UTStarcom Confidential 1 楊 景 首席科學家 UT斯達康公司 2006年 5月 17日 UTStarcom Confidential 2 開放網絡和應用技術推動了信息化發展 開放網絡 開放業務接入 開放源代碼 博客 網絡服務出現了開放性、安全性和復雜性矛盾 IP多媒體通信服務 Internet信息服務 Internet電子商務 Internet流媒體服務 解決方案： 網絡安全已成為信息化發展的關鍵 IP技術使我們有可能令現有網絡走向安全化 UTStarcom Confidential 3 基礎技術在持續前進：莫爾定律 集成電路技術 光纖傳送技術 無線通信技術 信息存儲技術 圖形顯示技術 網絡技術 計算技術 交換技術 信道技術 信號處理技術 資源優化技術 用戶管理技術 狀態管理技術 業務管理技術 網絡管理技術 認證授權技術 交易處理技術 通過增強計算能力、存儲能力、傳送能力實現安全化 UTStarcom Confidential 4 網絡安全對策的選擇：提供安全服務 通信安全 業務安全 內容安全 交易安全 基于網絡的安全方案 將安全控制置于網絡層 基于應用的安全方案 逐個應用解決安全問題 基于服務的安全方案 把安全作為業務的一部分 竊聽 攻擊 盜版 盜用 干擾 個人隱私 企業機密 社會道德 公共安全 UTStarcom Confidential 5 安全業務及其管理新觀念：服務和信用 以服務形式提供業務 網絡業務以注冊方式提供 用戶對網絡的使用來自集成服務商 服務集成商對服務的安全負責 以信用為基礎使用服務 用戶和業務提供的關系認證 用戶和業務提供者行為的動態監視 用戶和業務提供者交易的安全保障 用戶和業務提供者的信用評級和授權 UTStarcom Confidential 6 IPTV:建立安全信用網絡的起點 交互音視頻服務成為寬帶網絡服務的新亮點 提供用戶全新的信息服務體驗 掀起音視頻媒體業務的新浪潮 推動音視頻交互技術的新發展 互動音視頻媒體服務提出了更多的安全性需求 開放的網絡環境如何解決安全問題 開放的產業結構下如何實現安全管理 安全服務能力如何支持商業模式 產業鏈需要對安全需求進行分層分解 節目編制階段的內容安全（社會性） 播出控制階段的內容控制（防攻擊） 信息分發階段的內容管理（防偽造） 信息接收階段的內容監控（防濫用） 信息使用階段的交易控制（防欺詐） IPTV安全問題的解決為下一代網絡的安全指出了方向 UTStarcom Confidential 7 UT斯達康 IPTV安全業務的創新實踐 網絡服務形態的 IPTV流媒體業務：超越流媒體服務器 音視頻服務以網絡形式提供 注冊的服務體系和資源優化體系 對業務和內容編碼 /加密的分發傳送體系 通用的關系型用戶、終端、業務認證機制：超越 DRM 建立在開放網絡上以信用為基礎的多向認證機制 為接入控制、業務控制、交易控制和內容控制共享的認證機制 對用戶行為狀態的跟蹤評測和信用評測：提高服務水平 為用戶、業務提供商和內容提供商提供客戶化、地域化、差異化的服務信息 同時為內容安全、通信安全和交易安全提供保障 面向組合產業鏈的信用計費體系： i-mode的新階段 業務提供、交易、計費、結算和清算 UTStarcom Confidential 8 節目 /內容提供者 節目 /內容提供者 業務提供者 業務提供者 接收用戶 接收用戶 IPTV基礎安全業務能力集 行為跟蹤 關系認證 信用評測 行為評測 信用計費 業務提供控制 接收用戶 業務提供者 節目 /內容提供者 交易控制 業務注冊管理 UTStarcom Confidential 9 小結 網絡音視頻服務的發展對信息安全提出了新的要求 開放性、安全性和復雜性是實現信息安全的矛盾 開放音視頻業務需要創新以支持全新的產業結構 通過基礎服務形式提供通用安全能力是有效的解決方案 以信用為基礎的安全體系可以提高服務能力，創造商業價值 解決 IPTV互動音視頻服務的安全問題為下一代網絡發展打下基礎 UT斯達康的 IPTV創新實踐證明了安全基礎服務的