云视频会议系统设计与应用.docVIP

云视频会议系统的设计与应用 　　摘 要 随着高校数字化校园建设的不断深入，视频会议系统已成为校园信息化建设的重要组成部分，涉及到学校的教学、协作、管理等各个层面工作。作为一种直观、及时、高效的远程沟通工具，为此，推出了以“远程、互动、协作”为特征的云视频会议系统解决方案。建立该系统的重点是分析云视频会议平台的总体规划和总体业务逻辑结构框架，并考虑云视频会议系统应用带来的安全设计体系和应用安全体系。 　　【关键词】云视频会议 逻辑结构 设计 系统安全体系 　　随着互联网的不断发展，网民规模的不断增加，以互联网及移动互联网为主要载体的网络视频新媒体已逐渐成为中国应用最广泛的网络服务之一。视频会议作为一种直观、高效、及时、低成本的远程沟通工具，有效的解决学校日常教学、管理、各学院内部高效沟通及快速应急通讯的问题，通过视频会议可以快速进行面对面的可视沟通，无论是远程会议与培训、远程互动教学、远程观摩聘雇、在线流媒体教学等都可以随时的安排。 　　1 云视频会议的优点 　　视频会议系统具有真实、高效、实时的特点，是一种简便而有效的用于管理、指挥以及协同决策的技术手段，在高校也已开始广泛采用。建设一套先进的视频会议系统之后，就可以利用系统获得如下的好处： 　　1.1 降低差旅费用 　　在这个世界一体的信息时代，沟通的范围也日益扩大，于是种种商务差旅不可避免。但事实上，50%以上的差旅并非必须要亲自到达客户面前，而仅仅是因为缺乏有效的异地沟通工具。异地演示？异地洽谈？异地培训？……由于技术的限制和成本过高，这些在几年前仍然可望而不可及。但视频会议租用模式普及后，一切都改变了。只要准备摄像头和耳麦，输入网址就可以进入自己的会议室，在网络会议室中，各种学术活动的实现更为轻松。 　　1.2 提高开会的效率 　　由于召开电视会议的费用大致与开会的时间成正比，这就促使与会代表必须节省时间，提高办事效率。而且由于与会人员就在本地，和会议的资料、文件、实物都在身边，可以充分方便地相互交流。 　　1.3 提供更广泛的学生就业机会 　　视频会议系统的应用充分发挥了网络招聘的精髓价值：不受地域的限制、无需昂贵的场地费用和交通费用，也更为节省时间。 　　2 云视频会议应用系统设计 　　2.1 总体规划 　　我校高清视频会议是依据视频信息安全标准建设的，系统基于学校内部的网络结构，构建综合可视化视频通信平台，本项目需要建立一个DMZ机房用来部署云视频会议中心，包括以下服务器： 　　（1）MCU服务器：提供多点视频会议核心支撑。 　　（2）云视频管理服务器：提供用户管理系统、会议室租赁系统及流量计费系统等应用系统。 　　（3）SIP服务器：提供SIP服务解析，对于语音电话及传统电话语音会议提供支撑。 　　（4）移动视频接入服务器：透过防火墙管理移动终端设备接入视频会议中心。 　　（5）会议管理控制服务器：提供视频会议现场操作平台。 　　（6）录播服务器：提供视频会议录制点播功能。 　　2.2 应用系统设计 　　云端视频会议平台核心应用系统为SIP及MCU的管理，在此基础上通过用户和终端的管理来分割视频会议资源从而分配给整个校园用户；云端视频会议管理应用层需要提供终端设备的管理及视频会议流量的统计分析工作，并提供相应的报表给学校领导进行决策参考。 　　3 系统平台安全设计 　　保护网络和信息的安全，是云端视频会议系统建设的重要内容，项目应建立统一的网上用户身份认证、授权管理、责任认定、安全监控、应急处理等安全保障策略，从技术和管理两个层面保证云端视频平台安全。 　　3.1 系统安全威胁分析 　　云端视频会议系统中极为重要的是安全保障体系，学校要开展学术活动就必须应用身份识别、安全认证，重要数据加密后传输，自动备份等一系列安全认证技术。 　　我校的安全涉及到平台的各个方面。按照网络OSI的7层模型，网络安全贯穿于整个7层模型。针对网络实际运行的TCP/IP协议，网络安全贯穿于信息系统的4个层次，如图1。 　　云端视频会议系统所面临的威胁大体可分为三种：一是网络中信息的威胁，如敏感信息的泻密问题；二是网络中设备的威胁，主要是设备的配置不当问题；三是人为因素的威胁，如人为的攻击，人为的软件“后门”以及人为的安全保密管理制度不健全等。人为方面的威胁主要靠从制度上去制定执行，从相关人员的操作习惯上去强制改变来减少这方面的威胁。 　　3.2 网络安全设计 　　采用防火墙对内外网的用户进行安全监控防止黑客入侵等。防火墙策略规划：内网区、服务器DMZ区、外网端口之间的通信采用路由模式。外网禁止对内网区的访问，外网对服务器DMZ区开放相应www访问端口80。 　　数据库存取控制列表 （ACL） 指定哪类人员可以访问数据库。对