基于IP网络构建视频会议系统技术浅析

本文根据IP网络的主要特点,重点从网络带宽、压缩技术、多播技术、传输协议、QOS五个方面论述了基于IP网络构建视频会议系统的技术要求。

科技信息. 为对于We攻击的总体防御框架。 b 设备处理网流量

计算机与网络 击进行变形，如采用 U L R编码技术、修改参数等。H C 3根据 We应用漏 b洞发生的原理、攻击方式和攻击目标，对攻击特征进行了扩展。即使攻击者修改攻击参数、格式、语句等内容，同漏洞原理下各种变形的攻相击同样能够被有效阻断。这使得I S P的防御范围扩大，防御的灵活性也显著增强，大地减少了漏报情况的出现。极 () 3确保对最新漏洞及技术的跟踪，有效阻止最新的攻击随着 We攻击出现的频率日益增高，危害有逐步扩展的趋势。 b其 这对 IS P设备在防御的深度和广度上提出了更高的要求，不仅要能够防御已有的 We攻击，要有效地阻止最新出现的、 b更未公布的攻击。目 前， C已经建立起一套完整的攻防试验环境， H3可以及时发现潜在 We b安全漏洞。同时还在继续跟踪最新的We攻击技术和工具，时更新 b及 We攻击的特征库， b第一时间发布最新的 We漏洞应对措施， b确保用户

圜 l

l蔫 {配匹 ……

囱 广 吾r 1萤 ]攻击型模 l不怍处理 l ’

不配。匹 b

广==:]攻击型模 l… I

匹 w配e b

r虱『 1 I上报攻击 l

的网络不受到攻击。 () 4保证正常业务的高效运行

‘ I

…备 }

甲 韪兰量鲎1墨蕉二 }

豳

囱

囱

豳

图 iWe攻击防御框架 b H CIS 3 采用基于特征识别的方式识别并阻断各种攻击。IS P P设备有一个完整的特征库，并可定期以手工与自动的方式对特征库进行升级。当网络流量进入 IS,P首先对报文进行预处理， P后 IS检测报文是否正确，即满足协议定义要求，没有错误字段；如果报文正确，进入深度则检测引擎。该引擎是 IS P检测的核心模块，对通过 I S P设备的 We流量 b进行深层次的分析，与I S并 P攻击库中的特征进行匹配，检测 We流量 b是否存在异常；如果发现流量匹配了攻击特征，P则阻断网络流量并 IS上报日志；否则，网络流量顺利通过。 此 We攻击防御框架有如下几个特点： b () 1构造完整的 We攻击检测模型，识别各种 We攻击 b准确 b针对 We攻

击的特点， b考虑到各种 We b攻击的原理和形态，在不同漏洞模型之上开发出通用的、层次化的We攻击检测模型， b并融合到特征库中。这些模型抽象出 We攻击的一般形态，主流的攻击能够准 b对确识别，使得模型通用化。 () 2检测方式灵活，以准确识别变形的 We攻击可 b在实际攻击中，攻击者为了逃避防攻击设备的检测，经常对 We攻 b

检测引擎是 I整个设备运行的关键， P S该引擎使用了高效、准确的检测算法，对通过设备的流量进行深层次的分析，并通过和攻击特征进行匹配，检测流量是否存在异常。如果流量没有匹配到攻击特征，则允许流量通过，不会妨碍正常的网络业务，在准确防御的同时保证了正常业务的高效运行。 4结束语、互联网和 We技术广泛使用， We应用安全所面临的挑战日益 b使 b严峻， b We系统时时刻刻都在遭受各种攻击的威胁，这种情况下，在需要制定一个完整的 We攻击防御解决方案， b通过安全的We应用程序、 b We服务器软件、 b防攻击设备共同配合， b We确保整个网站的安全。任何一个简单的漏洞、疏忽都会造成整个网站受到攻击，造成巨大损失。 此外， b We攻击防御是一个长期持续的工作，随着 We技术的发展和 b更新， e攻击手段也不断发展，对这些最新的安全威胁，要及时 W b针需调整 We安全防护策略， b确保 We攻击防御的主动性， We网站在一 b使 b个安全的环境中为企业和客户服务。 参考文献[] 1谁主沉浮走进 H3 C及 I P监控——访 H3 C多媒体产品线总裁张鹏国[]中国安防，0 7() J. 20, . 7[] 3 2 H C推出应用控制网关 Sc a A G 80 s[]算机安全， e t C 80一 3J . Ph计 2 0, 1. 0 8( ) 1

