根據(jù)廣電總局要求，IPTV的建設(shè)和運行要以安全為保障，在強化網(wǎng)絡(luò)信息安全和文化安全監(jiān)管的同時，要確保IPTV集成播控平臺對節(jié)目源的控制，確保播出內(nèi)容安全和傳輸安全，實現(xiàn)內(nèi)容可控可管。下面我們將對IPTV的內(nèi)容安全進行簡要的分析和探討。

    IPTV內(nèi)容安全所面臨的安全威脅

    隨著業(yè)務(wù)的開展和網(wǎng)絡(luò)的逐漸鋪設(shè)，IPTV勢必會面臨一個所有系統(tǒng)都必須面對的問題，那就是安全威脅。一般來說，對IPTV內(nèi)容的安全威脅可以包含以下幾個方面：

    （1）來自IPTV集成播控平臺的安全威脅

    主要包括有由于自然災(zāi)害、供配電、設(shè)備故障以及人為破壞等因素而造成的業(yè)務(wù)中斷；服務(wù)器（如數(shù)據(jù)庫服務(wù)器、關(guān)鍵業(yè)務(wù)應(yīng)用服務(wù)器等）遭遇惡意攻擊（如DOS攻擊，非法訪問）或病毒感染，影響業(yè)務(wù)系統(tǒng)正常運行；假冒的IPTV業(yè)務(wù)提供者進行非法插播等。

    （2）來自IPTV傳輸分發(fā)網(wǎng)絡(luò)的安全威脅

    主要包括有IPTV網(wǎng)絡(luò)信息源受到的多種手段的攻擊，如數(shù)字證書、DOS攻擊、仿冒攻擊等；IPTV網(wǎng)絡(luò)在傳輸過程中信息的安全保護失效，如視頻數(shù)據(jù)包、用戶資料等被非法篡改或竊??；網(wǎng)絡(luò)中上網(wǎng)用戶群與IPTV之間的業(yè)務(wù)沖突；組播技術(shù)中亟待解決的安全隱患（如沒有對組播源的認(rèn)證機制、動態(tài)組播樹成員的加入和退出控制機制等）等。

    （3）來自IPTV用戶端的安全威脅

    主要有網(wǎng)絡(luò)惡意代碼、病毒對終端設(shè)備的危害，用戶信息被盜取，未經(jīng)授權(quán)的終端設(shè)備連接到IPTV用戶的家庭網(wǎng)絡(luò)。

    IPTV內(nèi)容安全要求

    一般IPTV系統(tǒng)有四個環(huán)節(jié)：內(nèi)容提供商、業(yè)務(wù)運營商、網(wǎng)絡(luò)運營商和終端用戶。從端到端的內(nèi)容傳輸過程來看，與IPTV系統(tǒng)相對應(yīng)，內(nèi)容在IPTV系統(tǒng)中的傳輸過程也可以分為四個環(huán)節(jié)：內(nèi)容制作、內(nèi)容播出、內(nèi)容傳輸和內(nèi)容消費。因此，內(nèi)容安全包括四方面：節(jié)目內(nèi)容制作方面、內(nèi)容播出方面、內(nèi)容傳輸方面、內(nèi)容消費方面。這四個方面都存在可能的安全隱患，而且在產(chǎn)業(yè)鏈的四個環(huán)節(jié)上都必須加以考慮，只要有一方面出現(xiàn)大的安全漏洞，就很有可能造成整個內(nèi)容安全保護的失敗。

    內(nèi)容制作安全要求

    在內(nèi)容制作方面，應(yīng)針對內(nèi)容的安全威脅，注重保護音視頻內(nèi)容的版權(quán)，在節(jié)目拍攝時就應(yīng)該加上基于版權(quán)的信息。

    在最初的拍攝時應(yīng)嵌入元數(shù)據(jù)（metadata）來描述，原創(chuàng)記錄應(yīng)該以不可見的隱見方式加入，必須能夠保護在IPTV業(yè)務(wù)網(wǎng)絡(luò)中傳輸、存儲的數(shù)字內(nèi)容的版權(quán)不受侵害（例如非法復(fù)制），而且數(shù)字內(nèi)容的擁有者應(yīng)能夠利用技術(shù)手段（例如數(shù)字水?。―W））追溯非法使用數(shù)字內(nèi)容的行為。

    內(nèi)容播出安全要求

    在內(nèi)容播出方面，作為業(yè)務(wù)提供商，應(yīng)該有強大的技術(shù)手段來保障播出節(jié)目的安全性，防止惡意插播和被非法解密盜用。

    內(nèi)容傳輸安全要求

    IPTV業(yè)務(wù)承載網(wǎng)應(yīng)保證其上傳輸、存儲的數(shù)據(jù)的完整性、有效性。在內(nèi)容傳輸方面，針對單向的廣播傳輸和雙向的點播傳輸，采取不同的傳輸策略來保證內(nèi)容傳輸?shù)陌踩?

