基于云時(shí)代的網(wǎng)絡(luò)視頻信息傳輸安全保障性探討

李婉璐

摘要：在Web2時(shí)代?；ヂ?lián)網(wǎng)傳播為人們提供了媒體史上最大的自由和選擇，用戶(hù)可以選擇博客、網(wǎng)絡(luò)視頻、社交網(wǎng)絡(luò)等，同時(shí)也會(huì)出現(xiàn)網(wǎng)絡(luò)犯罪負(fù)面影響和網(wǎng)絡(luò)謠言。這些問(wèn)題加劇了政府對(duì)互聯(lián)網(wǎng)監(jiān)管的挑戰(zhàn)，也加劇了國(guó)家信息安全領(lǐng)域的復(fù)雜形勢(shì)。信息安全問(wèn)題對(duì)國(guó)家安全構(gòu)成了嚴(yán)重的潛在威脅。

關(guān)鍵詞：云時(shí)代;網(wǎng)絡(luò)視頻信息;傳輸安全;

前言

目前，大多數(shù)視頻監(jiān)控系統(tǒng)都是基于網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程監(jiān)控、傳輸、存儲(chǔ)和管理，網(wǎng)絡(luò)安全空白不僅局限于第一個(gè)設(shè)備，而且對(duì)整個(gè)視頻監(jiān)控系統(tǒng)構(gòu)成了一系列安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全視頻監(jiān)視器呈現(xiàn)出更加多樣化的攻擊源、更加復(fù)雜的攻擊方式、更加隱蔽的攻擊方式等，傳統(tǒng)的互聯(lián)網(wǎng)威脅也蔓延到視頻安全控制系統(tǒng)。

1 基于云時(shí)代的網(wǎng)絡(luò)視頻信息傳輸安全保障性

（1）監(jiān)控安全。目前，監(jiān)控系統(tǒng)因安全級(jí)別和傳輸系統(tǒng)而不同。在視頻傳輸過(guò)程中，特別是公共安全特別網(wǎng)絡(luò)、視頻網(wǎng)絡(luò)、虛擬特別網(wǎng)絡(luò)（VPN）和網(wǎng)絡(luò)（包括移動(dòng)網(wǎng)絡(luò)）。原因，特別是公共安全和國(guó)家機(jī)密，一方面有一定的限制。這兩條傳輸線路是獨(dú)特而昂貴的，而它們的管理成本很高，使得信息資源無(wú)法通過(guò)視頻傳輸交換。監(jiān)控網(wǎng)絡(luò)（VPN）正在越來(lái)越多地使用虛擬專(zhuān)用網(wǎng)絡(luò)（VPN），這不僅節(jié)省了網(wǎng)絡(luò)的使用成本，而且更重要的是，網(wǎng)絡(luò)的可靠性。目前，虛擬私人網(wǎng)絡(luò)提供安全與完整的視頻信息，主要通過(guò)在網(wǎng)絡(luò)中實(shí)施國(guó)際安全標(biāo)準(zhǔn)，以及在公共網(wǎng)絡(luò)上創(chuàng)建邏輯隧道和加密，以避免改變和竊取視頻信息。為了改進(jìn)我們的監(jiān)控系統(tǒng)的信息安全機(jī)制，可以有效地研究以下幾點(diǎn)：1）加強(qiáng)信息安全和統(tǒng)一管理的有效機(jī)制。為了確保網(wǎng)絡(luò)安全，必須建立一個(gè)完整的信息安全系統(tǒng)，包括一組安全主管。2）加強(qiáng)研究和開(kāi)發(fā)，加強(qiáng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)的信息安全。只有堅(jiān)持不斷創(chuàng)新的科學(xué)和技術(shù)，提高網(wǎng)絡(luò)監(jiān)控系統(tǒng)的科學(xué)技術(shù)含量，才能有效地應(yīng)對(duì)先進(jìn)科學(xué)和技術(shù)或惡意訪問(wèn)系統(tǒng)的泄露。3）加強(qiáng)密碼保護(hù)和防火墻。為了加強(qiáng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)的安全，必須通過(guò)安裝密碼來(lái)加強(qiáng)保護(hù)，以防止惡意訪問(wèn)或篡改信息。

