機制更多地應(yīng)用于電信運營商,因為他們需要一種途徑來準(zhǔn)確估算服務(wù)所需的費用,并證實這些費用的確用于用戶的呼叫。對企業(yè)用戶而言,可以不必實施用戶費用證實機制。

構(gòu)建網(wǎng)絡(luò)層安全機制

目前,企業(yè)用戶組建的高清視頻會議系統(tǒng)多是基于IP網(wǎng)絡(luò)的,針對這種情況,還充分利用網(wǎng)絡(luò)層現(xiàn)有的IPSec協(xié)議,提出了網(wǎng)絡(luò)層的安全解決機制。

當(dāng)然,即使不增加iSec智能安全模塊,VTEL產(chǎn)品的開放性,也能使VTEL為用戶輕松提供IP層安全防護措施。例如,可以在VTEL公司的產(chǎn)品中安裝英特爾的PRO/100 S網(wǎng)卡,該網(wǎng)卡能直接提供IPSec(互聯(lián)網(wǎng)協(xié)議安全)加密能力,從而實現(xiàn)用戶的身份驗證,防止未經(jīng)授權(quán)的數(shù)據(jù)訪問;防止惡意的攻擊和篡改,保持傳輸過程的數(shù)據(jù)完整性;數(shù)據(jù)包加密,確保數(shù)據(jù)的機密性。可以說,直接利用網(wǎng)卡實現(xiàn)IP層安全的措施,是VTEL公司開放平臺終端設(shè)備所特有的一種安全措施。

保障用戶實際應(yīng)用安全措施

除了上述兩種安全機制以外,還可以針對企業(yè)用戶的不同應(yīng)用需求和網(wǎng)絡(luò)現(xiàn)狀,為企業(yè)用戶的高清視頻會議系統(tǒng)提供如下幾種安全防護措施或安全問題解決方案。內(nèi)置轉(zhuǎn)換模塊VTEL公司的視頻會議終端設(shè)備中內(nèi)置的“NAT Traversal”模塊,使H.323(IP)呼叫順利穿越防火墻。對于已經(jīng)具有企業(yè)防火墻的用戶來說,就可以直接利用已有的安全系統(tǒng)。

使用應(yīng)用層網(wǎng)關(guān)考慮到防火墻是一種有效的網(wǎng)絡(luò)安全機制,它能在企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防范,它不但可以實現(xiàn)基于網(wǎng)絡(luò)訪問的安全控制,還可對網(wǎng)絡(luò)上流動的信息內(nèi)容本身進行安全處理,對通過網(wǎng)絡(luò)的數(shù)據(jù)進行分析、處理、限制,從而有效地保護網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)。VTEL公司針對還沒有采用防火墻的用戶,可以為其推薦一種被叫做ALG Firewall防火墻的應(yīng)用層網(wǎng)關(guān)。目前主要的防火墻廠商,如Cisco、Checkpoint、Gauntlet都對他們的防火墻產(chǎn)品提供H.323 ALG升級功能。

使用VPN技術(shù)VPN技術(shù)作為當(dāng)前在IP網(wǎng)絡(luò)上提供安全通訊的方法之一,企業(yè)用戶組建高清視頻會議系統(tǒng)時,還可以設(shè)計使用VPN技術(shù),讓各節(jié)點間傳輸?shù)臄?shù)據(jù)均通過底層加密,并且通過專用的隧道路由傳輸,這樣就能有效地隔絕來自外部網(wǎng)絡(luò)的攻擊,并且可以避免信息在傳輸過程中可能的泄漏情況發(fā)生。

安裝防毒軟件由于VTEL產(chǎn)品基于開放平臺的產(chǎn)品特性,允許用戶自己在需要的時候,隨時安裝、更新防病毒軟件、安裝反掃描軟件。所以,能抵御目前計算機病毒的危害和Internet上的端口攻擊,使用戶始終能及時預(yù)防Internet上的各種病毒攻擊,監(jiān)視攻擊者的惡意掃描,從而有效地保證系統(tǒng)不被病毒惡意的攻擊。

(編輯:Karl)

返回首頁      發(fā)給朋友
aopen
NEC 2012巡展
產(chǎn)品關(guān)注排行
主站蜘蛛池模板: 18禁美女裸身无遮挡免费网站 | 99精品偷拍视频一区二区三区 | 日本韩国一级淫片a免费 | 毛片黄片 | 色综合久久久久综合99 | 欧美日韩一区二区三区在线看黄 | av高清国产| 99视频在线播放 | 久久久久久久久久久久久av | www.婷婷.com | 日韩一区二区三免费高清 | 亚洲欧美变态另类激情一区 | 日韩一区二区三区在线观看视频 | 国产精选一区二区 | 国产中文字幕精品 | 成人国产片免费 | 毛片一级免费看 | 蜜桃视频在线观看免费视频网站WWW | 中文字幕日韩一区 | 人人干狠狠操 | 亚洲六十熟女系列 | 99热伊人网 | 免费的网站观看直接观看 | 欧美一级xxx | 国产女主播在线喷水呻吟 | 一区中文字幕 | 艳妇接受性按摩av | 毛片一级在线观看 | 裸体牲交一级毛片 | 黄色视频网站夜夜嗨转域97 | 久久久人妻欧美精品一区二区三区 | 欧美freesex交免费视频 | 一级做a爰性色毛片免费视频 | 国产精品网站一区二区三区 | 久久精品国产亚洲an天堂 | 91在线无精精品秘?入口九色 | 欧美亚洲精品在线观看 | 日韩久久久久久久久久 | 九九自拍视频 | 爱草成年| 高潮毛片免费观看 |