ApsaraVideo VOD, buluttaki verilerinizi güvenlik risklerinden korumanıza yardımcı olmak için veri şifreleme, veri yalıtımı ve veri sızıntısı önleme özellikleri sunar.
Veri şifreleme
Veri yazıldıktan sonra disk şifreleme
Güvenli indirme
Videoları güvenli indirme modunda yerel cihazınıza indirebilirsiniz. İndirilen videolar Alibaba Cloud tarafından şifrelenir ve yalnızca ApsaraVideo Player kullanılarak oynatılabilir. Oynatmadan önce videoların şifresini çözmek için anahtar dosyaları kullanmanız gerekir. Daha fazla bilgi için bkz. Güvenli indirme.
Veri aktarımı şifreleme
HLS şifreleme
HTTP Live Streaming (HLS) şifreleme, video içeriğini şifrelemek için AES-128 kullanır ve HLS uyumlu tüm oynatıcıları destekler. HLS şifreleme, Key Management Service (KMS) ve belirteç hizmetini gerektirir. Bu yöntem, çevrimiçi eğitim ve TV programları gibi yüksek güvenlik gerektiren alanlarda yaygın olarak kullanılır. Daha fazla bilgi için bkz. HLS şifreleme.
Sunucu tarafı şifreleme
Alibaba Cloud özel kriptografi
Alibaba Cloud özel kriptografi, video verilerini şifreler. İndirilen video dosyaları, yetkisiz yeniden dağıtımı, video sızmasını ve hotlinking'i önlemek için şifrelenir. HLS şifrelemeye kıyasla Alibaba Cloud özel kriptografisi daha güvenlidir ve kullanımı daha kolaydır. Daha fazla bilgi için bkz. Alibaba Cloud özel kriptografi.
Kapsamlı şifreleme çözümü
Ticari DRM şifreleme
ApsaraVideo VOD, sektör çapında dijital haklar yönetimi (DRM) şifreleme sunar. DRM şifreleme, Apple FairPlay ve Google Widevine tarafından desteklenir. Telif hakkıyla korunan video içeriğinizi korumak için ApsaraVideo VOD konsolunda DRM sertifikalarını ekleyebilir ve yönetebilir, ayrıca DRM şifrelemeyi etkinleştirebilirsiniz. Daha fazla bilgi için bkz. DRM şifreleme.
Veri yalıtımı
Bölge yalıtımı
ApsaraVideo VOD'deki medya kaynakları ve yapılandırmalar bölgeye özeldir. Medya kaynaklarını bölgeler arasında işleyemezsiniz. Örneğin, ApsaraVideo VOD'u Çin (Şanghay) bölgesinde etkinleştirirseniz, Çin (Pekin) bölgesinde depolanan medya dosyalarını işleyemezsiniz.
Bölge yalıtımı, veri depolamayı kolaylaştırır ve işletmelerin yerel düzenleyici gereksinimlere uymasına, yerel kültüre adapte olmasına ve verilere en yakın veri merkezinden veya sunucudan erişmesine olanak tanır. Bu sayede gecikme süresi azalır ve kullanıcı deneyimi iyileşir.
ApsaraVideo VOD'u etkinleştirdikten sonra sistem, her bölge için bir VOD paketi ayırır. Bir bölgedeki VOD paketini etkinleştirdikten sonra, o bölgedeki medya kaynaklarını yükleyebilir ve yönetebilirsiniz. Daha fazla bilgi için bkz. Depolama paketlerini yönetin.
Uygulama yalıtımı
ApsaraVideo VOD, çoklu uygulama hizmeti sağlar. Birden fazla uygulama oluşturabilir ve farklı uygulamalar arasında medya verileri ile yapılandırmaları yalıtabilirsiniz. Bu sayede ortamları, iş kollarını ve kanalları ayırabilirsiniz.
Çoklu uygulama hizmeti, yalnızca medya yükleme, ses ve video oynatma, medya yönetimi ve geri aramalar için yalıtım sağlar.
Çoklu uygulama hizmeti yalnızca izin listesindeki kullanıcılar için kullanılabilir. Çoklu uygulama hizmetini kullanmak için Yida üzerinde bir istek gönderin. Daha fazla bilgi için bkz. Genel bakış.
Veri sızıntısı önleme
Görüntü veya metin filigranları
Video telif hakkını belirtmek, markaları tanıtmak veya marka bilinirliğini artırmak için videolara görüntü veya metin filigranları ekleyebilirsiniz. Bu işlem aynı zamanda veri sızıntısını önlemeye yardımcı olur. Daha fazla bilgi için bkz. Video filigranı.
Kaynak dosya URL'lerinin güvenlik riskleri
ApsaraVideo VOD, isteği yapan kişinin oturum açma durumunu doğrulamaz. Bir video Alibaba Cloud özel kriptografisi ile korunmuyorsa, kaynak dosya URL'sini elde eden herkes kimlik doğrulaması yapmadan videoyu doğrudan oynatabilir veya indirebilir.
Kaynak dosya URL'leri ile kodlanmış dosya URL'leri arasındaki farklar
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
GetPlayInfo yanıtındaki Encrypt alanı, akış için Alibaba Cloud özel kriptografisinin etkin olup olmadığını gösterir: Encrypt değeri 0 olduğunda, URL'ye doğrudan erişilebilir; Encrypt değeri 1 olduğunda, video yalnızca bir oynatma kimlik bilgisi (bir video ID'si ve bir PlayAuth değeri) ile birlikte ApsaraVideo Player kullanılarak oynatılabilir.
Öneriler
Hassas içerikler için Alibaba Cloud özel kriptografisini etkinleştirin. Özel kriptografi ile korunan videolar, yalnızca bir oynatma kimlik bilgisi ile birlikte ApsaraVideo Player kullanılarak oynatılabilir.
Kaynak dosya URL'lerini son kullanıcılara açık hale getirmeyin.
GetMezzanineInfoişlevini yalnızca dahili arşivleme ve sorun giderme amaçlı kullanın.Derinlemesine savunma için iş tarafı kimlik doğrulamasını, URL imzalamayı ve Alibaba Cloud özel kriptografisini birleştirin.