流媒體行業正在加速發展。尤其是受疫情以及常態化防控措施影響，用戶主動或被動宅家促使流媒體平臺流量和用戶規模的進一步增長。數據顯示，2021年，互聯網用戶觀看的在線視頻流量比2019年增加52%，流媒體平臺訂閱用戶數增加32%。2022年第一季度，全球范圍內流媒體消費時長同比增長10%。

(資料圖)

而流媒體平臺享受“宅經濟”紅利的同時，對網絡安全和網絡性能也提出更高要求和挑戰。一方面，盜版、惡意訪問、流量攻擊、賬號盜用等更為泛濫，嚴重威脅OTT服務提供者的業務和財產安全；另一方面，用戶的增長意味需要承載更大流量需求和服務請求，將尤為考驗緩存和端到端分發等交付能力。

更重要的是，目前流媒體平臺在深化技術、業務布局，并在不斷發力海外市場，這讓網絡安全和網絡性能問題變得更為復雜。例如在海外市場，面臨地緣環境、高頻攻擊、安全合規人才匱乏等難題。如何在全球多元的網絡環境中提升網絡性能及安全性，從而更好地抵達海外受眾已經成為行業需要重點思考的課題。

向盜版“亮劍”

對于視頻流媒體而言，在網絡安全威脅中，盜版已經成為重要隱患，侵蝕其潛在收入和生態安全。

Akamai發布的報告顯示，2021年1月到9月，全球盜版需求量（根據用戶使用瀏覽器或手機應用程序訪問影視劇下載網站的次數，以及Torrent下載次數統計）達到37億次未獲授權的網絡串流和下載。

盜版盛行的原因是多方面的。從整個行業來看，流媒體用戶和流量的看漲，意味盜版行為更加有利可圖，也因此讓其更為猖獗。Akamai 對攻擊者的盈利情況開展了研究發現，在美國，視頻盜版每年收入超過10億美元 而在歐洲又能迅速斂財10 億歐元。亞洲的可靠估算數據很難獲得，但有數據表明，在某些國家/地區，有高達45%的國民從事盜版活動。

另一方面，如今流媒體平臺和獨家內容逐漸增多，而于普通用戶而言，購買所有平臺服務似乎不太現實。并且訂閱費用不斷升高疊加找內容的時間成本，在這種情況下，一些不愿意付費或想付更少費用、版權意識相對淡薄的用戶就轉向盜版內容。美國網絡流量監測公司Sandvine的Cam Cullen在一份報告中提到：“對于消費者來說，訂閱所有的流媒體服務成本實在太高，所以他們通常會選一兩個來訂閱，然后用盜版看剩余的內容。”加之流媒體技術的進步提高了盜版內容質量，導致影視資源遭“光速完美復制”的情況越來越嚴重，也加劇了盜版內容的傳播。

如今，盜版行為已經嚴重影響整個行業的發展。這種影響已經不僅僅是資金方面，甚至會破壞整個市場秩序，其使得視頻內容版權難以得到有效保護，從而打擊內容創作者積極性，影響內容付費的閉環盈利模式，同時也會降低付費用戶的體驗感受。

而解決盜版之殤并非易事。如，盜版產業是一個多層面的生態系統，其中，“素人”在社交媒體上通過直播流媒體將內容發送給朋友觀看，“信息無政府主義者”通過內容發布小組翻錄并共享首播內容，追逐利潤的攻擊者經營復雜的視頻服務。這就成為一個很難破局的難題。

Akamai發布報告也曾指出，網絡盜版規模之大是一個最困難且復雜的問題，也是企業必須解決的難題之一。近年來Akamai也一直在與全球許多大型視頻媒體制作商和發行商合作，并攜手開發一種稱為“保護、檢測和實施”的策略。在保護層面，可以阻止內容和憑據被盜；檢測層面，可以在文件被盜后，了解誰在使用文件；實施層面，通過令牌訪問權限撤消、流媒體內容替換、代理阻止等手段來打擊盜版知識產權的竊賊。

企業和用戶層安全威脅

網絡安全威脅是多樣的，除了視頻盜版外，原始資料、用戶賬號盜用也是流媒體平臺面臨的重要安全威脅。一方面，視頻制作本質上是一種協作行為，隨著行業轉向基于文件的工作流程，可以訪問或接觸資產的 “端點”數量在增加。這意味著，安全防御層中潛在的漏洞數量也在增加。但對自由職業者和后期制作公司而言，其大多認為自身并非攻擊目標，并且就算其采取了一定的保護措施，也不完全具備相應的資源或專業知識來部署完備的安全保障。這使他們成為了理想的攻擊目標。

