隨著移動互聯網時代以及基礎網絡的發展,企業會議從傳統線下轉到線上,讓企業會議變得更加便捷,不再受地域、空間的限制,隨著視頻技術的提升,也大大提升了線上會議的用戶體驗。但是,此前視頻會議的安全性被頻爆泄露客戶隱私等問題,視頻會議應用的安全性一夜之間成為全球用戶關注的重點。
從保護用戶隱私的角度出發,客戶需要一個從客戶端、網絡層、平臺層到應用層均安全可控的視頻會議系統。基于以上需求,會暢通訊作為云視頻領域的頭部企業,把安全性作為會暢通訊的核心之一,并且擁有業界領先的底層技術,提供了以下覆蓋全體系的安全保障。
一、 客戶端安全
會暢通訊云視頻APP對運行的環境會進?嚴格的檢測,保證客戶端運行在可信任的環境中,以防程序被破解或被惡意軟件所利?。操作系統采用自帶安全機制,客戶端本地信息均加密進?存儲。客戶端與服務器之間的全鏈路通信,均采?HTTPS 或WSS 進?加密。
二、 傳輸安全
會暢通訊采用了符合行業標準的安全加密將已有的數據中心無縫擴展到會暢云視頻上,為企業客戶提供端到端的數據傳輸安全性保障。數據傳輸均支持使用傳輸層安全協議。同時,應用層也對傳輸數據進行了加密和校驗,保證數據傳輸安全。
三、 服務端安全
會暢通訊參考業界實踐經驗,會暢安全部已形成一套規范的應用安全開發生命周期管理體系,并全面覆蓋會暢所有業務。會暢通訊基于嚴進寬用的原則,保障開源及第三方軟件的安全引入和使用。會暢云視頻對引入的開源及第三方軟件制定了明確的安全要求和完善的流程控制方案,在選型分析、安全測試、代碼安全、風險掃描、法務審核、軟件申請、軟件退出等環節,均實施嚴格的管控。
四、 基礎設施安全
會暢通訊已制定并實施完善的物理和環境安全防護策略、規程和措施。數據中心不但有妥善的選址,在設計施工和運營時,合理劃分了機房物理區域, 而且提供了足夠的物理空間、電源容量、網絡容量、制冷容量,以滿足基礎設施快速擴容的需求。同時,會暢云運維運營團隊嚴格執行訪問控制、安保措施、例行監控審計、應急響應等措施,以確保會暢云數據中心的物理和環境安全。會暢云視頻擁有成熟的網絡安全架構,包含防火墻、分布式防護、入侵防御、Web 應用防護等多重防護機制,以應對來自互聯網的各種威脅。
五、 數據安全
會暢云視頻APP客戶端,企業客戶的視頻會議、聊天信息(包括消息文本、圖片、音視頻和其他文件) 采用高強度的對稱密鑰算法實施整庫加密保護,并根據用戶可信設備信息生成唯一的密鑰,保護存儲在客戶端的敏感數據不被攻擊者非法獲取,同時企業可按需設置用戶聊天信息自動銷毀,確保本地數據的機密性。
六、 運營安全
運維人員接入會暢云視頻管理網絡對系統進行集中管理時,需使用員工身份賬號,且要求使用雙因子認證,以實現登錄的深度審核。所有運維帳號,所有設備及應用的帳號均實現統一管理,并通過統一審計平臺集中監控,并且進行自動審計。為了保證視頻會議數據中心的持續穩定運行,會暢云建立了一支強大的運維隊伍。
會暢通訊多年投入并積累的安全防護能力和經驗,可以保護用戶隱私和企業數據,并擁有完備的信息安全管理體系,而且已經實現國密級雙重加密并通過國家公安部等級保護3.0認證,包括可信云認證。同時,會暢通訊的安全體系已均體系化,流程化,針對安全突發事件可以做到快速響應。會暢通訊始終秉持“以客戶為中心”的服務理念,為客戶提供安全有保障的視頻會議平臺和服務,讓客戶在使用會暢平臺的同時無后顧之憂,讓會議變得更加簡單和可靠。