【正文】 原則建立特殊行業(yè)專網(wǎng)安全與其它行業(yè)應(yīng)用支撐平臺，需要先制定完整的、一致性的信息安全策略體系，并且將安全策略體系和其他相關(guān)策略相協(xié)調(diào)，建立完整的業(yè)務(wù)網(wǎng)安全防范體系。3) 系統(tǒng)先進性和實用性原則在保證滿足應(yīng)用系統(tǒng)業(yè)務(wù)需求的同時，體現(xiàn)出整體系統(tǒng)的先進性。將先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到平臺業(yè)務(wù)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。4) 系統(tǒng)可靠性和穩(wěn)定性原則整體設(shè)計中將選用成熟、高可靠性安全產(chǎn)品，合理設(shè)計系統(tǒng)架構(gòu)，同時制定可靠的備份和容災(zāi)策略。5) 系統(tǒng)可擴展性和可伸縮性原則采用模塊化、標(biāo)準(zhǔn)化設(shè)計，可以根據(jù)未來業(yè)務(wù)性能及安全需求的變化而變化，實現(xiàn)平滑的擴容和升級。6) 系統(tǒng)安全性和可管理性原則綜合采用各種先進的安全技術(shù)和產(chǎn)品，加上制度和管理的保證，保證平臺的安全穩(wěn)定運行。對于大規(guī)模部署的系統(tǒng)，采用集中管理平臺，對系統(tǒng)中的網(wǎng)絡(luò)設(shè)備、安全產(chǎn)品、應(yīng)用軟件等進行集中的管理和部署。7) 合理整合的原則對原有的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)及安全等設(shè)施進行合理整合。盡量減少對原有網(wǎng)絡(luò)、系統(tǒng)性能的影響。并在安全與性能間作出權(quán)衡。8) 需求、風(fēng)險、成本折衷原則在設(shè)計信息系統(tǒng)安全時，要在安全需求、安全風(fēng)險和安全成本之間進行平衡和折衷。此外要確保視頻會議系統(tǒng)的安全，需要保證會議的保密性、真實性、合法性、不可否認(rèn)性。視頻系統(tǒng)主要從系統(tǒng)安全，數(shù)據(jù)安全，應(yīng)用安全三個方面采取了相應(yīng)安全措施。. 中心平臺雙機熱備在部署MCU中心平臺時，可采用雙機熱備的方案，保證系統(tǒng)的穩(wěn)定性和流暢性。通過部署兩臺MCU設(shè)備，其中一臺作為主MCU，支撐系統(tǒng)正常工作；另外一臺作為備份MCU，與主MCU保持?jǐn)?shù)據(jù)同步。當(dāng)主MCU出現(xiàn)異常時，備份MCU可立即啟動服務(wù)，保證整個系統(tǒng)的正常運行。系統(tǒng)對外公布的是域名訪問模式，因此兩臺MCU的切換不影響終端登錄。. 系統(tǒng)安全1) 系統(tǒng)設(shè)備采用嵌入式結(jié)構(gòu)，進行安全最大化配置，關(guān)閉所有不必要的服務(wù)和端口。系統(tǒng)通訊所使用的少量端口都是采用的在1024以上的不常用的高端端口，管理員很容易監(jiān)測。提高了系統(tǒng)安全性。2) 核心設(shè)備支持NAT、代理服務(wù)器以及各種防火墻的自適應(yīng)，不但可以實現(xiàn)基于內(nèi)外網(wǎng)絡(luò)的正常通信，還可以利用現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)保證整個系統(tǒng)的通信安全。3) 系統(tǒng)管理安全：整體系統(tǒng)均有嚴(yán)格的日志記錄，從系統(tǒng)日志上可分析判斷安全隱患。. 數(shù)據(jù)安全1) 數(shù)據(jù)加密：用戶身份驗證的目的是防止賬號被非法使用。