检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全设置 HLS加密设置 父主题： 全局设置
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
监控安全风险 VOD支持查询媒资播放的详细记录信息，帮助您更好地监控账号下的域名播放记录，您可以通过查询日志方式获取监控域名的访问状态、客户端IP和流量等信息。具体请参见日志管理。 VOD控制台还提供了监控域名的对应流量、峰值带宽、命中率等走势图，便于您对资源用量等数据进行分析。具体请参见分发统计。
安全类问题 如何保护点播音视频的版权，防止非法盗播？ 如何避免音视频被下载后进行二次分发？ HLS加密是否是一个视频对应一个密钥？是否有有效期？ 如何将已上传并转码的视频进行HLS加密？ HLS加密中获取密钥URL是什么？如何获取？ key防盗链过期了怎么办？ HLS加密是否可以对音频文件进行加密？
配置HTTPS安全加速 配置方法 HTTPS证书要求 父主题： 域名管理
域名管理 添加的自有域名是否需要备案？ 点播域名备案过期了有什么影响？ 使用点播服务必须要准备域名？ 是否可以在点播服务配置自有域名？ 为什么添加自有域名失败？ 如何查看点播域名是否启用成功？ 一个账户最多能配置多少个自有域名？ 如何为域名配置HTTPS安全加速？ 配置HTTPS证书提示“
如何为域名配置HTTPS安全加速？ 若您使用系统域名进行点播加速，则不需要配置，默认开启HTTPS安全加速。若您使用自有域名进行点播加速，则参考配置HTTPS安全加速进行配置。 当前点播的系统域名资源已分配完，新注册用户均需要将已备案的域名添加到点播服务中才能进行媒资加速分发。具体请参见配置域名。
日志管理 日志说明 日志文件延迟时间：您可以在日志管理中查询到6小时之前的日志文件。 日志命名规则：日志时间跨度-加速域名-服务范围.gz，其中服务范围：“cn”代表中国大陆，“ov”代表中国大陆境外。如“2018021123-www.example01.com-ov.gz”。
考如下方法： openssl rsa -in old_certificat.pem -out pkcs1.pem 父主题： 配置HTTPS安全加速
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图1 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了
VOD通过多种数据保护手段和特性，保障存储在VOD中的数据安全可靠。 表1 VOD的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 HTTPS配置方法 敏感数据加密保护
域名管理 配置域名 配置CNAME域名解析 配置IPv6 配置HTTPS安全加速 配置防盗链 伪直播
限最小化的安全管控要求。例如：针对VOD服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了VOD的所有系统策略。 用户组需配置策略后才能生效权限，详细操作请参考创建用户组、用户并授权使用VOD。 表1 VOD 系统策略 系统策略 描述 类别
仅具备视频点播服务只读权限。 系统策略 无 VOD CommonOperations 具有视频点播服务基本操作权限（具有除全局配置、域名管理、权限管理、审核设置、音视频托管以外的其他点播服务操作权限）。 系统策略 无 表2列出了VOD常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2
为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Operator 具有除审核媒资、水印管理、安全设置、分类设置、域名管理以外的其他点播服务操作权限，操作对象为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Guest 仅具备查询华为云账号
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
已准备HTTPS证书。若还未有HTTPS证书。您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求，若您的证书为非PEM格式，请参照HTTPS证书要求进行格式转换。 启用HTTPS 登录视频点播控制台。 在左侧导航栏中，选择“域名管理”，进入域名管理界面。 单击自有域名右侧“配置”，选择“HTTPS配置”页签。
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予VOD所需的权限，组内用户自动继承用户组的所有权限。 VOD权限管理 防盗链 为了防止用户在VOD的数据被其他人盗链，VOD为您提供了R
若加密后使用的播放地址是https，则密钥管理服务的地址也需要配置为https协议，否则无法在点播控制台预览播放。 前提条件 已搭建密钥管理服务和Token生成服务，具体搭建方法请参见通过HLS加密防止视频泄露。 操作步骤 登录视频点播控制台。 在左侧导航栏选择“全局设置 > 安全设置”，进入安全设置页面 单
可靠性等级 措施 Level 1服务可靠性 微服务扩容 Level 2数据中心可靠性 多AZ Level 3区域可靠性 多Region 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
