检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议您购买并申请对应域名的SSL证书。
直播安全 如何保障直播安全?防止非法盗用? 防盗链key的格式有什么要求?防盗链时长有没有限制? 为什么配置的Referer防盗链未生效? 推流鉴权key值是否需要与播放鉴权key值保持一致? 推流鉴权地址的有效期如何设置成长久有效? 直播配置了HTTPS证书,为什么HTTPS访问失败
如何保障直播安全?防止非法盗用? 视频直播服务支持推流鉴权、播放鉴权和播放黑白名单等多种安全策略,保护您的直播版权不受侵犯。相关鉴权详情请参见如何保障直播资源的安全?。 父主题: 直播安全
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
1 2 // (可选)配置连接超时 config.withTimeout(3); (可选操作)配置SSL。 1 2 // (可选)配置跳过服务端证书校验 config.withIgnoreSSLVerification(true); 初始化认证信息。
您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求,若您的证书为非PEM格式,请参照HTTPS证书要求进行格式转换。 启用HTTPS 登录视频直播控制台。 在左侧导航栏中,选择“域名管理”,进入域名管理页面。
您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求,若您的证书为非PEM格式,请参照HTTPS证书要求进行格式转换。 启用HTTPS 登录视频直播控制台。 在左侧导航栏中,选择“域名管理”,进入域名管理页面。
1 2 3 4 # (可选)配置跳过服务端证书校验 config.ignore_ssl_verification = True # 配置服务器端CA证书,用于SDK验证服务端证书合法性 config.ssl_ca_cert = ssl_ca_cert 初始化认证信息。
1 httpConfig.WithTimeout(30); (可选操作)配置SSL。 1 2 // 根据需要配置是否跳过SSL证书校验 httpConfig.WithIgnoreSSLVerification(true); 初始化认证信息。
1 2 // 配置连接超时(可选),支持统一指定超时时长timeout=timeout,或分别指定超时时长timeout=(connect timeout, read timeout) $config->setConnectionTimeout(3); (可选操作)配置SSL。
监控安全风险 Live提供基于云监控服务CES的资源和操作监控能力,帮助用户监控账号下的直播拉流域名,执行自动实时监控、告警和通知操作。用户可以实时掌握直播拉流域名的监控指标(在线人数和播放带宽)和告警信息。 关于Live支持的监控指标,以及如何创建监控告警规则等内容,请参见云监控
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图1 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书
身份认证与访问控制 身份认证 您可以通过Live控制台、API、SDK访问Live,无论访问方式封装成何种形式,其本质都是通过Live提供的REST风格的API接口进行请求。 Live的接口请求需要经过认证后才可以访问成功。其中,调用接口有以下两种认证方式,您可以选择其中一种进行认证鉴权
数据保护技术 Live通过多种数据保护手段和特性,保障存储在Live中的数据安全可靠。 表1 Live的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。
如何保障直播资源的安全? 场景说明 为保护用户直播源站的资源不被非法源站下载盗用,视频直播服务提供了Referer防盗链、Key防盗链、IP黑白名单鉴权机制和禁推功能。 开启鉴权机制后,CDN会对访问者的身份进行识别和过滤,符合规则的才可使用直播服务,其它非法的访问将予以拒绝。 禁推功能主要针对正在推送的直播流
服务韧性 Live提供四级可靠性架构,通过Region/AZ之间数据容灾、边缘节点的智能调度、业务处理微服务的自动扩容等技术方案,保障数据的持久性和可靠性。 可靠性等级 措施 Level 1服务可靠性 微服务自动扩容 Level 2 接入可靠性 多边缘节点的调度 Level 3数据中心可靠性
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。
2022-09-29 第三十五次正式发布 本次变更如下: 删除录制回调管理接口中的“call_back_ssl_ca”和“call_back_ssl_verify”参数。
配置直播拉流回源【视频】 HTTPS安全加速 视频直播服务提供了播放域名的HTTPS功能,支持在直播控制台配置自有域名或在华为云购买的SSL证书,暂只支持PEM格式的证书。此外,也支持强制跳转HTTPS,即将用户的请求强制重定向为HTTPS请求。
配置直播拉流回源【视频】 HTTPS安全加速 视频直播服务提供了播放域名的HTTPS功能,支持在直播控制台配置自有域名或在华为云购买的SSL证书,暂只支持PEM格式的证书。此外,也支持强制跳转HTTPS,即将用户的请求强制重定向为HTTPS请求。