視頻會議已經(jīng)成為企業(yè)信息化的必要選擇，但視頻會議的安全性怎樣呢？試想一下，假如在安全性方面有問題，有或者非的用戶非法加入到會議中，控制會議，會議內容，甚至把會議的內容錄下來，在網(wǎng)上公然散播，后果將不堪設想！所以視頻會議安全保障是應該值得我們重視。
要確保視頻會議系統(tǒng)的安全，怎樣才能實現(xiàn)呢？首先，要能保證會議的保密性，會議除了正當?shù)呐c會者外，其他人是應該無法看到和了解的。第二，要保證會議的真實性，保證會議的內容不被篡改。第三，要確保非 法的用戶不能加入到會議里面。第四，與會者或者會議中間發(fā)生的行為，是一個確認的行為，是不能否認的。
下面主要從應用層安全機制、網(wǎng)絡層安全機制和用戶實際應用的安全措施三個角度來詮釋企業(yè)用戶視頻會議系統(tǒng)的安全保證機制。
1. 應用層安全措施
基于IP網(wǎng)絡的視頻會議系統(tǒng)采用。總的來講，H.323的安全性是一個復雜的題目，它不僅包括對音 頻、視頻或數(shù)據(jù)流本身的保護，還必需包括對Q.931（用于呼叫建立）、H.245（用于呼叫管理）及網(wǎng)閘RAS （Registration/Admission/Status）的保護，以防止呼叫控制協(xié)議受到破壞。
的安全保證，主要采用與安全機制相關的H.235協(xié)議中劃定的機制來實現(xiàn)，主要有：身份認證、數(shù)據(jù)完整性、數(shù)據(jù)加密和用戶費用證實機制（non-repudiation）。
身份認證用于確定終端用戶的身份，是H.323視頻會議系統(tǒng)安全體系體制中重要的環(huán)節(jié)，假如沒有它，任何一個用戶都可以冒充正當用戶進入網(wǎng)絡。只有在被確認身份之后，才能夠提供進一步的安全保證。
數(shù)據(jù)完整性用于證明一個數(shù)據(jù)包有效數(shù)據(jù)的完整性，從而保證在兩個端點之間進行呼喚過程中的有效數(shù)據(jù)不 被篡改或損壞。數(shù)據(jù)完整性利用加密機制來保證數(shù)據(jù)包的完整，在這種方法中，只需要將校驗數(shù)據(jù)加密，而有效 數(shù)據(jù)不必加密，從而減少了每個數(shù)據(jù)包對加密處理的要求。
確保了數(shù)據(jù)的完整性之后，在用戶答應的情況下，還可以采用數(shù)據(jù)加解密技術來避免數(shù)據(jù)的被。數(shù)據(jù)的 加密級別取決于企業(yè)用戶的要求和國家法律的限制。 用戶費用證明機制用于防止某些用戶否認他們曾介入某一個呼喚。但是，就一般情況來說，該機制更多地應 用于電信運營商，由于他們需要一種途徑來正確估算服務所需的用度，并證明這些用度的確用于用戶的呼喚。對 企業(yè)用戶而言，可以不必實施用戶費用證明機制。
2. 網(wǎng)絡層安全措施
目前，企業(yè)用戶組建的視頻會議系統(tǒng)多是基于IP網(wǎng)絡的，針對這種情況，還充分利用網(wǎng)絡層現(xiàn)有的IPSec協(xié) 議，提出了網(wǎng)絡層的安機制。IP層安全性協(xié)議IPSec提供了面向連接的TCP和面向非連接的UDP兩種安全性服務，而且使整個網(wǎng)絡線路上的 路由器可以分擔加解密所帶來的負荷，從而減輕終端D 負荷。利用IPSec協(xié)議的這種特點，在視頻會議終端設備 中增加了用于支持IPSec協(xié)議的iSec智能安全模塊，這樣，企業(yè)用戶就可以防止各種人為的或網(wǎng)絡病毒帶來的各 種惡意攻擊和篡改，保持傳輸過程的數(shù)據(jù)完整性。
當然，即使不增加iSec智能安全模塊，VTEL產(chǎn)品的開放性，也能使VTEL為用戶輕松提供IP層安全防護措施。 例如，可以在VTEL公司的產(chǎn)品中安裝英特爾的 PRO/100 S 網(wǎng)卡，該網(wǎng)卡能直接提供IPSec（互聯(lián)網(wǎng)協(xié)議安全）加 密能力，從而實現(xiàn)用戶的身份驗證，防止未經(jīng)的數(shù)據(jù)訪問；防止惡意的攻擊和篡改，保持傳輸過程的數(shù)據(jù)完 整性；數(shù)據(jù)包加密，確保數(shù)據(jù)的秘要性。可以說，直接利用網(wǎng)卡實現(xiàn)IP層安全的措施，是VTEL公司開放平臺終端 設備所的一種安全措施。
3.用戶實際應用安全保障
除了上述兩種安全機制以外，還可以針對企業(yè)用戶的不同應用需求和網(wǎng)絡現(xiàn)狀，為企業(yè)用戶的視頻會議系統(tǒng) 提供如下幾種安全防護措施或安全題目解決方案。
加密數(shù)據(jù)包 VTEL公司基于開放平臺的設計，使視頻會議系統(tǒng)能充分利用Windows操縱系統(tǒng)等外部機制來加密 數(shù)據(jù)包。用戶可以在Windows操縱系統(tǒng)中直接設置、選擇TLS/ SSL，提供TCP面向連接的安全性服務，在應用程序 之下，實現(xiàn)對用戶透明的加密。
內置轉換模塊 VTEL公司的視頻會議終端設備中內置的 “NAT Traversal”模塊，使H.323(IP)呼喚順利穿越 防火墻。對于已經(jīng)具有企業(yè)防火墻的用戶來說，就可以直接利用已有的安全系統(tǒng)。
使用應用層網(wǎng)關 考慮到防火墻是一種有效的網(wǎng)絡安全機制，它能在企業(yè)內部網(wǎng)與外部網(wǎng)之間實施安全防范 ，它不但可以實現(xiàn)基于網(wǎng)絡訪問的安全控制，還可對網(wǎng)絡上活動的信息內容本身進行安全處理，對通過網(wǎng)絡的數(shù) 據(jù)進行分析、處理、限制，從而有效地保護網(wǎng)絡內部的數(shù)據(jù)。VTEL公司針對還沒有采用防火墻的用戶，可認為其 推薦一種被叫做ALG Firewall防火墻的應用層網(wǎng)關。目前主要的防火墻廠商，如Cisco、Checkpoint、Gauntlet 都對他們的防火墻產(chǎn)品提供H.323 ALG進級功能。
使用VPN技術 VPN技術作為當前在IP網(wǎng)絡上提供安全通信的方法之一，企業(yè)用戶組建視頻會議系統(tǒng)時，還可 以設計使用VPN技術，讓各節(jié)點間傳輸?shù)臄?shù)據(jù)均通過底層加密，并且通過專用的地道路由傳輸，這樣就能有效地 隔絕來自外部網(wǎng)絡的攻擊，并且可以避免信息在傳輸過程中可能的泄漏情況發(fā)生。
綜上所述，我們應該從應用層安全、網(wǎng)絡層安全和用戶實際應用的三個方面來保證戶的安全，從而使視頻會議成為安全的會議。
網(wǎng)站客服
