近日，為重構(gòu)安全邊界，業(yè)界領(lǐng)先的視訊與安防產(chǎn)品及解決方案提供商科達(dá)正式發(fā)布其國密視頻會(huì)議產(chǎn)品。科達(dá)視頻會(huì)議系統(tǒng)應(yīng)用國家制定的國密算法，一方面推動(dòng)了密碼技術(shù)的發(fā)展，另一方面，從功能和安全性上，該算法可完全取代國際通用的密碼算法，可以防御已有的國際密碼攻擊危機(jī)，更有效地保障用戶的視頻通信安全。

　　量子密碼是以現(xiàn)代密碼學(xué)和量子力學(xué)為基礎(chǔ)、量子物理學(xué)方法實(shí)現(xiàn)密碼思想和操作的一種新型密碼體制。這種加密方法是用量子狀態(tài)作為信息加密和解密的密鑰。與數(shù)學(xué)密碼相比，量子通信加密方案具有無條件安全性和對(duì)擾動(dòng)的可檢測(cè)性兩大主要優(yōu)勢(shì)，毫無疑問這是一種真正安全、不可竊聽破譯的加密技術(shù)。將量子通信加密技術(shù)疊加在支持國家商密的視頻會(huì)議系統(tǒng)上，是將視頻會(huì)議系統(tǒng)的安全做到了極致。

　　隨著時(shí)代的進(jìn)步，信息化和經(jīng)濟(jì)全球化相互促進(jìn)，互聯(lián)網(wǎng)已經(jīng)融入社會(huì)生活方方面面，深刻改變了人們的生產(chǎn)和生活方式。同時(shí)，滋生了虛假信息、詐騙等網(wǎng)絡(luò)黑色產(chǎn)業(yè)，不僅侵害用戶和企業(yè)的合法權(quán)益，也給社會(huì)治安帶來了諸多不穩(wěn)定因素。網(wǎng)絡(luò)安全已經(jīng)日益上升到了國家戰(zhàn)略高度，近年來針對(duì)信息安全行業(yè)的監(jiān)管政策不斷。面對(duì)全球互聯(lián)網(wǎng)安全面臨的威脅正不斷變化升級(jí)，互聯(lián)網(wǎng)安全專家們總結(jié)了目前網(wǎng)絡(luò)安全的三大核心表現(xiàn)：第一、 安全問題無國界，已成為泛全球化問題；第二、跨越行業(yè)與企業(yè)界限，上升為社會(huì)問題；第三、新技術(shù)不斷催生網(wǎng)絡(luò)攻擊的快速變異與升級(jí)。

　　網(wǎng)絡(luò)安全就像是一場(chǎng)沒有硝煙的戰(zhàn)爭，各個(gè)層面都存在著不同程度的威脅，針對(duì)網(wǎng)絡(luò)安全的國家監(jiān)管正在逐步加碼。習(xí)近平同志在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組會(huì)議上強(qiáng)調(diào)，網(wǎng)絡(luò)安全和信息化是事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問題，要從國際國內(nèi)大勢(shì)出發(fā)，總體布局，統(tǒng)籌各方，創(chuàng)新發(fā)展，努力把我國建設(shè)成為網(wǎng)絡(luò)強(qiáng)國。為了保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全、社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展，國家制定并實(shí)施了《中華人民共和國網(wǎng)絡(luò)安全法》，以監(jiān)測(cè)、防御、處置來源于國內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，維護(hù)網(wǎng)絡(luò)空間安全和秩序。

　　視頻會(huì)議在電訊行業(yè)已經(jīng)存在了50多年的歷史，誕生于上世紀(jì)60年代，在經(jīng)歷了模擬視頻會(huì)議、數(shù)字視頻會(huì)議和國際統(tǒng)一標(biāo)準(zhǔn)的數(shù)字視頻會(huì)議三個(gè)階段后已經(jīng)進(jìn)入社會(huì)生活的方方面面；視頻會(huì)議系統(tǒng)行業(yè)的快速發(fā)展，同樣面臨安全方面的挑戰(zhàn)，產(chǎn)生了私有信息泄露、會(huì)議內(nèi)容被竊聽、與會(huì)者被冒充、會(huì)議干擾破壞、違法信息插入等攻擊手段，嚴(yán)重影響政企的信息安全。

　　尤其，視頻會(huì)議系統(tǒng)的主要使用群體：政府、軍隊(duì)、航天、公安、司法、能源、水利、電信、教育、新聞等重點(diǎn)行業(yè)，其"信息安全等級(jí)保護(hù)"達(dá)到三級(jí)或以上，一旦政府機(jī)構(gòu)、企業(yè)在召開視頻會(huì)議時(shí)出現(xiàn)安全方面的問題，后果不堪設(shè)想。因此，視頻會(huì)議平臺(tái)必須具備安全保密機(jī)制，確保會(huì)議的召開不受非法監(jiān)聽、錄制而造成泄密，具備規(guī)范的、安全可靠的通訊加密機(jī)制。