[]寅昊.QL注入及 S Sre的安全性研究[ 3徐 S QL evr D]华东师范大学，0 9 20 . []庆新， 4孟刘晓慧. e用中的弱点及解决方案[]电脑学习， W b应 I 2 1,) 0 1( 1

基于 I P网络构建顿频会议系统技术浅析 中国铁通集团济南分公司王叶琳 [摘要]本文根据 I P网络的主要特点，重点从网络带宽、压缩技术、多播技术、传输协议、 QOS五个方面论述了基于

I P网络构建视频会议系统的技术要求。

[关键词]多媒体通信 1前言 .

I视频会议 P频数据在 I P网上传输成为可能。例i: H 3 3 n在 .会议系统中，编码 2图像主要采用 H_6和 H.6标准， 21 23支持 CF、 C F的分辨率， I QI而正在完善之中的 H. 4是比 H. 3和 MP G I 2 6 2 6 E—V压缩比更高的标准，节约了5%的编 0码率，而且对网络传输具有更好的支持，得 H T D D的图像质可获 D V、 V 量。

随着多媒体计算机技术和通信技术的发展，了一种新的技术产生多媒体通信技术，多媒体、它是通信、计算机和网络等相互渗透和发展的产物，收了计算机的交互性、兼多媒体的复合性、信的分布性通以及电视的真实性等特点，具有明显的优越性。目前，如何在 I P网络中更好、更快地实现视频、音频的传送已成为当今的研究热点之一。 2基于 l . P网络构建视频会议系统的技术要求随着 I P网络的速率越来越高，窄带走向宽带，从承载业务从非实时走向实时，技术已成为实现视频、频、据等综合业务的最佳选 I P音数择。在 I网络上建立视频会议系统需要多种技术支持，比较复杂、 P是完整的多媒体应用系统。 21 .要有足够高的带宽要传送视频，必须要有足够的网络带宽，就像大车要有足够宽的马路才能通行一样，否则，视频数据无法通过网络。以一帧 12 x 6像素 04 78的图像为例，如果用 1b表示每个像素，共需要 9 M, 2i t则 . b 4如果按照 2帧/ 5 秒的传输速率， 1内需要传输的数据量就是 2 5 b则秒 3 M。在现有的网络条件下，传输这么大的数据是无法接受的。 22要有好的压缩技术 .只有采用高压缩比的压缩算法，有效地降低数据量，能使视频、才音 ——

23要有基于 I . P网络的多播技术多播是一种多地址广播，发送与接收是一对多的关系。在传输过程中，发送端只需发送一次数据包，于多播组内的各个用户就可以共位享这一数据包。在视频会议系统应用中，一个节点信号传送到各个将节点时，无论是重复采用点对点通信，还是采用广播的方式，都会严重浪

费网络带宽，而多播技术将数据传送分布到网络节点中，了网络中减少 的数据总量。 24要有

相适应的传输协议 . T P U P协议均不能很好地支持视频会议系统， C、D这就需要与之相适应的协议， R P、 T P、 S等。R P运行在 U之上，频、如 T R C R VP T DP音视频等数据被封装在 R P据包中， R P T数每个 T数据包被封装在 U P中， D包然后再封装到 I中进行传输。在底层网络支持多播的情况下，T P包 R P还可以使用多播向多个目的端点发送数据。R C是 R P TP T的控制协议，负责反馈控制、检测 Q S o和传递相关信息， R P对 T的数据收发做相应调整， -——

23 -— 7-—

第1页