7*24小時服務(wù)熱線：
0571-88260340
1. 系統(tǒng)安全建設(shè)原則
億聯(lián)云視訊的安全建設(shè)，在“以需求為導(dǎo)向，以應(yīng)用為發(fā)展，統(tǒng)一規(guī)劃，共同建設(shè)，加強協(xié)調(diào)，講究實效，資源共享，安全保密”的指導(dǎo)思想下，遵循以下原則：1) 符合標準的原則
安全方案設(shè)計將嚴格遵循視頻行業(yè)領(lǐng)域的相關(guān)國家標準，以使業(yè)務(wù)系統(tǒng)建設(shè)符合國家相關(guān)法規(guī)的要求，同時保證系統(tǒng)的開放性。
2) 策略性、綜合性和整體性原則
建立特殊行業(yè)專網(wǎng)安全與其它行業(yè)應(yīng)用支撐平臺，需要先制定完整的、一致性的信息安全策略體系，并且將安全策略體系和其他相關(guān)策略相協(xié)調(diào)，建立完整的業(yè)務(wù)網(wǎng)安全防范體系。
3) 系統(tǒng)先進性和實用性原則
在保證滿足應(yīng)用系統(tǒng)業(yè)務(wù)需求的同時，體現(xiàn)出整體系統(tǒng)的先進性。將先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標準結(jié)合起來，充分考慮到平臺業(yè)務(wù)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。
4) 系統(tǒng)可靠性和穩(wěn)定性原則
整體設(shè)計中將選用成熟、高可靠性安全產(chǎn)品，合理設(shè)計系統(tǒng)架構(gòu)，同時制定可靠的備份和容災(zāi)策略。
5) 系統(tǒng)可擴展性和可伸縮性原則
采用模塊化、標準化設(shè)計，可以根據(jù)未來業(yè)務(wù)性能及安全需求的變化而變化，實現(xiàn)平滑的擴容和升級。
6) 系統(tǒng)安全性和可管理性原則
綜合采用各種先進的安全技術(shù)和產(chǎn)品，加上制度和管理的保證，保證平臺的安全穩(wěn)定運行。對于大規(guī)模部署的系統(tǒng)，采用集中管理平臺，對系統(tǒng)中的網(wǎng)絡(luò)設(shè)備、安全產(chǎn)品、應(yīng)用軟件等進行集中的管理和部署。
7) 合理整合的原則
對原有的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)及安全等設(shè)施進行合理整合。盡量減少對原有網(wǎng)絡(luò)、系統(tǒng)性能的影響。并在安全與性能間作出權(quán)衡。
8) 需求、風險、成本折衷原則
在設(shè)計信息系統(tǒng)安全時，要在安全需求、安全風險和安全成本之間進行平衡和折衷。
此外要確保視頻會議系統(tǒng)的安全，需要保證會議的保密性、真實性、合法性、不可否認性。視頻系統(tǒng)主要從系統(tǒng)安全，數(shù)據(jù)安全，應(yīng)用安全三個方面采取了相應(yīng)安全措施。
2. 系統(tǒng)的安全保障
l 系統(tǒng)設(shè)備采用嵌入式結(jié)構(gòu)，進行安全大化配置，關(guān)閉所有不必要的服務(wù)和端口。系統(tǒng)通訊所使用的少量端口都是采用的在1024以上的不常用的高端端口，管理員很容易監(jiān)測。提高了系統(tǒng)安全性。l 核心設(shè)備支持NAT、代理服務(wù)器以及各種防火墻的自適應(yīng)，不但可以實現(xiàn)基于內(nèi)外網(wǎng)絡(luò)的正常通信，還可以利用現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)保證整個系統(tǒng)的通信安全。
l 系統(tǒng)管理安全：整體系統(tǒng)均有嚴格的日志記錄，從系統(tǒng)日志上可分析判斷安全隱患。
3. 數(shù)據(jù)的安全保障
