视高协同视频会议系统

1、视频会议系统技术资料2010年5月一、 高安全性、高保密性技术保障1、安全的系统架构（1）不固定会议室IP，实时选择网络最优路由，完全杜绝会议室被攻击可能（2）只有通过权限配置的人员才能进入会议，不会因系统漏洞导致信息泄密（3）多服务器集群技术确保用户不会由于服务器问题造成数据丢失（4）服务器端口只进行数据转发和数据库访问，不操作文件，所有端口连接都采用多次握手机制，可以保证不会因为视频会议服务器端口漏洞而引起系统不安全。（5）单独的会议服务，不启动ISDN、LPD、PCMCIA、RHNSD、SENDMAIL、TELNET、WINE等服务2、多重数据加密技术（1）所有服务均采用身份验证保障，验

2、证过程采用双层加密（MD5、DES），确保系统安全（2）帐号登录认证加密，包括以下三步。第一步：客户端连接服务器成功后，发送客户端版本信息到服务器，服务器验证客户端是否合法，并将结果返回给客户端，如下图；第二步：客户端发送用户帐号到服务器，服务器根据帐号执行数据库查询并验证合法性，帐号合法则产生一个随机密钥Key，并用帐号密码MD5加密此密钥Key，一并返回给客户端，同时保存此Key；第三步：客户端用帐号密码MD5解密，得到此Key，再用这个Key加密帐号密码MD5发送到服务器，服务器用随机Key解密得到客户端传来的密码MD5，并和数据库的密码MD5比较，验证密码的正确行，最后将结果返回给客户

3、端。（3）四次握手机制，确保所有进入会议的用户都具有合法权限【握手机制】（4）系统密码的存储同样采用不可逆算法，确保密码安全（5）传输层中语音、视频和数据等数据全部采用AES高强度256位动态加密技术进行加密，完全杜绝会议数据被非法获取，确保会议数据安全、3、会议数据双重加密保护功能针对保密级别要求十分严格高的用户，视高视频会议服务特别增加双重加密保护功能，应用双重加密保护功能后，即使会议服务器遭到攻击，也无法破解用户数据。管理员可以在会议中动态设置一个任意密码（系统不会记录密码，不会回传密码至服务器从），并通过口头告知、电话、电子邮件或其他方式告知与会者。客户端实时将文档数据加密，然后再经会

4、议服务器转给其他用户，所有用户必须通过管理员设定的密码验证才能看到加密文档。这种双重加密保护的方式，大大提升会议数据的安全性，完全满足高端用户需求。4、管理机制视高视频会议租用平台使用统一、完整的会议访问权限控制体系，拥有极为严格的多级审核系统，在管理过程中，系统管理员可通过对用户权限的设置进行权限级别划分，确保视频会议服务具备可靠的管理机制和极高安全性。二、 公安部安全测试报告（见附件软件测试报告）三、 主从服务器级技术1、多服务器数据实时同步保障一个服务器集组由一台或者多台服务器组成，包括主服务器和从服务器，服务同时运行，并且互相连通。每台服务器各自维护用户数据，通过网络广播保证每台服务器

5、数据一致，实时同步。2、数据有序处理保障客户端无论登录到哪台服务器，所有强求都会被转发到主服务器上统一处理，确保了数据处理的先后顺序，保障会议顺利进行。3、服务器连接均衡保障不同用户选择不同服务器登录，大大减缓了单服务器压力，平衡了网络负载。4、转发数据唯一性保障转发数据包有个包头信息，主要包括：数据源服务器ID（标识发送者），数据目的服务器ID（标识接收者），数据包序列号ID，数据包类型，包头信息唯一标识了一个数据包，每个服务器收到转发包后，记录下包头标识，当有相同包在过来的时候就不会再被转发和处理，服务器会定时清除过期的包头信息，这样保证了转发数据唯一性。5、高可用性视频会议集群技术简单理

6、解就是将多台会议服务器通过软件技术连接在一起，组成了一个高度透明的大型服务群组系统，并且作为一个整体为用户提供视频会议应用服务。在集联系统运行过程中，服务器各自为连接的客户端提供应用服务，对用户而言，只需关心为其提供服务的服务器是否能正常提供服务即可。由于集联系统能够保证用户使用的连续性、稳定性，并且具备持续可用的特性，因此完全能满足7x24小时不间断服务需要，从而达到了高可用性。6、负载均衡负载均衡能力，使会议集群组能够提供更快速的响应以及更好的性能。会议集群具备的负载均衡能力为大规模会议的实施提供了技术保障，大量的并发访问和数据流量能够分担到更多的服务器上进行处理，减少用户的等待响应时间，

7、使得系统处理能力得到大幅度的提升。（主从设置截图）需要主意的是：会议密码是登录这个从会议的密码上级会议密码如果上级会议有密码就填入上级会议的密码带宽走向：从服务器与主服务器的带宽流量只占用在麦人所占的带宽总和。从服务器分配到再下级的客户端的带宽流量是在麦人所占带宽的总和乘以登录到这个从服务器的客户端的数量。设置主从会议省了哪部分的带宽：节省了从服务器与主服务器的带宽流量。从服务器上只需要安装视频会议的服务，不需要协同办公的服务。（主从拓扑图）四、 服务器电脑配置要求服务器电脑起到承上启下的重要作用，即“转发”功能，但通过服务器端转发数据的唯一保障，即使是多人并发的大型会议对服务器硬件配置要求也

8、极低。以下是厂家租用平台应用载图：（服务器主机配置1）（服务器主机配置2）（服务器CPU占用率1）（服务器CPU占用率2）五、 部分相关案例1、广东省农行中国农业银行广东省分行急需要一套对全省的业务培训系统，通过现有的办公网络，进行业务培训，然后通过软件系统把讲师的PPT，WORD，电脑桌面等信息一同传递给全省的学员，全省共有500多个网点参加了培训会议，一年内的培训人次达到上万人次。视高科技特别为中国银行定制的视频会议解决方案， 整合了公司多媒体通讯领域领先的开发技术和丰富的产品设计经验，分布式、智能化、模块化网络多媒体通讯应用，并提供强大的数据会议功能和良好的音视频效果，在会议的安全性、音视频质量、可控性方面，都能够为用户提供良好的保障。2、湖北省信用合作社湖北省农村信用社联合社的这次网络教学系统是在原办公网络上运行，实现省，市州内部相关的业务教学培训工作。现有的办公网络是四级网络结构，即省市州县网点。省到市州为4M链路，市州到县为2M，县到网点2兆。在省网络中心和14个市州网络中心，以及83个县网络中心分别架设视频服务器端软件，共计98个服务器端。98个服务器端采用服务器级联的方式来设置。配置3000客户端软件。来组成湖北信用社联合社全社的视频会议系统以及网络教学系统。湖北省农村信用社视频会议系统的搭建，将为省联社到各分社甚至到各网点都带来了诸多便利。无论是上级部署工