IP制作是未來趨勢我們如何保證它的安全？

麗蒂卡·坦登

隨著電視產業向IP現場制作轉變，這種轉換的好處顯而易見。最顯著的是，與更剛性的被替代標準SDI相比，IP制作可以提供更動態、更敏捷、在某些情況下更經濟的內容制作流程。

然而，在這一轉變過程中，行業也開始更加了解IP制作的一些潛在缺陷以及存在的障礙。例如，隨著消費路徑的拓寬和變得更加復雜，安全攻擊和威脅方面也變得更加復雜。在向IP過渡的過程中，要克服的最大障礙包括服務中斷、數據丟失，乃至由于盜版或未經授權的收視而導致的內容丟失、安全風險。

那么，業界如何才能既降低這些風險又充分利用IP制作的優勢？為最好地面向未來，內容分發者必須重點關注基礎設施安全、保護觀眾數據和內容本身的安全。

增強基礎設施安全性

重要的是要記住，對于IP分發固有的如此廣的攻擊面，保護整個消費路徑是關鍵。攻擊可能在多個接觸點發生，從內容采集到客戶體驗本身。

防止這條路徑上的服務斷供通常是主要目標。例如，服務質量可能會受到分布式拒絕服務攻擊（DDoS）的損害，DDoS攻擊是一種試圖使服務不可用的網絡攻擊。惡意軟件旨在惡意破壞服務的正常運行，而勒索軟件攻擊迫使受害者向網絡罪犯支付贖金，以重新獲得訪問內容的權限，這些都是破壞內容交付的常見網絡攻擊的例子。

不管攻擊的類型如何，考慮到這些復雜性，媒體機構都應該關心具有大規模和多層保護的安全協議。例如，對于擁有基于云的工作流程、存儲和其它資產的公司，阻止云中攻擊的能力是關鍵。通過這樣做，可以在威脅到達機構的關鍵應用程序或數據中心（可能發生嚴重中斷的地方）之前減輕威脅。

隨著機器人在網絡攻擊中扮演越來越重要的角色，考慮一個周密的機器人管理程序是很重要的。然而，由于并不是所有的機器人都是生來平等的，因此，對于機構可能遇到的不同類型的機器人，靈活的管理策略對于緩解基于機器人的威脅非常重要。

不管具體的解決方案是什么，重要的是要記住這些安全風險的復雜性，并且必須關注內容交付過程的每個階段，包括采集、制作和分發階段。

保護觀眾數據的寶庫

今天的消費者期待完美的觀看體驗。但隨著數據泄露變得太過普遍，個人數據經常被曝光（且不說對數據隱私的日益關注），確保這些信息受到保護，現在是這種整體體驗的一個關鍵部分。

在社交媒體時代，用戶并不羞于表達他們對某項服務或產品的不滿，這意味著一例用戶信息被盜用，就會永久損害一個品牌的聲譽。在一個有這么多內容發布者和服務可供選擇的世界里，失去一個觀眾或訂閱者無需多長時間。

一個日益增長的趨勢是憑證填充攻擊，黑客使用機器人訪問被盜的登錄信息訪問用戶帳戶。這些攻擊的范圍是大規模的，Akamai報告稱，在2017年11月至2019年3月31日期間，有550億次憑證填充攻擊。投資利用AI和機器學習的現代機器人檢測和封阻解決方案，可以大大減少這些威脅。

保持內容安全

在當今競爭激烈的行業中，內容的價值正在飛速增長。只需看看亞馬遜就知道了，它支付1.3億美元，獲得了為期兩年的周四晚間美國橄欖球聯盟網絡轉播權，這與其它廣播公司購買的在傳統網絡和付費電視上的轉播權是分開的。顯然，內容正變得比以往任何時候都更有價值，但這一趨勢帶來了越來越大的安全風險。

事實上，內容本身反而正成為網絡罪犯（從黑客到內容盜版者）的更大目標，他們在利用這樣一個不斷增長的市場中看到了發財機會。由于IP分發，竊取這些內容的攻擊面要寬得多，因此內容分發者應該考慮強有力的安全措施來保護他們最有價值的資產。

最近的數據顯示，盜版每年給這個行業帶來的損失高達710億美元。雖然業界意識到了這個問題，但Akamai對媒體技術影響者和決策者的調查發現，只有1%的人對目前解決這個問題的安全措施“非常有信心”。

媒體加密可以是解決內容保護挑戰的一個很好的起點。投資此方法可確保為每個分發的媒體片段建立一個唯一的密鑰，并可提供消息完整性驗證數據，以防止在分發過程中內容被盜。憑證化還可以確保只有經過適當身份驗證的觀眾才能訪問內容，而基于地理和IP的阻斷可以保證同樣的效果。另外，水印是一種有效的防止盜版的策略。通過添加獨特的水印來識別內容的來源或接收者，每個拷貝都可以與被盜的內容區分開來，從而使機構能夠找到盜版的真正來源。

保護行業的未來

通過優先投資基礎設施安全、保護消費者和他們的數據，并確保內容本身是安全的，行業不僅可以平穩過渡到IP實時分發，而且確保IP分發在未來幾年里具有良好的成功基礎。

IP實時分發是未來，但前提是我們要保護它。