【正文】 差異的情況以及其他可能的因素，POLYCOM的MCU可以提供完全的分析診斷，從其中記錄的MCU的詳細(xì)處理進(jìn)程任務(wù)中分析問題。 n POLYCOM還可以提供更為高級(jí)的網(wǎng)管程序Donkey ，可以進(jìn)行對(duì)RTP芯片及板卡中的其他模塊進(jìn)行芯片級(jí)別的抓取診斷信息，用作深層次的診斷分析。第六章 系統(tǒng)會(huì)議安全保障保證IP網(wǎng)絡(luò)視頻會(huì)議系統(tǒng)的安全非常重要，在會(huì)議系統(tǒng)中，應(yīng)充分考慮會(huì)議的安全性。我們的系統(tǒng)從以下方面進(jìn)行保障。 MCU的安全保障MCU作為高清視頻會(huì)議中的重要組成部分，承擔(dān)著全網(wǎng)的視頻交互與通訊處理，因此其系統(tǒng)的安全可靠性對(duì)全網(wǎng)具有十分重要的意義。POLYCOM的MCU專門針對(duì)這個(gè)特點(diǎn)設(shè)計(jì)開發(fā)了許多特有的功能，以提供更為安全的會(huì)議保障功能。 嵌入式操作系統(tǒng)n 高級(jí)電信計(jì)算構(gòu)架（ATCA）和IP 多媒體子系統(tǒng)（IMS）的高可靠性保證了MCU整體運(yùn)行的穩(wěn)定安全。n 沒有采用常見的Microsoft操作系統(tǒng)，徹底有效的避免了病毒對(duì)系統(tǒng)的破壞。n 操作系統(tǒng)的安全嚴(yán)密性能抵御常見的網(wǎng)絡(luò)黑客攻擊。n 系統(tǒng)結(jié)構(gòu)為電信級(jí)運(yùn)營(yíng)系統(tǒng)，非PC架構(gòu)，運(yùn)行更為安全可靠。 端口分離n 控制端口只處理接受系統(tǒng)操作軟件的80、1205和5001 三個(gè)端口，其他的任何端口不被識(shí)別。此端口只用于系統(tǒng)管理的連接，并不用于視頻的編解碼處理。n 而視頻處理板卡只能做視頻的編解碼功能，只接收視頻包的端口，其他包括管理等的所有端口一律不做識(shí)別與處理。n ，個(gè)別的板卡一旦出現(xiàn)錯(cuò)誤不會(huì)影響整個(gè)會(huì)議，而且同時(shí)對(duì)每個(gè)板卡所連接的交換機(jī)端口不會(huì)造成阻塞。 防火墻解決方案n ，分別處理內(nèi)網(wǎng)與外網(wǎng)的視頻，并由MCU進(jìn)行視頻交互，以解決兩個(gè)網(wǎng)絡(luò)之間的視頻交互需求，并且由于MCU只對(duì)接收的視頻包加以處理，而排斥所有非識(shí)別的攻擊與干擾，因此實(shí)現(xiàn)有效而安全的進(jìn)行通訊。n 在MCU ，并可在防火墻中打開以上設(shè)置的端口，這樣既解決了視頻的通訊，也保障了網(wǎng)絡(luò)的安全有效。[安全性建議]◇如有防火墻設(shè)備，可以將控制端口置于防火墻內(nèi)，并只打開以上控制端口可以更加保障系統(tǒng)的安全控制?！罂梢詫⒖刂贫丝诓贿B接到局域網(wǎng)內(nèi)，而用交叉線纜直接將此控制口連接到會(huì)議控制PC，可以徹底將MCU管理與網(wǎng)絡(luò)分離開來。而且與此同時(shí)，此會(huì)議控制PC也可設(shè)置用戶密碼。 系統(tǒng)用戶權(quán)限管理針對(duì)系統(tǒng)操作根據(jù)用戶權(quán)限進(jìn)行分級(jí)管理。MCU網(wǎng)管軟件可以分超級(jí)用戶與普通用戶兩種權(quán)限登錄，超級(jí)用戶可以完成所有系統(tǒng)操作，包括系統(tǒng)配置的修改，而普通用戶能完全滿足對(duì)會(huì)議的控制與使用，以及對(duì)系統(tǒng)資源的查看，但不能修改任何的系統(tǒng)配置。 直觀界面可以從系統(tǒng)管理中查看到所有當(dāng)前登錄MCU的用戶名稱和所使用PC機(jī)的主機(jī)名稱，有效的保障了系統(tǒng)的安全性。 