對于這類攻擊，重要的解決方法之一就是實現安全的遠程訪問以及保障供應商的安全。對此Akamai提供兩種工具：一是，通過使用Zero Trust網絡訪問工具，為尋求關鍵資源訪問權限的員工和承包商實施最低權限策略；二是，使用安全 Web 網關(SWG)檢測并阻止源自網絡內部的惡意流量。這樣一來將降低“竊賊”成功入侵資源庫的可能性，甚至即便其已經入侵，也會限制其不落痕跡地成功逃脫的能力。

另一方面，賬號身份是 OTT 革新的基本組件之一，可提供出色的觀眾體驗以及利潤更高、基于訂閱且由廣告提供支持的商業模式，因此，必須妥善保護這些身份。但一些黑客通過收集互聯網已泄露的用戶賬號及密碼信息，并生成對應的數據庫，嘗試批量登陸其他網站，以盜取賬戶。

面對這些，OTT 服務提供商一般會要求付費客戶重置帳戶，以防止發生進一步的盜用。這確實可以保護OTT 服務提供商的知識產權，但也在一定程度上影響用戶體驗。那么要如何減少帳戶鎖定和重置需求的同時，又能阻止這些攻擊呢？

Akamai認為一種有效的防御手段是使用爬蟲程序管理工具。優秀的爬蟲程序管理工具可以主動識別真實用戶的登錄，并可以阻止偽裝成真實用戶的爬蟲程序。

如何保障出海安全交付和網絡性能？

出海已經成為流媒體平臺發展中一個重要趨勢。全球范圍來看，Netflix率先引領了流媒體全球化發展的進程，亞馬遜、迪士尼+等也在加緊全球布局。而近幾年抖音、快手、愛優騰等中國流媒體企業也在探索海外市場。在此過程中，所面臨的安全威脅，乃至寬帶壓力都會變得更為嚴峻。

一方面，從視頻分發到API頁面動態請求加速，再到用戶的網絡安全，以及DDoS攻擊和應用層攻擊的防護等等，需要性能、安全的多維度支撐。另一方面，出海面臨地緣政治環境的復雜、攻擊和勒索手段的多元化等等復雜環境。

而為了更好應對這些挑戰，保障業務順利出海，大多數企業也都在選擇與專門技術服務支撐公司合作。據了解，目前Akamai業務重點就在于助力中國企業拓展海外市場，并已經與愛奇藝、快手等多家流媒體平臺達成合作。

例如，在愛奇藝方面，早在2014年，愛奇藝就與Akamai在出海方面達成合作，伴隨愛奇藝元宇宙規劃的落地，這種合作也在逐漸深化。愛奇藝基礎設施與智能內容分發事業群高級總監秦建華曾表示，“Akamai可能是我們進入虛擬世界的重要合作伙伴之一，愛奇藝正在考慮一個距離用戶足夠近的Akamai服務器環，讓世界上的任何人都可以在30毫秒以下的延遲內連接到Metaverse。這樣開發人員就可以隨時隨地部署代碼，擁有更多的創新自由。”

快手方面，其與Akamai聯合落地QUIC協議，以提升其海外用戶視頻體驗。據了解，QUIC協議是一個基于UDP的傳輸協議，因其高效的傳輸效率和多路并發的能力，已成為下一代互聯網協議HTTP/3的底層傳輸協議。而雙方合作將QUIC使用率提升至平均90％的水平。同時HTTP/3標準化的推出也對互聯網產業產生深遠影響，會吸引更多行業廠商、應用開發商的加入，加速標準化落地進程。

進一步看，QUIC的標準化和優化不僅需要深厚的技術支持，還需要企業與合作伙伴突破云廠商和企業客戶之間阻礙交叉共享和協作的傳統界限。而快手與Akamai的合作也證明了通過共享數據和聯合創新所能獲得的成果。

小結：

流媒體服務持續增長以及出海趨勢下，網絡性能和安全性方面的挑戰將隨之提升，并愈發復雜。如何保障平臺的高可用性、高性能和安全性將成為行業重要課題。某種程度而言，這方面的部署能力也將影響各方業務發展和競爭力，需引起行業足夠重視。

雙11狂歡節，今日流媒體會員買一送三，趕緊入手！福利多重加碼，詳情見下圖！

責任編輯：房家輝

關鍵詞： 網絡安全 已經成為 安全威脅