根據(jù)廣電總局要求，IPTV的建設(shè)和運(yùn)行要以安全為保障，在強(qiáng)化網(wǎng)絡(luò)信息安全和文化安全監(jiān)管的同時(shí)，要確保IPTV集成播控平臺(tái)對(duì)節(jié)目源的控制，確保播出內(nèi)容安全和傳輸安全，實(shí)現(xiàn)內(nèi)容可控可管。下面我們將對(duì)IPTV的內(nèi)容安全進(jìn)行簡(jiǎn)要的分析和探討。

    IPTV內(nèi)容安全所面臨的安全威脅

    隨著業(yè)務(wù)的開展和網(wǎng)絡(luò)的逐漸鋪設(shè)，IPTV勢(shì)必會(huì)面臨一個(gè)所有系統(tǒng)都必須面對(duì)的問題，那就是安全威脅。一般來說，對(duì)IPTV內(nèi)容的安全威脅可以包含以下幾個(gè)方面：

    （1）來自IPTV集成播控平臺(tái)的安全威脅

    主要包括有由于自然災(zāi)害、供配電、設(shè)備故障以及人為破壞等因素而造成的業(yè)務(wù)中斷；服務(wù)器（如數(shù)據(jù)庫服務(wù)器、關(guān)鍵業(yè)務(wù)應(yīng)用服務(wù)器等）遭遇惡意攻擊（如DOS攻擊，非法訪問）或病毒感染，影響業(yè)務(wù)系統(tǒng)正常運(yùn)行；假冒的IPTV業(yè)務(wù)提供者進(jìn)行非法插播等。

    （2）來自IPTV傳輸分發(fā)網(wǎng)絡(luò)的安全威脅

    主要包括有IPTV網(wǎng)絡(luò)信息源受到的多種手段的攻擊，如數(shù)字證書、DOS攻擊、仿冒攻擊等；IPTV網(wǎng)絡(luò)在傳輸過程中信息的安全保護(hù)失效，如視頻數(shù)據(jù)包、用戶資料等被非法篡改或竊取；網(wǎng)絡(luò)中上網(wǎng)用戶群與IPTV之間的業(yè)務(wù)沖突；組播技術(shù)中亟待解決的安全隱患（如沒有對(duì)組播源的認(rèn)證機(jī)制、動(dòng)態(tài)組播樹成員的加入和退出控制機(jī)制等）等。

    （3）來自IPTV用戶端的安全威脅

    主要有網(wǎng)絡(luò)惡意代碼、病毒對(duì)終端設(shè)備的危害，用戶信息被盜取，未經(jīng)授權(quán)的終端設(shè)備連接到IPTV用戶的家庭網(wǎng)絡(luò)。

    IPTV內(nèi)容安全要求

    一般IPTV系統(tǒng)有四個(gè)環(huán)節(jié)：內(nèi)容提供商、業(yè)務(wù)運(yùn)營(yíng)商、網(wǎng)絡(luò)運(yùn)營(yíng)商和終端用戶。從端到端的內(nèi)容傳輸過程來看，與IPTV系統(tǒng)相對(duì)應(yīng)，內(nèi)容在IPTV系統(tǒng)中的傳輸過程也可以分為四個(gè)環(huán)節(jié)：內(nèi)容制作、內(nèi)容播出、內(nèi)容傳輸和內(nèi)容消費(fèi)。因此，內(nèi)容安全包括四方面：節(jié)目?jī)?nèi)容制作方面、內(nèi)容播出方面、內(nèi)容傳輸方面、內(nèi)容消費(fèi)方面。這四個(gè)方面都存在可能的安全隱患，而且在產(chǎn)業(yè)鏈的四個(gè)環(huán)節(jié)上都必須加以考慮，只要有一方面出現(xiàn)大的安全漏洞，就很有可能造成整個(gè)內(nèi)容安全保護(hù)的失敗。

    內(nèi)容制作安全要求

    在內(nèi)容制作方面，應(yīng)針對(duì)內(nèi)容的安全威脅，注重保護(hù)音視頻內(nèi)容的版權(quán)，在節(jié)目拍攝時(shí)就應(yīng)該加上基于版權(quán)的信息。

    在最初的拍攝時(shí)應(yīng)嵌入元數(shù)據(jù)（metadata）來描述，原創(chuàng)記錄應(yīng)該以不可見的隱見方式加入，必須能夠保護(hù)在IPTV業(yè)務(wù)網(wǎng)絡(luò)中傳輸、存儲(chǔ)的數(shù)字內(nèi)容的版權(quán)不受侵害（例如非法復(fù)制），而且數(shù)字內(nèi)容的擁有者應(yīng)能夠利用技術(shù)手段（例如數(shù)字水?。―W））追溯非法使用數(shù)字內(nèi)容的行為。

    內(nèi)容播出安全要求

    在內(nèi)容播出方面，作為業(yè)務(wù)提供商，應(yīng)該有強(qiáng)大的技術(shù)手段來保障播出節(jié)目的安全性，防止惡意插播和被非法解密盜用。

    內(nèi)容傳輸安全要求

    IPTV業(yè)務(wù)承載網(wǎng)應(yīng)保證其上傳輸、存儲(chǔ)的數(shù)據(jù)的完整性、有效性。在內(nèi)容傳輸方面，針對(duì)單向的廣播傳輸和雙向的點(diǎn)播傳輸，采取不同的傳輸策略來保證內(nèi)容傳輸?shù)陌踩?