日志功能MCU提供的完整錯(cuò)誤日志記錄將自動(dòng)記錄所有的系統(tǒng)錯(cuò)誤信息，不能被任何人做相應(yīng)的修改與刪除。 會(huì)議召開n 會(huì)議的召開與結(jié)束，包括會(huì)議的時(shí)間，參加與會(huì)者的信息，以及會(huì)議中斷原因等相關(guān)信息，都會(huì)在MCU中被自動(dòng)記錄，而不能被人為的修改與破壞，并可將其取出以作保存。n 會(huì)議配置可以保存到會(huì)議模板中以簡(jiǎn)化操作，而會(huì)議模板為特殊定義的文件格式，僅僅為MCU操作軟件所識(shí)別，而且其可以被保存在控制PC當(dāng)中的任何安全路徑下，或拷貝到移動(dòng)存儲(chǔ)器上隨身攜帶。n 會(huì)議名稱可以采用中文以標(biāo)記會(huì)議類別，也可在會(huì)議屬性中對(duì)其加以書簽標(biāo)識(shí)，這樣可以更有效的標(biāo)注會(huì)議，避免被他人誤刪除。 會(huì)議管理n 除去MCU的系統(tǒng)管理有密碼保護(hù)外，會(huì)議的也可以設(shè)置密碼，對(duì)于其安全控制給予以雙重保障。n 會(huì)議召開以后，可以對(duì)會(huì)議進(jìn)行加鎖，這樣會(huì)議會(huì)保持當(dāng)前的連接狀態(tài)，會(huì)議加鎖后即使在其中預(yù)先定義的終端也不能再加入到會(huì)議當(dāng)中。 與會(huì)者管理n 即使在聊天室方式這種用戶不希望定義每個(gè)與會(huì)者的情況下，也可以通過限制與會(huì)者數(shù)目的方法來盡量保證安全。并可在會(huì)議控制中觀看到參加會(huì)議的與會(huì)者信息，對(duì)其進(jìn)行限制與刪除。n 及時(shí)在會(huì)議當(dāng)中定義的與會(huì)者，也需要選擇其連接方式為撥入或撥出，這樣保障了即使所處在會(huì)議允許參加列表當(dāng)中，也需要根據(jù)會(huì)議管理員的規(guī)劃進(jìn)行會(huì)議操作。n 即使為已經(jīng)加入會(huì)議的與會(huì)者，如有些內(nèi)容的音/視頻不希望傳送到某些會(huì)場(chǎng)，仍然可以針對(duì)單獨(dú)與會(huì)者在不斷開連接的情況下，而將其音/視頻的發(fā)送會(huì)接收關(guān)閉。[安全性建議]◇與會(huì)者預(yù)定義方式相對(duì)聊天室而言，更為安全可靠。而且可以通過會(huì)議模板方式極大地簡(jiǎn)化會(huì)議操作步驟?！笏信c會(huì)者采用由MCU撥出方式進(jìn)行連接，可以更有效的控制會(huì)議的安全性。 撥入撥出設(shè)置會(huì)議管理人員可以設(shè)定與會(huì)者由MCU呼叫(撥出)還是與會(huì)者主動(dòng)撥叫MCU(撥入)的方式參加會(huì)議。當(dāng)終端被設(shè)為撥入方式時(shí)，與會(huì)者無法撥叫MCU，加入會(huì)議。 終端的安全保障 POLYCOM終端同樣具備多重密碼保護(hù)功能，以最大限度確保會(huì)議的安全。n 終端采用專用系統(tǒng)，不易受病毒侵害。n 終端可以選擇打開或關(guān)閉以下遠(yuǎn)程訪問功能：HTTP、FTP、Telnet、SNMPn 終端具備豐富的口令保護(hù)：出廠默認(rèn)口令、會(huì)議口令、管理員口令、廣播流口令、操作菜單口令保護(hù)n SNMP安全報(bào)警功能n n 可以選擇關(guān)閉視頻流功能第七章 系統(tǒng)特點(diǎn)本技術(shù)方案建議的高清視頻會(huì)議系統(tǒng)是一個(gè)穩(wěn)定可靠、高性能、便于會(huì)議應(yīng)用的成熟系統(tǒng)。在本系統(tǒng)上，可以進(jìn)行遠(yuǎn)程廣播會(huì)議、遠(yuǎn)程培訓(xùn)、遠(yuǎn)程業(yè)務(wù)交流等多種基于視音頻的應(yīng)用。