網(wǎng)動構(gòu)建軍網(wǎng)通一體化平臺應(yīng)用方案

    隨著科技的進步，人民軍隊的信息化建設(shè)的步伐也不斷加快。如何建立一個安全、高效、互聯(lián)互通的信息化平臺，直接影響著各大軍區(qū)的溝通效率及作戰(zhàn)能力。

    結(jié)合軍隊現(xiàn)實情況及需求，北京網(wǎng)動網(wǎng)絡(luò)科技股份有限公司提出了軍網(wǎng)通一體化平臺應(yīng)用方案，該方案集即時通訊、視頻會議、遠程培訓(xùn)、遠程監(jiān)控等應(yīng)用于一體，實現(xiàn)軍隊的音視頻、文字溝通的一體化應(yīng)用，為現(xiàn)階段軍隊信息化建設(shè)提供最有效的通訊方案和工具。這個平臺可以將軍隊現(xiàn)有的第三方應(yīng)用系統(tǒng)如綜合指揮作戰(zhàn)系統(tǒng)、硬件視頻會議系統(tǒng)等整合在一起，隨著應(yīng)用的增長，可以將未來需要的模塊繼續(xù)嵌入，使得完全不同的應(yīng)用能夠以統(tǒng)一的方式管理。

    方案優(yōu)勢

    模擬作戰(zhàn)訓(xùn)練監(jiān)管

    方案實現(xiàn)對模擬作戰(zhàn)訓(xùn)練過程的遠程監(jiān)管和查看。被監(jiān)控端隨機器的啟動自動運行，應(yīng)用者無感知，并實時發(fā)送本地的視頻和桌面給遠端監(jiān)控者。監(jiān)控端通過桌面的實時捕捉和視頻實現(xiàn)有效的監(jiān)管。

    搭建統(tǒng)一平臺，實現(xiàn)一體化管理

    平臺將各種應(yīng)用系統(tǒng)整合在一起，實現(xiàn)“單點登錄，統(tǒng)一認證”。軍隊各級部門能夠隨時與上下級溝通，及時的了解所屬機構(gòu)的工作情況，從而使得軍隊機構(gòu)自上而下的形成統(tǒng)一的管理。

    實現(xiàn)軍隊信息的縱向與橫向整合

    軍網(wǎng)通一體化平臺的搭建在一定程度上為軍隊行業(yè)的信息整合提出了解決方案，并適應(yīng)軍隊機構(gòu)的特點，不僅整合同級各機構(gòu)的信息還能夠?qū)⒏骷壾婈牭男畔⒔y(tǒng)一在一個平臺上，實現(xiàn)信息的共享與多級管理，促進軍隊職能充分發(fā)揮。

    單兵便攜應(yīng)用接入

    平臺可整合軍隊現(xiàn)有的單兵作戰(zhàn)系統(tǒng)內(nèi)，也可以采用網(wǎng)動單兵終端，將各個遠程作戰(zhàn)點的戰(zhàn)地情況以視頻方式傳輸回指揮作戰(zhàn)室內(nèi)，并可即時根據(jù)首長的指令做出及時快速的反應(yīng)。

    在軍隊信息化建設(shè)中，平臺的安全性至關(guān)重要，在信息的傳遞過程中，必須保證數(shù)據(jù)信息的安全是信息化平臺搭建的基礎(chǔ)。因此，網(wǎng)動軍網(wǎng)通一體化平臺以安全為首要標準，保障其傳輸?shù)臅�議內(nèi)容和機密資料不被泄漏；在數(shù)據(jù)的傳輸過程中，防止數(shù)據(jù)被竊，系統(tǒng)從多個層面保證系統(tǒng)地使用安全、數(shù)據(jù)安全以及用戶登錄安全，從而將用戶的安全隱患將到最低。

    A.網(wǎng)絡(luò)傳輸安全

    網(wǎng)絡(luò)傳輸?shù)陌踩珡臄?shù)據(jù)可靠性、加密安全以及以視頻數(shù)據(jù)安全三個方面來保證。

    a.網(wǎng)絡(luò)數(shù)據(jù)協(xié)議

    視頻會議及監(jiān)控系統(tǒng)系統(tǒng)，數(shù)據(jù)傳輸過程中采用特定的傳輸協(xié)議，而非標準的H.323等視頻會議協(xié)議；傳輸中生成特定的數(shù)據(jù)包頭，若數(shù)據(jù)被破壞或更改，通過CRC校驗，數(shù)據(jù)與原有數(shù)據(jù)數(shù)據(jù)包頭不同，則認為該數(shù)據(jù)為無效，從而保證系統(tǒng)發(fā)出信息的準確性，保證數(shù)據(jù)在傳輸中不易被人跟蹤破解，加固安全性。

    b.加密安全

    視頻會議及監(jiān)控網(wǎng)絡(luò)傳輸采用多層傳輸加密，保證數(shù)據(jù)安全。Active Meeting在多個傳輸層次進行多重加密，極大提高系統(tǒng)的保密性和抗黑客攻擊能力。