　　當(dāng)前視頻會(huì)議系統(tǒng)存在各種安全威脅，密碼算法是應(yīng)對(duì)各種信息安全問題最有力的解決方案之一。

　　國密通俗講就是國家商用密碼，一套屬于我們國人自己的通訊加密算法體系，和國外的AES、DES等加密算法相同點(diǎn)是保證通訊鏈路上密鑰的傳輸安全，不同點(diǎn)是國密是我國自主研發(fā)、自主可控的加密算法，而AES、DES等加密算法是國外不可操控的。國密算法在國內(nèi)的應(yīng)用領(lǐng)域十分廣泛，已經(jīng)達(dá)到國際先進(jìn)水平。國密算法，應(yīng)該有助于扭轉(zhuǎn)核心技術(shù)和產(chǎn)品受制于人的被動(dòng)局面，顯著的提升我們國家安全。

　　國密提升安全的幾個(gè)維度

　　a) 全面支持國產(chǎn)化，自主可控，不用依賴于國外的技術(shù)，沒有后門的威脅；

　　b) 安全性更高，目前來說國密算法不會(huì)被破解，重要信息不會(huì)存在泄露危險(xiǎn)，如果出現(xiàn)問題，國家也會(huì)及時(shí)修正；

　　c) 性能更好，更符合國情，保證安全最根本的方法是基礎(chǔ)軟件和基礎(chǔ)硬件都是自己控制，目前我國無法短期國產(chǎn)化的情況下，數(shù)據(jù)加密是最好的方式；

　　d) 密鑰被保存在安全芯片中，有效防止密鑰被竊��；

　　e） 采用數(shù)字證書/動(dòng)態(tài)口令進(jìn)行強(qiáng)身份認(rèn)證，確保用戶身份不會(huì)因口令泄露或破解被仿冒；

　　f） 國密SM1算法不公開，只能用硬件實(shí)現(xiàn)，進(jìn)一步降低被破解的風(fēng)險(xiǎn)。

　　首先要了解什么是量子，一百多年前，普朗克在研究黑體輻射時(shí)發(fā)現(xiàn)能量是不連續(xù)的，由此掀起了20世紀(jì)初量子物理學(xué)革命的帷幕。經(jīng)過一百多年的發(fā)展，量子學(xué)理論已經(jīng)成為現(xiàn)代物理學(xué)的兩大基石之一。

　　量子力學(xué)在100年前建立以來催生了第一次量子革命，從原子彈到芯片，到激光，本源上都來自量子力學(xué)，這是宏觀上的自上而下應(yīng)用量子力學(xué)。目前在學(xué)界我們正站在第二次量子革命上，就是自下而上去應(yīng)用量子力學(xué)的原理、形態(tài)和規(guī)律。比如目前在國際國內(nèi)受到廣泛關(guān)注，也是一個(gè)物理學(xué)和信息科學(xué)交叉前沿領(lǐng)域，量子科學(xué)和信息科學(xué)共同催生了量子計(jì)算、量子通信、量子測(cè)量。我們目前的量子通信實(shí)際上就來自于量子力學(xué)簡單的一個(gè)應(yīng)用，可能是最簡單的一個(gè)應(yīng)用，目前的量子密鑰分發(fā)已經(jīng)取得了非常好的實(shí)用效果，解決了很多傳統(tǒng)密碼學(xué)千年未能解決的根本性的安全問題。

　　量子通信是通過量子態(tài)對(duì)信息進(jìn)行編碼傳遞的技術(shù)，信息搭載的載體不一樣了，載體的特別之處也就反映在所要傳輸?shù)男畔⑸狭�。量子具有糾纏、不可克隆以及測(cè)不準(zhǔn)三大特性，量子加密通信基于這三大特性而產(chǎn)生的，以此保證光子傳輸?shù)陌踩�性以及通訊鏈路不被竊聽，從而保證用戶通訊鏈路的安全。量子通信技術(shù)是我國處于國際領(lǐng)先地位的一種加密通信技術(shù)。

　　科達(dá)發(fā)布的基于量子保密的視頻會(huì)議系統(tǒng)就是采用量子通信手段實(shí)現(xiàn)通信雙方的絕對(duì)安全的密鑰交換，然后雙方各自以該密鑰采用對(duì)稱密碼算法（如AES， SM4， SM1等）對(duì)信令和碼流進(jìn)行加密，從而達(dá)到安全通信的目的。由于視頻會(huì)議碼流通信量非常巨大，無法直接在量子網(wǎng)絡(luò)上傳輸，因此加密的信令和碼流還是在傳統(tǒng)網(wǎng)絡(luò)（如局域網(wǎng)、專網(wǎng)、互聯(lián)網(wǎng)等）上傳輸。但密鑰作為視頻會(huì)議安全中最關(guān)鍵的一環(huán)，將量子通信用于密鑰傳遞中，使得密鑰傳遞真正做到萬無一失。

