-->
为五月的纽约流媒体保留座位吧. 现在注册!
  • 2021年12月15日
  • By 每林格伦 净的洞察力的首席技术官和联合创始人
  • 博客

IP媒体信任边界如何将安全带回IP媒体技术的中心

文章特色图片

向IP工作流程的转变正在改变广播行业的面貌. 媒体公司可以利用远程, 分布式, 和混合生产模式,以生产更多的内容, 更有效地.

然而,当从SDI迁移到IP时,安全性成为一个关键的考虑因素. 这种转变需要将内部工作室网络连接到开放的IP网络,并在不同的IP网络之间传输大规模的媒体流. “IP媒体信任边界”是一种新的关键任务安全功能,它解决了IP中的基本安全挑战. 安全不再是一个缺点, 更多的媒体机构将转向IP媒体技术,并从尖端的制作工作流程中受益.

SDI“安全”不再适用于目的

SDI彻底改变了广播行业, 推动从模拟到数字视频基础设施的过渡,并支持非压缩传输, 未加密的数字视频信号. SDI在向工作室局域网发送SDI信号时,通过在IP网络上添加一个自适应层来提供安全连接. 这可以通过在IP WAN和工作室之间创建一个非常明确的分界点来实现. 然而,像广播这样快速发展的行业从来不会停滞不前. 今天的消费者随时都需要内容, 在任何地方, 他们追求的是引人入胜的观看体验. 媒体公司和制作公司正在转向IP技术,以便在制作和交付沉浸式内容(包括新的高带宽UHD-4K和UHD-8K视频格式)时受益于其灵活性和可扩展性.

新的安全挑战需要新的解决方案

IP媒体技术涉及到本地和公共IP网络以及不同IP域之间的切换.  Data, audio, 视频流通过相同的网络链接和端口进入不同的域, 构成安全挑战. 因此,……至关重要  控制可以通过这些网络的IP媒体流量的类型以及可以进出每个网络域的流的类型. 我们经常认为“有害的”IP媒体流量造成了损害,需要消除. 然而,事实是,安全风险远不止于此. 即使我们通常认为是“安全的”IP媒体流量也会产生严重的安全问题. 这通常发生在内容配置不正确的情况下. 不正确配置的内容会使网络泛滥,导致丢包、抖动和延迟. 为了避免这个问题, 媒体机构应确保对其IP媒体网络和服务中的所有内容过滤具有完全的可见性和控制.

媒体和广播行业一直在综合利用现有的保安能力来解决IP的保安问题. 这些功能包括通用功能, 不了解介质的防火墙和一定程度上的NAT (Network Address Translation). 而, 它们确实在一定程度上帮助了IP媒体工作流程的安全, 现有的安全“修复程序”不具备处理大型IP媒体网络中大量流和数据所需的所有功能和性能. 随着越来越多的媒体公司转向基于ip的制作模式, 需要新的、更有效的方法来应对安全挑战.  有4K和新格式, IP工作室的切换正迅速转向100Gbps的IP端口, 对性能要求高,保证低延迟、高效率.

介绍t新IP媒体信任边界

控制允许通过不同域的流流量是基于IP的工作流的基础,支持ST 2022和ST 2110工作流的IP媒体信任边界可以提供这种关键任务功能. IP媒体信任边界与所有现有的IP安全“修复”非常不同,因为它可以自动过滤每个流和每个核心应用程序的传入和传出IP地址和端口. 用户可以重新获得控制权,因为他们可以定义允许细粒度控制哪些数据和流将被允许或阻止的指标. 当在混合IP环境中以及在可信和不可信的IP域之间传输内容时,可以应用此功能.

IP媒体信任边界不仅解决了IP安全挑战,还提供了新工作流程所需的灵活性和可扩展性. NAT功能可以实现全IP层的移除和重新应用, 创建防篡改封条. 除了, NAT功能允许完全重用IP地址,同时使多播和单播网络以及IP媒体设备之间的移动更加简单.

超低延迟100GBE IP媒体信任边界已成功部署,用于100GBE广域网各运营中心之间的可信IP媒体交付. 而传统防火墙通常会降低零延迟未压缩IP媒体流量和基于100GbE的内容生产的启用能力, 信任边界消除了通常由非媒体感知防火墙引入的延迟. 这些延迟将严重损害直播媒体工作流程. 除了, 信任边界带来了成本效率,因为扩展非媒体感知防火墙的成本非常高, 提高基于ip的内容制作成本.

保护知识产权的未来

安全性是媒体公司部署或考虑部署IP媒体工作流程的关键考虑因素. 到目前为止, 现有的安全解决方案只能部分地解决这个问题,有时会导致进一步的问题,例如沿途的媒体流量延迟. IP媒体信任边界为安全挑战提供了一种不同的解决方案,提供了一种具有成本效益的解决方案, 可靠和可扩展的能力. 它提供高带宽, 低延迟机制,保护IP媒体网络不受信任, 未经批准的媒体流量.

广播行业最终可以从IP媒体工作流程中受益,而无需妥协. IP媒体信任边界消除了复杂性,使安全性成为一种竞争优势,而不是一个漏洞. 媒体公司终于能够在混合媒体和混合IP域环境中保护个人流. 欢迎来到安全IP媒体技术的时代.

[编者注:这是来自 净的洞察力. 流媒体接受供应商署名完全基于它们对我们读者的价值.]

流媒体覆盖
免费的
合资格订户
现在就订阅 最新一期 过去的问题
相关文章

固定拖缆

克里斯•哈里斯, 泰雷兹EMEA技术总监, 讨论了使DRM能够保护知识产权的最佳方法, 比如控制回放, 区域锁定, 付费墙筛选.

盗版损失了20%的潜在视频收入

这只是流媒体进行的一项联合调查的结果之一, 帮助我流研究基金会, 和EZDRM进入流媒体视频市场的内容和收入保护状态. 该报告可免费下载.

游戏、赌博、安全性和延迟

LiveSports LLC描述了大联盟体育/电子竞技场景中的赌博和大钱包游戏对流媒体工作流程和安全交付的影响,这段视频来自流媒体连接2021年的体育面板.

Brightcove, NAGRA, Akamai和BuyDRM为奥斯卡放映平台提供新的安全功能

借助云服务提供商提供的取证水印技术,在线筛选器现在更加安全

Akamai解释了流媒体视频服务的安全风险

数据泄露不仅仅是金融平台的问题. 黑客也瞄准了OTT平台. 以下是保证订阅者数据安全的三个最佳实践.