吳應(yīng)偉 劉鄂亮
摘要:實現(xiàn)野外條件下視頻會議系統(tǒng)保障安全可靠,必須選準(zhǔn)硬件設(shè)備,采取多種方法消除音視頻干擾,靈活構(gòu)設(shè)視頻網(wǎng)絡(luò)確保會議系統(tǒng)信息安全。
關(guān)鍵詞:會議系統(tǒng) 硬件設(shè)計 消除干擾 安全防護(hù)
中圖分類號:G724 文獻(xiàn)標(biāo)識碼:A 文章編號:1672-3791(2012)08(b)-0023-01
1科學(xué)籌劃,確保硬件設(shè)計“零”故障
(1)正確搭建視頻網(wǎng)絡(luò)設(shè)備。首先要科學(xué)選擇視頻會議系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)。視頻會議傳輸質(zhì)量與網(wǎng)絡(luò)密切相關(guān),網(wǎng)絡(luò)帶寬越大,音頻和視頻的傳輸質(zhì)量就越好。根據(jù)現(xiàn)在通信網(wǎng)絡(luò)的實際,常用的視頻會議網(wǎng)絡(luò)主要在E1專線和IP網(wǎng)絡(luò)。E1專線基于電路交換和時分復(fù)用技術(shù),能夠提供端到端的獨(dú)享帶寬,網(wǎng)絡(luò)本身具備完善的傳輸質(zhì)量保障機(jī)制。IP網(wǎng)絡(luò)基于分組交換技術(shù),在同時傳輸語音、數(shù)據(jù)以及視頻等多種業(yè)務(wù)時,無法為每一種業(yè)務(wù)提供端到端的帶寬保證,但卻具有架設(shè)方便的優(yōu)點(diǎn)。用戶可根據(jù)自己的實際需要選擇使用可靠的基礎(chǔ)網(wǎng)絡(luò)。其次是要正確選取網(wǎng)絡(luò)傳輸設(shè)備。在系統(tǒng)設(shè)備選擇時,盡量采用一個廠商的系列產(chǎn)品,容量要有一定冗余,以便未來擴(kuò)容和兼容。
(2)合理設(shè)計視頻會議室。視頻會議室設(shè)計合理才能保障圖像和聲音不失真,與會者在視覺與語言信息交流上才有臨場感,在設(shè)計視頻會議室時應(yīng)特別注意以下三個方面:一是取景。在開設(shè)視頻會議室時,首先要確定合適的攝像頭位置,拍攝前一排領(lǐng)導(dǎo)席的攝像頭要選擇合適高度,一般仰角在15°~25°之間,既要避免燈光直射,又不要出現(xiàn)頭頂圖像。二是照明,會議室應(yīng)采用三基色燈,燈管安裝時要確保燈光不直接照射到物體上及與會者,視頻會議室燈光照度在500流明以上。三是環(huán)境,為減少圖像面部陰影,會議室桌椅應(yīng)采用淺顏色、暖色調(diào),如黃顏色或咖啡色。
(3)及時維護(hù)設(shè)備正常運(yùn)行。視頻會議采取分類供電方式,目的是為了保證會議設(shè)備供電安全可靠,一般工作電源必須采取不間斷電源,并配置1000VA以上的UPS不間斷電源,確保會議召開期間供電不間斷。會議室的附屬設(shè)備供電線路、照明供電線路都要單獨(dú)敷設(shè)。其次,視頻會議設(shè)備要單獨(dú)安裝接地體,接地電阻要小于4Ω。采用聯(lián)合接方式時,保護(hù)地線必須使用三相五線制中的每五根線,并與交流電流的零線分開,否則零線不平衡,電源會對圖像產(chǎn)生嚴(yán)重的干擾。
2合理布局,確保會議設(shè)備“零”干擾
視頻會議系統(tǒng)的音頻信號在傳輸過程中會引入各種干擾信號,常見的有電源干擾、設(shè)備之間的干擾、燈光干擾等。
(1)要避免電源干擾。電源接地不良、設(shè)備之間的地線接觸不良和陰抗不匹配等因素都會形成低頻的交流“嗡嗡”聲。因此要加以消除:一是增加電源濾波器,利用諧振電路濾除諧波,“凈化”輸出電源。二是信號的輸入線、輸出線與電源線分開布線,且不能平等布線,以免因感應(yīng)產(chǎn)生交叉干擾。三是采用雙絞電源線,使兩根導(dǎo)線產(chǎn)生的總磁通相互抵消。
(2)要減少設(shè)備互擾。各種音視頻設(shè)備共同使用時,往往造成“嘯叫”聲,影響會議的召開。對于這種現(xiàn)象,可以采取以下辦法避免固有共振點(diǎn)的形成:一是降低擴(kuò)聲增益。二是利用均衡器或自動反饋抑制降低“嘯叫”頻點(diǎn)的幅度。三是連接頻移器或調(diào)相器,用偏移頻率或相位破壞反饋聲與聲源的同相條件。
