ApsaraVideo Live, canlı yayın yapılandırması, içerik üretimi, akış gönderme ve oynatma süreçlerinin tamamını güvence altına almak için kapsamlı bir içerik güvenlik koruma sistemi sunar. Bu sistem, canlı içeriği hotlinking (doğrudan bağlantı), yasa dışı indirme ve yasa dışı dağıtımdan korur. Bu konuda, canlı yayın için uygulanan güvenlik önlemleri açıklanmaktadır.
Canlı yayın güvenliği
Aşağıdaki şekilde ApsaraVideo Live tarafından sağlanan güvenlik önlemleri gösterilmektedir.
ApsaraVideo Live aşağıdaki güvenlik mekanizmalarını sağlar:
Güvenlik mekanizması | Özellik | Açıklama | Güvenlik düzeyi | Eşik |
RAM kullanıcıları | İlkeleri yapılandırarak RAM kullanıcılarına izinler verebilirsiniz. | Nispeten düşük | Düşük. Yalnızca bulutta yapılandırma gerekir. | |
HTTPS güvenli hızlandırma | HTTPS, ağlar üzerinden güvenli iletişim sağlamak için kullanılır. HTTPS, HTTP verilerini Secure Sockets Layer (SSL) veya Transport Layer Security (TLS) protokolü kullanarak kapsüller. | Yüksek | Düşük. Yalnızca bulutta yapılandırma gerekir. | |
Referer tabanlı hotlink koruması | Bu özellik, taklit edilmesi kolay olan HTTP üst bilgilerine dayalı olarak kaynakları izler. | Düşük | Düşük. Yalnızca bulutta yapılandırma gerekir. | |
IP adresi engelleme listesi veya izin listesi | Bu özellik, yalnızca belirli IP adreslerinden gönderilen erişim isteklerini reddeder veya kabul eder. Bu özellik, içeriği çok sayıda tüketiciye dağıtmak için uygun değildir. | Nispeten düşük | Düşük. Yalnızca bulutta yapılandırma gerekir. | |
Akış gönderme ve oynatma için URL imzalama | Bu özellik, özel kimlik doğrulama anahtarlarını ve sona erme süresini destekler ve dinamik imzalı URL'ler oluşturmanıza olanak tanır. | Orta | Nispeten düşük. İmzalı URL'ler oluşturmak için betikler sağlanır. | |
Kullanıcı isteklerinin kimlik doğrulama için kimlik doğrulama merkezine iletilmesi | Özel istek bilgileri eklersiniz ve istekleri doğrulamak için kendi kimlik doğrulama merkezinizi kullanırsınız. Bu sayede meşru istekleri daha doğru bir şekilde tanımlayabilirsiniz. | Yüksek | Nispeten yüksek. Bir kimlik doğrulama merkezi dağıtmanız ve yüksek kullanılabilirliğini sağlamalısınız. | |
Alibaba Cloud tescilli şifreleme | Video akışı iletiminin güvenliğini sağlamak için tescilli bir şifreleme algoritması kullanan, bulut-cihaz entegre bir video şifreleme çözümüdür. | Yüksek | Nispeten düşük. Yalnızca basit yapılandırmalar yapmanız ve ApsaraVideo Player SDK'sını entegre etmeniz gerekir. | |
Dijital hak yönetimi (DRM) şifrelemesi | Bu özellik Apple FairPlay ve Google Widevine'i destekler. DRM, yüksek güvenlik sağlar ve büyük telif hakkına sahip içerik sağlayıcılarının gereksinimlerini karşılar. | Yüksek | Nispeten yüksek. Lisans çağrı sayısına göre ücretlendirilirsiniz. Yalnızca ApsaraVideo Player SDK'sını entegre etmeniz gerekir. | |
Otomatik inceleme | Bu özellik, canlı yayınlardaki ses ve video içeriği ihlallerini otomatik olarak algılar. | Yüksek | Düşük. Yalnızca bulutta yapılandırma gerekir. | |
Canlı yayınları devre dışı bırakma | Uygunsuz içeriğe sahip canlı yayınlar için akış göndermeyi devre dışı bırakabilir ve özel bir süre belirtebilirsiniz. | Yüksek | Düşük. Yalnızca bulutta yapılandırma gerekir. |
Hesap yetkilendirmesi
Arka plan bilgisi: Alibaba Cloud hesaplarının AccessKey çiftleri tam izinlere sahiptir ve bu çiftlerin ifşa edilmesi durumunda veri sızıntısı riski yüksektir.
Tanıtım: ApsaraVideo Live, istekte bulunan kullanıcıların kimliklerini AccessKey çiftlerine göre doğrular ve kullanıcıların gerekli izinlere sahip olup olmadığını belirler. ApsaraVideo Live, hesap kimlik doğrulaması yapmanıza olanak tanır ve sistem ilkeleri sağlar. Ayrıca, özel ilkeler de oluşturabilirsiniz. Daha fazla bilgi için bkz. İzin yönetimine genel bakış.