為保證系統(tǒng)的使用安全，對連接視頻會議系統(tǒng)平臺的任何一項服務(wù)都設(shè)置了身份驗證保障，所有這些驗證過程都采用MDDES對口令進行雙層加密傳輸，以確保安全；系統(tǒng)還通過先進的四次握手驗證機制來嚴(yán)格確保用戶的合法性；除此之外，系統(tǒng)密碼的存儲還采用了不可逆加密算法MD5，也有效保證了密碼的安全。2) 傳輸安全：系統(tǒng)平臺中的所有數(shù)據(jù)無論是語音、視頻還是其它數(shù)據(jù)，都采用了符合最新國際標(biāo)準(zhǔn)的 256 位AES高強度動態(tài)數(shù)據(jù)加密技術(shù)進行加密和解密。AES加密現(xiàn)在廣泛應(yīng)用于分布式開放網(wǎng)絡(luò)中，它的高強度加密、高運行效率使得它在政府、軍隊、金融、運營商等領(lǐng)域都發(fā)揮了極大的作用；AES加密算法的使用為系統(tǒng)的用戶數(shù)據(jù)提供了一個重要的保護層，能完全杜絕信息在傳輸、存儲過程中被非法獲取；同時，系統(tǒng)隨機密鑰也經(jīng)過動態(tài)加密后再在網(wǎng)絡(luò)上傳輸，徹底保證數(shù)據(jù)的安全，使得視頻會議的召開更加安全可靠。3) 防火墻和NAT：穿透防火墻和NAT是視頻會議軟件重要技術(shù)指標(biāo)之一。網(wǎng)絡(luò)防火墻的部署和網(wǎng)絡(luò)安全策略的規(guī)劃如今已經(jīng)成為企業(yè)、政府在布網(wǎng)時關(guān)注的重點，這一變化要求視頻會議軟件不僅要在各種不同類型的防火墻和NAT下穩(wěn)定運行，還要保證網(wǎng)絡(luò)原有的安全機制不被破壞。好視通系統(tǒng)采用了先進的跨網(wǎng)關(guān)通訊體系，解決防火墻和NAT穿越問題，使軟件可運行在各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中，實現(xiàn)跨網(wǎng)關(guān)通訊。對于通過傳輸層網(wǎng)關(guān)過濾（根據(jù)TCP和UDP端口信息對數(shù)據(jù)進行有選擇的過濾）的防火墻，用戶只需要在軟件設(shè)置中開發(fā)UDP通信端口即可；NAT方式的防火墻，是指即多個虛假IP共享一個真實的IP地址，這種防火墻是最常見也是用得最普遍的防火墻，是大多數(shù)公司內(nèi)部局域網(wǎng)通過路由器上網(wǎng)普遍采用的機制，針對這種防火墻系統(tǒng)作了專門的設(shè)計，使得所有的數(shù)據(jù)包能自動穿過該類防火墻而無需用戶做任何的特殊配置，極大地方便了用戶使用好視通視頻會議系統(tǒng)。. 應(yīng)用安全1) 賬號策略強制l 賬號的按角色分權(quán)設(shè)置，實現(xiàn)賬號分級管理，每人每賬號授權(quán)，消除共享賬號，清理系統(tǒng)多余的賬號與賬號組，賬號變更管理審計。l 針對不能實現(xiàn)每人每賬號的管理員賬號，系統(tǒng)根據(jù)角色定義賬號，將賬號集中掌控在有限的12人中，在管理制度和流程控制上對此類賬號的擁有者加以強化， l 各級別賬號均能按照個人設(shè)置用戶賬號，每個賬號應(yīng)至少包括以下屬性：所屬級別、賬號有效期、權(quán)限類型（如以角色代碼表示）、口令復(fù)雜度和賬號描述。l 系統(tǒng)管理員能新增、刪除或編輯賬號，可對賬號具體屬性進行設(shè)置。其中新增賬號默認(rèn)權(quán)限由該賬號所屬角色設(shè)定。l 多用戶多角色，允許多個用戶以不同的方式登錄，分別完成自己的操作，每個賬戶可以被賦予下面任意一個或多個角色，以行使不同的功能。 