根據(jù)廣電總局要求，IPTV的建設和運行要以安全為保障，在強化網(wǎng)絡信息安全和文化安全監(jiān)管的同時，要確保IPTV集成播控平臺對節(jié)目源的控制，確保播出內容安全和傳輸安全，實現(xiàn)內容可控可管。下面我們將對IPTV的內容安全進行簡要的分析和探討。

    IPTV內容安全所面臨的安全威脅

    隨著業(yè)務的開展和網(wǎng)絡的逐漸鋪設，IPTV勢必會面臨一個所有系統(tǒng)都必須面對的問題，那就是安全威脅。一般來說，對IPTV內容的安全威脅可以包含以下幾個方面：

    （1）來自IPTV集成播控平臺的安全威脅

    主要包括有由于自然災害、供配電、設備故障以及人為破壞等因素而造成的業(yè)務中斷；服務器（如數(shù)據(jù)庫服務器、關鍵業(yè)務應用服務器等）遭遇惡意攻擊（如DOS攻擊，非法訪問）或病毒感染，影響業(yè)務系統(tǒng)正常運行；假冒的IPTV業(yè)務提供者進行非法插播等。

    （2）來自IPTV傳輸分發(fā)網(wǎng)絡的安全威脅

    主要包括有IPTV網(wǎng)絡信息源受到的多種手段的攻擊，如數(shù)字證書、DOS攻擊、仿冒攻擊等；IPTV網(wǎng)絡在傳輸過程中信息的安全保護失效，如視頻數(shù)據(jù)包、用戶資料等被非法篡改或竊??；網(wǎng)絡中上網(wǎng)用戶群與IPTV之間的業(yè)務沖突；組播技術中亟待解決的安全隱患（如沒有對組播源的認證機制、動態(tài)組播樹成員的加入和退出控制機制等）等。

    （3）來自IPTV用戶端的安全威脅

    主要有網(wǎng)絡惡意代碼、病毒對終端設備的危害，用戶信息被盜取，未經(jīng)授權的終端設備連接到IPTV用戶的家庭網(wǎng)絡。

    IPTV內容安全要求

    一般IPTV系統(tǒng)有四個環(huán)節(jié)：內容提供商、業(yè)務運營商、網(wǎng)絡運營商和終端用戶。從端到端的內容傳輸過程來看，與IPTV系統(tǒng)相對應，內容在IPTV系統(tǒng)中的傳輸過程也可以分為四個環(huán)節(jié)：內容制作、內容播出、內容傳輸和內容消費。因此，內容安全包括四方面：節(jié)目內容制作方面、內容播出方面、內容傳輸方面、內容消費方面。這四個方面都存在可能的安全隱患，而且在產(chǎn)業(yè)鏈的四個環(huán)節(jié)上都必須加以考慮，只要有一方面出現(xiàn)大的安全漏洞，就很有可能造成整個內容安全保護的失敗。

    內容制作安全要求

    在內容制作方面，應針對內容的安全威脅，注重保護音視頻內容的版權，在節(jié)目拍攝時就應該加上基于版權的信息。

    在最初的拍攝時應嵌入元數(shù)據(jù)（metadata）來描述，原創(chuàng)記錄應該以不可見的隱見方式加入，必須能夠保護在IPTV業(yè)務網(wǎng)絡中傳輸、存儲的數(shù)字內容的版權不受侵害（例如非法復制），而且數(shù)字內容的擁有者應能夠利用技術手段（例如數(shù)字水印（DW））追溯非法使用數(shù)字內容的行為。

    內容播出安全要求

    在內容播出方面，作為業(yè)務提供商，應該有強大的技術手段來保障播出節(jié)目的安全性，防止惡意插播和被非法解密盜用。

    內容傳輸安全要求

    IPTV業(yè)務承載網(wǎng)應保證其上傳輸、存儲的數(shù)據(jù)的完整性、有效性。在內容傳輸方面，針對單向的廣播傳輸和雙向的點播傳輸，采取不同的傳輸策略來保證內容傳輸?shù)陌踩?

    內容消費安全要求

    在內容消費方面，當合法消費者在欣賞節(jié)目時，應感覺不到數(shù)字版權管理技術和數(shù)字水印的存在。當業(yè)務流進入家庭網(wǎng)絡之后，內容安全應該考慮以下3個方面的問題：

    （1）內容的合法性

    IPTV終端對非法的內容應有一定的識別能力，終端需要對內容的合法性進行判斷，對于非法的節(jié)目內容能夠自動停止解碼、禁止播放和告警通知。

    （2）內容的合法使用

    對于合法的內容應該合法地使用，例如已經(jīng)購買的VOD節(jié)目能夠在一定時間內在家庭網(wǎng)絡中的不同終端上進行播放。消費者在家里存儲、復制和再播數(shù)字節(jié)目的范圍應受到一定的控制，這種消費方式應該在運營商控制范圍之內。不管是機頂盒或其他家庭網(wǎng)絡設備，在有效期內都應該得到控制，即在家庭范圍內的媒體分發(fā)具有可控制性。在家庭網(wǎng)絡設備上存儲的節(jié)目，具有一定的生命期，在生命期內，該節(jié)目可以被反復播放；過了生命期，該節(jié)目無法被播放，而且節(jié)目能夠被拷貝的次數(shù)也應該受到嚴格的限制。