Güvenli hızlandırma
Arka plan bilgisi: HTTP verileri şifrelemez. Bunun yerine, HTTP verileri düz metin olarak iletir.
Tanıtım: Hypertext Transfer Protocol Secure (HTTPS), ağlar üzerinden güvenli iletişim sağlamak için kullanılır. HTTP'nin güvenli bir sürümü olan HTTPS, güvenlik sağlamak amacıyla HTTP verilerini SSL veya TLS protokolü kullanarak kapsüller. Daha fazla bilgi için bkz. Güvenli hızlandırma.
Erişim kontrolü
Canlı yayın için temel koruma sağlamak amacıyla bulutta erişim kontrol ilkelerini yapılandırabilirsiniz.
Aşağıdaki yaygın erişim kontrol ilkeleri sağlanır:
-
Referer tabanlı hotlink koruması
HTTP isteklerindeki Referer üst bilgisini kullanarak isteklerin nereden geldiğini izleyebilir ve tanımlayabilirsiniz. Video kaynaklarına erişimi kontrol etmek için Referer tabanlı bir engelleme listesi veya izin listesi yapılandırabilirsiniz.
-
IP adresi engelleme listesi veya izin listesi
Kullanıcıları tanımlamak ve filtrelemek için bir IP adresi engelleme listesi veya izin listesi yapılandırabilirsiniz. Bu sayede canlı yayın kaynaklarına erişimi kontrol edebilir ve canlı yayınların güvenliğini artırabilirsiniz.
Daha fazla bilgi için bkz. Erişim kontrolü.
Akış gönderme ve oynatma için URL imzalama
Arka plan bilgisi: Sabit akış URL'leri kullanılırsa, yetkisiz video dağıtımı gerçekleşebilir ve bu durum kontrol edilemez.
Tanıtım: ApsaraVideo Live, URL imzalama özelliği sağlar. Bu özellik, meşru istekleri ayırt etmek ve video kaynaklarını korumak amacıyla izin doğrulaması ve geçerlilik süresi gibi bilgileri içeren dinamik imzalı URL'ler oluşturur.
URL imzalama etkinleştirildikten sonra:
Hem gönderme URL'leri hem de akış URL'leri imzalanır.
ApsaraVideo Player SDK ve ApsaraVideo Live tarafından akış URL'lerini elde etmek için sağlanan API veya SDK'lar, geçerlilik süresi olan akış URL'lerini otomatik olarak oluşturur. Dinamik imzalı bir URL'yi manuel olarak oluşturma hakkında bilgi için İmzalı gönderme ve akış URL'leri bölümünde açıklanan kimlik doğrulama yöntemine bakın.
Daha fazla bilgi için bkz. İmzalı gönderme ve akış URL'leri.
Uzak kimlik doğrulama
Arka plan bilgisi: ApsaraVideo Live'in URL imzalama özelliği, hotlink istekleri gibi tüm yasa dışı istekleri tespit edemez. Uzak kimlik doğrulama, iş isteklerini doğrulamanıza olanak tanıyarak kimlik doğrulamanın daha doğru olmasını sağlar.
Tanıtım: Uzak kimlik doğrulama modunda CDN, kullanıcı isteklerini sizin kimlik doğrulama merkezinize ileterek isteklerin yasal olup olmadığını belirlemenizi sağlar. CDN, kimlik doğrulama sonuçlarına göre isteklere izin verir veya bunları reddeder.
Uzak kimlik doğrulamayı uygulamak için bir kimlik doğrulama merkezi geliştirmeniz ve dağıtmanız gerekir. Kimlik doğrulama merkezinin alan adı CDN'de hızlandırılıyorsa, CDN kimlik doğrulama sonuçlarını önbelleğe alabilir. Bu sayede kimlik doğrulama merkeziniz üzerindeki yük azalır.
Varsayılan olarak, CDN kullanıcı isteklerindeki üst bilgileri ve request_uri alanını kimlik doğrulama merkezinize iletir ve kimlik doğrulama merkezinden döndürülen kimlik doğrulama sonuçlarına göre işlem gerçekleştirir.
Bir kullanıcının oturum açma çerezini veya evrensel benzersiz tanımlayıcısını (UUID) bir oynatma isteğinde gizleyip bu isteği kimlik doğrulama merkezinize iletebilirsiniz. Bu sayede kullanıcının meşru bir kullanıcı olup olmadığını belirleyebilirsiniz.
Uzak kimlik doğrulamanın eşiği nispeten yüksektir. Kendi kimlik doğrulama merkezinizi geliştirmeniz ve dağıtmanız gerekir. Uzak kimlik doğrulamayı etkinleştirmek ve yapılandırmak için Alibaba Cloud teknik desteğiyle iletişime geçmek üzere bir destek talebi gönderin. Daha fazla bilgi için bkz. Bize ulaşın.