（2）視頻網(wǎng)絡(luò)是安全的。隨著從市中心到縣城，再到村莊，閉路電視網(wǎng)絡(luò)不斷擴(kuò)大，來(lái)自不同地區(qū)的視頻信息資源必須通過(guò)云中心平臺(tái)的傳輸系統(tǒng)收集。在整個(gè)過(guò)程中，由于在各級(jí)負(fù)有各種網(wǎng)絡(luò)監(jiān)控系統(tǒng)，各級(jí)之間地區(qū)獲取系統(tǒng)云平臺(tái)，各級(jí)安全，導(dǎo)致各級(jí)網(wǎng)絡(luò)安全問(wèn)題，聯(lián)系網(wǎng)絡(luò)覆蓋面和范圍以及不連續(xù)使用保護(hù)措施，可能導(dǎo)致減少安全網(wǎng)之間在其中一個(gè)域名。例如，不同級(jí)別的網(wǎng)絡(luò)安全之間的關(guān)系可能會(huì)導(dǎo)致惡意攻擊其他公共網(wǎng)絡(luò)城市的監(jiān)控網(wǎng)絡(luò)。通常為網(wǎng)絡(luò)安全傳輸圖像數(shù)據(jù)之間的各級(jí)安全，促進(jìn)電子信息主要是通過(guò)科學(xué)合理設(shè)置各種渠道網(wǎng)絡(luò)、多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)的分類(lèi)視頻信息和視頻監(jiān)控管理業(yè)務(wù)數(shù)據(jù)和媒體用于工作和分復(fù)用，可以有效解決這個(gè)問(wèn)題。目前，監(jiān)控和安全訪問(wèn)系統(tǒng)基于一種類(lèi)型的傳輸，分為報(bào)警流和物理兩通道媒體流，是一個(gè)更普遍的選擇。

（3）加密。在視頻傳輸過(guò)程中，除了確保視頻通信線路和視頻傳輸網(wǎng)絡(luò)安全外，還有更重要的監(jiān)控措施，比如使用數(shù)據(jù)加密技術(shù)和軟件控制數(shù)據(jù)信息，如數(shù)據(jù)保護(hù)保護(hù)，雙邊身份驗(yàn)證等加密可以通過(guò)視頻、命令和操作參數(shù)加密，以改善視頻傳輸安全，并通過(guò)媒體加密。媒體和郵件流的科學(xué)密碼學(xué)允許有效地防止網(wǎng)絡(luò)攻擊，并控制數(shù)據(jù)信息以確保身份驗(yàn)證、防止偽造、保護(hù)和防止非法訪問(wèn)。對(duì)信息加密的引用導(dǎo)致了量子通信技術(shù)的討論。量子耦合是一種利用量子糾纏效應(yīng)傳遞信息的新方法，其中包括量子密碼學(xué)、量子電視傳輸和量子強(qiáng)度編碼。使用量子耦合密鑰的傳播技術(shù)來(lái)加密視頻信息，使用具有三個(gè)特征的量子：復(fù)雜性、不可復(fù)制性和測(cè)量不精確，可以在傳輸過(guò)程中改變關(guān)鍵，從而提高視頻傳輸?shù)陌踩浴＞哂信c傳統(tǒng)通訊工具不同的絕對(duì)安全特性的量子通信不僅具有重要的國(guó)家安全、金融和信息安全前景，而且正在逐步進(jìn)入工業(yè)。

2 云時(shí)代的網(wǎng)絡(luò)視頻用戶(hù)應(yīng)用安全措施

（1）基于開(kāi)放平臺(tái)的設(shè)計(jì)。這使得視頻會(huì)議系統(tǒng)能夠充分利用操作系統(tǒng)和其他外部機(jī)制來(lái)加密數(shù)據(jù)包。同時(shí)，用戶(hù)可以在操作系統(tǒng)中直接設(shè)置和選擇提供面向tcp連接的安全服務(wù)，并在應(yīng)用程序下實(shí)現(xiàn)用戶(hù)的透明加密。這種安全保護(hù)可以充分利用企業(yè)用戶(hù)現(xiàn)有的操作系統(tǒng)資源，給用戶(hù)帶來(lái)極大的方便。網(wǎng)絡(luò)分割技術(shù)的應(yīng)用將從源頭上消除網(wǎng)絡(luò)安全隱患。由于局域網(wǎng)采用以交換機(jī)為中心、路由器為邊界的網(wǎng)絡(luò)傳輸模式，以及基于中心交換機(jī)和三層交換功能的接入控制功能，采用物理分割和邏輯分割兩種方法實(shí)現(xiàn)局域網(wǎng)的安全控制，目的是將非法用戶(hù)與敏感的網(wǎng)絡(luò)資源隔離開(kāi)來(lái)。防止非法截取，保證信息的安全和流動(dòng)。使用交換機(jī)集線器代替共享集線器可以看作是消除隱患的另一種方法。視頻會(huì)議終端設(shè)備內(nèi)置的模塊使呼叫能夠順利通過(guò)防火墻。對(duì)于已經(jīng)擁有企業(yè)防火墻的用戶(hù)，現(xiàn)有的安全系統(tǒng)可以直接使用，無(wú)需重復(fù)投資，從而充分保護(hù)企業(yè)用戶(hù)的投資。