(3)要消滅燈光干擾。會場若采用鎮(zhèn)流器間歇啟動照明燈,在燈管激發(fā)時將產(chǎn)生高頻輻射,并通過麥克風(fēng)及其引線串入,出現(xiàn)“嗒嗒”聲;麥克風(fēng)線離照明燈線太近,會出現(xiàn)“吱吱”聲。對于這種干擾,可以采取三種方法加以解決:一是麥克風(fēng)線遠(yuǎn)離照明燈線。二是麥克風(fēng)線穿管屏蔽。三是采用抗干擾能力強(qiáng)的麥克風(fēng)。
3周密計劃,確保會議保障“零”泄密
野外條件下開設(shè)視頻會議系統(tǒng),由于網(wǎng)絡(luò)自身的脆弱性,直接影響視頻會議質(zhì)量,必須采取安全防護(hù)措施。
(1)硬件設(shè)施安全防護(hù)。視頻會議系統(tǒng)硬件設(shè)施面臨的主要威脅主要有人為破壞、自然破壞、設(shè)備接地不良及電源不穩(wěn)定等。首先是要對傳輸線路進(jìn)行保護(hù)。對野外條件下的線路布設(shè),雖然沒有室內(nèi)布線嚴(yán)格,但必須科學(xué)合理,盡量采取高架保護(hù)和地下埋設(shè)的方法,避免人為損壞。要經(jīng)常派人檢查線路,防止敵方搭線監(jiān)聽、外連設(shè)備或破壞。其次是對會議終端設(shè)備進(jìn)行防護(hù)。應(yīng)注意終端設(shè)備的防水、防潮、防火、防雷、避免因自燃災(zāi)害造成設(shè)備損壞,要注意設(shè)備供電保護(hù)、盡量使用UPS穩(wěn)壓電源,防止突然斷電或電壓不穩(wěn)定的影響。
(2)網(wǎng)絡(luò)設(shè)備安全防護(hù)。網(wǎng)絡(luò)層所面臨的安全威脅主要有廣播風(fēng)暴、地址欺騙、非法訪問等。應(yīng)采取的防護(hù)措施主要有:一是要科學(xué)規(guī)劃網(wǎng)絡(luò)。會議場所除了滿足野外條件外,還應(yīng)考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的科學(xué)性,合理規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu),正確配置路由協(xié)議,防止網(wǎng)絡(luò)產(chǎn)生環(huán)路。二是要設(shè)置訪問控制列表。通過網(wǎng)絡(luò)交換機(jī)中設(shè)置訪問控制列表,防止非法用戶訪問視頻服務(wù)器,從而確保傳輸信號的帶寬和質(zhì)量。三是要使用VPN技術(shù)。VPN技術(shù)可以讓各節(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)均通過專用的隧道路由傳輸,這樣就能有效地隔絕來自外部網(wǎng)絡(luò)的攻擊,避免信息在傳輸過程中泄漏。
(3)用戶終端安全防護(hù)。用戶終端面臨的主要威脅有身份偽造、傳播病毒、非法入侵和拒絕服務(wù)攻擊等。應(yīng)采取的防護(hù)措施:一是要設(shè)置身份認(rèn)證。為防止不法分子偽造合法身份進(jìn)入視頻會議系統(tǒng)、竊聽會議內(nèi)容,目前通??刹捎盟募壩帐謾C(jī)制。即會議發(fā)起者與會者身份的多重認(rèn)證方法,在系統(tǒng)內(nèi)部設(shè)有四級權(quán)限設(shè)置,根據(jù)用戶身份的不同而有所區(qū)別。二是采用防火墻技術(shù)。防火墻是在內(nèi)網(wǎng)和外網(wǎng)之間建立一個保護(hù)層,使外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問受到一定的隔離,而內(nèi)部網(wǎng)絡(luò)仍能方便地訪問外部網(wǎng)絡(luò),從而保護(hù)內(nèi)部網(wǎng)絡(luò)的信息安全。三是關(guān)閉不必要的端口,安裝防毒軟件和反掃描軟件。視頻會議系統(tǒng)通常會遭到拒絕式服務(wù)攻擊,這種攻擊的主要后果是讓某些合法用戶下線。安裝防病毒軟件和反掃描軟件,給操作系統(tǒng)打上新的補(bǔ)丁,能抵御計算機(jī)病毒危害和黑客攻擊,提高視頻會議系統(tǒng)的安全性。