检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
安全设置 HLS加密设置 父主题: 全局设置
监控安全风险 VOD支持查询媒资播放的详细记录信息,帮助您更好地监控账号下的域名播放记录,您可以通过查询日志方式获取监控域名的访问状态、客户端IP和流量等信息。具体请参见日志管理。 VOD控制台还提供了监控域名的对应流量、峰值带宽、命中率等走势图,便于您对资源用量等数据进行分析。具体请参见分发统计。
安全类问题 如何保护点播音视频的版权,防止非法盗播? 如何避免音视频被下载后进行二次分发? HLS加密是否是一个视频对应一个密钥?是否有有效期? 如何将已上传并转码的视频进行HLS加密? HLS加密中获取密钥URL是什么?如何获取? key防盗链过期了怎么办? HLS加密是否可以对音频文件进行加密?
支持Referer防盗链、Key防盗链等安全机制有效保护加速分发的资源。 安全管理 Referer防盗链 支持通过限制Referer的黑白名单方式,限制用户对点播资源的访问,保证点播资源不被非法网站盗链。 Key防盗链 支持通过Key方式加密播放的URL,限制用户对点播资源的访问,保证点播资源不被非法网站盗链。 HLS加密
配置HTTPS安全加速 配置方法 HTTPS证书要求 父主题: 域名管理
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
音视频网站:无论是初创视频服务的企业,还是已拥有海量视频资源的企业,华为云点播服务可帮助客户快速搭建流畅稳定、安全可靠的视频点播应用。 在线教育:为在线教育客户提供简单易用、安全可靠的视频点播服务。可通过控制台、API等多种方式上传教学视频,强大的转码能力保证视频可以快速发布,覆盖全网的加速节点
VOD通过多种数据保护手段和特性,保障存储在VOD中的数据安全可靠。 表1 VOD的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 HTTPS配置方法 敏感数据加密保护
如何为域名配置HTTPS安全加速? 若您使用系统域名进行点播加速,则不需要配置,默认开启HTTPS安全加速。若您使用自有域名进行点播加速,则参考配置HTTPS安全加速进行配置。 当前点播的系统域名资源已分配完,新注册用户均需要将已备案的域名添加到点播服务中才能进行媒资加速分发。具体请参见配置域名。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图1 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了
华为云点播服务可帮助客户快速搭建流畅稳定、安全可靠的视频点播应用。 直播回看:将存储在OBS桶中的直播录制文件托管给点播服务,用于回看,并支持媒资管理、媒体处理、CDN分发加速等一系列操作。 在线教育:为在线教育客户提供简单易用、安全可靠的视频点播服务。可通过控制台、API等多
可靠性等级 措施 Level 1服务可靠性 微服务扩容 Level 2数据中心可靠性 多AZ Level 3区域可靠性 多Region 父主题: 安全
点播服务是否对同时在线观看人数有限制? 点播服务未对同时在线观看的人数进行限制,且点播服务默认开启媒资加速分发功能,只要网络等条件允许都可以观看点播音视频。 父主题: 播放问题
登录视频点播控制台。 在左侧导航栏选择“全局设置 > 安全设置”,进入安全设置页面 单击“HLS加密设置”,弹出“加密设置”界面,输入“获取密钥URL”,如图1所示。 图1 加密设置页面 获取密钥URL:如前提条件中搭建的密钥管理服务的地址。HTTP协议存在安全风险,建议使用HTTPS协议。 示例
AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式,请参见认证鉴权 访问控制 VOD支持通过IAM权限、防盗链进行访问控制。 表1
0:开启此配置后,您访问点播服务中的媒资时的访问请求都将遵从HTTP/2协议。 验证HTTPS安全加速是否生效。 HTTPS开启后,音视频管理中播放地址为HTTPS方式的,您可以使用对应的地址播放音视频,若播放成功,则表示HTTPS安全加速生效。 更新证书 若您的域名证书进行了变更(如,证书即将过期或已被
会对该地址发起获取密钥请求,您搭建的密钥管理服务可以对终端用户进行身份认证,仅给通过认证的终端返回密钥。具体请参见HLS加密。 父主题: 安全类问题
考如下方法: openssl rsa -in old_certificat.pem -out pkcs1.pem 父主题: 配置HTTPS安全加速
HTTPS配置是否支持添加自签名证书? 不支持添加自签名证书。建议您购买有信任根域的证书,具体HTTPS证书要求请参见HTTPS证书要求。 父主题: 安全类问题