《騰訊會議熊東升:構建安全穩定高效的云會議空間.pdf》由會員分享,可在線閱讀,更多相關《騰訊會議熊東升:構建安全穩定高效的云會議空間.pdf(26頁珍藏版)》請在三個皮匠報告上搜索。
1、構建安全穩定高效的云會議空間騰訊會議解決方案架構師 熊東升2多人視頻會議,只有自己是“真人”?“AI換臉”詐騙案曝光在這起案件中,一家跨國公司香港分部的職員受邀參加總部首席財務官發起的“多人視頻會議”,并按照要求先后轉賬多次,將2億港元分別轉賬15次,轉到5個本地銀行賬戶內。其后,向總部查詢才知道受騙。警方調查得知,這起案件中所謂的視頻會議中只有受害人一個人是“真人”,其他“參會人員”都是經過“AI換臉”后的詐騙人員。如何開一場安全穩定高效的云會議,成為金融企業數字化轉型中的重中之重。3視頻會議過程中,可能面臨哪些會議安全問題會議前會議后會議中如何防止無關人員冒充企業內部人員入會如何防止會議號
2、泄露導致無關人員入會如何進行會前設置預防內容不被泄露如何使會議錄制內容安全存儲、分享對參會成員名單有疑惑,會后如何再次確認如何設置聯系主持人共同維護會議安全如何進行會中秩序管理突發情況,如何管控會中安全會中敏感數據,如何保障不被竊取抓包員工組織架構信息,如何保障在內網傳輸不出外網對外交流,如何讓外部認可企業身份騰訊會議最新市場份額:為4億人提供25億次在線協同服務4億+用戶220+國家和地區25億場會議54所一流大學銀行TOP2050%60%證券TOP20全球藥企TOP5090%62%壽險TOP10建筑TOP2060%55%基金TOP10地產TOP50100%52%財險TOP10車企TOP10
3、50%80%提質增效:騰訊會議助力騰訊公司,一年節省5.7億成本騰訊會議的便捷性,讓騰訊員工在2023年疫情結束后,依然保持著高頻的在線協作溝通的習慣。2023年,騰訊員工使用騰訊會議發起了超過530萬場會議,調研顯示,52%的騰訊員工每周使用騰訊會議6次以上。騰訊的辦公地點與業務合作遍布全國各地,便捷的線上協作替代了原本的飛機/火車出行,活躍的跨區域協作已經成為了騰訊員工的日常,助力了差旅支出的減少。騰訊公司2019-2023各月騰訊會議使用數據騰訊公司2023騰訊會議跨省及省內開會數據騰訊公司2019-2022出差人次和天數數據騰訊公司2023各城市間出差人次和天數數據騰訊公司2023出差
4、機票折扣數據騰訊公司通訊設備采購及運維數據數據分析訪談與調查采訪騰訊公司內部員工,覆蓋產研、商務、市場、企業IT、行政、騰訊學堂、HR等業務線,了解不同用戶的使用場景和感受。通過內部渠道發放回收 1000 份有效問卷騰訊會議整體安全保障體系3、基礎防護體系1、外部合規安全檢查主機安全應用安全客戶端安全安全防護Web漏洞攻擊防護DDoS網絡攻擊防護主機入侵檢測安全審計安全架構設計人工代碼審計藍軍滲透測試內審安全評估數據安全傳輸加密存儲加密數據備份應用安全客戶端安全API 接口安全代碼邏輯安全身份安全身份認證風控管理 權限控制2、業務安全體系騰訊會議安全保障體系1、公安部等保備案2、網信辦反饋3、
5、騰訊會議安全白皮書4、信安標委遠程辦公安全指引標準外部情報監控TSRC 漏洞情報收集定向組件漏洞情報收集4、情報監測體系5、應急響應機制7*24小時應急值守特定節點 定向支持事件分析,溯源復盤騰訊會議的安全由外部合規管理、業務安全體系、內部基礎防護、情報監測體系和應急響應機制5部分共同構成。因4億多用戶的支持,騰訊會議更懂“會議”為用戶選擇兩點間的“最短”路徑基于騰訊云全球基礎設施以及鏈路優化算法與學習模型,為企業客戶選擇兩點之間的“最短距離”,可靠更高效為用戶提供輕松的會議環境通過聲音的采集、訓練與學習,騰訊會議提供優質的會議音頻環境。在會議室聽講更自如、在工位更清晰為用戶提供更滿足需求的產
