7*24小時(shí)服務(wù)熱線：
0571-88260340
1. 系統(tǒng)安全建設(shè)原則
億聯(lián)云視訊的安全建設(shè)，在“以需求為導(dǎo)向，以應(yīng)用為發(fā)展，統(tǒng)一規(guī)劃，共同建設(shè)，加強(qiáng)協(xié)調(diào)，講究實(shí)效，資源共享，安全保密”的指導(dǎo)思想下，遵循以下原則：1) 符合標(biāo)準(zhǔn)的原則
安全方案設(shè)計(jì)將嚴(yán)格遵循視頻行業(yè)領(lǐng)域的相關(guān)國(guó)家標(biāo)準(zhǔn)，以使業(yè)務(wù)系統(tǒng)建設(shè)符合國(guó)家相關(guān)法規(guī)的要求，同時(shí)保證系統(tǒng)的開(kāi)放性。
2) 策略性、綜合性和整體性原則
建立特殊行業(yè)專(zhuān)網(wǎng)安全與其它行業(yè)應(yīng)用支撐平臺(tái)，需要先制定完整的、一致性的信息安全策略體系，并且將安全策略體系和其他相關(guān)策略相協(xié)調(diào)，建立完整的業(yè)務(wù)網(wǎng)安全防范體系。
3) 系統(tǒng)先進(jìn)性和實(shí)用性原則
在保證滿足應(yīng)用系統(tǒng)業(yè)務(wù)需求的同時(shí)，體現(xiàn)出整體系統(tǒng)的先進(jìn)性。將先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到平臺(tái)業(yè)務(wù)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。
4) 系統(tǒng)可靠性和穩(wěn)定性原則
整體設(shè)計(jì)中將選用成熟、高可靠性安全產(chǎn)品，合理設(shè)計(jì)系統(tǒng)架構(gòu)，同時(shí)制定可靠的備份和容災(zāi)策略。
5) 系統(tǒng)可擴(kuò)展性和可伸縮性原則
采用模塊化、標(biāo)準(zhǔn)化設(shè)計(jì)，可以根據(jù)未來(lái)業(yè)務(wù)性能及安全需求的變化而變化，實(shí)現(xiàn)平滑的擴(kuò)容和升級(jí)。
6) 系統(tǒng)安全性和可管理性原則
綜合采用各種先進(jìn)的安全技術(shù)和產(chǎn)品，加上制度和管理的保證，保證平臺(tái)的安全穩(wěn)定運(yùn)行。對(duì)于大規(guī)模部署的系統(tǒng)，采用集中管理平臺(tái)，對(duì)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備、安全產(chǎn)品、應(yīng)用軟件等進(jìn)行集中的管理和部署。
7) 合理整合的原則
對(duì)原有的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)及安全等設(shè)施進(jìn)行合理整合。盡量減少對(duì)原有網(wǎng)絡(luò)、系統(tǒng)性能的影響。并在安全與性能間作出權(quán)衡。
8) 需求、風(fēng)險(xiǎn)、成本折衷原則
在設(shè)計(jì)信息系統(tǒng)安全時(shí)，要在安全需求、安全風(fēng)險(xiǎn)和安全成本之間進(jìn)行平衡和折衷。
此外要確保視頻會(huì)議系統(tǒng)的安全，需要保證會(huì)議的保密性、真實(shí)性、合法性、不可否認(rèn)性。視頻系統(tǒng)主要從系統(tǒng)安全，數(shù)據(jù)安全，應(yīng)用安全三個(gè)方面采取了相應(yīng)安全措施。
2. 系統(tǒng)的安全保障
