流媒體行業(yè)正在加速發(fā)展。尤其是受疫情以及常態(tài)化防控措施影響，用戶主動或被動宅家促使流媒體平臺流量和用戶規(guī)模的進(jìn)一步增長。數(shù)據(jù)顯示，2021年，互聯(lián)網(wǎng)用戶觀看的在線視頻流量比2019年增加52%，流媒體平臺訂閱用戶數(shù)增加32%。2022年第一季度，全球范圍內(nèi)流媒體消費時長同比增長10%。

(資料圖)

而流媒體平臺享受“宅經(jīng)濟”紅利的同時，對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)性能也提出更高要求和挑戰(zhàn)。一方面，盜版、惡意訪問、流量攻擊、賬號盜用等更為泛濫，嚴(yán)重威脅OTT服務(wù)提供者的業(yè)務(wù)和財產(chǎn)安全；另一方面，用戶的增長意味需要承載更大流量需求和服務(wù)請求，將尤為考驗緩存和端到端分發(fā)等交付能力。

更重要的是，目前流媒體平臺在深化技術(shù)、業(yè)務(wù)布局，并在不斷發(fā)力海外市場，這讓網(wǎng)絡(luò)安全和網(wǎng)絡(luò)性能問題變得更為復(fù)雜。例如在海外市場，面臨地緣環(huán)境、高頻攻擊、安全合規(guī)人才匱乏等難題。如何在全球多元的網(wǎng)絡(luò)環(huán)境中提升網(wǎng)絡(luò)性能及安全性，從而更好地抵達(dá)海外受眾已經(jīng)成為行業(yè)需要重點思考的課題。

向盜版“亮劍”

對于視頻流媒體而言，在網(wǎng)絡(luò)安全威脅中，盜版已經(jīng)成為重要隱患，侵蝕其潛在收入和生態(tài)安全。

Akamai發(fā)布的報告顯示，2021年1月到9月，全球盜版需求量（根據(jù)用戶使用瀏覽器或手機應(yīng)用程序訪問影視劇下載網(wǎng)站的次數(shù)，以及Torrent下載次數(shù)統(tǒng)計）達(dá)到37億次未獲授權(quán)的網(wǎng)絡(luò)串流和下載。

盜版盛行的原因是多方面的。從整個行業(yè)來看，流媒體用戶和流量的看漲，意味盜版行為更加有利可圖，也因此讓其更為猖獗。Akamai 對攻擊者的盈利情況開展了研究發(fā)現(xiàn)，在美國，視頻盜版每年收入超過10億美元 而在歐洲又能迅速斂財10 億歐元。亞洲的可靠估算數(shù)據(jù)很難獲得，但有數(shù)據(jù)表明，在某些國家/地區(qū)，有高達(dá)45%的國民從事盜版活動。

另一方面，如今流媒體平臺和獨家內(nèi)容逐漸增多，而于普通用戶而言，購買所有平臺服務(wù)似乎不太現(xiàn)實。并且訂閱費用不斷升高疊加找內(nèi)容的時間成本，在這種情況下，一些不愿意付費或想付更少費用、版權(quán)意識相對淡薄的用戶就轉(zhuǎn)向盜版內(nèi)容。美國網(wǎng)絡(luò)流量監(jiān)測公司Sandvine的Cam Cullen在一份報告中提到：“對于消費者來說，訂閱所有的流媒體服務(wù)成本實在太高，所以他們通常會選一兩個來訂閱，然后用盜版看剩余的內(nèi)容?！奔又髅襟w技術(shù)的進(jìn)步提高了盜版內(nèi)容質(zhì)量，導(dǎo)致影視資源遭“光速完美復(fù)制”的情況越來越嚴(yán)重，也加劇了盜版內(nèi)容的傳播。

如今，盜版行為已經(jīng)嚴(yán)重影響整個行業(yè)的發(fā)展。這種影響已經(jīng)不僅僅是資金方面，甚至?xí)茐恼麄€市場秩序，其使得視頻內(nèi)容版權(quán)難以得到有效保護(hù)，從而打擊內(nèi)容創(chuàng)作者積極性，影響內(nèi)容付費的閉環(huán)盈利模式，同時也會降低付費用戶的體驗感受。

