视频会议瞩目如何保证会议的安全？

瞩目提供了3合1的云会议平台服务，包括高清群组视频会议，网络会议和群组消息，我们同时提供瞩目视频互动直播服务，一个视频互动直播平台允许25方视频参与者和3000方观看者，瞩目同时还提供基于会议室型的硬件设备。

在瞩目的混合公有云网络服务的整个运营生命周期里面，安全是列在最高优先级别的。瞩目持续的在安全技术上作出努力，以满足不同类型的商业用户对安全可靠的高清视频通讯需求。本文的目的是阐明瞩目的安全特性和技术架构。

基础设施

瞩目运行在业界优秀的三种云平台上以及自建的IDC机房。

对我们的付费用户，瞩目的基础通信平台部署在阿里云、亚马逊云、微软云等云平台以及自建的IDC机房内，通过云平台为全国甚至全球广泛的企业提供了高可用、高弹性的基础云服务。

云端多媒体路由器

一种低延时、分布式的多媒体路由器部署在瞩目的基础通信设施中。在这些低延时的多媒体路由器中，所有的会话数据从服务器到客户端都是动态变化的，瞩目的基础通信设施绝对不会存储任何会话数据。

瞩目的所有会话链接都是临时的，类似于通过电话网络拨打移动电话。

除了独特的安全技术，瞩目的基础通信设施同样具备高扩展性和高可用性。

极致安全体验

瞩目的安全设计有五个要素：

1.基于用户角色的安全

2.会议安全

3.通信安全

4.会议连接器安全

5.单点登录安全

1.用户角色安全

以下是基于会议主持人的安全特性

安全登录

开启会议（需要密码）

预约会议（需要密码）

开启 等待主持人加入会议

结束会议

锁定会议

一对一聊天或者群聊

静音一个或者所有参会者

驱逐一个或者所有参会者

允许或者禁止一个或所有参会者录制

当新窗口打开时，暂停屏幕共享

以下是基于管理员的安全特性

安全登录

在账户中增加用户和管理员

从账户中删除用户

升级或者降低用户的会议容量

查看账单和会议报告

以下是基于会议参与者的安全特性

安全登录

关闭或者打开麦克风

关闭或者打开摄像头

2.会议安全

客户端会议认证：客户端认证过程使用一种独特的针对每一个客户端、每一个会话的加密令牌来确认每一个参会者的身份。每一个会话都包含有瞩目生成的特定会话标识元素。每个认证参会者必须获取到这些特定会话标识元素和会话令牌来加入会议。这样能够确保会话的控制和安全。

开放或者密码会议：会议主持人可以要求参会者在入会前输入密码。这样可以更好的进行认证控制。

编辑或者删除会议：主持人可以编辑或者删除一个即将到来的会议或者以前的会议。这样提供了更好的会议可用性控制。

在主持人之后入会：主持人可以要求参会者只能在主持人入会以后才能加入会议。这样提供了更好的会议控制。

可选的会议邀请：主持人在邀请参会者时可以选择通过：邮件、IM或者短信。这样提供了更灵活，更可控的的会议通知。

会议过程中的安全：在会议进行时，瞩目为每一个参会者提供实时的、丰富的媒体控制安全。所有给参会者共享的文档内容都是采集自原始数据。这些文档共享是经过编码和优化的，使用了如下安全的措施：

1.只有加入了瞩目会议才能看到

2.完全基于每个会话单独建立

3.对所有文档共享数据执行特殊的编解码算法

4.可以使用AES256加密算法对所有文档共享数据进行加密

5.可以使用128位TLS加密算法对所有与瞩目相关的网络链接进行加密。

6.每一个参会者都是可见的

会议结束后安全：一旦会议结束，不会有任何会话信息驻留在瞩目多媒体路由器或者参会者的设备上。如果会议录制了，录制记录会保存在客户的一台设备上，瞩目的基础通信设施不会存储任何会议记录。

会议细节安全：瞩目会保存跟计费和会议报告有关的数据。这些事件数据存储在瞩目的安全数据库里，经过安全认证的用户可以查看这些事件数据。

API安全：经过瞩目许可后API可以对会议管理员进行开放。管理员都会收到一对API账户和密码。经过API发起的会议都必须经过安全服务认证和API身份鉴定。

3.通信安全

通信安全：瞩目能使用TLS128位加密算法对所有的通信链路进行加密，来确保会话内容的安全。

防火墙兼容性：瞩目客户端与多媒体路由器之间通过一个可信的安全链接。根据实际情况，瞩目客户端会自动采用最优方法，客户端会自动尝试通过udp 3478、3479和tcp 8801、8802或者HTTPS(443/TLS)来进行链接。

应用层安全：瞩目可以通过先进的AES256位加密算法加密所有的应用层内容。

会议连接器加密

瞩目会议连接器提供了一种公私混合部署的方法，允许用户在内网部署瞩目的多媒体路由器。

用户和会议的原始数据保存在瞩目的基础通信设施中，但是会议本身是在用户的内部网络进行。所有实时的会议数据包括、音频、视频和文档共享数据都是通过公司的内部网络传输。这样可以利用您现有的网络安全设置来确保会议的正常进行。

SSO单点登录安全

通过SSO，用户可以通过一次安全认证来实现所有的应用的安全认证，避免了单独对每一个应用都进行认证。

结束语

越来越多的政府、金融机构、教育机构、医疗机构、企事业单位在使用瞩目。瞩目为团队会议、销售公关、市场活动、群组活动、产品培训和技术支持提供了高质量服务。