基于视频会议系统安全问题的几点解决方案 |
| 2012-07-20 11:23 作者：张艳 葛小燕 来源：硅谷网 HV： 编辑： 【搜索试试】
|
|
硅谷网7月20日消息 （原文载于《硅谷》杂志）对视频会议系统进行了简单介绍，进而对该系统进行了安全分析，最后针对存在的安全问题提出了一些适当的解决方案。
近年来，随着计算机网络与通信技术和全球信息化的迅猛发展，人们的生活节奏日益加快，视频会议因其能够通过网络实现各类视频信息资源的实时、快速上传下达受到了企业部门、医院及军队等单位的青睐。随着视频会议系统的广泛应用，其安全问题也在日益凸现，如何解决和确保视频会议系统的安全问题成为当前迫在眉睫的问题。
1视频会议系统简介
视频会议系统（Videoconferencing），又称会议电视系统，是指两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音、影像及文件资料互传，实现即时且互动的沟通，以实现会议目的的系统设备。该系统一般由会议终端、多点控制单元（MCU）、网络管理软件、传输网络以及相关附件五个部分组成，各会议节点的终端都连入MCU进行集中交换，组成一个视频会议系统。
视频会议系统的组成（图）
2视频会议系统安全分析
视频会议系统在运行时，其最基本的要求就是安全上传下达会议信息，如果会议进行过程中，在安全方面出现问题，后果将不堪设想。而且随着视频会议系统越来越多地被广泛应用，高保真的语音和高清晰度的画面仅是用户对其最基本的要求，系统的安全性和可靠性逐步提升至用户考虑的重要方面。因此只有保证系统的安全性和可靠性，才能进一步保证视频会议顺利安全地进行。通过视频会议系统的组成可以看出，视频会议系统的安全主要通过以下两个方面来保证：一个即保证传输网络的安全性，另一个便是保证视频会议系统协议的安全性。
2.1基于SDH传输网络的信息安全分析
影响SDH（SynchronousDigitalHierarchy，同步数字体系）传输网络安全的主要因素有网络拓扑及网络传输介质。
网络拓扑是指网络节点与传输线路的几何排列，它在很大程度上影响着传输网络的可靠性和安全性。SDH网络的基本拓扑主要有以下５种类型：线形、星形、树形、环形及网孔形，这五种网络拓扑相对应的网络的安全性依次提高。其中线形拓扑的安全性最差；星形拓扑只要枢纽点出现问题，则全网瘫痪；树形拓扑可看成前两种拓扑的综合，其在网络的可靠性上同样存在前两种拓扑的问题；环形拓扑相对来说，具有较强的网络安全性，当节点一端的线路中断，则通信将转向至节点的另一端；网孔形的拓扑其安全性最好，但是由于成本太高，目前在视频会议方面使用的并不广泛。
SDH传输网络的传输介质主要有光缆和微波。但对于保密性要求较高的单位来说，主要还是以光纤为主要传输媒介。光纤虽然具有容量大、速度高等优势，但是只有单一传输手段的网络可靠性往往是脆弱的。
2.2基于视频会议系统H.323协议的安全分析
目前视频会议系统主要使用的协议有：H.320协议和H.323协议，H.323协议是在H.320协议的基础上发展起来的。使用H.323协议的视频会议框架虽然在使用方面存在众多优势，但是由于互联网的开放性及H.323协议本身存在的协议漏洞，使得视频会议系统的安全性能也受到了一定程度的影响，主要体现在以下两个方面：
1）由于H.323协议本身的开放性，视频会议系统在进行话音信息的传输时，就有可能会被不法分子监听，数据流信息被其破解后，就有可能窃取到会议的重要信息；
2）对于非授权的用户，有可能窃取到与会者的相关信息和会议密码，从而在开会时参与到会议中，进行会议内容的窃听和窃取。
2.3其它方面的安全问题
1）近年来，由于视频会议系统遭受病毒和黑客攻击的案例屡见不鲜，这样一来，后果可想而知，必定造成会议内容被窃取或篡改，将在很大程度上影响和损害到用户的利益；
2）视频会议系统主要通过遥控器和网管软件进行会议的组织、管理、控制及其它相关操作，网控软件虽然操作起来直观方便，但是基于PC的操作方式，在一定程度上也存在不安全性，一旦电脑突然死机或中毒，就有可能导致会议中断，使会议无法继续进行；