l 系統(tǒng)設(shè)備采用嵌入式結(jié)構(gòu)，進(jìn)行安全大化配置，關(guān)閉所有不必要的服務(wù)和端口。系統(tǒng)通訊所使用的少量端口都是采用的在1024以上的不常用的高端端口，管理員很容易監(jiān)測(cè)。提高了系統(tǒng)安全性。l 核心設(shè)備支持NAT、代理服務(wù)器以及各種防火墻的自適應(yīng)，不但可以實(shí)現(xiàn)基于內(nèi)外網(wǎng)絡(luò)的正常通信，還可以利用現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)保證整個(gè)系統(tǒng)的通信安全。
l 系統(tǒng)管理安全：整體系統(tǒng)均有嚴(yán)格的日志記錄，從系統(tǒng)日志上可分析判斷安全隱患。
3. 數(shù)據(jù)的安全保障
l 數(shù)據(jù)加密：用戶(hù)身份驗(yàn)證的目的是防止賬號(hào)被非法使用。為保證系統(tǒng)的使用安全，對(duì)連接視頻會(huì)議系統(tǒng)平臺(tái)的任何一項(xiàng)服務(wù)都設(shè)置了身份驗(yàn)證保障，所有這些驗(yàn)證過(guò)程都采用MD5、DES對(duì)口令進(jìn)行雙層加密傳輸，以確保安全；系統(tǒng)還通過(guò)先進(jìn)的四次握手驗(yàn)證機(jī)制來(lái)嚴(yán)格確保用戶(hù)的合法性；除此之外，系統(tǒng)密碼的存儲(chǔ)還采用了不可逆加密算法MD5，也有效保證了密碼的安全。l 傳輸安全：系統(tǒng)平臺(tái)中的所有數(shù)據(jù)無(wú)論是語(yǔ)音、視頻還是其它數(shù)據(jù)，都采用了符合新國(guó)際標(biāo)準(zhǔn)的256 位AES高強(qiáng)度動(dòng)態(tài)數(shù)據(jù)加密技術(shù)進(jìn)行加密和解密。AES加密現(xiàn)在廣泛應(yīng)用于分布式開(kāi)放網(wǎng)絡(luò)中，它的高強(qiáng)度加密、高運(yùn)行效率使得它在政府、軍隊(duì)、金融、運(yùn)營(yíng)商等領(lǐng)域都發(fā)揮了極大的作用；AES加密算法的使用為系統(tǒng)的用戶(hù)數(shù)據(jù)提供了一個(gè)重要的保護(hù)層，能完全杜絕信息在傳輸、存儲(chǔ)過(guò)程中被非法獲取；同時(shí)，系統(tǒng)隨機(jī)密鑰也經(jīng)過(guò)動(dòng)態(tài)加密后再在網(wǎng)絡(luò)上傳輸，徹底保證數(shù)據(jù)的安全，使得視頻會(huì)議的召開(kāi)更加安全可靠。
l 防火墻和NAT：穿透防火墻和NAT是視頻會(huì)議軟件重要技術(shù)指標(biāo)之一。網(wǎng)絡(luò)防火墻的部署和網(wǎng)絡(luò)安全策略的規(guī)劃如今已經(jīng)成為企業(yè)、政府在布網(wǎng)時(shí)關(guān)注的重點(diǎn)，這一變化要求視頻會(huì)議軟件不僅要在各種不同類(lèi)型的防火墻和NAT下穩(wěn)定運(yùn)行，還要保證網(wǎng)絡(luò)原有的安全機(jī)制不被破壞。
億聯(lián)云視訊采用了先進(jìn)的跨網(wǎng)關(guān)通訊體系，解決防火墻和NAT穿越問(wèn)題，使軟件可運(yùn)行在各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中，實(shí)現(xiàn)跨網(wǎng)關(guān)通訊。