而解決盜版之殤并非易事。如，盜版產(chǎn)業(yè)是一個多層面的生態(tài)系統(tǒng)，其中，“素人”在社交媒體上通過直播流媒體將內(nèi)容發(fā)送給朋友觀看，“信息無政府主義者”通過內(nèi)容發(fā)布小組翻錄并共享首播內(nèi)容，追逐利潤的攻擊者經(jīng)營復(fù)雜的視頻服務(wù)。這就成為一個很難破局的難題。

Akamai發(fā)布報告也曾指出，網(wǎng)絡(luò)盜版規(guī)模之大是一個最困難且復(fù)雜的問題，也是企業(yè)必須解決的難題之一。近年來Akamai也一直在與全球許多大型視頻媒體制作商和發(fā)行商合作，并攜手開發(fā)一種稱為“保護(hù)、檢測和實施”的策略。在保護(hù)層面，可以阻止內(nèi)容和憑據(jù)被盜；檢測層面，可以在文件被盜后，了解誰在使用文件；實施層面，通過令牌訪問權(quán)限撤消、流媒體內(nèi)容替換、代理阻止等手段來打擊盜版知識產(chǎn)權(quán)的竊賊。

企業(yè)和用戶層安全威脅

網(wǎng)絡(luò)安全威脅是多樣的，除了視頻盜版外，原始資料、用戶賬號盜用也是流媒體平臺面臨的重要安全威脅。一方面，視頻制作本質(zhì)上是一種協(xié)作行為，隨著行業(yè)轉(zhuǎn)向基于文件的工作流程，可以訪問或接觸資產(chǎn)的 “端點”數(shù)量在增加。這意味著，安全防御層中潛在的漏洞數(shù)量也在增加。但對自由職業(yè)者和后期制作公司而言，其大多認(rèn)為自身并非攻擊目標(biāo)，并且就算其采取了一定的保護(hù)措施，也不完全具備相應(yīng)的資源或?qū)I(yè)知識來部署完備的安全保障。這使他們成為了理想的攻擊目標(biāo)。

對于這類攻擊，重要的解決方法之一就是實現(xiàn)安全的遠(yuǎn)程訪問以及保障供應(yīng)商的安全。對此Akamai提供兩種工具：一是，通過使用Zero Trust網(wǎng)絡(luò)訪問工具，為尋求關(guān)鍵資源訪問權(quán)限的員工和承包商實施最低權(quán)限策略；二是，使用安全 Web 網(wǎng)關(guān)(SWG)檢測并阻止源自網(wǎng)絡(luò)內(nèi)部的惡意流量。這樣一來將降低“竊賊”成功入侵資源庫的可能性，甚至即便其已經(jīng)入侵，也會限制其不落痕跡地成功逃脫的能力。

另一方面，賬號身份是 OTT 革新的基本組件之一，可提供出色的觀眾體驗以及利潤更高、基于訂閱且由廣告提供支持的商業(yè)模式，因此，必須妥善保護(hù)這些身份。但一些黑客通過收集互聯(lián)網(wǎng)已泄露的用戶賬號及密碼信息，并生成對應(yīng)的數(shù)據(jù)庫，嘗試批量登陸其他網(wǎng)站，以盜取賬戶。

面對這些，OTT 服務(wù)提供商一般會要求付費客戶重置帳戶，以防止發(fā)生進(jìn)一步的盜用。這確實可以保護(hù)OTT 服務(wù)提供商的知識產(chǎn)權(quán)，但也在一定程度上影響用戶體驗。那么要如何減少帳戶鎖定和重置需求的同時，又能阻止這些攻擊呢？

Akamai認(rèn)為一種有效的防御手段是使用爬蟲程序管理工具。優(yōu)秀的爬蟲程序管理工具可以主動識別真實用戶的登錄，并可以阻止偽裝成真實用戶的爬蟲程序。