6、品吸收廣泛的C端用戶建議,提供20000+個功能優化,提供更滿足企業需求的會議能力識別300+噪音智能降噪騰訊會議遠程溝通全場景移動辦公小型會議室中型會議室個人工位大型會議室外部人員對客交流高層會議遠程面試金融路演行業峰會行政會議董事會議員工培訓黨建會議移動辦公/個人工位PC/手機客戶端/小程序/PSTN大會議室會議室連接器MRA中小型會議室Rooms騰訊會議Rooms海外會議在企業辦公環境下,為什么要選擇使用企業版會議?身份更安全數據更安全錄制更安全管理更便捷參會人員更可控:支持對接企業通訊錄,企業微信掃碼直接登錄、SS0單點登錄,企業賬號不可偽造;支持僅企業內成員可入會;員工電腦僅支持企業
7、賬號登陸數據安全更可控:支持全局水印,覆蓋會議主界面、會議懸浮窗所有會議場景,確保會議內容安全;媒體數據AES256 加密;會議錄制更可控:支持對用戶錄制權限及錄制文件進行授權;專網會議錄制文件沉淀在企業內網;企業員工的會議錄制文件歸屬企業管理;企業管控更便捷:提供會管系統工具,高效便捷管理企業會議;支持對用戶操作提供安全審計;分級分權設置員工權限混合云部署是金融客戶更好的選擇內部會議合規內外協同更便捷體驗更友好帶寬成本更低媒體數據不出局:專網會議,組織架構不上云,在內網閉環處理媒體數據,錄制文件保存在本地,滿足行內合規管理要求;溝通更便捷:多端統一,一個客戶端同時滿足對內、對外溝通場景,對外
8、部伙伴及客戶溝通使用公網會議,按需靈活選擇;持續迭代,保持最新:用戶體驗:會議功能持續更新,滿足不同業務場景的溝通需要;運維體驗:線上運維降低本地運維處理難度,提高平臺可用率降低互聯網帶寬:公網會議級聯模式大幅降低互聯網出口帶寬占用;若參會用戶都在內網,則媒體數據在內網閉環;特色能力1:混合云部署騰訊會議提供公有云和混合云兩種部署架構??梢愿鶕蛻衄F有環境及業務需求,采用混合云部署方式,將騰訊會議的媒體業務部署在客戶的私有環境里。內部節點可適配不同的用戶環境:虛擬化、物理機、私有云等。支持國產信創環境部署?;旌显飘a品安全架構應用安全基礎架構安全網絡穿越安全:DMZ區域部署中繼服務器網絡傳輸安全
9、數據安全組織架構不上云(SDK、會議app)專網會議模式:企業員工在企業內網、互聯網加入會議,非企業員工加入會議,會議媒體均閉環到企業內部署的媒體平臺會議音視頻媒體流:采用AES-256/SM4加密,秘鑰動態生成,秘鑰不存儲登錄鑒權、會議召集、會議管理、會議控制、維護管理等所有信令均使用TLS加密國產服務器底座(海光、鯤鵬)軟件包安全掃描私有云平臺安全規范歷史會議信息從公有云平臺轉存到企業內平臺會議錄制存儲安全:企業內錄制文件本地存儲,錄制文件加密,錄制文件轉存會議信息加密:企業自主生成秘鑰對,會議敏感信息使用公鑰加密,企業內用戶使用私鑰解密身份認證鎖定會議權限管理會議管控等候室會議密碼安全水
10、印僅企業內部員工入會專網會議會中會后移除成員會前安全審計錄制保護資源隔離僅內網客戶端入會訪問保護本地留存混合云會議數據實現方式會議業務(登錄鑒權、會議信息、會管會控等非媒體數據)會議媒體(會議過程中的音頻、視頻、共享屏幕、云錄制等媒體數據)公網會議專網會議互聯網騰訊會議公有云平臺騰訊會議公有云平臺會議媒體會議室連接器媒體代理接口機云錄制企業私有云的騰訊會議媒體平臺企業成員、非企業成員互聯網接入企業內網會議媒體會議室連接器媒體代理接口機企業私有云的騰訊會議媒體平臺云錄制企業成員內網接入可配置會議媒體調度到企業內媒體平臺或騰訊會議公有云平臺企業內網接入 所有參會人員(企業成員、非企業員工)無論在公
11、網還是在企業內網,所有的會議媒體都調度到企業內部署的會議媒體平臺。非企業成員會議媒體和業務均調度到騰訊會議公有云平臺。企業成員互聯網接入,會議媒體和業務均調度到騰訊會議公有云平臺。企業成員企業內網接入,可配置會議媒體調度到調度到企業內部署的會議媒體平臺或騰訊會議公有云平臺。企業成員、非企業成員互聯網接入專網會議會議業務會議媒體公網會議互聯網騰訊會議公有云平臺企業IDC內的騰訊會議媒體平臺企業成員、非企業成員互聯網接入企業內網企業成員內網接入 所有用戶的會議媒體均調度到騰訊會議公有云平臺。會議錄制存儲到騰訊會議公有云平臺公網會議-媒體級聯騰訊會議公有云平臺企業IDC內的騰訊會議媒體平臺企業成員、
