ApsaraVideo VOD menyediakan enkripsi data, isolasi data, dan pencegahan kebocoran data untuk melindungi data Anda dari risiko keamanan di cloud.
Enkripsi data
Enkripsi disk setelah penulisan data
Secure download
Anda dapat mengunduh video ke perangkat lokal dalam mode Secure download. Video yang diunduh dienkripsi oleh Alibaba Cloud dan hanya dapat diputar menggunakan ApsaraVideo Player. Anda harus menggunakan file kunci untuk mendekripsi video sebelum pemutaran. Untuk informasi selengkapnya, lihat Secure download.
Enkripsi transfer data
Enkripsi HLS
Enkripsi HTTP Live Streaming (HLS) menggunakan AES-128 untuk mengenkripsi konten video dan didukung oleh semua pemutar yang kompatibel dengan HLS. Enkripsi HLS memerlukan Key Management Service (KMS) dan layanan token. Metode ini banyak digunakan di bidang yang membutuhkan keamanan tinggi, seperti pendidikan online dan acara TV. Untuk informasi selengkapnya, lihat Enkripsi HLS.
Enkripsi sisi server
Enkripsi privat Alibaba Cloud
Enkripsi privat Alibaba Cloud mengenkripsi data video. File video yang diunduh dienkripsi untuk mencegah redistribusi tanpa izin, kebocoran video, dan hotlinking. Dibandingkan dengan Enkripsi HLS, enkripsi privat Alibaba Cloud lebih aman dan lebih mudah digunakan. Untuk informasi selengkapnya, lihat Enkripsi privat Alibaba Cloud.
Solusi enkripsi komprehensif
Enkripsi DRM komersial
ApsaraVideo VOD menawarkan enkripsi Digital Rights Management (DRM) yang berlaku di seluruh industri. Enkripsi DRM didukung oleh Apple FairPlay dan Google Widevine. Anda dapat menambahkan serta mengelola Sertifikat DRM dan mengaktifkan enkripsi DRM di Konsol ApsaraVideo VOD untuk melindungi konten video berhak cipta Anda. Untuk informasi selengkapnya, lihat Enkripsi DRM.
Isolasi data
Isolasi wilayah
Sumber daya media dan konfigurasi di ApsaraVideo VOD terikat pada wilayah tertentu. Anda tidak dapat memproses sumber daya media lintas wilayah. Misalnya, jika Anda mengaktifkan ApsaraVideo VOD di wilayah China (Shanghai), Anda tidak dapat memproses file media yang disimpan di wilayah China (Beijing).
Isolasi wilayah memudahkan penyimpanan data dan membantu perusahaan mematuhi persyaratan regulasi lokal, menyesuaikan diri dengan budaya lokal, serta mengambil data dari pusat data atau server terdekat. Hal ini mengurangi latensi dan meningkatkan pengalaman pengguna.
Setelah Anda mengaktifkan ApsaraVideo VOD, sistem akan mengalokasikan bucket VOD untuk setiap wilayah. Setelah bucket VOD diaktifkan di suatu wilayah, Anda dapat mengunggah dan mengelola sumber daya media di wilayah tersebut. Untuk informasi selengkapnya, lihat Manage storage buckets.
Isolasi aplikasi
ApsaraVideo VOD menyediakan layanan multi-aplikasi. Anda dapat membuat beberapa aplikasi dan mengisolasi data media serta konfigurasi antar aplikasi yang berbeda. Fitur ini memungkinkan Anda memisahkan lingkungan, lini bisnis, dan saluran.
Layanan multi-aplikasi hanya mendukung isolasi untuk unggah media, pemutaran audio dan video, manajemen media, dan callback.
Layanan multi-aplikasi hanya tersedia bagi pengguna dalam daftar putih. Untuk menggunakan layanan ini, ajukan permintaan di Yida. Untuk informasi selengkapnya, lihat Overview.
Pencegahan kebocoran data
Watermark gambar atau teks
Anda dapat menambahkan watermark gambar atau teks ke video untuk menegaskan hak cipta, mempromosikan merek, atau meningkatkan pengenalan merek. Hal ini juga membantu mencegah kebocoran data. Untuk informasi selengkapnya, lihat Video watermark.
Risiko keamanan URL file sumber
ApsaraVideo VOD tidak memverifikasi status login peminta. Jika video tidak dilindungi oleh enkripsi privat Alibaba Cloud, siapa pun yang memperoleh URL file sumber dapat langsung memutar atau mengunduh video tanpa verifikasi identitas apa pun.
Perbedaan antara URL file sumber dan URL file hasil transkode
|
Jenis URL |
Cara memperoleh |
Otentikasi |
Akses langsung |
|
URL file sumber |
|
Signed OSS URL (berlaku terbatas waktu) |
Dapat diakses langsung |
|
URL file hasil transkode |
|
|
Tergantung pada otentikasi yang dikonfigurasi |
Bidang Encrypt dalam respons GetPlayInfo menunjukkan apakah enkripsi privat Alibaba Cloud diaktifkan untuk aliran tersebut: ketika nilai Encrypt adalah 0, URL dapat diakses langsung; ketika nilai Encrypt adalah 1, video hanya dapat diputar dengan menggunakan kredensial pemutaran (ID video dan nilai PlayAuth) bersama dengan ApsaraVideo Player.
Rekomendasi
Aktifkan enkripsi privat Alibaba Cloud untuk konten sensitif. Video yang dilindungi oleh enkripsi privat hanya dapat diputar dengan menggunakan kredensial pemutaran bersama ApsaraVideo Player.
Jangan memaparkan URL file sumber kepada pengguna akhir. Gunakan
GetMezzanineInfohanya untuk arsip internal dan troubleshooting.Kombinasikan otentikasi sisi bisnis, penandatanganan URL, dan enkripsi privat Alibaba Cloud untuk pertahanan berlapis.