如何保障出海安全交付和網(wǎng)絡(luò)性能？

出海已經(jīng)成為流媒體平臺發(fā)展中一個重要趨勢。全球范圍來看，Netflix率先引領(lǐng)了流媒體全球化發(fā)展的進(jìn)程，亞馬遜、迪士尼+等也在加緊全球布局。而近幾年抖音、快手、愛優(yōu)騰等中國流媒體企業(yè)也在探索海外市場。在此過程中，所面臨的安全威脅，乃至寬帶壓力都會變得更為嚴(yán)峻。

一方面，從視頻分發(fā)到API頁面動態(tài)請求加速，再到用戶的網(wǎng)絡(luò)安全，以及DDoS攻擊和應(yīng)用層攻擊的防護(hù)等等，需要性能、安全的多維度支撐。另一方面，出海面臨地緣政治環(huán)境的復(fù)雜、攻擊和勒索手段的多元化等等復(fù)雜環(huán)境。

而為了更好應(yīng)對這些挑戰(zhàn)，保障業(yè)務(wù)順利出海，大多數(shù)企業(yè)也都在選擇與專門技術(shù)服務(wù)支撐公司合作。據(jù)了解，目前Akamai業(yè)務(wù)重點就在于助力中國企業(yè)拓展海外市場，并已經(jīng)與愛奇藝、快手等多家流媒體平臺達(dá)成合作。

例如，在愛奇藝方面，早在2014年，愛奇藝就與Akamai在出海方面達(dá)成合作，伴隨愛奇藝元宇宙規(guī)劃的落地，這種合作也在逐漸深化。愛奇藝基礎(chǔ)設(shè)施與智能內(nèi)容分發(fā)事業(yè)群高級總監(jiān)秦建華曾表示，“Akamai可能是我們進(jìn)入虛擬世界的重要合作伙伴之一，愛奇藝正在考慮一個距離用戶足夠近的Akamai服務(wù)器環(huán)，讓世界上的任何人都可以在30毫秒以下的延遲內(nèi)連接到Metaverse。這樣開發(fā)人員就可以隨時隨地部署代碼，擁有更多的創(chuàng)新自由?！?/p>

快手方面，其與Akamai聯(lián)合落地QUIC協(xié)議，以提升其海外用戶視頻體驗。據(jù)了解，QUIC協(xié)議是一個基于UDP的傳輸協(xié)議，因其高效的傳輸效率和多路并發(fā)的能力，已成為下一代互聯(lián)網(wǎng)協(xié)議HTTP/3的底層傳輸協(xié)議。而雙方合作將QUIC使用率提升至平均90％的水平。同時HTTP/3標(biāo)準(zhǔn)化的推出也對互聯(lián)網(wǎng)產(chǎn)業(yè)產(chǎn)生深遠(yuǎn)影響，會吸引更多行業(yè)廠商、應(yīng)用開發(fā)商的加入，加速標(biāo)準(zhǔn)化落地進(jìn)程。

進(jìn)一步看，QUIC的標(biāo)準(zhǔn)化和優(yōu)化不僅需要深厚的技術(shù)支持，還需要企業(yè)與合作伙伴突破云廠商和企業(yè)客戶之間阻礙交叉共享和協(xié)作的傳統(tǒng)界限。而快手與Akamai的合作也證明了通過共享數(shù)據(jù)和聯(lián)合創(chuàng)新所能獲得的成果。

小結(jié)：

流媒體服務(wù)持續(xù)增長以及出海趨勢下，網(wǎng)絡(luò)性能和安全性方面的挑戰(zhàn)將隨之提升，并愈發(fā)復(fù)雜。如何保障平臺的高可用性、高性能和安全性將成為行業(yè)重要課題。某種程度而言，這方面的部署能力也將影響各方業(yè)務(wù)發(fā)展和競爭力，需引起行業(yè)足夠重視。

雙11狂歡節(jié)，今日流媒體會員買一送三，趕緊入手！福利多重加碼，詳情見下圖！

責(zé)任編輯：房家輝

關(guān)鍵詞： 網(wǎng)絡(luò)安全 已經(jīng)成為 安全威脅