CDN的可伸缩性和可靠性

 

近年来，直播行业的快速发展凸显了快速、可靠、流畅的用户体验的重要性。无论是直播流、线性流还是OTT流，单个流服务器往往无法满足性能需求，尤其是在面向全球观众时。值得庆幸的是，内容分发网络(cdn)不仅仅是为了更快、更可靠地到达观众，它们也是为流媒体解决方案构建更多安全性的关键资源。因此，如果您还没有考虑到CDN的可伸缩性和可靠性，那么当您问自己“我的内容有多安全?”时，可能值得将CDN探索添加到您的待办事项列表中。

1、加密和安全数据传输

确保视频流安全的第一站应该是在通过网络发送视频内容之前对其进行加密。通过为在CDN边缘服务器和最终用户之间传输的数据提供一系列加密选项，CDN有助于促进这一过程。但是，建议在发送到CDN之前对数据进行加密。值得庆幸的是，许多CDN流媒体合作伙伴提供了一套服务来帮助你管理这个过程。

高级加密标准(AES)

AES加密实现是您应该考虑的主要CDN安全特性之一。作为一种对称块密码，AES用于对数据进行编码，确保只有授权用户才能查看您的内容。这个加密标准使用唯一的加密密钥来保护您的流，这是观众访问内容所必需的，使未经授权的用户陷入困境。

安全套接字层/传输层安全性(SSL/TLS)

SSL和TLS协议构成了CDN安全性的另一个重要方面。这些协议管理服务器和用户之间的加密数据交换。它们有助于保护敏感和私人数据，例如视频付费墙中的支付信息。SSL和TLS协议都为所有服务器-用户通信提供端到端安全性。

安全超文本传输协议(HTTPS)

HTTPS传输有助于cdn抵御“中间人”攻击。这些攻击在视频流媒体中相对常见，特别是当观众通过公共网络访问内容时。HTTPS包含数字证书和加密密钥，确保为您的内容和查看它的人提供更高级别的保护。

Wowza和数据加密与传输

WowzaVideo使用SSL证书在网络传输流时建立加密的HTTPS连接。这不仅可以阻止未经授权的来源拦截流，而且还可以向用户灌输信任，这些用户在访问缺乏此类安全措施的内容时经常在浏览器中遇到警告。

2、访问控制和身份验证

访问控制是数据安全的另一种标准方法。您的基本密码、令牌和双因素身份验证都属于这一类。许多DRM提供商都有适当的方法来管理访问并帮助您保护内容。

身份访问管理(IAM)

与前面提到的加密密钥类似，IAM有助于防止对您的内容进行未经授权的访问。这可以通过多种方式进行管理，其中之一是通过使用安全登录(SSO)身份验证，它允许用户使用一组登录凭据访问多个网站。

密码保护视频

密码保护是保护任何直播的基本但有效的方法。也就是说，值得注意的是，密码很容易被黑客攻击或泄露，所以这种方法不如这里列出的许多其他方法安全。当然，最好的安全方法是分层的。

令牌验证

这种强大的CDN安全功能有助于减少对内容的未经授权访问。这些系统通过使用令牌来验证只有授权用户才能访问您的直播流。动态令牌化视频安全使视频播放器呼叫每隔几分钟从服务器请求新的令牌，确保只有授权用户才能访问您的直播流。动态令牌化视频安全使视频播放器呼叫每隔几分钟向服务器请求新的令牌，确保只有授权的观众才能访问内容。

Wowza和令牌认证

截至2022年，Wowza视频API使用JSONWeb token对用户进行授权。这种方法被认为更加通用和安全。它还跨所有Wowza属性进行身份验证，而不是只有一个API密钥。

3、数字版权管理(DRM)

数字版权管理(DRM)是一种保护数字内容免遭未经授权使用和分发的系统方法。它包含一系列技术和方法，包括加密、身份验证、许可和访问控制，这些技术和方法协同工作，为创作者提供对其数字资产的分发和使用的一定程度的控制。通过实施DRM，内容所有者可以防止盗版、未经授权的共享和版权侵犯，从而使他们能够维持收入流并保护他们的创造性投资。

