电子商务中流媒体安全技术问题.docVIP

电子商务中流媒体安全技术问题 　　摘要：电子商务中流媒体的安全问题已经逐步的显现，各种影音文件已经成为病毒的栖身之地，同时流媒体播放器控件也存在着漏洞，因此，应从多个方面去解决流媒体的安全问题。 　　关键词：流媒体；应用安全；安全防范 　　中图分类号：F713.36 　　文献标识码：A 　　文章编号：1001-828X(2011)06-0083-01 　　 　　引言 　　 　　电子商务(Electronic Commerce)是在Internet开放的网络环境下，基于浏览器，服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。 　　电子商务活动中，对于文本、图片、小型flash动画及较小的音频等类型的文件，可在客户端HTTP快速下载呈现。而采用传统方式通过网络传输大数据量的影音文件时，则需要较长时间，让文件在客户端下载完后才能进行浏览，给获取信息带来延时与不便，影响了电子商务活动中信息流的顺畅，利用流媒体技术可将大数据量的文件信息以流式方式基于网络传输在客户端边下载边观看。 　　 　　一、电子商务信息安全现状 　　 　　当前，电子商务所面临的信息安全现状不容乐观。根据美国权威杂志《信息安全杂志》披露，从事电子商务的比一般企业承担着更大的信息风险。调查显示，近年来，我国发生的通过网络进行的电子商务犯罪多达200起，造成上亿元的损失。网民对网上交易的最大担心莫过于支付信息的安全问题，超过八成的网民对网上交易的安全性表示担忧。信息安全问题成为困扰网上交易的一大难题。 　　我国的信息安全已经历了通信保密，机密数据保护两个发展阶段，现正处于网络信息安全研究阶段。通过、吸收、消化等手段，已逐步掌握了部分网络安全和电子商务安全技术，进行了安全操作系统、多级安全数据库的研制探索，但由于没有掌握系统核心技术，使得要开发出有自主知识产权的信息产品困难重重，而基于国外具体产品开发出的安全系统则难以完全杜绝安全漏洞或“后门”。在借鉴国外先进技术的基础上，国内一些企业也研制开发如防火墙、黑客入侵检测系统、电子商务安全交易系统、安全路由器等，但这些产品安全技术的规范性、完善性、实用性还存在许多不足。 　　 　　二、流媒体简介 　　 　　由于受到网络带宽的限制，互联网上的数据都是以文字、图片之类的静态内容为主，而那些音频、视频数据很难在网上发布，因为一般非压缩的广播级品质视频需要160Mbps的网络带宽；非压缩CD音质的音频则需要大约2.8Mbps的网络带宽。目前大部分网络用户的带宽还只是56Kbps，这与音频、视频的传播要求相差甚远。网络带宽很难在短期内得到迅速提升，这样就出现了流媒体(streaming media)。所谓流媒体是指采用流式传输的方式在Internet播放的媒体格式，而流式传输方式则是将整个A／V及3D等多媒体文件经过特殊的压缩方式分成一个个压缩包，由视频服务器向用户计算机连续、实时传送。 　　流媒体技术的开发创意是从传统的TCP／IP协议对通过网络传送信息的控制方法中得到的，流技术能够按照特定的顺序将文件发送出去，而播放程序则可以边接收数据边播放它们。 　　目前，在Internet／Intranet上提供流媒体服务的软件中应用广泛、成熟的产品还不多。根据媒体形式的不同，流媒体可分为如下五类： 　　(1)流式音频。网上流式音频主要有数字化声音、音乐和语音识别三种形式，如ToolVox，RealAudio，Crescendo MIDI等。 　　(2)流式视频。如VDO Net公司的VDO Live，CISCO公司的IP／TV，XING Technology公司的StreamWorks等。 　　(3)流式动画。如Macmmedia公司的FLASH矢量动画。 　　(4)流式图象。新推出的RealPlayer G2支持RealPix流式图象文件格式。 　　(5)流式文本。新推出的RealPlayer G2支持RealText流式文本文件格式。 　　流式传输的定义很广泛，现在主要指通过网络传送媒体(如视频、音频等)的技术总称。其特定含义为通过Internet将影视节目传送到PC机。实现流式传输有两种方法：顺序流式传输(progressivestreaming)和实时流式传输(Realtime streaming)。 　　支持流媒体传输的网络协议： 　　A　实时传输协议RTP(Real－timeTransportProtocol)用于Internet上针对多媒体数据流的一种传输协议和RTCP实时传输控制协议(Real－fimeTmnsportControlProtocol)，两者一起提供流量控制和拥塞控制服务。 　　B　实时流协议RTSP(Re