    （3）內容的反拷貝

    在家庭網(wǎng)絡中，內容的拷貝應該得到嚴格的控制。已經(jīng)授權的內容要經(jīng)過一定的審核機制才能在不同的網(wǎng)元之間相互拷貝。

    除了以上4個環(huán)節(jié)的內容安全之外，IPTV內容安全還必須考慮全程端到端的內容安全監(jiān)控。由于近年來經(jīng)常發(fā)生非法組織對有線電視節(jié)目的攻擊事件，而且IP網(wǎng)絡的無國界性和復雜性使得在IP網(wǎng)絡上發(fā)起攻擊更加容易且難以溯源，這使得IPTV業(yè)務的開展存在極大的安全隱患，因此在IPTV業(yè)務的大規(guī)模運營中必須考慮IPTV業(yè)務的安全監(jiān)控。

    IPTV內容安全分析和探討

    根據(jù)以上的安全要求，我們可以從以下幾個方面就保證內容安全進行考慮：內容安全監(jiān)控、內容層安全、業(yè)務層安全和網(wǎng)絡層安全。其中業(yè)務層安全和網(wǎng)絡層安全并不直接針對內容安全本身，但和內容安全密切相關。

    內容安全監(jiān)控

    經(jīng)過審核的播出節(jié)目在傳輸過程中的安全性必須得到保障。

    內容監(jiān)控系統(tǒng)的主要功能是提供一種監(jiān)測手段，通過對播出的節(jié)目進行驗證來判斷節(jié)目的合法性，同時實時收集各種反向報警信息，達到對IP網(wǎng)絡中實際傳輸情況進行實時監(jiān)測的目的。內容安全監(jiān)控主要應對業(yè)務傳輸和消費過程中的安全威脅，如視頻刪除、篡改或插入等，其主要服務對象就是內容播控系統(tǒng)。首先，應能夠從技術手段上分別監(jiān)控衛(wèi)星或地面接收的視音頻信號、進入交互網(wǎng)絡的視音頻信號和最終交互到用戶的視音頻信號。其次，要防止未經(jīng)過許可、不合法信號或攻擊信號進入IPTV業(yè)務系統(tǒng)。最后，應能夠對進入IPTV業(yè)務系統(tǒng)之前的實時頻道信號進行可視監(jiān)控，并能夠在必要時對頻道的信息進行關閉、切換等操作。

    IPTV內容安全監(jiān)控包括3個方面：

    （1）節(jié)目源的監(jiān)控，對節(jié)目源的合法性進行監(jiān)控。

    （2）節(jié)目播出的監(jiān)控，對播出的節(jié)目進行監(jiān)控，判斷所播出的節(jié)目是否符合國家的政策法規(guī)。

    （3）節(jié)目傳輸?shù)谋O(jiān)控，在節(jié)目傳輸過程中監(jiān)測節(jié)目是否遭到非法篡改、插播和流量攻擊。

    由于IP網(wǎng)絡本身并無界限，IP網(wǎng)絡上的數(shù)據(jù)流很容易遭受攻擊和篡改，而且攻擊者可以在任何網(wǎng)絡連通的地方發(fā)起攻擊，所以IPTV內容監(jiān)控主要考慮對IP網(wǎng)絡中的信號進行監(jiān)測。

    根據(jù)內容安全監(jiān)控的需求，實際的內容監(jiān)控點可位于3個地點：內容提供商與業(yè)務運營商之間的接口，業(yè)務運營商與網(wǎng)絡運營商之間的接口，傳輸分發(fā)網(wǎng)絡。

    對于這3個地點的內容安全監(jiān)控可考慮以下幾方面：

    （1）防止內容被攻擊，要求傳輸網(wǎng)絡能夠防止非法網(wǎng)絡流量對IPTV數(shù)據(jù)流的攻擊。

    （2）防止內容被非法篡改、刪除和插入，要求監(jiān)控系統(tǒng)對內容被非法修改的情況能夠及時發(fā)現(xiàn)和報警。

    （3）對內容進行被動的監(jiān)控，所監(jiān)控的內容未設置任何可供監(jiān)控系統(tǒng)識別的標識，監(jiān)控系統(tǒng)對所監(jiān)控的內容基本不了解，只能通過內容分析、模式識別、數(shù)據(jù)挖掘等方式對所監(jiān)控的內容進行深度解析，通過將預先設置的模式與所解析的內容進行對比來對內容進行判別。

    （4）對內容進行主動的監(jiān)控，所監(jiān)控的內容設置了特別的標識供監(jiān)控系統(tǒng)識別，這種標識已經(jīng)在內容傳輸之前提前通知了監(jiān)控系統(tǒng)，監(jiān)控系統(tǒng)僅僅對內容所承載的標識進行監(jiān)控，一旦發(fā)現(xiàn)標識不存在或者被篡改，監(jiān)控系統(tǒng)就會告警。監(jiān)控標識可以在內容提供商或者業(yè)務運營商處加入，監(jiān)控標識可以是數(shù)字水印或者其他能夠被識別但不影響視頻質量的數(shù)字信息。

    根據(jù)IPTV內容安全監(jiān)控的要求，IPTV內容監(jiān)控可采取全程端到端的控制方式。在實際部署中，可采取分布式部署、集中式管理的體系結構，把監(jiān)測工作分布到監(jiān)測網(wǎng)絡的各個節(jié)點。