科達(dá)國密系列產(chǎn)品標(biāo)志

　　科達(dá)公司耕耘視頻通信市場(chǎng)已經(jīng)快20年。早在2003年，科達(dá)就在國內(nèi)率先推出了基于MPEG4 的標(biāo)清視頻會(huì)議產(chǎn)品，把業(yè)界的視頻清晰度從CIF上升到了4CIF。05年，科達(dá)推出了全系列的H.264產(chǎn)品。到了08年，科達(dá)推出了高清視頻會(huì)議，并在11年將高清升級(jí)到了1080@60p�？七_(dá)在技術(shù)前瞻性以外，對(duì)系統(tǒng)的穩(wěn)定性、可靠性也一直非常關(guān)注，在06年就為電信級(jí)MCU提供了1+1熱備份，N+1備份、線路備份、冗余備份等多重保障。在2016年，科達(dá)推出了全新一代基于云技術(shù)的H.265視頻會(huì)議系統(tǒng)，同時(shí)將清晰度帶到了4K的時(shí)代。去年科達(dá)將混合云技術(shù)引入到視頻會(huì)議行業(yè)，通過行業(yè)云與公有云的結(jié)合，給用戶帶來無時(shí)不在，無處不在的視訊通信體驗(yàn)。

　　可以看到，經(jīng)過17年的積累，科達(dá)在云計(jì)算、H.265/4K三大核心領(lǐng)域均已經(jīng)走到了國內(nèi)領(lǐng)先國際一流的水平，通過云計(jì)算技術(shù)，科達(dá)為客戶提供穩(wěn)定、可靠、超大容量，可自動(dòng)伸縮的平臺(tái)服務(wù)。通過H265和4K，科達(dá)可以為視頻通信提供超清的音視頻體驗(yàn)，超低的網(wǎng)絡(luò)帶寬占用和非常棒的網(wǎng)絡(luò)適應(yīng)能力。在視頻通信行業(yè)走到云化、超清時(shí)代后，科達(dá)認(rèn)為，智能是視頻通信的發(fā)展趨勢(shì)，而安全，則已經(jīng)成為視頻通信最基礎(chǔ)、最必要的條件。

　　眾所周知，視頻會(huì)議三個(gè)要素是平臺(tái)、終端和鏈路，而傳輸鏈路的安全是保障視頻會(huì)議信息安全最關(guān)鍵的要素，對(duì)傳輸碼流加密是目前視頻會(huì)議廠商保障安全的首要手段。加密算法和密鑰分發(fā)是視頻會(huì)議系統(tǒng)安全的核心要素。

　　從終端到鏈路到平臺(tái)到使用，科達(dá)具備端到端的安全解決方案，而加密算法的應(yīng)用在各個(gè)環(huán)節(jié)中環(huán)環(huán)相扣。科達(dá)把從終端、鏈路、到平臺(tái)、到使用，在全環(huán)節(jié)提供不同的解決方案。身份認(rèn)證階段，提供靜態(tài)口令、數(shù)字證書/動(dòng)態(tài)口令的雙因子認(rèn)證；鏈路上，內(nèi)容機(jī)密性和完整性，通過密鑰交換、對(duì)稱加密、實(shí)現(xiàn)安全傳輸。密鑰交換階段還支持量子加密；訪問控制層面，提供多層次的管理員和用戶設(shè)計(jì)；會(huì)議業(yè)務(wù)設(shè)計(jì)，提供多層面的會(huì)議安全級(jí)別。

　　產(chǎn)品層面，基于國密的整套完整的會(huì)議系統(tǒng)，這里面包括平臺(tái)側(cè)的SSU國密加密單元、CA服務(wù)器、動(dòng)態(tài)口令服務(wù)器。終端側(cè)的，有SSC加密卡，動(dòng)態(tài)口令牌。

　　科達(dá)國密加密會(huì)議流程是傳輸鏈路的加密算法由經(jīng)典的RSA/AES更換為國密，在加密算法上真正實(shí)現(xiàn)了自主可控。也就是在傳輸鏈路上，把RSA/AES這類算法替換成國密算法，提供SM1、SM4、以及強(qiáng)認(rèn)證會(huì)議多種層次的安全級(jí)別。

　　隨著科達(dá)國密和量子保密會(huì)議系統(tǒng)發(fā)布，我們相信：科達(dá)公司這些產(chǎn)品，符合了國家對(duì)網(wǎng)絡(luò)安全的要求，可以幫客戶實(shí)現(xiàn)安全自主可控，從而更好地服務(wù)高端政務(wù)客戶群，必然引領(lǐng)整個(gè)視頻通訊行業(yè)的安全技術(shù)方向，也能夠進(jìn)一步提升云端會(huì)議的安全性，促進(jìn)視頻通訊云化進(jìn)程。安全是一個(gè)非常大的課題和產(chǎn)業(yè)鏈，任重而道遠(yuǎn)，科達(dá)公司也會(huì)持續(xù)加大安全技術(shù)上面的研發(fā)，和上下游的供應(yīng)商一起，給客戶帶來更多的價(jià)值。