為了幫助政企行業(yè)客戶解決當(dāng)前視頻會議的安全、系統(tǒng)孤島等難題，3044am永利系統(tǒng)為政府及關(guān)鍵行業(yè)客戶提供了可信云視頻會議解決方案。
安全視頻會議建設(shè)面臨的問題與挑戰(zhàn)
1 視頻會議系統(tǒng)孤島，“煙囪”林立
信息孤島主要體現(xiàn)在：
由于過往業(yè)務(wù)需要和政策要求，部分政務(wù)單位單獨建設(shè)行業(yè)專網(wǎng)，保障內(nèi)部業(yè)務(wù)流轉(zhuǎn)和數(shù)據(jù)互通，但是視頻會議跨網(wǎng)信息交換共享中，存在專網(wǎng)對接困難、共享資源質(zhì)量差等問題。
在同一業(yè)務(wù)應(yīng)用中各部門視頻會議采用不同品牌、不同協(xié)議、不同系統(tǒng)的產(chǎn)品建設(shè)，互相之間兼容互通困難，難以實現(xiàn)統(tǒng)一整合。
2 視頻會議安全存在潛在威脅
網(wǎng)絡(luò)安全是網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)和保障。目前，在政務(wù)視頻會議建設(shè)中，雖然應(yīng)用了安全防護設(shè)備保障網(wǎng)絡(luò)和信息基本安全，但是底層核心技術(shù)仍可能存在潛在網(wǎng)絡(luò)攻擊和威脅。同時視頻會議系統(tǒng)數(shù)據(jù)備份需要增強，主線路已實現(xiàn)省-市-縣-鄉(xiāng)-村五級全域覆蓋，但是備份線路普遍只完成部分單位的接入。隨著政務(wù)業(yè)務(wù)的發(fā)展和數(shù)據(jù)量的增長，政務(wù)視頻會議系統(tǒng)需要在擴容視頻帶寬的基礎(chǔ)上，繼續(xù)擴展增強視頻數(shù)據(jù)備份安全可信能力。
安全視頻會議建設(shè)目標(biāo)
建設(shè)安全視頻會議需要具有抵御嚴(yán)重的自然災(zāi)害、防范計算機病毒和惡意代碼危害的能力；具有檢測、發(fā)現(xiàn)、報警、記錄入侵行為的能力；可確保合法用戶使用合法會議系統(tǒng)資源，實現(xiàn)對用戶的認(rèn)證和權(quán)限管理；具有與各種應(yīng)用系統(tǒng)相適應(yīng)的業(yè)務(wù)安全保護機制，確保數(shù)據(jù)在存儲、傳輸過程中的完整性和敏感數(shù)據(jù)的機密性；具有對安全事件進行快速響應(yīng)處置，并能夠追蹤安全責(zé)任的能力；在系統(tǒng)遭到損害后，具有能夠較快恢復(fù)正常運行狀態(tài)的能力；系統(tǒng)適應(yīng)服務(wù)保障性要求高的，能迅速恢復(fù)正常運行狀態(tài)；并建立統(tǒng)一的安全管理平臺，實現(xiàn)對全網(wǎng)設(shè)備的安全管理；建立有效的視頻會議保密安全管理機制，并與之配套的風(fēng)險分析與安全評估機制、設(shè)備和人員管理制度、敏感信息管理制度、安全操作規(guī)程等。
可信云視頻會議框架組成
1 可信云底座層
采用專屬云平臺CECSTACK基于新一代云原生操作系統(tǒng)，融合先進的云原生架構(gòu)理念，實現(xiàn)計算、存儲、網(wǎng)絡(luò)資源的統(tǒng)一云原生分布式調(diào)度與協(xié)同；采用國密算法，可實現(xiàn)端到端加密，滿足公安部三級等保評測網(wǎng)絡(luò)安全等級保護2.0標(biāo)準(zhǔn)、可信云雙認(rèn)證，并基于可信的核心平臺、軟硬件終端國產(chǎn)芯片、操作系統(tǒng)、數(shù)據(jù)庫全面適配，為政務(wù)可信云視頻會議系統(tǒng)運行提供安全、穩(wěn)定、可靠的支撐。
2 視頻會議應(yīng)用層
基于可信云架構(gòu)和可信云視頻服務(wù)；采用智能路由MCU分布式集群；雙物理數(shù)據(jù)中心部署備份，為政務(wù)用戶提供完整的云+數(shù)+端的可信云視頻會議解決方案。
3 網(wǎng)絡(luò)層
采用自適應(yīng)網(wǎng)絡(luò)帶寬和SVC柔性多層編碼技術(shù)，可動態(tài)調(diào)整碼率，保證50%網(wǎng)絡(luò)丟包下視頻依然清晰流暢，實現(xiàn)4K超高清視頻體驗。
4 終端接入層
支持多種可信會議全場景終端，滿足各類應(yīng)用接入；接入層與現(xiàn)有標(biāo)準(zhǔn)H.323/SIP協(xié)議視頻會議系統(tǒng)融合，提供API、SDK等二次開發(fā)接口，將音視頻能力嵌入到實際的業(yè)務(wù)應(yīng)用中，實現(xiàn)業(yè)務(wù)流程視頻化。
用于召開涉及國家MM的會議，要求能夠有效地對會議所產(chǎn)生、存儲、處理的聲、光和電磁等信息進行防護，并能通過國家標(biāo)準(zhǔn)的測試。按照國家標(biāo)準(zhǔn)要求，會議室根據(jù)SM程度，由低到高分為一級、二級和三級三個級別，具體建設(shè)要求如下：
可信云視頻會議方案優(yōu)勢
“云、數(shù)、端”一體化解決方案。基于可信云架構(gòu)和智能路由MCU分布式集群統(tǒng)一管控視頻會議。
安全可靠
業(yè)務(wù)高可用，基于“PKS”安全體系，構(gòu)建完整可靠的全棧云原生安全體系，端到端加密，支持AES256和SM4算法。
共享共建
政務(wù)云集中部署，超大并發(fā)，全區(qū)域共建共用；提升資源使用效率，避免重建設(shè)。
開放融合
開放API、SDK，結(jié)合政務(wù)場景定制賦能政務(wù)一網(wǎng)通辦，民生服務(wù)，企業(yè)報務(wù)、政法會議等應(yīng)用。
橫縱貫通
縱向到底，橫向到邊，多網(wǎng)融合，構(gòu)建跨部門溝通通道，打破原有音視頻孤島。
超強兼容
提供高可靠，自主敏捷云原生全棧服務(wù)能力，互連互通，兼容用戶現(xiàn)有音視頻能力平臺，整合多方能力資源。
可信云視頻會議技術(shù)解決了傳統(tǒng)互聯(lián)網(wǎng)一直以來無法實現(xiàn)的大規(guī)模、高清、實時、安全、可靠的視頻會議交互問題。解決了在減少各級政務(wù)和政法單位視頻會議信息化建設(shè)各自為政、重復(fù)投資的同時，也能保證視頻會議系統(tǒng)后期升級擴容需求，進一步實現(xiàn)全省的安全會議信息系統(tǒng)高度整合、分析及利用。并在加強各部門之間的視頻信息溝通的同時，一定程度上提高了應(yīng)急調(diào)動及應(yīng)急協(xié)調(diào)能力，多方位提高了政府辦公效率。可打造自主可信、安全可靠、一網(wǎng)多能的新型政務(wù)視頻會議模式全新時代。
王鑫 3044am永利系統(tǒng)部委業(yè)務(wù)部解決方案架構(gòu)師
咨詢郵箱：wangxin04@
