从美国“棱镜门”看视频会议面临的网络安全问题

　　在视频会议发展形势大好的格局之下，用户对视频会议开发商提出了越来越高的要求，除了具备传统硬件会议设备的功能外，还需真正做到：

　　一、易用

　　随着云时代的来临，视频会议应用已经不再是单纯的信息沟通工具，而是开始融入到政府及大型企业的各个职能部门。而过于复杂的操作会增大使用者的使用负担，造成使用效率的低下，降低了实用价值。无论是大企业，中小企业还是个人用户，虽然他们对于视频会议系统的需求各不相同，但是对于易用性的需求是一致的。专业分析人士也指出，易用性对推动视频通信产品在企业级市场的普及至关重要。

　　二、移动

　　随着各种上网设备的普及，要求视频会议必须支持Windows(XP、Vista、Windows 7)，Linux，iOS，Android等多种操作系统，支持PC、手机及平板电脑等各种终端，支持IE、Firefox、Chrome、Safari、腾讯浏览器、遨游浏览器、360浏览器等几乎所有浏览器。虽然目前移动视频会议还处于起步阶段，不过道路是曲折的，前途是光明的，在这样有利的大前提下，未来，移动视频会议将会成为沟通交流的主流模式。

　　然而，近年来，新科技、新应用发展迅速，这也为企业和单位的信息安全带来了很多未知风险。特别是不久前的美国“棱镜门”和斯诺登事件，让我们更感觉到中国网络安全到了非常危险的地步。瑞星安全专家解释，“举个最贴近生活的例子就是智能手机，黑客或企业内鬼可利用智能手机的摄像头和麦克风，全程监听企业内部的信息。同时作为移动终端设备，手机又能使用自己的网络，将监听到的信息随时上传至互联网。所以，即使不接入企业内网，黑客、企业内鬼及竞争对手(或国家)的情报部门都可能利用智能终端设备来获取企业机密情报。”类似电影《007》、《碟中谍》的窃密桥段，现在已成现实。

　　早在中国建设第一个会议电视网的时候，就已经提出了视频会议系统的安全保障的问题。从去年开始，个别厂商的视频会议系统安全性问题不断暴光，也令各种客户更加重视系统的安全问题。尤其是应用于金融业的视频会议系统，其安全性问题更加引起重视。

　　深圳赛速科技经过长年的研发和对市场准确的判断，适时推出了“IOMeeting会议系统”。“IOMeeting会议系统”是世界上第一个采用Ajax技术的网络视频会议系统。功能全面、强大，真正做到了跨平台，跨各种浏览器、支持高清晰音视频、文字聊天、文件分发、文档共享、桌面共享、程序共享、白板共享、视频播放共享、协同网页浏览、投票、会议录制等。

　　赛速科技IOMeeting十分重视技术安全，把多项具有自主知识产权的安全设计融入产品之中。做到了“五层保护”：

　　第一层：纯HTML―作为纯HTML的产品，IOMeeting的权限受浏览器的限制。任何纯HTML的网页都无法偷取客户电脑上的文档或偷着安装可能有危害的程序;

　　第二层：全程加密―IOMeeting的所有通讯，包括浏览器与服务器之间以及服务器与服务器之间的数据传输，都经过国际标准的256-bit SSL加密。任何人无法在传输过程中窃取信息。在浏览器界面上会显示一把锁，客户点击能查看IOMeeting的安全证书;

　　第三层：身份认证―IOMeeting服务器对所有数据请求作身份认证。除此之外在会议中，IOMeeting服务器不像有的产品用广播的方式发送所有信息，而是用点对点的方式将私有信息(如私聊信息，演讲人密匙等)发送到相关的浏览器，这样可避免一个懂网络的与会者截取私聊信息或把自己升为演讲人;

　　第四层：服务器设计―IOMeeting会议服务器不把演讲人上传的文件存在硬盘上，而是只保留在内存里。这样即使有黑客攻入网站，或IOMeeting的职员登入服务器，甚至有人把服务器硬盘拿走，他们都无法得到用户的会议文件。如果硬盘损害而被替换，用户的会议文件也不会残留在被遗弃的硬盘上。唯一能看到文件的方法是进入会议中，而储存在数据库里的会议密码是经过加密的。并且会议主持人可将任何与会者请出会议，或将会议锁住，这样即使知道密码的人也不能加入会议;

　　第五层：内网安装―对于大客户，如有需求，可把整个IOMeeting系统安装在用户公司内网，防火墙内。IOMeeting使用的都是标准网络软件，并且可伸可缩：最少可只用一台服务器，也可用多台服务器的机群。

　　安全专家指出，“棱镜门”事件揭露了美国政府长期以来对我国及他国从事网络系统监听、渗透，然而，这很可能只是美国对全球信息控制的冰山一角。可以预见的未来，全世界都将越来越重视网络安全问题。视频会议作为网络应用的一个领域，在如何有效应对网络信息安全方面，将对视频会议软件开发商和方案商提出越来越高的要求。受智能手机和平板电脑普及的推动，一些重视网络安全理念的视频会议软件开发商，将会拥有越来越多的市场。

　　【作者单位：深圳赛速科技】