3）随着通信技术的不断发展，视频会议系统设备的集成度已经越来越高，倘若没有进行备份，那么其中任何一个关键部件出现问题，都将会导致严重的后果，从而难以保证视频会议的顺利进行。
3基于视频会议系统安全问题的几点解决方案
通过上述对视频会议系统进行的安全分析，为我们寻求视频会议系统安全问题的解决方案提供了一定的依据。那么，可以采取哪些方案来确保和提高视频会议系统的安全性呢？
3.3.1基于传输网络的有效解决方案
1）进行网络安全优化
鉴于传输网络存在多种网络拓扑方式，一定要在组网前进行网络优化分析，综合考虑光纤的传输损耗、定时传递损伤、自动保护倒换的响应时间和自动保护倒换算法限制等方面因素可能对传输网络整体安全性能的影响，更好地提高传输网络结构的安全性和合理性，最大限度地提高视频会议系统的安全性。
2）进行网络传输手段备份
视频会议系统的传输手段若是单一的话，将会在一定程度上影响系统的安全性和可靠性，必须要在发展完善光纤通信的同时，也同步建设和发展微波通信，尤其在面对严重自然灾害时，微波通信将作为光纤通信不可或缺的一种重要传输手段，快速恢复通信网络，从而保障传输网络的安全。
3.3.2基于H.323协议的有效解决方案
1）加密H.323协议主要解决了在视频会议中如何寻找被呼叫方、如何建立应答和如何按照彼此的数据处理能力发送视频、音频和数据信息等问题。如何确保会议信息能准确无误上传下达，首先要对确保呼叫建立的安全性，其次要确保信息发送的安全性，针对这两个要求，可以在建立呼叫时进行密码验证，在呼叫成功后，对音、视频和数据信息进行加密，从而保证会议传送内容的安全。
2）设定用户访问权限为了确保与会者参会的确定性和会议的安全性，可以对视频会议系统设置三级或三级以上的访问权限，如设置三级访问权限时：
一级：针对视频会议的主席方，主席方可对会议进行系统管理和控制；
二级：针对那些可以申请主席、申请发言和其它数据令牌等的用户；
三级：针对访问受限的用户，由主席方控制其是否可以参与到某会议中。
通过对用户访问权限进行设置，从而确保其它非与会人员无法加入到会议中，以确保会议进行的安全性。
3.3.3对其它问题的有效解决方案
1）系统的有效管理主要是指对服务器进行定期的查、杀毒，进行防病毒软件升级，操作系统升级等，以防止服务遭受黑客等的攻击，避免出现视频会议系统处于瘫痪状态。
2）主要部件及电源备份必须要对视频会议室中的关键部件，如MCU的主控板、相关业务板都要进行相应的备份，当其中的一块出现故障时，则业务自动切换到另一块备板上；同时也要进行电源的备份，以保证整个系统在其中一路电源出现问题时，会议还可以不受影响正常进行。这样一来，视频会议系统的安全性和可靠性才能够得以进一步得到保证。
4结束语
随着“三网融合”的进一步发展，视频会议系统的安全问题将成为高效快速信息传输的重要限制，只有突破视频会议系统存在的安全隐患，才能更好地如何提高系统的安全性和确保视频会议的安全性，从而为广大用户提供更加完善的会议服务。
|
|
|
|
【对“基于视频会议系统安全问题的几点解决方案”发布评论】 |
版权及免责声明：
① 本网站部分投稿来源于“网友”，涉及投资、理财、消费等内容，请亲们反复甄别，切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质，仅供阅读，不构成具体实施建议，请谨慎对待。据此操作，风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频，版权均属本网站所有，任何媒体、网站或个人需经本网站许可方可复制或转载，并在使用时必须注明来源【硅谷网】或对应来源，违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章，文章原作者享有著作权，本网站转载其他媒体稿件是为传播更多的信息，并不代表赞同其观点和对其真实性负责，本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容，涉及到侵权、违法等问题，请有关单位或个人速与本网站取得联系（联系电话：01057255600），我们将第一时间核实处理。
|
|
|
|