2) 會議過程控制會議室加鎖功能：系統(tǒng)采用獨創(chuàng)的會議鎖定及請出會場功能，在會議進行時可以將會議鎖定，會議被鎖定后，其他人將不能登陸進會議，排除了會議過程中其他的惡意干擾；對擾亂會議秩序的與會者可以通過“請出會場”功能將之請出會議，使會議能正常有序進行。7. 項目實施與要求. 項目組織實施機構(gòu)1) 組織結(jié)構(gòu)遵照精干和高效的原則，項目采用如下結(jié)構(gòu)：項目指揮中心、項目實施組、網(wǎng)絡(luò)組、文檔組、質(zhì)量組、后勤組與售后服務(wù)組。2) 各組成員及職能：l 項目指揮中心：項目經(jīng)理任總指揮。負(fù)責(zé)工程總體的規(guī)劃和協(xié)調(diào)，對工程全過程實施監(jiān)督管理，對重大事件進行決策。l 項目組:負(fù)責(zé)項目的組織，管理與實施，以保證項目順利進行。l 網(wǎng)絡(luò)組：負(fù)責(zé)項目所需的網(wǎng)絡(luò)環(huán)境，硬件設(shè)備的安裝調(diào)試。l 文檔組：負(fù)責(zé)所有項目的文檔工作。l 質(zhì)量組：負(fù)責(zé)工程全部項目的測試結(jié)果及人員培訓(xùn)，工作的審核和質(zhì)量鑒定，具有質(zhì)量認(rèn)可和否決權(quán)。l 后勤組：負(fù)責(zé)項目后期的組織、管理和實施，負(fù)責(zé)各方人員的食宿及其它活動安排。l 售后服務(wù)組: 負(fù)責(zé)項目的售后服務(wù)工作.3) 視頻會議系統(tǒng)項目管理措施l 制定計劃：n 確定需要完成的任務(wù)和進度安排n 任務(wù)分工和人員安排n 將任務(wù)分成多個子任務(wù)，分別安排小組負(fù)責(zé)人和組員l 文檔管理：包括對各階段的說明書、進度報告、各種文件、應(yīng)用軟件、系統(tǒng)軟件等的管理。l 設(shè)備管理和維護：負(fù)責(zé)硬件環(huán)境的建立，設(shè)備的維護。l 編程管理：制定相應(yīng)的工作目錄、文件名稱、管理數(shù)據(jù)字典，合理分配任務(wù)。l 技術(shù)支持：遇到技術(shù)難題或需要與外部協(xié)調(diào)時，進行必要的協(xié)調(diào)。l 進度協(xié)調(diào)：各級負(fù)責(zé)人應(yīng)隨時了解工作進展情況，決定項目進度，根據(jù)實際情況進行調(diào)整。售后服務(wù)工程安裝工程調(diào)試質(zhì)量保證后勤文檔商務(wù)代表技術(shù)總監(jiān)項目指揮中心項目經(jīng)理l 例會制度：定期由各級負(fù)責(zé)人召集本組成員進行討論，或根據(jù)實際情況召開會議。4) 項目負(fù)責(zé)人和主要施工管理人員配備構(gòu)架l 項目經(jīng)理PM (project manager) 職責(zé)描述：本角色承擔(dān)所轄項目的全部商業(yè)責(zé)任；負(fù)責(zé)總體業(yè)務(wù)的指導(dǎo)、控制管理，調(diào)整項目的執(zhí)行過程，并最終向客戶負(fù)責(zé)。負(fù)責(zé)在項目實施期和服務(wù)期與最終用戶的聯(lián)絡(luò)，明確用戶的需求，跟進并注意項目進度。l 技術(shù)總監(jiān)(tech supervisor) 職責(zé)描述：本角色承擔(dān)所轄項目的全部技術(shù)方案；負(fù)責(zé)總體技術(shù)實施的指導(dǎo)、控制，管理，調(diào)整項目的執(zhí)行過程。l 商務(wù)代表（mercial agent）職責(zé)描述：本角色代表客戶方，對項目實施的結(jié)果進行監(jiān)督、審核。在項目實施過程中，將根據(jù)設(shè)計規(guī)劃對工程實施進度和標(biāo)準(zhǔn)進行監(jiān)督。