网络视频会议安全之应用层解决方案

要确保网络视频会议系统的安全，需要保护哪些信息呢？首先，要能保证会议的保密性，会议除了合法的与会者外，其他人是应该无法看到和了解的。第二，要保证会议的真实性，保证会议的内容不被篡改。第三，要确保非法的用户不能加入到会议里面。第四，与会者或者会议中间发生的行为，是一个确认的行为，是不能否认的。 

宝利通视频会议系统

下面主要从应用层安全机制、网络层安全机制和用户实际应用的安全措施三个角度来诠释企业用户网络视频会议系统的安全保证机制。 

应用层安全解决方案 

基于IP网络广播系统网络视频会议系统采用H.323标准。总的来讲，H.323的安全性是一个复杂的问题，它不仅包括对音频、视频或数据流本身的保护，还必须包括对Q.931（用于呼叫建立）、H.245（用于呼叫管理）及网闸RAS（Registration/Admission/Status）的保护，以防止呼叫控制协议受到破坏。 

网络视频会议的安全保证，主要采用与安全机制相关的H.235协议中规定的机制来实现，主要有：身份认证、数据完整性、数据加密和用户费用证实机制（non-repudiation）。 

身份认证用于确定终端用户的身份，是酒店公共广播安全体制中最为重要的环节，如果没有它，任何一个用户都可以冒充合法用户进入网络。只有在被确认身份之后，才能够提供进一步的安全保证。 

数据完整性用于证实一个数据包有效数据的完整性，从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。数据完整性利用加密机制来保证数据包的完整，在这种方法中，只需要将校验数据加密，而有效数据不必加密，从而减少了每个数据包对加密处理的要求。 

确保了数据的完整性之后，在用户允许的情况下，还可以采用数据加解密技术来避免数据的被窃听。数据的加密级别最终取决于企业用户的要求和国家法律的限制。 

用户费用证实机制用于防止某些用户否认他们曾参与某一个呼叫。但是，就一般情况来说，该机制更多地应用于电信运营商，因为他们需要一种途径来准确估算服务所需的费用，并证实这些费用的确用于用户的呼叫。对企业用户而言，可以不必实施用户费用证实机制。 

如何保障网络视频会议安全，是视频会议发展中非常重要的课题，其中，应用层安全解决方案是至关重要的环节，从这个角度入手，可以很好的解决网络视频会议安全问题。