Les diffusions en direct sont exposées à des menaces à chaque étape : accès non autorisé lors de la configuration, vol de contenu au niveau des points d'ingestion, hotlinking des URL de lecture et redistribution illégale des flux enregistrés. ApsaraVideo Live protège chaque surface d'attaque grâce au contrôle d'accès basé sur RAM, à l'accélération sécurisée HTTPS et à la protection contre le hotlinking.
La diffusion en direct expose plusieurs surfaces d'attaque : accès non autorisé lors de la configuration, vol de contenu au point d'ingestion, hotlinking des URL de lecture et redistribution illégale des flux enregistrés. ApsaraVideo Live répond à chacune de ces vulnérabilités par un système de sécurité multicouche.
Le schéma suivant présente les fonctionnalités de sécurité proposées par ApsaraVideo Live.
Utilisateurs RAM — Contrôlez les personnes autorisées à gérer vos ressources de diffusion en direct. Les stratégies des utilisateurs RAM restreignent l'accès à la console et aux API à des opérations spécifiques, empêchant ainsi toute modification non autorisée des configurations de domaine, des clés de flux et des règles d'enregistrement.
Accélération sécurisée HTTPS — Chiffrez la diffusion des flux entre les nœuds périphériques du CDN et les spectateurs finaux. L'activation du HTTPS sur votre domaine de lecture empêche l'interception en clair du contenu en direct et protège la confidentialité des spectateurs.
Protection contre le hotlinking — Empêchez les sites non autorisés d'intégrer vos URL de lecture. Configurez des listes d'autorisation ou de blocage basées sur le referer afin que seules les origines approuvées puissent accéder à vos flux, bloquant ainsi le hotlinking et la redistribution illégale.
Combinez ces fonctionnalités pour une défense en profondeur : les utilisateurs RAM sécurisent le plan de gestion, le HTTPS protège le chemin de diffusion et la protection contre le hotlinking restreint l'accès à votre contenu.
Pour plus d'informations, consultez Sécurité de la diffusion en direct.