l 實施工程師 (Implementation engineer) 職責(zé)描述：本角色負(fù)責(zé)方案的具體策劃、分析項目的具體細節(jié)以及技術(shù)實施。配合客戶進行工程實施。項目實施聯(lián)系人表項目角色姓名聯(lián)系方式項目經(jīng)理項目助理技術(shù)總監(jiān)實施工程師實施工程師實施工程師. 項目實施進度規(guī)劃自合同簽署后30天內(nèi)完成項目的實施工作。具體的進度安排如下：時間(日)項目階段555555備貨發(fā)貨實施環(huán)境現(xiàn)場調(diào)研編制實施計劃安裝、調(diào)試系統(tǒng)聯(lián)調(diào)、試運行項目驗收系統(tǒng)培訓(xùn)運行、維護具體工程進度安排，我司將嚴(yán)格按照合同規(guī)定的時間，將設(shè)備全部運抵現(xiàn)場，并完成整個系統(tǒng)的安裝、調(diào)測和驗收。. 項目實施要求. 系統(tǒng)服務(wù)器推薦配置視頻會議服務(wù)器提供數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)、認(rèn)證服務(wù)、運行狀態(tài)日志服務(wù)等。為保證服務(wù)正常運行，提供高質(zhì)量服務(wù)，服務(wù)器硬件和操作系統(tǒng)需要達到一定的標(biāo)準(zhǔn)。項目最低配置推薦配置CPU頻率內(nèi)存4G4G以上硬盤容量500G以上可用空間1T以上可用空間操作系統(tǒng)Windows 2003 ServerWindows 2003 Server/Windows 2008 Server. 會議終端推薦配置在終端的部署上，終端電腦的配置會直接影響系統(tǒng)運行的質(zhì)量，每個會議室終端與桌面終端的部署都需要一臺安裝有視頻會議系統(tǒng)客戶端軟件的電腦。由于會場終端PC對會議效果的要求略高于個人桌面終端，所以會場終端的硬件配置和外設(shè)的配置要求與桌面終端有所不同。（備注：客戶所在地也可使用筆記本電腦代替會場終端PC）項目最低配置推薦配置CPU頻率內(nèi)存2G以上4G以上硬盤容量120G以上可用空間500G以上可用空間顯示卡集成顯卡128M顯存獨立顯卡256M顯存操作系統(tǒng)Windows XP SP3Windows 7. 帶寬容量需求設(shè)計視頻會議系統(tǒng)應(yīng)用中，系統(tǒng)客戶端與服務(wù)端的數(shù)據(jù)傳輸交換通道“計算機網(wǎng)絡(luò)”，是實現(xiàn)和保證其各類功能應(yīng)用的基礎(chǔ)資源要求。無論服務(wù)端和客戶端應(yīng)用環(huán)境，都需要有一定量帶寬資源予以支撐才能開展會議和保證會議質(zhì)量。但需要提出的是，由于各會議節(jié)點帶寬是一個面向辦公環(huán)境的多業(yè)務(wù)信息化應(yīng)用模式網(wǎng)絡(luò)，所承載的軟件業(yè)務(wù)應(yīng)用較多，視頻會議系統(tǒng)客觀是一個帶音視頻數(shù)據(jù)及其他辦公數(shù)據(jù)的多媒體應(yīng)用系統(tǒng)，會議節(jié)點數(shù)量越多、對視頻畫面質(zhì)量要求越高，所占用平臺的帶寬則越大。會議持續(xù)時間越長，所持續(xù)占用固定通道帶寬時間越長。如何統(tǒng)籌規(guī)劃好該應(yīng)用和其他業(yè)務(wù)應(yīng)用的帶寬關(guān)系、合理利用平臺網(wǎng)絡(luò)資源，是網(wǎng)絡(luò)管理人員結(jié)合公司信息化應(yīng)用特征，在網(wǎng)絡(luò)管理時所需要深刻考慮規(guī)劃的。也是網(wǎng)絡(luò)視頻會議系統(tǒng)成功上線應(yīng)用的關(guān)鍵。