如何建设安全稳定的E1专线视频会议系统

一、视频会议网络概况

截止目前，视频会议系统（也叫做视讯系统）所采用的组网方式主要分为两种，第一种是基于E1专线部署的H.320视频会议系统，第二种是基于IP网络部署的H.323/SIP视频会议系统。

90年代初，随着信息技术的高速发展，基于E1专线音视频编解码技术的电视电话会议系统（视讯系统），在我国迅速起步发展。由于安全保密、专属私有等原因，各级党政机关、行政单位和企事业单位（政府、军队、广电、铁路、国电、银行等）将基于E1专线的 H.320 会议电视系统，作为视频会议系统的主流选择，其主要优势在于通信故障少，安全保密性强，战时不易被攻击和窃听。

2010年以后，随着IP网络，特别Internet互联网络的兴起，思科、宝利通等国外企业，以及它们所衍生的部分国内企业，则依靠IP接入和云技术，占据了国内IP网视讯系统市场的较大份额。H.323/SIP IP网视讯系统虽然部署相对简单、技术也较为成熟，但其固有的易受病毒攻击、信息泄露等问题，给安全保密视讯系统的建设带来了极大的安全隐患。

在中美博弈的今天，我国高级别的安全保密单位，建设新的视频会议系统，选择哪一种方案，更要高度警惕和重点关注。

二、H.320 E1专线视频会议系统——安全稳定

H.320 E1协议主要用于电路交换网络，在中国基础通信网络中，即通常所说的“窄带”应用，由于采用网络线路专用方式，在信息安全、图像质量、系统稳定性等方面都有强力保证。

从应用方来看，选择H.320 E1视频会议系统的用户更加注重的是其可靠性高、安全保密、技术成熟度高等特点。一般来讲，用户层的接入通常采用E1专线方式连接。专线能保证良好的稳定性和图像质量，但因为是E1专线专用的，所以网络利用率低，所以一般都是军队、政府、特殊行业选择H.320 E1专线视频会议，这些单位都是安全敏感单位，对视频会议业务的保密性要求高、系统稳定性要求高。

H.320 E1视频会议系统的安全保密基础：由于电路交换网络的特点是面向连接的、传输图像的信道是固定分配的，因此不会有其他业务挤占该带宽，传输速率和时延稳定、时延小、误码率低，所以视频会议的质量容易得到保证。

在H.320 E1协议下，传输信道是视频会议设备所专属的，相当于在通道上加了防护栏或隔离墙，其它业务不能进入，根据协议，也没有进入该通道的许可被授权其它业务。即使人破坏了规则，当对信道进行恶意数据截取时，必然会破坏原有的E1专享数据链路，会产生 E1 信号丢失 / 帧失步 / 复帧失步 / 滑码告警等问题，造成数据通道的不通 / 误码 / 滑码 / 失步等现象，在这种情况下，视频会议业务会被感知，所以业务安全性可以得到强有力的保障。

所以，H.320 E1专线视频会议系统在战时具有高稳定性、高安全性，没有被全网攻击的隐患。

三、H.323/SIP IP网络视频会议系统——业务丰富，但安全性差

全球Internet以及宽带建设规模化的形成，以及视音频相关技术的发展成熟，使得基于TCP/IP技术的视频会议系统更容易获取市场，而针对这种网络的框架协议便是H.323/SIP协议标准。

根据H.323协议的规定，一个多媒体会议应用系统，应该由终端（Terminal）、网守（GateKeeper，亦称网闸）、网关（Gateway）、多点控制器（MC）、多点处理器（MP）和多点控制单元（MCU）等部分组成，看似复杂，但用户端所需要做的工作并不多，这也是TCP/IP的优势所在。

对于SIP协议，规定更简单，一个系统只需要服务器（Server）和用户（Terminal）即可完成组网。所以，现在很多企业，特别是互联网企业采用这种方案设计视频会议系统。

但是，由于IP网络本身的QoS问题还没得到完全解决，所以视讯系统应用容易出现网络抖动、包序混乱、网络拥塞等现象，不仅系统稳定性没有基于H.320 E1的视讯系统好，其安全性，更存在巨大风险。

近年来，在采用H.323/SIP协议的视频会议商用系统中，发现了很多安全问题：

（1）被非法网络窃听、窃视

（2）参会人员身份冒用

（3）会议内容被窃取、篡改

（4）IP加密算法的不可靠性

四、建设安全保密视频会议系统的建议

综上所述，对于国家安全保密单位，建设跨地域的视频会议系统，推荐采用H.320 E1视频会议系统，其综合优势如下：（略）在当前中美博弈的大背景下，我国的涉密单位尤其需要考虑安全保密的基本原则，确保业务系统的安全性，选择融讯E1专线视讯方案是对安全保密视频会议系统的正确选择。