日期:2017-12-01 點(diǎn)擊: 關(guān)鍵詞:視頻會(huì)議安全管理
當(dāng)前互聯(lián)網(wǎng)發(fā)展迅速,視頻會(huì)議也屢見不鮮,基于通信云的快速發(fā)展,讓人們可以通過移動(dòng)端與PC端用戶同步,無論身處何地,只要有IT信號(hào)接入的地方,用戶就可以實(shí)現(xiàn)“面對(duì)面”溝通。
視頻會(huì)議系統(tǒng)的安全性分為兩部分:一部分是系統(tǒng)的安全性,即非法用戶是否能夠?qū)ο到y(tǒng)進(jìn)行攻擊,是否可以非法獲得管理員身份等;另一部分是視頻會(huì)議的數(shù)據(jù)安全性,即會(huì)議的內(nèi)容是否可能被竊聽。
視頻會(huì)議安全管理
從系統(tǒng)的安全性來說,目前大量的網(wǎng)站和電子商務(wù)的系統(tǒng)管理平臺(tái)使用的是JSP+Tomcat+MySQL的標(biāo)準(zhǔn)架構(gòu),并且被證明是安全的。另外,用戶在登錄管理平臺(tái)時(shí),所有的密碼都是通過128位的加密算法進(jìn)行加密后傳輸?shù)模@就保證了即使有人竊聽到網(wǎng)上的數(shù)據(jù),也無法獲知確切的密碼。包括在管理系統(tǒng)的數(shù)據(jù)庫中,所有的密碼也仍然是以加密后的形式存儲(chǔ)的。換句話說,除了用戶本人,其他任何人,即使是系統(tǒng)管理員都無法知道該用戶的密碼。這樣的設(shè)計(jì)在極大程度上保證了系統(tǒng)以及各用戶密碼的安全性。
用戶參加會(huì)議時(shí),如果系統(tǒng)檢測(cè)出尚未安裝客戶端程序,會(huì)自動(dòng)提示用戶安裝。可以使用通過專業(yè)的數(shù)字簽名公司VeriSign簽名認(rèn)可的基于Web的安裝軟件。通過這種方式可以保證用戶使用軟件的安全性,而不會(huì)被病毒或惡意軟件所利用。
從數(shù)據(jù)的安全性來說,在傳統(tǒng)的H.320或H.323系統(tǒng)中,由于所有的音視頻數(shù)據(jù)包都是通過標(biāo)準(zhǔn)的協(xié)議進(jìn)行壓縮并打包經(jīng)過網(wǎng)絡(luò)發(fā)送,所以任何人只要能通過網(wǎng)絡(luò)截取到數(shù)據(jù)包,就可以根據(jù)協(xié)議對(duì)數(shù)據(jù)進(jìn)行解析并從中獲得真實(shí)的會(huì)議內(nèi)容,應(yīng)當(dāng)說是不夠安全的。