Multi-DRM安全

DRM是直播平台的关键安全措施，因为它保护数字媒体版权并确保安全的内容交付。多重数字版权管理安全提供全面的保护，防止内容黑客和数字版权侵权。强烈建议选择支持多层DRM解决方案的CDN提供商，如PlayReady、FairPlay和Widevine。

水印和屏幕记录保护

水印和屏幕记录保护有助于防止未经授权的共享和访问您的视频。屏幕记录保护禁用捕获直播流媒体内容的选项，阻止任何录制视频的尝试。水印允许您在直播流中添加自定义水印，显示您选择的提供商的名称，IP地址或电子邮件地址等查看器信息。

哇扎和EZDRM

WowzaVideo RESTAPI提供了与EZDRM的无缝集成，EZDRM是一种外部DRM解决方案，可以保护内容免受未经授权的访问。目前，WowzaVideo兼容EZDRMFairPlay Streaming，这有助于苹果设备上的HLS播放内容，以及EZDRMUniversal，这使得谷歌Widevine和微软PlayReady设备和平台上的MPEG-DASH播放。

4、播放的限制

播放限制在保护视频流内容方面起着至关重要的作用。随着数字平台的扩张，保护知识产权和确保内容创作者收入流的重要性再怎么强调也不为过。通过实现播放限制，您可以控制谁访问您的内容，他们什么时候可以查看，以及在什么设备上。这不仅可以保护您的作品免受未经授权的分发，还可以使您提供量身定制的个性化用户体验，提高客户满意度和忠诚度。

地理(IP)限制

IP限制使您能够阻止特定地理位置访问您的内容。这在盗版风险高的地区或处理知识产权限制时尤其有用。地理围栏允许您将某些国家列入黑名单或将特定地区列入白名单，从而提供对内容可访问性的额外控制。

推荐人的限制

推荐限制功能通过将特定域名列入白名单，例如您自己的网站或附属网站，并防止未经授权的网站嵌入您的内容。当实现此特性时，服务器使用数字安全令牌验证请求。如果一个未经授权的网站试图嵌入您的视频，播放将被阻止，防止未经授权的访问您的内容。

Wowza和播放限制

Wowza视频提供了播放限制和地理定位功能。使用Wowza，你可以指定你不希望看到信息流的国家或相反的方式，将那些你希望看到信息流的地区列入白名单。WowzaStreaming Engine在编码器端也有类似的功能，允许您限制允许发布到服务器的IP地址。

5、基础设施与网络安全

基础设施和网络安全是保护关键数据、资产和系统免遭未经授权访问或盗窃的支柱。这些安全措施帮助组织保护其有价值的信息，保持业务连续性，并防止财务损失。此外，强大的安全实践还有助于遵守法规和行业标准，从而加强公司作为负责任和可靠实体的声誉。在本节中，我们将重点讨论构建强大安全策略的总体价值。

CDN服务器端安全与防火墙

服务器端安全性对于保护客户数据(如登录详细信息和其他服务器端文件)至关重要。实施多层次防火墙有助于保护您的数据和网络免受潜在的网络威胁、未经授权的访问或恶意网络流量。考虑一个执行常规安全扫描、渗透测试和审计以及多级防火墙支持的CDN提供商。

数据中心和CDN冗余

cdn提供内置冗余，确保100%的内容安全性和更快的加载时间。通过在多个服务器上分发您的内容，cdn可以吸收意外的流量高峰，并为观众保持不间断的视频体验。这种冗余还有助于保护您的资产免受攻击，例如DDoS攻击，其目的是淹没网站并使其无法访问。

Wowza和SOC2认证

选择流媒体合作伙伴需要对他们安全管理您的信息的能力有很大的信心。SOC-2认证是一个审计过程，保证服务提供商安全、认真地处理数据。为了获得这种认证，企业必须遵循特定的遵从性标准，重点关注访问控制、变更管理、系统操作和风险降低。作为一家拥有SOC-2认证的公司，Wowza维护数据安全和隐私。我们的流媒体服务，前面详细介绍了安全方面，提供可靠性、保护和用户友好性。让我们协助您确定最适合您要求的安全功能。
        责任编辑：彭菁