對(duì)于通過(guò)傳輸層網(wǎng)關(guān)過(guò)濾（根據(jù)TCP和UDP端口信息對(duì)數(shù)據(jù)進(jìn)行有選擇的過(guò)濾）的防火墻，用戶(hù)只需要在軟件設(shè)置中開(kāi)發(fā)UDP通信端口即可；NAT方式的防火墻，是指即多個(gè)虛假I(mǎi)P共享一個(gè)真實(shí)的IP地址，這種防火墻是常見(jiàn)也是用得普遍的防火墻，是大多數(shù)公司內(nèi)部局域網(wǎng)通過(guò)路由器上網(wǎng)普遍采用的機(jī)制，針對(duì)這種防火墻系統(tǒng)作了專(zhuān)門(mén)的設(shè)計(jì)，使得所有的數(shù)據(jù)包能自動(dòng)穿過(guò)該類(lèi)防火墻而無(wú)需用戶(hù)做任何的特殊配置，極大地方便了用戶(hù)使用億聯(lián)云視訊-視頻會(huì)議系統(tǒng)。
4. 終端的安全保障
作為視頻會(huì)議的編解碼、顯示單元，視頻終端承擔(dān)了多媒體的編解碼、顯示功能，終端的穩(wěn)定，是整個(gè)系統(tǒng)的基石。終端安全性包括一下方面：l 終端采用專(zhuān)用嵌入式系統(tǒng)，不易受病毒侵害。
l 終端可以選擇打開(kāi)或關(guān)閉以下遠(yuǎn)程訪問(wèn)功能：HTTP、HTTPS、SNMP。
l 終端具備豐富的口令保護(hù)。
l 會(huì)議口令、管理員口令保護(hù)。
l 可以選擇關(guān)閉視頻流功能。
5. 會(huì)議的安全保障
會(huì)議的問(wèn)題，是整個(gè)系統(tǒng)安全性正面的體現(xiàn)，也是各級(jí)領(lǐng)導(dǎo)關(guān)心的事情。會(huì)議的穩(wěn)定包括：l 會(huì)議鎖定和密碼
l 會(huì)議召開(kāi)的記錄
l 與會(huì)者管理
會(huì)議密碼
系統(tǒng)提供會(huì)議口令保護(hù)功能，可以對(duì)正在運(yùn)行的會(huì)議進(jìn)行加鎖，防止非法用戶(hù)通過(guò)IP呼叫的方式進(jìn)入會(huì)議，窺視和竊取會(huì)議信息。使用口令校驗(yàn)加入會(huì)議用戶(hù)的身份，保證會(huì)議不被非法窺探和竊聽(tīng)。同時(shí)用戶(hù)在輸入口令時(shí)可以聽(tīng)到語(yǔ)音信息，提示輸入密碼，更加人性化和智能化。另外，考慮同時(shí)召開(kāi)多組會(huì)議的需要，設(shè)備可以實(shí)現(xiàn)不同分組會(huì)議之間安全管理，為不同會(huì)議的參與者提供相對(duì)應(yīng)的密鑰，保證并發(fā)會(huì)議之間的獨(dú)立性和安全性。
會(huì)議鎖定
會(huì)議召開(kāi)以后，可以對(duì)會(huì)議進(jìn)行加鎖，這樣會(huì)議會(huì)保持當(dāng)前的連接狀態(tài)，會(huì)議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會(huì)議中。
會(huì)議召開(kāi)
l 會(huì)議的召開(kāi)與結(jié)束，包括會(huì)議的時(shí)間，參加與會(huì)者的信息，以及會(huì)議中斷原因等相關(guān)信息，都會(huì)在MCU中被自動(dòng)記錄，而不能被人為的修改與破壞，并可將其取出以作保存。
l 會(huì)議名稱(chēng)可以采用中文以標(biāo)記會(huì)議類(lèi)別，也可在會(huì)議屬性中對(duì)其加以書(shū)簽標(biāo)識(shí)，這樣可以更有效的標(biāo)注會(huì)議，避免被他人誤刪除。
與會(huì)者管理
l 支持預(yù)約會(huì)議信息推送到終端，并在終端上一鍵入會(huì)，億聯(lián)全系統(tǒng)終端包括VCS系列/VC Desktop都支持此功能。
l 支持在會(huì)議過(guò)程中邀請(qǐng)未預(yù)先定義的終端到會(huì)議中。
l 如部分內(nèi)容的音頻不希望傳送到某些會(huì)場(chǎng)，可以針對(duì)單獨(dú)與會(huì)者在不斷開(kāi)連接的情況下停止向其發(fā)送音頻。