    內(nèi)容消費(fèi)安全要求

    在內(nèi)容消費(fèi)方面，當(dāng)合法消費(fèi)者在欣賞節(jié)目時(shí)，應(yīng)感覺不到數(shù)字版權(quán)管理技術(shù)和數(shù)字水印的存在。當(dāng)業(yè)務(wù)流進(jìn)入家庭網(wǎng)絡(luò)之后，內(nèi)容安全應(yīng)該考慮以下3個(gè)方面的問題：

    （1）內(nèi)容的合法性

    IPTV終端對(duì)非法的內(nèi)容應(yīng)有一定的識(shí)別能力，終端需要對(duì)內(nèi)容的合法性進(jìn)行判斷，對(duì)于非法的節(jié)目?jī)?nèi)容能夠自動(dòng)停止解碼、禁止播放和告警通知。

    （2）內(nèi)容的合法使用

    對(duì)于合法的內(nèi)容應(yīng)該合法地使用，例如已經(jīng)購(gòu)買的VOD節(jié)目能夠在一定時(shí)間內(nèi)在家庭網(wǎng)絡(luò)中的不同終端上進(jìn)行播放。消費(fèi)者在家里存儲(chǔ)、復(fù)制和再播數(shù)字節(jié)目的范圍應(yīng)受到一定的控制，這種消費(fèi)方式應(yīng)該在運(yùn)營(yíng)商控制范圍之內(nèi)。不管是機(jī)頂盒或其他家庭網(wǎng)絡(luò)設(shè)備，在有效期內(nèi)都應(yīng)該得到控制，即在家庭范圍內(nèi)的媒體分發(fā)具有可控制性。在家庭網(wǎng)絡(luò)設(shè)備上存儲(chǔ)的節(jié)目，具有一定的生命期，在生命期內(nèi)，該節(jié)目可以被反復(fù)播放；過了生命期，該節(jié)目無法被播放，而且節(jié)目能夠被拷貝的次數(shù)也應(yīng)該受到嚴(yán)格的限制。

    （3）內(nèi)容的反拷貝

    在家庭網(wǎng)絡(luò)中，內(nèi)容的拷貝應(yīng)該得到嚴(yán)格的控制。已經(jīng)授權(quán)的內(nèi)容要經(jīng)過一定的審核機(jī)制才能在不同的網(wǎng)元之間相互拷貝。

    除了以上4個(gè)環(huán)節(jié)的內(nèi)容安全之外，IPTV內(nèi)容安全還必須考慮全程端到端的內(nèi)容安全監(jiān)控。由于近年來經(jīng)常發(fā)生非法組織對(duì)有線電視節(jié)目的攻擊事件，而且IP網(wǎng)絡(luò)的無國(guó)界性和復(fù)雜性使得在IP網(wǎng)絡(luò)上發(fā)起攻擊更加容易且難以溯源，這使得IPTV業(yè)務(wù)的開展存在極大的安全隱患，因此在IPTV業(yè)務(wù)的大規(guī)模運(yùn)營(yíng)中必須考慮IPTV業(yè)務(wù)的安全監(jiān)控。

    IPTV內(nèi)容安全分析和探討

    根據(jù)以上的安全要求，我們可以從以下幾個(gè)方面就保證內(nèi)容安全進(jìn)行考慮：內(nèi)容安全監(jiān)控、內(nèi)容層安全、業(yè)務(wù)層安全和網(wǎng)絡(luò)層安全。其中業(yè)務(wù)層安全和網(wǎng)絡(luò)層安全并不直接針對(duì)內(nèi)容安全本身，但和內(nèi)容安全密切相關(guān)。