    內(nèi)容消費安全要求

    在內(nèi)容消費方面，當(dāng)合法消費者在欣賞節(jié)目時，應(yīng)感覺不到數(shù)字版權(quán)管理技術(shù)和數(shù)字水印的存在。當(dāng)業(yè)務(wù)流進入家庭網(wǎng)絡(luò)之后，內(nèi)容安全應(yīng)該考慮以下3個方面的問題：

    （1）內(nèi)容的合法性

    IPTV終端對非法的內(nèi)容應(yīng)有一定的識別能力，終端需要對內(nèi)容的合法性進行判斷，對于非法的節(jié)目內(nèi)容能夠自動停止解碼、禁止播放和告警通知。

    （2）內(nèi)容的合法使用

    對于合法的內(nèi)容應(yīng)該合法地使用，例如已經(jīng)購買的VOD節(jié)目能夠在一定時間內(nèi)在家庭網(wǎng)絡(luò)中的不同終端上進行播放。消費者在家里存儲、復(fù)制和再播數(shù)字節(jié)目的范圍應(yīng)受到一定的控制，這種消費方式應(yīng)該在運營商控制范圍之內(nèi)。不管是機頂盒或其他家庭網(wǎng)絡(luò)設(shè)備，在有效期內(nèi)都應(yīng)該得到控制，即在家庭范圍內(nèi)的媒體分發(fā)具有可控制性。在家庭網(wǎng)絡(luò)設(shè)備上存儲的節(jié)目，具有一定的生命期，在生命期內(nèi)，該節(jié)目可以被反復(fù)播放；過了生命期，該節(jié)目無法被播放，而且節(jié)目能夠被拷貝的次數(shù)也應(yīng)該受到嚴(yán)格的限制。

    （3）內(nèi)容的反拷貝

    在家庭網(wǎng)絡(luò)中，內(nèi)容的拷貝應(yīng)該得到嚴(yán)格的控制。已經(jīng)授權(quán)的內(nèi)容要經(jīng)過一定的審核機制才能在不同的網(wǎng)元之間相互拷貝。

    除了以上4個環(huán)節(jié)的內(nèi)容安全之外，IPTV內(nèi)容安全還必須考慮全程端到端的內(nèi)容安全監(jiān)控。由于近年來經(jīng)常發(fā)生非法組織對有線電視節(jié)目的攻擊事件，而且IP網(wǎng)絡(luò)的無國界性和復(fù)雜性使得在IP網(wǎng)絡(luò)上發(fā)起攻擊更加容易且難以溯源，這使得IPTV業(yè)務(wù)的開展存在極大的安全隱患，因此在IPTV業(yè)務(wù)的大規(guī)模運營中必須考慮IPTV業(yè)務(wù)的安全監(jiān)控。

    IPTV內(nèi)容安全分析和探討

    根據(jù)以上的安全要求，我們可以從以下幾個方面就保證內(nèi)容安全進行考慮：內(nèi)容安全監(jiān)控、內(nèi)容層安全、業(yè)務(wù)層安全和網(wǎng)絡(luò)層安全。其中業(yè)務(wù)層安全和網(wǎng)絡(luò)層安全并不直接針對內(nèi)容安全本身，但和內(nèi)容安全密切相關(guān)。