    客戶端的登錄認證在Verify上完成，在傳輸過程中，用戶密碼采用MD5不可逆算法加密，該算法迄今無法破譯；在視頻會議服務(wù)器端，服務(wù)器能對數(shù)據(jù)進行4、8、24、128、256位數(shù)據(jù)加密，有效保證數(shù)據(jù)的安全性。

    對于數(shù)據(jù)傳輸，網(wǎng)絡(luò)傳輸層進行第一次加密校驗，防止黑客進行非法數(shù)據(jù)欺騙、緩沖溢出攻擊；應(yīng)用數(shù)據(jù)層采用64位DES算法進行第二次加密，防止非法用戶的網(wǎng)絡(luò)監(jiān)聽破解。

    c.音頻、視頻等數(shù)據(jù)的安全

    網(wǎng)動在視頻會議音視頻傳輸?shù)姆绞缴喜捎锰赜械淖远�義格式，通過其他標準MP4是不能對其解壓縮并查看的，也就是說若該類數(shù)據(jù)被破解，先要破解文件格式，因此數(shù)據(jù)在傳輸過程中被破解的可能性很小。

    B.用戶登錄安全

    在應(yīng)用用戶登錄安全，包括阻止非法用戶的登錄、有效保證動態(tài)用戶登錄，安全性將從以下幾個方面來保證：

    a.用戶名和密碼校驗

    用戶登錄系統(tǒng)需要合法的用戶名和密碼、各會議室也可以設(shè)置會議室密碼。密碼的安全性采用MD5/DES加密算法。

    b.系統(tǒng)與硬件ID捆綁

    本系統(tǒng)支持硬件賦予特定硬件ID，并且運行視頻會議系統(tǒng)的硬件ID號具有唯一性。如綁定硬件，則該用戶名只能在固定的硬件ID上登錄。即，該用戶只能夠在被綁定的機器上登錄系統(tǒng)，這樣操作可以大大提高安全性，就算用戶名被盜用，也無法在其它機器上使用。

    c.動態(tài)用戶登錄控制

    此安全機制主要涉及到軍網(wǎng)通平臺與第三方系統(tǒng)相結(jié)合的情況，當?shù)卿涇娋W(wǎng)通平臺的用戶并非軍網(wǎng)通數(shù)據(jù)庫中的注冊用戶，對于安全性較低的會議室，可以設(shè)定用戶直接登錄到會議室中；對于安全性要求較高的會議室，管理系統(tǒng)可生成一個GUID作為動態(tài)用戶登錄視頻會議系統(tǒng)的密鑰，采用該密鑰用戶才能夠登錄到視頻會議系統(tǒng)的相應(yīng)會議室，并且該GUID具有單次單用的特性，從而保證動態(tài)用戶的合法性。

    d.多會議室數(shù)據(jù)隔離安全

    系統(tǒng)采用分組交換的機制實現(xiàn)不同會議室數(shù)據(jù)的隔離和獨立。系統(tǒng)應(yīng)用中會出現(xiàn)在同一服務(wù)器設(shè)立多個會議室，而會議室之間的數(shù)據(jù)彼此獨立，保持封閉性，不會出現(xiàn)數(shù)據(jù)互串造成的信息泄露。

    C.服務(wù)器集群的安全性

    系統(tǒng)采用集群架構(gòu)部署，在機構(gòu)上來說，已經(jīng)具有很高的安全性和穩(wěn)定性。

    a.多服務(wù)器熱備份結(jié)構(gòu)

    系統(tǒng)除了多級服務(wù)器結(jié)構(gòu)外，am.liveuc.net每級服務(wù)器的多臺服務(wù)器之間都同時支持互相備份、負載均衡等特性。視頻會議系統(tǒng)數(shù)據(jù)集中控制管理和存儲，需要達到更高的資料保密與安全性，如果病毒或黑客侵入時，多服務(wù)器集群架構(gòu)保證不會引起系統(tǒng)崩潰。

    b.支持客戶端斷線重聯(lián)

    斷線情況下，客戶端能在10s內(nèi)自動登錄到最合適的服務(wù)器，并自動恢復(fù)到之前的運行狀態(tài)，客戶端用戶不會覺察到服務(wù)器的異常，能夠不間斷得使用該系統(tǒng)，保障會議安全穩(wěn)定。

    c.結(jié)構(gòu)安全規(guī)劃

    網(wǎng)動軍網(wǎng)通采用分布式服務(wù)器架構(gòu)，支持樹型和網(wǎng)狀兩種服務(wù)器架設(shè)結(jié)構(gòu)，通過多級分布式主、多點通信服務(wù)器熱備份容錯，從結(jié)構(gòu)上有效地避免了因為單臺服務(wù)器故障，導(dǎo)致的整個系統(tǒng)癱瘓。

    同時平臺認證服務(wù)器和數(shù)據(jù)庫服務(wù)器可以放在內(nèi)網(wǎng)，外部不可以訪問，只有主服務(wù)器對客戶開放，并且主服務(wù)器只與內(nèi)網(wǎng)的認證服務(wù)器相連，從而有效預(yù)防外部對整個系統(tǒng)數(shù)據(jù)庫的非法攻擊，在一定程度上有效保護系統(tǒng)。并且各個服務(wù)器軟件可運行在Linux環(huán)境下，這也將提高服務(wù)器的安全性。