方案说明 _ 中国投影网新闻

　　本系统视频会议所涉及的产品包括：1. 冠誉冠视通视频会议MCU服务器；2. 冠誉冠视通会议终端；3. 工程中需要使用的配套设备如机柜、调音台、功放、光端机等。

　　主要分别进行以下安装：请参见上面的拓朴图。（1）服务器安装于垣曲县农村信用社主干机房；考虑到系统后期扩容，采用30用户处理能力的冠誉视频会议服务器。后期根据实际具体需要，可以进行设备扩容。（2）分支会议室：在县信用社主会场和下设各乡镇信用社分会场安装会议终端。

　　组网方案说明：

　　1.垣曲县农村信用社可以实现最多30个会场的并发互通。主会场及各分会议室终端支持4CIF采集分辩率，优秀的回音抑制能力以及支持电视、投影仪输出，保证了会场应用稳定、高清晰的音视频质量。

　　2.冠视通视频会议系统适用大规模的视频会议系统，系统允许多个会议同时进行，管理员方便会议组织，管理更科学。

　　3.冠视通视频会议系统提供了功能齐全的会议录制功能，通过授权每一个与会点都可以进行全程的音、视频录制，存储查看使用简单。
　
　　4.冠视通视频会议系统采用了国际领先的动态带宽分配技术可以在不同的应用环境带宽可以进行自动调整。会议型终端在512K以上的带宽上全屏可以达到VCD的高清效果。

　　系统安全分析：

　　冠誉公司凭借强大的技术优势，为客户提供了4种安全措施：身份认证、网络地址翻译（NAT）与端口管理机制、数据完整性和数据加密。

　　1.用户身份认证机制

　　IP协议是一个开放的标准，这意味着所有的本地网络视频会议终端都可以使用视频会议系统资源，任何终端都可以进行点对点的通信，以及加入多点视频会议。在这种情况下，会议的安全在部门乃至机构内部得不到保证，容易受到非法窥视和泄露。针对这个问题，冠视通为每一个会议室提供了密码认证。没有合法的身份和密码，就不能够进入一个受密码认证保护的会议中。并且冠视通在会议中加入了锁定功能，在会议正式召开以后随即启用该功能，即使具有合法认证的用户也不能进入该会议，或接收会议内容，进一步加强了会议的安全性。

　　2.数据加密

　　普通视频会议终端在进行会议广播时，并没有提供数据加密。这意味着只要知道会议召开的时间和会议的广播地址，就可以用视频会议广播接收软件，收看会议内容。而在实际的会议过程中，视频会议管理员往往会忽视是否在进行会议广播，这就带来了不可忽视的安全隐患。由于非法用户是被动的接收会议内容，在这种情况下，即使是功能强大的入侵检测系统，也很难发现非法用户的入侵。因此，冠视通提供了会议广播数据的加密格式，可以对每一次会议使用不同的会议密码。由于冠视通采用了自身独特的加密格式，广播接收方没有合法的广播接收密码，即使接收到广播，也不能窥视视频会议内容。

　　3.数据完整性

　　完整性用于证实一个数据包内有效数据的完整性，从而保证两个端点之间进行呼叫的有效数据不被修改或损坏。这个过程类似于在其它IP通信协议中的Checksums或CRC。数据完整性利用加密机制来保证数据包的完整。在这种方法中，只需将校验数据加密，而有效数据不必加密，从而减少了每个数据包对加密处理的要求。

　　4.网络地址翻译（NAT）与端口管理机制

　　IP协议是一个标准的协议，当它通过防火墙时，要求使用一定的静态端口和一定数量的动态端口。由于打开的是专有的特殊端口，并且所有端口都处在网络管理员的密切监测下，而一般的攻击都是在常用端口上寻找应用层的漏洞，并针对漏洞进行攻击。因此系统的安全性和发现问题的及时性都有极大的提高。

　　冠视通终端拥有卓越的NAT穿透功能，只要远程用户能够注册到在防火墙/NAT后的网守上，就可以呼叫其他在防火墙/NAT后的用户，减少了将网络内部拓扑结构暴露在外部网络的可能性，从而降低了来自远程网络的安全威胁。这种网络地址翻译与端口管理机制，有效地提高了广域网范围的安全性。