，適應(yīng)從56Kbps撥號上網(wǎng)到寬帶的網(wǎng)絡(luò)環(huán)境。系統(tǒng)不僅可以提供流暢的語音，而且可以提供清晰流暢的視頻圖像。，視頻圖像的采集幀率隨著視頻圖像采集碼率的增加而增加。針對此應(yīng)用要求，計算機通信IP傳輸網(wǎng)絡(luò)的資源配置、分配及管理因素，是所有融合應(yīng)用的基礎(chǔ)和關(guān)鍵。作為承載了以音視頻多媒體數(shù)據(jù)為主的通道，相比其它交換數(shù)據(jù)類型，其單位時間內(nèi)會占用更多的且較為平穩(wěn)的帶寬資源。眾所周知，計算機網(wǎng)絡(luò)的傳輸規(guī)則是雙向（上行/下行）通信設(shè)計的。視頻畫面在不同的應(yīng)用模式和質(zhì)量下，其傳輸對網(wǎng)絡(luò)帶寬的占用也是不同的。同時，視頻會議系統(tǒng)的技術(shù)架構(gòu)決定了，作為服務(wù)端的MCU服務(wù)器其主要負(fù)責(zé)按需轉(zhuǎn)發(fā)各客戶端音視頻數(shù)據(jù)及應(yīng)用數(shù)據(jù)，所以作為服務(wù)端（或服務(wù)平臺），其轉(zhuǎn)發(fā)（即網(wǎng)絡(luò)上傳動作）上行數(shù)據(jù)量是作為此類網(wǎng)絡(luò)節(jié)點的主要帶寬占用的。同樣，作為系統(tǒng)應(yīng)用中發(fā)起或交互呈現(xiàn)的角色的客戶端而言，它主要接收（即網(wǎng)絡(luò)下載動作）的各類數(shù)據(jù)是來自與服務(wù)端MCU的按需轉(zhuǎn)發(fā)數(shù)據(jù)，其下行數(shù)據(jù)量是作為此類節(jié)點的主要帶寬占用的。畫面質(zhì)量帶寬占用表：視頻圖像分辨率視頻畫面分辨率解析建議幀數(shù)單路最低帶寬單路建議帶寬160*12010幀32 Kbps128 Kbps176*14410幀64 Kbps156 Kbps320*24015幀100 Kbps200 Kbps352*28815幀128Kbps256Kbps640*48015幀178 Kbps512 Kbps704*57620幀256 Kbps768 Kbps720*57620幀384 Kbps1 Mbps1280*720（720P）25幀512 Kbps2Mbps1920*1080（1080P）25幀1Mbps3Mbps屏幕共享應(yīng)用100 Kbps300 Kbps在好視通視頻會議平臺架構(gòu)中，公司可自主根據(jù)實際情況作部署選擇。在不同平臺架構(gòu)中，會存在對網(wǎng)絡(luò)帶寬資源要求的差異。當(dāng)選擇采用自建私有服務(wù)平臺時，除了需要考慮客戶端應(yīng)用環(huán)境下的帶寬資源外，還需要規(guī)劃MCU服務(wù)器端面向客戶端提供服務(wù)的帶寬資源。. 會議室建設(shè)的總體要求會議室是開會的場所，同時又是放置會議電器設(shè)備的場所，因此會議室的設(shè)計合理性決定了視頻會議圖像的質(zhì)量，也直接影響了開會的效率。完整的視頻會議室規(guī)劃設(shè)計除了可提供參加會議人員舒適的開會環(huán)境外，更重要是逼真地反映現(xiàn)場（會場）的人物和景物，使與會者有一種臨場感，以達到視覺與語言交換的良好效果，由會議室中傳送的圖像包括人物、景物、圖表、文字等應(yīng)當(dāng)清晰可辨。34. 會議室環(huán)境及設(shè)計在會議室級別應(yīng)用中，會議室環(huán)境是確保視頻會議達到良好效果的重要因素。會議室除了提供參加會議人員舒適的開會環(huán)境外，還要能夠適應(yīng)視頻會議系統(tǒng)對視頻采集、音頻放音效果等方面的技術(shù)要求，逼真地再現(xiàn)圖像和聲音，使與會者有一種身臨其境的感受