Video güvenliği
Arka plan bilgisi: Hotlink koruma özelliği, içeriğinize yetkisiz erişimi engelleyebilir. Ancak, ücretli canlı yayın senaryolarında kullanıcılar bir canlı yayın için tek seferlik ücret ödeyip, hotlink koruması yapılandırılmış yasal akış URL'sinden video dosyasını indirebilir. Video dosyası indirildikten sonra, dosyanın yeniden dağıtımı kontrol edilemez. Bu nedenle, video telif haklarını korumak için hotlink koruması yeterli değildir. Video dosyalarının sızdırılması, kullanıcılardan video izleme ücreti alan işletmenize ciddi ekonomik kayıplara neden olabilir.
Tanıtım: Alibaba Cloud tescilli şifreleme, video verilerini şifreler. Yerel cihazlara indirilen video dosyaları şifrelenir. Bu sayede yetkisiz yeniden dağıtım, video sızıntısı ve hotlinking önlenir.
-
Alibaba Cloud tescilli şifreleme
Alibaba Cloud tescilli şifreleme, tescilli bir şifreleme algoritması ve güvenli bir iletim sistemi kullanarak bulut-cihaz entegre bir video güvenlik çözümü sunar. Alibaba Cloud tescilli şifreleme, encrypted transcoding ve playback after decryption bileşenlerinden oluşur.
Avantajlar:
Her medya dosyası için özel bir şifreleme anahtarı bulunur. Bu sayede tek bir anahtarın sızdırılması durumunda çok sayıda video dosyasının açığa çıkması önlenir.
ApsaraVideo Live zarf şifreleme sağlar. Yalnızca şifreli metin anahtarları depolanır. Düz metin anahtarlar yalnızca bellekte kullanılır ve kullanımından hemen sonra imha edilir.
ApsaraVideo Live, iOS, Android, HTML5 ve Flash dahil olmak üzere birden çok platform için güvenli ApsaraVideo Player SDK'ları sağlar. ApsaraVideo Player SDK'ları, şifreli videoları otomatik olarak şifresini çözüp oynatabilir.
Oynatıcılar ile bulut arasında şifreli metin anahtarları iletilirken tescilli bir şifreleme protokolü kullanılır. Düz metin anahtarlar iletilmez. Bu sayede anahtarların ele geçirilmesi önlenir.
ApsaraVideo Live güvenli indirme özelliği sağlar. Yerel cihazlarda önbelleğe alınan videolar tekrar şifrelenir. Bu sayede videolar çevrimdışı oynatılabilir ve videoların kopyalanıp yeniden dağıtılması önlenir.
ÖnemliAlibaba Cloud tescilli şifrelemenin aşağıdaki sınırlamaları vardır:
Videolar yalnızca HTTP Live Streaming (HLS) formatında oluşturulabilir.
Alibaba Cloud tescilli şifreleme kullanılarak şifrelenen videoları oynatmak için yalnızca ApsaraVideo Player kullanabilirsiniz.
Videolar web sayfalarında oynatılamaz.
Daha fazla bilgi için bkz. Alibaba Cloud video şifreleme.
-
DRM şifrelemesi
Spor müsabakaları ve konserler gibi üst düzey video programları, içerik sağlayıcılarının güvenlik gereksinimlerini karşılamak zorundadır. ApsaraVideo Live, FairPlay ve Widevine DRM şifrelemesini destekleyen bulut tabanlı bir DRM çözümü sunar. Bu çözüm, video şifreleme, lisans yayınlama ve video oynatma özelliklerini entegre eder.
Daha fazla bilgi için bkz. DRM şifrelemesi.
Her video şifreleme çözümünün avantajları ve dezavantajları vardır. Genel olarak, daha standart ve evrensel bir çözüm daha yüksek esneklik ancak daha düşük güvenlik sağlar. İş senaryonuza göre bir çözüm seçin.
İçerik güvenliği
Arka plan bilgisi: Canlı yayınlar, yayıncılar tarafından üretilir ve canlı yayın platformlarında izleyicilere dağıtılır. İçerik moderasyonu olmadan, canlı yayınlar zararlı ve uyumsuz bilgiler yayabilir; bu da uyumluluk riskleri doğurur.
Tanıtım: Video yapay zekasına dayanan ApsaraVideo Live, video, ses ve görüntü içeriğini inceleyen otomatik inceleme özelliği sağlar. Ayrıca, uyumsuz canlı yayınların gönderilmesini devre dışı bırakmanıza olanak tanır.
Otomatik inceleme: Kapsamlı açıklamalı veriler ve derin öğrenme algoritmalarına dayanan bu özellik, seslerde, videolarda, küçük resimlerde ve başlıklardaki ihlal içeren medya içeriğini doğru bir şekilde algılar.
Canlı yayınları devre dışı bırakma: Stream Management modülünde, uyumsuz içeriğe veya diğer sorunlara sahip canlı yayınları kalıcı veya geçici olarak devre dışı bırakabilirsiniz.
Daha fazla bilgi için bkz. Otomatik inceleme.