    內(nèi)容安全監(jiān)控

    經(jīng)過審核的播出節(jié)目在傳輸過程中的安全性必須得到保障。

    內(nèi)容監(jiān)控系統(tǒng)的主要功能是提供一種監(jiān)測手段，通過對播出的節(jié)目進行驗證來判斷節(jié)目的合法性，同時實時收集各種反向報警信息，達到對IP網(wǎng)絡(luò)中實際傳輸情況進行實時監(jiān)測的目的。內(nèi)容安全監(jiān)控主要應(yīng)對業(yè)務(wù)傳輸和消費過程中的安全威脅，如視頻刪除、篡改或插入等，其主要服務(wù)對象就是內(nèi)容播控系統(tǒng)。首先，應(yīng)能夠從技術(shù)手段上分別監(jiān)控衛(wèi)星或地面接收的視音頻信號、進入交互網(wǎng)絡(luò)的視音頻信號和最終交互到用戶的視音頻信號。其次，要防止未經(jīng)過許可、不合法信號或攻擊信號進入IPTV業(yè)務(wù)系統(tǒng)。最后，應(yīng)能夠?qū)M入IPTV業(yè)務(wù)系統(tǒng)之前的實時頻道信號進行可視監(jiān)控，并能夠在必要時對頻道的信息進行關(guān)閉、切換等操作。

    IPTV內(nèi)容安全監(jiān)控包括3個方面：

    （1）節(jié)目源的監(jiān)控，對節(jié)目源的合法性進行監(jiān)控。

    （2）節(jié)目播出的監(jiān)控，對播出的節(jié)目進行監(jiān)控，判斷所播出的節(jié)目是否符合國家的政策法規(guī)。

    （3）節(jié)目傳輸?shù)谋O(jiān)控，在節(jié)目傳輸過程中監(jiān)測節(jié)目是否遭到非法篡改、插播和流量攻擊。

    由于IP網(wǎng)絡(luò)本身并無界限，IP網(wǎng)絡(luò)上的數(shù)據(jù)流很容易遭受攻擊和篡改，而且攻擊者可以在任何網(wǎng)絡(luò)連通的地方發(fā)起攻擊，所以IPTV內(nèi)容監(jiān)控主要考慮對IP網(wǎng)絡(luò)中的信號進行監(jiān)測。

    根據(jù)內(nèi)容安全監(jiān)控的需求，實際的內(nèi)容監(jiān)控點可位于3個地點：內(nèi)容提供商與業(yè)務(wù)運營商之間的接口，業(yè)務(wù)運營商與網(wǎng)絡(luò)運營商之間的接口，傳輸分發(fā)網(wǎng)絡(luò)。

    對于這3個地點的內(nèi)容安全監(jiān)控可考慮以下幾方面：

    （1）防止內(nèi)容被攻擊，要求傳輸網(wǎng)絡(luò)能夠防止非法網(wǎng)絡(luò)流量對IPTV數(shù)據(jù)流的攻擊。

    （2）防止內(nèi)容被非法篡改、刪除和插入，要求監(jiān)控系統(tǒng)對內(nèi)容被非法修改的情況能夠及時發(fā)現(xiàn)和報警。

    （3）對內(nèi)容進行被動的監(jiān)控，所監(jiān)控的內(nèi)容未設(shè)置任何可供監(jiān)控系統(tǒng)識別的標(biāo)識，監(jiān)控系統(tǒng)對所監(jiān)控的內(nèi)容基本不了解，只能通過內(nèi)容分析、模式識別、數(shù)據(jù)挖掘等方式對所監(jiān)控的內(nèi)容進行深度解析，通過將預(yù)先設(shè)置的模式與所解析的內(nèi)容進行對比來對內(nèi)容進行判別。

    （4）對內(nèi)容進行主動的監(jiān)控，所監(jiān)控的內(nèi)容設(shè)置了特別的標(biāo)識供監(jiān)控系統(tǒng)識別，這種標(biāo)識已經(jīng)在內(nèi)容傳輸之前提前通知了監(jiān)控系統(tǒng)，監(jiān)控系統(tǒng)僅僅對內(nèi)容所承載的標(biāo)識進行監(jiān)控，一旦發(fā)現(xiàn)標(biāo)識不存在或者被篡改，監(jiān)控系統(tǒng)就會告警。監(jiān)控標(biāo)識可以在內(nèi)容提供商或者業(yè)務(wù)運營商處加入，監(jiān)控標(biāo)識可以是數(shù)字水印或者其他能夠被識別但不影響視頻質(zhì)量的數(shù)字信息。

    根據(jù)IPTV內(nèi)容安全監(jiān)控的要求，IPTV內(nèi)容監(jiān)控可采取全程端到端的控制方式。在實際部署中，可采取分布式部署、集中式管理的體系結(jié)構(gòu)，把監(jiān)測工作分布到監(jiān)測網(wǎng)絡(luò)的各個節(jié)點。