可信云视频会议技术 助力强化政务网络自主安全能力
近年来，线上视频工作会议日益频繁，会议信息安全保密面临挑战，尤其对于政务、政法等机关部门来说，确保不发生失泄密事件成为首要任务。尽快、尽早建设安全视频会议系统是当务之急。
为了帮助政企行业客户解决当前视频会议的安全、系统孤岛等难题，中国系统为政府及关键行业客户提供了可信云视频会议解决方案。
安全视频会议建设面临的问题与挑战
1
视频会议系统孤岛，
“烟囱”林立
信息孤岛主要体现在：
由于过往业务需要和政策要求，部分政务单位单独建设行业专网，保障内部业务流转和数据互通，但是视频会议跨网信息交换共享中，存在专网对接困难、共享资源质量差等问题。
在同一业务应用中各部门视频会议采用不同品牌、不同协议、不同系统的产品建设，互相之间兼容互通困难，难以实现统一整合。
2
视频会议安全存在潜在威胁
网络安全是网络应用的基础和保障。目前，在政务视频会议建设中，虽然应用了安全防护设备保障网络和信息基本安全，但是底层核心技术仍可能存在潜在网络攻击和威胁。同时视频会议系统数据备份需要增强，主线路已实现省-市-县-乡-村五级全域覆盖，但是备份线路普遍只完成部分单位的接入。随着政务业务的发展和数据量的增长，政务视频会议系统需要在扩容视频带宽的基础上，继续扩展增强视频数据备份安全可信能力。
安全视频会议建设目标
建设安全视频会议需要具有抵御严重的自然灾害、防范计算机病毒和恶意代码危害的能力；具有检测、发现、报警、记录入侵行为的能力；可确保合法用户使用合法会议系统资源，实现对用户的认证和权限管理；具有与各种应用系统相适应的业务安全保护机制，确保数据在存储、传输过程中的完整性和敏感数据的机密性；具有对安全事件进行快速响应处置，并能够追踪安全责任的能力；在系统遭到损害后，具有能够较快恢复正常运行状态的能力；系统适应服务保障性要求高的，能迅速恢复正常运行状态；并建立统一的安全管理平台，实现对全网设备的安全管理；建立有效的视频会议保密安全管理机制，并与之配套的风险分析与安全评估机制、设备和人员管理制度、敏感信息管理制度、安全操作规程等。
可信云视频会议框架组成
1
可信云底座层
采用专属云平台CECSTACK基于新一代云原生操作系统，融合先进的云原生架构理念，实现计算、存储、网络资源的统一云原生分布式调度与协同；采用国密算法，可实现端到端加密，满足公安部三级等保评测网络安全等级保护2.0标准、可信云双认证，并基于可信的核心平台、软硬件终端国产芯片、操作系统、数据库全面适配，为政务可信云视频会议系统运行提供安全、稳定、可靠的支撑。
2
视频会议应用层
基于可信云架构和可信云视频服务；采用智能路由MCU分布式集群；双物理数据中心部署备份，为政务用户提供完整的云+数+端的可信云视频会议解决方案。
3
网络层
采用自适应网络带宽和SVC柔性多层编码技术，可动态调整码率，保证50%网络丢包下视频依然清晰流畅，实现4K超高清视频体验。
4
终端接入层
支持多种可信会议全场景终端，满足各类应用接入；接入层与现有标准H.323/SIP协议视频会议系统融合，提供API、SDK等二次开发接口，将音视频能力嵌入到实际的业务应用中，实现业务流程视频化。
5
可信云会议室建设
用于召开涉及国家MM的会议，要求能够有效地对会议所产生、存储、处理的声、光和电磁等信息进行防护，并能通过国家标准的测试。按照国家标准要求，会议室根据SM程度，由低到高分为一级、二级和三级三个级别，具体建设要求如下：
可信云视频会议方案优势
统一管理
“云、数、端”一体化解决方案。基于可信云架构和智能路由MCU分布式集群统一管控视频会议。
安全可靠
业务高可用，基于“PKS”安全体系，构建完整可靠的全栈云原生安全体系，端到端加密，支持AES256和SM4算法。
共享共建
政务云集中部署，超大并发，全区域共建共用；提升资源使用效率，避免重建设。
开放融合
开放API、SDK，结合政务场景定制赋能政务一网通办，民生服务，企业报务、政法会议等应用。
横纵贯通
纵向到底，横向到边，多网融合，构建跨部门沟通通道，打破原有音视频孤岛。
超强兼容
提供高可靠，自主敏捷云原生全栈服务能力，互连互通，兼容用户现有音视频能力平台，整合多方能力资源。
可信云视频会议技术解决了传统互联网一直以来无法实现的大规模、高清、实时、安全、可靠的视频会议交互问题。解决了在减少各级政务和政法单位视频会议信息化建设各自为政、重复投资的同时，也能保证视频会议系统后期升级扩容需求，进一步实现全省的安全会议信息系统高度整合、分析及利用。并在加强各部门之间的视频信息沟通的同时，一定程度上提高了应急调动及应急协调能力，多方位提高了政府办公效率。可打造自主可信、安全可靠、一网多能的新型政务视频会议模式全新时代。
王鑫 中国系统部委业务部解决方案架构师
咨询邮箱：wangxin04@cestc.cn
推荐阅读