中盈電信廠家溫馨提醒：使用視頻會(huì)議設(shè)備的安全須知

至今，各大中小型企業(yè)紛紛搭建起視頻會(huì)議系統(tǒng)，但要是對(duì)設(shè)備使用的安全保障知之甚少，后果將會(huì)不堪設(shè)想。為了大家使用更加安全更加放心，現(xiàn)在給大家詳細(xì)介紹一下視頻會(huì)議設(shè)備的安全保障，視頻會(huì)議設(shè)備的安全管理主要包括MCU、終端、會(huì)議等的安全與管理，具體安全保障如下：

一、MCU的安全保障

MCU作為高清視頻會(huì)議系統(tǒng)中的重要組成部分，承擔(dān)著全網(wǎng)的視頻交互與通訊處理，因此其系統(tǒng)的安全性對(duì)外網(wǎng)具有十分重要的意義。MCU專門針對(duì)這個(gè)特點(diǎn)設(shè)計(jì)開發(fā)了許多特有的功能，以提供更為安全的會(huì)議保障功能。

1.管理與媒體網(wǎng)絡(luò)分離

支持使用不同的網(wǎng)絡(luò)接口和網(wǎng)段將管理網(wǎng)絡(luò)與媒體網(wǎng)絡(luò)進(jìn)行隔離，提高系統(tǒng)安全等級(jí)。

2.高級(jí)密碼策略

簡(jiǎn)單的用戶口令是最易被利用的安全薄弱環(huán)節(jié)，MCU具備完善的密碼管理策略，可強(qiáng)制要求管理員密碼復(fù)雜性、更新周期和更新需求，提升系統(tǒng)入口的安全等級(jí)。

3.分級(jí)管理接入級(jí)別

MCU可以設(shè)置多級(jí)用戶權(quán)限，針對(duì)不同需要分配不同權(quán)限，保證系統(tǒng)的安全性。MCU的遠(yuǎn)程管理可以分系統(tǒng)管理員、系統(tǒng)操作員、會(huì)議控制員多級(jí)權(quán)限登錄。系統(tǒng)管理員可以完成所有系統(tǒng)操作，包括系統(tǒng)配置的修改。系統(tǒng)操作員能完全滿足對(duì)會(huì)議的控制和使用，以及對(duì)系統(tǒng)資源的查看，但不能修改任何的系統(tǒng)配置。會(huì)議控制員僅能對(duì)自己的會(huì)議進(jìn)行控制和使用，不能查看任何的系統(tǒng)配置和其他的會(huì)議。

4.日志功能

MCU提供的完整錯(cuò)誤日志記錄被自動(dòng)記錄所有的系統(tǒng)錯(cuò)誤信息，不能被任何人做相應(yīng)的修改與刪除，為安全問(wèn)題的記錄與追溯提供可靠保證。

二、終端的安全保障

作為視頻會(huì)議的編解碼、顯示單元，視頻終端承擔(dān)了多媒體的編解碼、顯示功能，終端的穩(wěn)定，是整個(gè)系統(tǒng)的基石。終端安全性包括以下方面：

l   終端采用專用嵌入系統(tǒng)，不易受病毒侵害

l   終端可以選擇打開或關(guān)閉以下遠(yuǎn)程訪問(wèn)功能：HTTP HTTPS SNMP

l   終端具備豐富的口令保護(hù)

l   會(huì)議口令、管理員口令保護(hù)

l   可以選擇關(guān)閉視頻流功能

三、會(huì)議的安全保障

會(huì)議的穩(wěn)定問(wèn)題，是整個(gè)系統(tǒng)安全性方面的體現(xiàn)，也是各級(jí)領(lǐng)導(dǎo)最關(guān)心的事情，會(huì)議的穩(wěn)定包括：

1.撥入撥出安全設(shè)置

2.會(huì)議鎖定和密碼

3.會(huì)議召開的記錄

4.與會(huì)者管理

1.會(huì)議密碼

系統(tǒng)提供會(huì)議口令保護(hù)功能，可以對(duì)正在運(yùn)行的會(huì)議進(jìn)行加鎖，防止非法用戶通過(guò)IP呼叫的方式進(jìn)入會(huì)議，窺視和竅取會(huì)議信息。使用口令效驗(yàn)加入會(huì)議用戶的身份，保證會(huì)議不被非法窺視和竅聽。同時(shí)用戶在輸入口令時(shí)可以聽到語(yǔ)音信息，提示輸入密碼，更加人性化和智能化。另外，考慮同時(shí)召開多組會(huì)議的需要，設(shè)備可以實(shí)現(xiàn)不同分組會(huì)議之間安全管理，為不同會(huì)議的參與者提供相對(duì)應(yīng)的密鑰，保證并發(fā)會(huì)議之間的獨(dú)立性和安全性。

2.會(huì)議鎖定

會(huì)議召開以后，可以對(duì)會(huì)議進(jìn)行加鎖，這樣會(huì)議會(huì)保持當(dāng)前的連接狀態(tài)，會(huì)議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會(huì)議中。

3.撥入撥出設(shè)置

會(huì)議管理人員可以設(shè)定與會(huì)者由MCU呼叫（撥出）還是與會(huì)者主動(dòng)撥叫MCU（撥入）的方式參加會(huì)議。當(dāng)終端被設(shè)為撥出方式時(shí)，與會(huì)者無(wú)法撥叫MCU，加入會(huì)議。

4.會(huì)議召開

會(huì)議的召開與結(jié)束，包括會(huì)議的時(shí)間、參加參會(huì)者的信息，以及會(huì)議中斷原因等相關(guān)信息，都會(huì)在MCU中被自動(dòng)記錄，而不能被人為的修改與破壞，并可被其取出以作保存。

會(huì)議名稱已采用中文以標(biāo)志會(huì)議類別，也可以在會(huì)議屬性中對(duì)其加以標(biāo)簽標(biāo)識(shí)，這樣可以更有效的標(biāo)注會(huì)議，避免被他人誤刪除。

5.與會(huì)者管理

可以設(shè)置為與會(huì)者預(yù)定義方式，僅僅在MCU上定義的用戶才能夠加入到會(huì)議當(dāng)中來(lái)，未定義的以及IP的用戶無(wú)法加入到會(huì)議當(dāng)中來(lái)。

即使在會(huì)議當(dāng)中定義的與會(huì)者，也需要選擇其他連接方式撥入撥出，這樣保障了即使是處在會(huì)議允許參加列表當(dāng)中的用戶，也需要根據(jù)會(huì)議管理員的規(guī)劃進(jìn)行會(huì)議操作。

如部分內(nèi)容的音視頻不希望傳送到某些會(huì)場(chǎng)，可以針對(duì)單獨(dú)與會(huì)者在不斷開連接的情況下停止向其發(fā)送音視頻。

介紹完畢，希望我們的這篇文章能給予您使用該系統(tǒng)一些幫助，我們是專業(yè)的視頻會(huì)議服務(wù)商，我們是貨真價(jià)實(shí)的視頻會(huì)議品牌，我們更是廣大客戶放心又安心的視頻會(huì)議廠商。