    內(nèi)容安全監(jiān)控

    經(jīng)過審核的播出節(jié)目在傳輸過程中的安全性必須得到保障。

    內(nèi)容監(jiān)控系統(tǒng)的主要功能是提供一種監(jiān)測(cè)手段，通過對(duì)播出的節(jié)目進(jìn)行驗(yàn)證來判斷節(jié)目的合法性，同時(shí)實(shí)時(shí)收集各種反向報(bào)警信息，達(dá)到對(duì)IP網(wǎng)絡(luò)中實(shí)際傳輸情況進(jìn)行實(shí)時(shí)監(jiān)測(cè)的目的。內(nèi)容安全監(jiān)控主要應(yīng)對(duì)業(yè)務(wù)傳輸和消費(fèi)過程中的安全威脅，如視頻刪除、篡改或插入等，其主要服務(wù)對(duì)象就是內(nèi)容播控系統(tǒng)。首先，應(yīng)能夠從技術(shù)手段上分別監(jiān)控衛(wèi)星或地面接收的視音頻信號(hào)、進(jìn)入交互網(wǎng)絡(luò)的視音頻信號(hào)和最終交互到用戶的視音頻信號(hào)。其次，要防止未經(jīng)過許可、不合法信號(hào)或攻擊信號(hào)進(jìn)入IPTV業(yè)務(wù)系統(tǒng)。最后，應(yīng)能夠?qū)M(jìn)入IPTV業(yè)務(wù)系統(tǒng)之前的實(shí)時(shí)頻道信號(hào)進(jìn)行可視監(jiān)控，并能夠在必要時(shí)對(duì)頻道的信息進(jìn)行關(guān)閉、切換等操作。

    IPTV內(nèi)容安全監(jiān)控包括3個(gè)方面：

    （1）節(jié)目源的監(jiān)控，對(duì)節(jié)目源的合法性進(jìn)行監(jiān)控。

    （2）節(jié)目播出的監(jiān)控，對(duì)播出的節(jié)目進(jìn)行監(jiān)控，判斷所播出的節(jié)目是否符合國(guó)家的政策法規(guī)。

    （3）節(jié)目傳輸?shù)谋O(jiān)控，在節(jié)目傳輸過程中監(jiān)測(cè)節(jié)目是否遭到非法篡改、插播和流量攻擊。

    由于IP網(wǎng)絡(luò)本身并無界限，IP網(wǎng)絡(luò)上的數(shù)據(jù)流很容易遭受攻擊和篡改，而且攻擊者可以在任何網(wǎng)絡(luò)連通的地方發(fā)起攻擊，所以IPTV內(nèi)容監(jiān)控主要考慮對(duì)IP網(wǎng)絡(luò)中的信號(hào)進(jìn)行監(jiān)測(cè)。

    根據(jù)內(nèi)容安全監(jiān)控的需求，實(shí)際的內(nèi)容監(jiān)控點(diǎn)可位于3個(gè)地點(diǎn)：內(nèi)容提供商與業(yè)務(wù)運(yùn)營(yíng)商之間的接口，業(yè)務(wù)運(yùn)營(yíng)商與網(wǎng)絡(luò)運(yùn)營(yíng)商之間的接口，傳輸分發(fā)網(wǎng)絡(luò)。

    對(duì)于這3個(gè)地點(diǎn)的內(nèi)容安全監(jiān)控可考慮以下幾方面：

    （1）防止內(nèi)容被攻擊，要求傳輸網(wǎng)絡(luò)能夠防止非法網(wǎng)絡(luò)流量對(duì)IPTV數(shù)據(jù)流的攻擊。

    （2）防止內(nèi)容被非法篡改、刪除和插入，要求監(jiān)控系統(tǒng)對(duì)內(nèi)容被非法修改的情況能夠及時(shí)發(fā)現(xiàn)和報(bào)警。

    （3）對(duì)內(nèi)容進(jìn)行被動(dòng)的監(jiān)控，所監(jiān)控的內(nèi)容未設(shè)置任何可供監(jiān)控系統(tǒng)識(shí)別的標(biāo)識(shí)，監(jiān)控系統(tǒng)對(duì)所監(jiān)控的內(nèi)容基本不了解，只能通過內(nèi)容分析、模式識(shí)別、數(shù)據(jù)挖掘等方式對(duì)所監(jiān)控的內(nèi)容進(jìn)行深度解析，通過將預(yù)先設(shè)置的模式與所解析的內(nèi)容進(jìn)行對(duì)比來對(duì)內(nèi)容進(jìn)行判別。

    （4）對(duì)內(nèi)容進(jìn)行主動(dòng)的監(jiān)控，所監(jiān)控的內(nèi)容設(shè)置了特別的標(biāo)識(shí)供監(jiān)控系統(tǒng)識(shí)別，這種標(biāo)識(shí)已經(jīng)在內(nèi)容傳輸之前提前通知了監(jiān)控系統(tǒng)，監(jiān)控系統(tǒng)僅僅對(duì)內(nèi)容所承載的標(biāo)識(shí)進(jìn)行監(jiān)控，一旦發(fā)現(xiàn)標(biāo)識(shí)不存在或者被篡改，監(jiān)控系統(tǒng)就會(huì)告警。監(jiān)控標(biāo)識(shí)可以在內(nèi)容提供商或者業(yè)務(wù)運(yùn)營(yíng)商處加入，監(jiān)控標(biāo)識(shí)可以是數(shù)字水印或者其他能夠被識(shí)別但不影響視頻質(zhì)量的數(shù)字信息。

    根據(jù)IPTV內(nèi)容安全監(jiān)控的要求，IPTV內(nèi)容監(jiān)控可采取全程端到端的控制方式。在實(shí)際部署中，可采取分布式部署、集中式管理的體系結(jié)構(gòu)，把監(jiān)測(cè)工作分布到監(jiān)測(cè)網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)。