（2）防火墻是一種有效的網(wǎng)絡(luò)安全機(jī)制。它可以實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)之間的安全措施。它不僅可以實(shí)現(xiàn)基于網(wǎng)絡(luò)訪問(wèn)的安全控制，而且可以安全地處理網(wǎng)絡(luò)上的信息內(nèi)容，對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行分析、處理和約束，從而有效地保護(hù)網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)。配置網(wǎng)絡(luò)服務(wù)器安全模塊。網(wǎng)絡(luò)服務(wù)器安全控制包括設(shè)置密碼鎖定服務(wù)器控制臺(tái);設(shè)置服務(wù)器登錄時(shí)間限制、非法訪問(wèn)者檢測(cè)和停止時(shí)間間隔;安裝非法查詢(xún)防護(hù)裝置等。安裝非法查詢(xún)防護(hù)裝置最有效的方法是安裝防火墻。這是防止非法用戶(hù)訪問(wèn)網(wǎng)絡(luò)的一個(gè)屏障，也是控制兩個(gè)方向之間通信的一個(gè)閾值。目前有三種類(lèi)型的防火墻：第一，雙主機(jī)防火墻;第二，受保護(hù)主機(jī)體系結(jié)構(gòu)的防火墻;第三，對(duì)主機(jī)體系結(jié)構(gòu)的防火墻進(jìn)行保護(hù)。對(duì)于還沒(méi)有防火墻的用戶(hù)，可以推薦應(yīng)用層網(wǎng)關(guān)防火墻，企業(yè)用戶(hù)可以通過(guò)安裝防火墻來(lái)實(shí)現(xiàn)對(duì)視頻會(huì)議系統(tǒng)的安全訪問(wèn)控制。

（3）VPN技術(shù)目前被用來(lái)提供IP網(wǎng)絡(luò)上的安全通信。在為企業(yè)用戶(hù)建立視頻會(huì)議系統(tǒng)時(shí)，還可以設(shè)計(jì)技術(shù)，以允許節(jié)點(diǎn)之間傳輸?shù)臄?shù)據(jù)通過(guò)底層加密和專(zhuān)用隧道傳輸。這樣可以有效隔離外部網(wǎng)絡(luò)攻擊，避免傳輸過(guò)程中可能的信息泄漏。對(duì)產(chǎn)品限定的用戶(hù)可以向這些用戶(hù)提供國(guó)家規(guī)定的加密設(shè)備。將它們連接到終端設(shè)備，確保數(shù)據(jù)的機(jī)密性和完整性。例如，可以使用外部IP協(xié)議加密器來(lái)實(shí)現(xiàn)Internet或企業(yè)網(wǎng)絡(luò)上的加密和數(shù)據(jù)傳輸，或者外線密碼可以實(shí)現(xiàn)數(shù)據(jù)的加密、解密和身份認(rèn)證，以抵抗外部公網(wǎng)在包層和數(shù)據(jù)鏈路層的攻擊。用戶(hù)根據(jù)需要自行安裝和更新防病毒和防掃描軟件。因此，它可以抵抗當(dāng)前的計(jì)算機(jī)病毒和端口攻擊，因此用戶(hù)仍然可以防止各種病毒攻擊，監(jiān)視攻擊者的惡意掃描。從而有效地保證系統(tǒng)不受惡意病毒的攻擊。訪問(wèn)控制是網(wǎng)絡(luò)安全的主要預(yù)防和保護(hù)措施。它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶(hù)使用，不易被非法用戶(hù)訪問(wèn)，是網(wǎng)絡(luò)安全最重要的基本策略之一。因此，網(wǎng)絡(luò)訪問(wèn)功能模塊和網(wǎng)絡(luò)訪問(wèn)控制為網(wǎng)絡(luò)提供了第一層的訪問(wèn)控制。

結(jié)論

盡管存在部分威脅到信息安全的網(wǎng)絡(luò)視頻，但網(wǎng)絡(luò)視頻仍然是新的媒體媒介，網(wǎng)絡(luò)應(yīng)用程序已經(jīng)成為一個(gè)巨大的產(chǎn)業(yè)。必須采取辯證方法，結(jié)合加強(qiáng)對(duì)工業(yè)發(fā)展的控制和支持，喚起自律、有序和依法的根據(jù)。

參考文獻(xiàn)：

[1]浮琳，張凡忠.基于等級(jí)保護(hù)測(cè)評(píng)的公共安全視頻監(jiān)控系統(tǒng)信息安全測(cè)評(píng)技術(shù)研究[J].警察技術(shù)，2019（5）：75～78.

[2]宗冠峰.淺述公共安全視頻監(jiān)控系統(tǒng)聯(lián)網(wǎng)建設(shè)的關(guān)鍵安全要素[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（12）：70～71.

[3]毛俊.瀘西縣煤礦安全信息調(diào)度中心機(jī)房改造方案可行性研究[J].工程技術(shù)：文摘版，2019（3）：00300.