l 數(shù)據(jù)加密：用戶身份驗證的目的是防止賬號被非法使用。為保證系統(tǒng)的使用安全，對連接視頻會議系統(tǒng)平臺的任何一項服務(wù)都設(shè)置了身份驗證保障，所有這些驗證過程都采用MD5、DES對口令進行雙層加密傳輸，以確保安全；系統(tǒng)還通過先進的四次握手驗證機制來嚴格確保用戶的合法性；除此之外，系統(tǒng)密碼的存儲還采用了不可逆加密算法MD5，也有效保證了密碼的安全。l 傳輸安全：系統(tǒng)平臺中的所有數(shù)據(jù)無論是語音、視頻還是其它數(shù)據(jù)，都采用了符合新國際標準的256 位AES高強度動態(tài)數(shù)據(jù)加密技術(shù)進行加密和解密。AES加密現(xiàn)在廣泛應(yīng)用于分布式開放網(wǎng)絡(luò)中，它的高強度加密、高運行效率使得它在政府、軍隊、金融、運營商等領(lǐng)域都發(fā)揮了極大的作用；AES加密算法的使用為系統(tǒng)的用戶數(shù)據(jù)提供了一個重要的保護層，能完全杜絕信息在傳輸、存儲過程中被非法獲取；同時，系統(tǒng)隨機密鑰也經(jīng)過動態(tài)加密后再在網(wǎng)絡(luò)上傳輸，徹底保證數(shù)據(jù)的安全，使得視頻會議的召開更加安全可靠。
l 防火墻和NAT：穿透防火墻和NAT是視頻會議軟件重要技術(shù)指標之一。網(wǎng)絡(luò)防火墻的部署和網(wǎng)絡(luò)安全策略的規(guī)劃如今已經(jīng)成為企業(yè)、政府在布網(wǎng)時關(guān)注的重點，這一變化要求視頻會議軟件不僅要在各種不同類型的防火墻和NAT下穩(wěn)定運行，還要保證網(wǎng)絡(luò)原有的安全機制不被破壞。
億聯(lián)云視訊采用了先進的跨網(wǎng)關(guān)通訊體系，解決防火墻和NAT穿越問題，使軟件可運行在各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中，實現(xiàn)跨網(wǎng)關(guān)通訊。
對于通過傳輸層網(wǎng)關(guān)過濾（根據(jù)TCP和UDP端口信息對數(shù)據(jù)進行有選擇的過濾）的防火墻，用戶只需要在軟件設(shè)置中開發(fā)UDP通信端口即可；NAT方式的防火墻，是指即多個虛假IP共享一個真實的IP地址，這種防火墻是常見也是用得普遍的防火墻，是大多數(shù)公司內(nèi)部局域網(wǎng)通過路由器上網(wǎng)普遍采用的機制，針對這種防火墻系統(tǒng)作了專門的設(shè)計，使得所有的數(shù)據(jù)包能自動穿過該類防火墻而無需用戶做任何的特殊配置，極大地方便了用戶使用億聯(lián)云視訊-視頻會議系統(tǒng)。
4. 終端的安全保障
作為視頻會議的編解碼、顯示單元，視頻終端承擔了多媒體的編解碼、顯示功能，終端的穩(wěn)定，是整個系統(tǒng)的基石。終端安全性包括一下方面：l 終端采用專用嵌入式系統(tǒng)，不易受病毒侵害。
l 終端可以選擇打開或關(guān)閉以下遠程訪問功能：HTTP、HTTPS、SNMP。
l 終端具備豐富的口令保護。
l 會議口令、管理員口令保護。
l 可以選擇關(guān)閉視頻流功能。
5. 會議的安全保障
會議的問題，是整個系統(tǒng)安全性正面的體現(xiàn)，也是各級領(lǐng)導(dǎo)關(guān)心的事情。會議的穩(wěn)定包括：l 會議鎖定和密碼
l 會議召開的記錄
l 與會者管理
會議密碼
系統(tǒng)提供會議口令保護功能，可以對正在運行的會議進行加鎖，防止非法用戶通過IP呼叫的方式進入會議，窺視和竊取會議信息。使用口令校驗加入會議用戶的身份，保證會議不被非法窺探和竊聽。同時用戶在輸入口令時可以聽到語音信息，提示輸入密碼，更加人性化和智能化。另外，考慮同時召開多組會議的需要，設(shè)備可以實現(xiàn)不同分組會議之間安全管理，為不同會議的參與者提供相對應(yīng)的密鑰，保證并發(fā)會議之間的獨立性和安全性。
會議鎖定
會議召開以后，可以對會議進行加鎖，這樣會議會保持當前的連接狀態(tài)，會議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會議中。
會議召開
l 會議的召開與結(jié)束，包括會議的時間，參加與會者的信息，以及會議中斷原因等相關(guān)信息，都會在MCU中被自動記錄，而不能被人為的修改與破壞，并可將其取出以作保存。
l 會議名稱可以采用中文以標記會議類別，也可在會議屬性中對其加以書簽標識，這樣可以更有效的標注會議，避免被他人誤刪除。
與會者管理
l 支持預(yù)約會議信息推送到終端，并在終端上一鍵入會，億聯(lián)全系統(tǒng)終端包括VCS系列/VC Desktop都支持此功能。
l 支持在會議過程中邀請未預(yù)先定義的終端到會議中。
l 如部分內(nèi)容的音頻不希望傳送到某些會場，可以針對單獨與會者在不斷開連接的情況下停止向其發(fā)送音頻。