12、非企業成員互聯網接入企業成員內網接入根據某客戶實際以及模型預計:每年可節省50%左右的帶寬*。企業成員企業內網接入,會議媒體調度到企業內部署的會議媒體平臺。公有云平臺與企業內媒體平臺形成級聯。內網成員看會中幾路視頻,則級聯下拉幾路媒體流到內網,節省互聯網出口帶寬。會議錄制存儲到騰訊會議公有云平臺會議媒體會議室連接器媒體代理接口機云錄制會議媒體會議室連接器媒體代理接口機云錄制5人公網入會10人內網入會出口帶寬說明:需要10*2Mb,20M出口帶寬5人公網入會10人內網入會,并且只看會中某一個成員視頻畫面出口帶寬說明:需要1*2Mb,2M出口帶寬混合云媒體級聯方案(節省互聯網出口帶寬)持續擴展國產
13、化環境適配國產化適配情況種類操作系統芯片客戶端UOS V20 銀河麒麟V10飛騰FT2000鯤鵬KunPeng920飛騰騰銳D2000兆芯ZX-E KX-U6780A海光C86 3250兆芯C4700平臺銀河麒麟V10海光銀河麒麟V10鯤鵬920“十四五”國家信息化規劃至2025年,構建釋放數字生產力的創新發展體系,重點要加大IT行業的國產化,自主研發和自主可控。央企信創79號文2022年9月底下發的79號文,全面指導國資信創產業發展和進度,要求所有央企+地方產業發展國企落實信創全替代?;诨煸竽P偷腁I小助手 會中:個性化提醒事項支持自定義“提醒事項”,只要有人提到你、你關注的成員發言,或
14、者涉及你關心的詞語,都將收到消息提醒特色能力2:AI加持,讓會議更智能 實時內容回顧隨時回顧會上最近時間的會議內容,讓你緊跟會議進展。個性化提醒事項支持自定義關注事項,有人提到你、你關注的成員發言、涉及關鍵詞,都將收到消息提醒。會中實時會議紀要實時提煉會議當前議程下的討論內容,隨時瀏覽會議重點。晚入會可前情提要即使晚入會,也能為你查詢入會前的會議內容,輕松跟上。會議室場景支持聲紋識別,可對同一會議室區分不同發言人當召開本地會議或由多個與會人由會議室集中入會時,騰訊會議支持聲紋識別能力,可對同一會議室區分不同發言人,便于會議內容的沉淀和整理特色能力2:AI加持,讓會議更智能 實時字幕&翻譯,實時
15、轉寫和雙語字幕,跨國溝通更順暢實時字幕+翻譯支持雙語翻譯,減小語言對會議的影響,大大提升會議效率及體驗Tips:設置行業領域和自定義熱詞,可大大提升識別和翻譯效果實時轉寫將會議中的語音對話內容轉寫成文字,支持中英互譯會議結束后,支持對轉寫內容進行導出回顧Tips:對發言的停頓思考、語氣助詞、重復修正、結巴斷片進行了有效規整。特色能力2:AI加持,讓會議更智能 AI智能會議紀要,智能章節,1小時會議 1分鐘掌握自動按照會議內容歸納整理為不同章節,會議切片根據章節快速定位到目標內容按發言人維度進行篩選,選中發言人的發言片段,并直接看到對應的轉寫文本智能紀要、智能章節發言人總結特色能力2:AI加持,
16、讓會議更智能 20特色能力3:充分利舊,激活傳統會議設備 Rooms(智能會議室)會議室連接器騰訊會議Rooms智能會議室解決方案融合高清音視頻會議、無線投屏、協作白板、集中式管理后臺等“軟實力”。會前:一鍵入會,連接云端 會中:快速投屏,白板協助無線投屏音視頻會議白板與互動批注集中式后臺管理會議室連接器實現傳統視頻會議硬件與騰訊會議互聯互通 與H.323/SIP會議室互通:兼容主流會議室硬件設備,支持主流會議贏互通,保護既有投資 支持本地部署,兼顧傳統企業視頻會議系統使用習慣的同時賦能傳統會議云會議體驗騰訊會議rooms:適配更多的會議室布局,會議信息一覽無遺更豐富的會議信息,不干擾會議進程
17、,更沉浸的混合會議體驗 攜手合作伙伴,共建騰訊會議認證生態38+認證合作伙伴認證合作伙伴180+認證型號認證型號2024年4月更新裸眼3D,沉浸溝通新形態裸眼3D通話,是由騰訊會議打造的創新技術,無需佩戴任何3D眼鏡、VR設備您可以與家人、朋友如同面對面一樣交流,打破時空的隔閡,仿佛彼此就在眼前一樣、觸手可及。沉浸溝通情感交流還原面對面體驗全新“電話亭”形態1 v 1 vip投資交流、高管會議業務集成:將會議服務融入現有業務流程開放能力技術底座APISDK擴展應用底座開放能力應用會管/會控專屬會議客戶端自定義會中應用騰訊會議開放平臺實線:必選能力虛線:可選能力場景企業辦公(含招聘)培訓路演More線上面試會中應用騰訊會議 讓金融客戶不止會開會