UTStarcom Confidential 1 楊 景 首席科學(xué)家 UT斯達(dá)康公司 2006年 5月 17日 UTStarcom Confidential 2 開放網(wǎng)絡(luò)和應(yīng)用技術(shù)推動了信息化發(fā)展 開放網(wǎng)絡(luò) 開放業(yè)務(wù)接入 開放源代碼 博客 網(wǎng)絡(luò)服務(wù)出現(xiàn)了開放性、安全性和復(fù)雜性矛盾 IP多媒體通信服務(wù) Internet信息服務(wù) Internet電子商務(wù) Internet流媒體服務(wù) 解決方案： 網(wǎng)絡(luò)安全已成為信息化發(fā)展的關(guān)鍵 IP技術(shù)使我們有可能令現(xiàn)有網(wǎng)絡(luò)走向安全化 UTStarcom Confidential 3 基礎(chǔ)技術(shù)在持續(xù)前進(jìn)：莫爾定律 集成電路技術(shù) 光纖傳送技術(shù) 無線通信技術(shù) 信息存儲技術(shù) 圖形顯示技術(shù) 網(wǎng)絡(luò)技術(shù) 計算技術(shù) 交換技術(shù) 信道技術(shù) 信號處理技術(shù) 資源優(yōu)化技術(shù) 用戶管理技術(shù) 狀態(tài)管理技術(shù) 業(yè)務(wù)管理技術(shù) 網(wǎng)絡(luò)管理技術(shù) 認(rèn)證授權(quán)技術(shù) 交易處理技術(shù) 通過增強(qiáng)計算能力、存儲能力、傳送能力實(shí)現(xiàn)安全化 UTStarcom Confidential 4 網(wǎng)絡(luò)安全對策的選擇：提供安全服務(wù) 通信安全 業(yè)務(wù)安全 內(nèi)容安全 交易安全 基于網(wǎng)絡(luò)的安全方案 將安全控制置于網(wǎng)絡(luò)層 基于應(yīng)用的安全方案 逐個應(yīng)用解決安全問題 基于服務(wù)的安全方案 把安全作為業(yè)務(wù)的一部分 竊聽 攻擊 盜版 盜用 干擾 個人隱私 企業(yè)機(jī)密 社會道德 公共安全 UTStarcom Confidential 5 安全業(yè)務(wù)及其管理新觀念：服務(wù)和信用 以服務(wù)形式提供業(yè)務(wù) 網(wǎng)絡(luò)業(yè)務(wù)以注冊方式提供 用戶對網(wǎng)絡(luò)的使用來自集成服務(wù)商 服務(wù)集成商對服務(wù)的安全負(fù)責(zé) 以信用為基礎(chǔ)使用服務(wù) 用戶和業(yè)務(wù)提供的關(guān)系認(rèn)證 用戶和業(yè)務(wù)提供者行為的動態(tài)監(jiān)視 用戶和業(yè)務(wù)提供者交易的安全保障 用戶和業(yè)務(wù)提供者的信用評級和授權(quán) UTStarcom Confidential 6 IPTV:建立安全信用網(wǎng)絡(luò)的起點(diǎn) 交互音視頻服務(wù)成為寬帶網(wǎng)絡(luò)服務(wù)的新亮點(diǎn) 提供用戶全新的信息服務(wù)體驗 掀起音視頻媒體業(yè)務(wù)的新浪潮 推動音視頻交互技術(shù)的新發(fā)展 互動音視頻媒體服務(wù)提出了更多的安全性需求 開放的網(wǎng)絡(luò)環(huán)境如何解決安全問題 開放的產(chǎn)業(yè)結(jié)構(gòu)下如何實(shí)現(xiàn)安全管理 安全服務(wù)能力如何支持商業(yè)模式 產(chǎn)業(yè)鏈需要對安全需求進(jìn)行分層分解 節(jié)目編制階段的內(nèi)容安全（社會性） 播出控制階段的內(nèi)容控制（防攻擊） 信息分發(fā)階段的內(nèi)容管理（防偽造） 信息接收階段的內(nèi)容監(jiān)控（防濫用） 信息使用階段的交易控制（防欺詐） IPTV安全問題的解決為下一代網(wǎng)絡(luò)的安全指出了方向 UTStarcom Confidential 7 UT斯達(dá)康 IPTV安全業(yè)務(wù)的創(chuàng)新實(shí)踐 網(wǎng)絡(luò)服務(wù)形態(tài)的 IPTV流媒體業(yè)務(wù)：超越流媒體服務(wù)器 音視頻服務(wù)以網(wǎng)絡(luò)形式提供 注冊的服務(wù)體系和資源優(yōu)化體系 對業(yè)務(wù)和內(nèi)容編碼 /加密的分發(fā)傳送體系 通用的關(guān)系型用戶、終端、業(yè)務(wù)認(rèn)證機(jī)制：超越 DRM 建立在開放網(wǎng)絡(luò)上以信用為基礎(chǔ)的多向認(rèn)證機(jī)制 為接入控制、業(yè)務(wù)控制、交易控制和內(nèi)容控制共享的認(rèn)證機(jī)制 對用戶行為狀態(tài)的跟蹤評測和信用評測：提高服務(wù)水平 為用戶、業(yè)務(wù)提供商和內(nèi)容提供商提供客戶化、地域化、差異化的服務(wù)信息 同時為內(nèi)容安全、通信安全和交易安全提供保障 面向組合產(chǎn)業(yè)鏈的信用計費(fèi)體系： i-mode的新階段 業(yè)務(wù)提供、交易、計費(fèi)、結(jié)算和清算 UTStarcom Confidential 8 節(jié)目 /內(nèi)容提供者 節(jié)目 /內(nèi)容提供者 業(yè)務(wù)提供者 業(yè)務(wù)提供者 接收用戶 接收用戶 IPTV基礎(chǔ)安全業(yè)務(wù)能力集 行為跟蹤 關(guān)系認(rèn)證 信用評測 行為評測 信用計費(fèi) 業(yè)務(wù)提供控制 接收用戶 業(yè)務(wù)提供者 節(jié)目 /內(nèi)容提供者 交易控制 業(yè)務(wù)注冊管理 UTStarcom Confidential 9 小結(jié) 網(wǎng)絡(luò)音視頻服務(wù)的發(fā)展對信息安全提出了新的要求 開放性、安全性和復(fù)雜性是實(shí)現(xiàn)信息安全的矛盾 開放音視頻業(yè)務(wù)需要創(chuàng)新以支持全新的產(chǎn)業(yè)結(jié)構(gòu) 通過基礎(chǔ)服務(wù)形式提供通用安全能力是有效的解決方案 以信用為基礎(chǔ)的安全體系可以提高服務(wù)能力，創(chuàng)造商業(yè)價值 解決 IPTV互動音視頻服務(wù)的安全問題為下一代網(wǎng)絡(luò)發(fā)展打下基礎(chǔ) UT斯達(dá)康的 IPTV創(chuàng)新實(shí)踐證明了安全基礎(chǔ)服務(wù)的