IPTV业务安全需求与架构研究 Security Requirements and Architecture of IPTV Service.pdfVIP

{¨ “ 誓 。㈡■__ 一 曩}…1…蔓 囊iI∞_。『■曩誓童 …暑譬一 ；：；l≯至誊…j一奠。、¨j ≮『¨蔓；；；{¨一_“1毒曩。“；_曩。萎蓦蠹麓舞麓 产专题：IPTV技术与业务 IPTV业务安全需求与架构研究 谢玮 (信息产业部电信研究院标准所北京100045) 网络业务安全的基本目的就是抵御内外部各种形式的威胁，确保网络和业务的健康运行。在计算 机网络安全理论中。一般按照以下步骤来建立相应的安全保护机制：确定保护目标；分析其所面 临的安全威胁；决定安全需求；以最经济合理的方法实现安全目标。本文将按照以上步骤，从威胁 描述、安全需求分析、安全架构模型几个方面对I门V业务的安全问题进行分析和梳理。 i麓缝溺il羹巍j嚣虢‘黼；=；羹垒；鬃鞫 可控，而且从国家监管角度．对于广播电视业务经 1 IP与TV的安全理念分析 营者也有严格的准入制度。 IPTV是利用宽带IP网络为用户提供可交互的视听节 ·网络担负全部安全职责：电视台以及广电传输网络 目以及其他增值信息服务的业务。它结合了传统电视和互 运营者对节目播出安全、内容安全负责。 联网两者的特性，是典型的网络融合型业务。然而传统的互 ·封闭，带外互动：一般情况下．电视观众只能被动地 联网(IP)与传统的广电网(TV)由于其历史发展、业务定位、 收看节目。但在特定情况下．观众可以以带外互动 社会角色的不同．在安全理念上存在巨大的差异。 (如短信)参与节目。 (1)传统的互联网 IP】W作为三网融合的代表产物．如何平衡好IP和TV ·无国界性：从理论上讲，任何人在全球任何一个地 在安全理念上的差异，既保证业务达到可接受的安全水平， 方都可以通过互联网向所有互联网用户提供服务。 又尽可能发挥IP带来的新活力．是确定IPrIV安全定位的 ·没有清晰安全职责划分：互联网是基于用户自律设计 基本出发点。以用户家中的电视机为最终终端的IPTV业 的，网络基本不承担任何安全职责，因此至今互联网 务，如果不做任何处理就直接承载在现有的互联网上，则必 的安全职责依然没有一个合理清晰的划分。网络安全 须要面对现在互联网中的所有安全问题，这是不可接受的。 以及网上传送的信息的安全包括信息的真实性基本 因此。在具体分析IHV业务的安全目标和安全需求之前， 上都没有人负责。 首先需确定3个基本前提： ·开放、自由参与：互联网设计中的端到端透明以及 ·商业运营的IPrⅣ业务网必须是有业务边界的； 简单开放原则。使得互联网用户可以完全自由参与 ·业务网络中的各个环节实体都应当承担相应的 到业务，甚至自己提供业务。 安全职责： (2)传统的广电网 ·I阡V业务中，用户参与业务的行为必须是可控的， ·有国界性：广播电视网络的服务范围从技术上完全 且网络必须能够完全感知。 41 万方数据 只有达到以上基本前提．大规模开展商业运营的IPTV ·组播技术中亟