n 本系統(tǒng)采用POLYCOM公司一體化的端到端的解決方案，提供的產(chǎn)品為國(guó)內(nèi)外大量成功應(yīng)用的設(shè)備，可以兼容、協(xié)調(diào)穩(wěn)定工作，保證系統(tǒng)成功運(yùn)行。POLYCOM公司在視頻會(huì)議系統(tǒng)方面的長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃、領(lǐng)先的技術(shù)、全線多方位的產(chǎn)品、雄厚的公司實(shí)力及完善的服務(wù)機(jī)制將保證系統(tǒng)隨技術(shù)的進(jìn)步不斷發(fā)展，從而保護(hù)用戶的投資和利益。n 系統(tǒng)中的設(shè)備具有業(yè)界領(lǐng)先的性能和首創(chuàng)的技術(shù)；如：設(shè)備支持最高1920Kbps通訊速率；支持60場(chǎng)接近電視的圖像傳輸；支持IVR及DTMF交互控制功能等一系列業(yè)界領(lǐng)先的功能?？傊到y(tǒng)中的設(shè)備代表了當(dāng)今國(guó)際系最先進(jìn)的視頻技術(shù)；n 系統(tǒng)中選擇的設(shè)備有很多以人為本的設(shè)計(jì)，充分考慮會(huì)議中的具體應(yīng)用方便，而不是技術(shù)的堆砌。，還支持AES加密會(huì)議和電話加入會(huì)議、以及動(dòng)態(tài)多分屏等等一系列的方便應(yīng)用的會(huì)議功能，使與會(huì)者真正身臨其境。n 、支持混網(wǎng)、混速、混協(xié)議，便于系統(tǒng)擴(kuò)展。中心點(diǎn)MCU RMX 2000因其專業(yè)的多媒體應(yīng)用設(shè)計(jì)，可以成為一個(gè)支持多種網(wǎng)絡(luò)接入的音視頻會(huì)議應(yīng)用的多媒體平臺(tái)，為用戶以后的功能和行能的擴(kuò)充、擴(kuò)展提供了保障。n 系統(tǒng)中采用電信級(jí)設(shè)備，多處采用冗余備份技術(shù)，并提供全面的診斷、維護(hù)手段，提高了系統(tǒng)的可用性；系統(tǒng)中的設(shè)備充分考慮了IP網(wǎng)絡(luò)的特點(diǎn)，在用戶、會(huì)議、功能等多方面充分考慮了系統(tǒng)安全性，提供了多種安全保證手段；多種QoS技術(shù)的支持、抗干擾技術(shù)的應(yīng)用保證了系統(tǒng)的高性能。n 系統(tǒng)提供了用戶開發(fā)接口調(diào)用程序包(API)，便于用戶根據(jù)自己的實(shí)際應(yīng)用情況，開發(fā)自己的會(huì)議管理系統(tǒng)，實(shí)現(xiàn)真正意義上的用戶化。總之，基于TCP/IP協(xié)議的開放的高清視頻會(huì)議系統(tǒng)。它綜合了各種視頻會(huì)議的先進(jìn)技術(shù)于一身，適合高清視頻會(huì)議、遠(yuǎn)程討論交流、遠(yuǎn)程培訓(xùn)等會(huì)議應(yīng)用，應(yīng)用于現(xiàn)有的數(shù)據(jù)網(wǎng)絡(luò)可實(shí)現(xiàn)局域網(wǎng)內(nèi)視音頻、數(shù)據(jù)以及OA系統(tǒng)的無縫連接，實(shí)現(xiàn)了多網(wǎng)合一。同時(shí)，本系統(tǒng)充分考慮了網(wǎng)絡(luò)的擴(kuò)展性，以適應(yīng)本網(wǎng)的中長(zhǎng)期發(fā)展。在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能等各個(gè)方面均能適應(yīng)未來多媒體應(yīng)用的發(fā)展，最大限度的保護(hù)了用戶的投資。我方有信心將本網(wǎng)絡(luò)建成一個(gè)面向未來的多媒體視頻網(wǎng)絡(luò)的典范