隨著斯諾登離開香港，“棱鏡”事件持續發酵。事態的走勢、他的最終去向，都直接關系到技術的發展如何影響人類文明的大問題。通過此次事件，信息技術的進步能否跳開對道德的挑戰；人們是否能夠擺脫被無處不監視的命運，這才是所有人關注的焦點。

    據悉，“棱鏡”竊聽計劃，始于2007年的小布什時期，監視范圍包括美國人每天都在使用的網絡服務。FBI和NSA正在挖掘各大技術公司的數據。微軟、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、蘋果都在其中。監控主要有10類信息：電郵、即時消息、視頻、照片、存儲數據、語音聊天、文件傳輸、視頻會議、登錄時間和社交網絡資料。通過棱鏡項目，美國國家安全局可以接觸到大量個人聊天日志、存儲的數據、語音通信、文件傳輸、個人社交網絡數據。美國政府證實，它確實要求美國公司威瑞森(Verizon)提供數百萬私人電話記錄，其中包括個人電話的時長、通話地點、通話雙方的電話號碼。

    無論此計劃的初衷是什么？是如美國人解釋的“防止恐怖襲擊，保護國家和公民安全”？還是如大多數人們認為的“侵犯隱私、竊取機密”？這一舉動確實讓很多行走在網絡上的人膽戰心驚，沒有人希望自己的一舉一動、一言一行都處在別人的監視監聽之下，沒有人希望自己毫無隱私可言。對于大多數使用電話視頻會議頻繁召開會議的公司企業更是如此。

    公司內部會議，尤其是需要連線全國各地甚至身處海外人員的，大多會涉及到公司戰略以及重要決策的信息。如果一個公司在討論項目競標、或者公司產品營銷手段的遠程會議中，被競爭對手監聽到內容，那么結果只能在市場角逐中一敗涂地，關鍵是，公司人員還不知道敗在了哪里，何其冤也。網絡安全在部隊的信息化建設中同樣被格外重視。

    北京網動網絡科技股份有限公司，在產品研發初期便意識到網絡信息不安全的這一弊病，始終將保護客戶信息安全放在首位，其產品從不同方面，通過不同方式，真正做到了安全、可靠。

    A.網絡傳輸安全

    網絡傳輸的安全從數據可靠性、加密安全以及以視頻數據安全三個方面來保證。

    a.網絡數據協議

    視頻會議及監控系統。數據傳輸過程中采用特定的傳輸協議，而非標準的H.323等視頻會議協議；傳輸中生成特定的數據包頭，若數據被破壞或更改，通過CRC校驗，數據與原有數據數據包頭不同，則認為該數據為無效，從而保證系統發出信息的準確性，保證數據在傳輸中不易被人跟蹤破解，加固安全性。

    b.加密安全

    視頻會議及監控網絡傳輸采用多層傳輸加密，保證數據安全。Active Meeting? 6.0在多個傳輸層次進行多重加密，am.liveuc.ne極大提高系統的保密性和抗黑客攻擊能力；

    客戶端的登錄認證在Verify上完成。在傳輸過程中，用戶密碼采用MD5不可逆算法加密，該算法迄今無法破譯；

    在視頻會議服務器端，服務器能對數據進行4、8、24、128、256位數據加密，有效保證數據的安全性；對于數據傳輸，網絡傳輸層進行第一次加密校驗，防止黑客進行非法數據欺騙、緩沖溢出攻擊；應用數據層采用64位DES算法進行第二次加密，防止非法用戶的網絡監聽破解。

    c.音頻、視頻等數據的安全

    網動在視頻會議音視頻傳輸的方式上采用特有的自定義格式。通過其他標準MP4是不能對其解壓縮并查看的，也就是說若該類數據被破解，先要破解文件格式，因此數據在傳輸過程中被破解的可能性很小。

    B.用戶登錄安全

    在應用用戶登錄安全，包括阻止非法用戶的登錄、有效保證動態用戶登錄，安全性將從以下幾個方面來保證：

    a.用戶名和密碼校驗

    用戶登錄系統需要合法的用戶名和密碼、各會議室也可以設置會議室密碼，密碼的安全性采用MD5/DES加密算法。

    b.系統與硬件ID捆綁

    本系統支持硬件賦予特定硬件ID，并且運行視頻會議系統的硬件 ID號具有唯一性。如綁定硬件，則該用戶名只能在固定的硬件ID上登錄。即，該用戶只能夠在被綁定的機器上登錄系統，這樣操作可以大大提高安全性，就算用戶名被盜用，也無法在其它機器上使用。

    c.動態用戶登錄控制

    此安全機制主要涉及到軍網通平臺與第三方系統相結合的情況，當登錄軍網通平臺的用戶并非軍網通數據庫中的注冊用戶，對于安全性較低的會議室，可以設定用戶直接登錄到會議室中；對于安全性要求較高的會議室，管理系統可生成一個GUID作為動態用戶登錄視頻會議系統的密鑰，采用該密鑰此時用戶才能夠登錄到視頻會議系統的相應會議室，并且該GUID具有單次單用的特性，從而保證動態用戶的合法性。

    d.多會議室數據隔離安全

    系統采用分組交換的機制實現不同會議室數據的隔離和獨立。系統應用中會出現在同一服務器設立多個會議室，而會議室之間的數據彼此獨立，保持封閉性，不會出現數據互串造成的信息泄露。

    C.服務器集群的安全性

    系統采用集群架構部署，在機構上具有很高的安全性和穩定性。

    a.多服務器熱備份結構

    系統除了多級服務器結構外，每級服務器的多臺服務器之間都同時支持互相備份、負載均衡等特性。視頻會議系統數據集中控制管理和存儲，需要達到更高的資料保密與安全性，如果病毒或黑客侵入時，多服務器集群架構保證不會引起系統崩潰。

    b.支持客戶端斷線重聯

    斷線情況下，客戶端能在10s內自動登錄到最合適的服務器，并自動恢復到之前的運行狀態，客戶端用戶不會覺察到服務器的異常，能夠不間斷得實用該系統，保障會議安全穩定。

    c.結構安全規劃

    網動軍網通采用分布式服務器架構，支持樹型和網狀兩種服務器架設結構，通過多級分布式主、多點通信服務器熱備份容錯，從結構上有效地避免了因為單臺服務器故障，導致的整個系統癱瘓。

    同時平臺認證服務器和數據庫服務器可以放在內網，外部不可以訪問，只有主服務器對客戶開放，并且主服務器只與內網的認證服務器相連，im.liveuc.net從而有效預防外部對整個系統數據庫的非法攻擊，在一定程度上有效保護系統。并且各個服務器軟件可運行在Linux環境下，這也將提高服務器的安全性。

    視頻會議的安全直接關系到客戶重要信息的使用安全，在信息的傳遞過程中需要保證數據信息的安全性。因此，平臺要保障其傳輸的會議內容和機密資料不被泄漏；在數據的傳輸過程中，防止數據被竊，系統從多個層面保證系統地使用安全、數據安全以及用戶登錄安全，從而將用戶的安全隱患將到最低。

    文章來自：www.iactive.com.cn