但互联网的水潭毕竟不像专网那么清澈，存在各种潜流与漩涡。广电企业原先擅长的内网系统建设模式与习惯，在互联网业务上不可避免的碰到一些技术挑战。
近日，某广电发现其互联网大屏和微信小程序直播业务平台CDN流量暴增。
正常情况下，流量峰值在5G左右，现在增长到49.43G，几乎在一天内暴涨了10倍。从请求次数来看，短短五分钟请求112万次，其中某两个频道请求超过80万次，某个IP请求1107次。短短不到一周，被盗流量就总计185T，总流量是其正常流量的213%。
图一为前后的流量对比，可以明显看出红色区域三天的流量异常激增，以及黄色区域代表的后续封禁省外访问后的下降，但仍高于正常水平。
正常业务流程如下：用户打开小程序选择需要播放的频道，广电后台系统处理鉴权请求，通过后到CDN keyserver拿到一个含有加密串的播放地址，然后返回给用户端，用户端拿到此地址去请求CDN，CDN校验加密串是否合法。
如果合法，CDN将地址传递给二次鉴权中心，检验是否多个人同时访问同一个加密地址，如果少于设定数量，公网IP则被允许通过，否则拒绝。这样在用户鉴权成功的基础上，就可以确保CDN流量不会被盗用。
具体流程如下图所示。
而此次流量暴增的时候，广电后台系统服务器到CDN keyserver的请求次数，由原来17万次暴增近800%，经过仔细排查，发现是广电后台系统被攻破导致，出现了大量如上图红色异常用户。根源在于小程序后台业务请求接口完全是开放的，请求参数没有进行任何用户身份验证。
在与对方技术人员沟通中，发现对方认为微信小程序整个体系都基于HTTPS进行传输，证书互信，数据传输加密，不可能被破解，按照原有内网的方式设计了业务系统。
但是道高一尺，魔高一丈，采用中间人方式进行攻击，这种看起来牢不可破的传输很容易被解密为明文。而互联网上如Fiddler等工具的大量存在，使得这样的攻击成本极低。
下图呈现的就是攻击发生后，通过Fiddler找到获取播放地址的接口后，模拟请求的结果。
应对此次流量剧增的情况，作为流媒体服务方，亦非云先查封除该省外的所有用户，并对请求量过高的IP进行查封，尽力为广电客户挽回损失。
但这种方式只能将盗链流量降一半，还不能彻底解决业务系统被攻破的问题，还会误封一些正常请求的用户。为了补上安全漏洞，向广电建议业务系统接口增加个人信息验证，如与微信openID绑定。
同时，为了更好的协助广电业务系统在开放互联网上安全运行，也可以先构建类似于原有安全、干净的专网传输环境，将各种恶意攻击、劫持等拒之门外，这样在保障网络传输的安全性基础上就可以“平移”原有内网业务系统，复用原有技术、经验与思路，将精力集中于业务的开展。
亦非云创建的虚拟视频专网（VVPN，Virtual Video Private Network），正是在网络层面进行安全防护，建立起一个端到端安全可控的专用视频业务通道。VVPN基于SDN的架构，在虚拟专网基础上从终端到服务端进行网络保护。采用VPN加密客户端与业务服务器的通讯；通过区块链产生的密钥，可以用于VVPN传输中的视频加密，从而保证传输的通信安全。
这样所有接入广电开放互联网业务的用户，首先将进行网络层面的认证，如果通不过这层认证，将无法访问广电业务服务器，更不会有盗链等常见攻击的存在。
基于VVPN的网络安全，广电业务系统受到了良好的保护，避免受到各种攻击。这样的模式在VVPN落地的河南有线、河北有线、湖南有线等等，取得了不错的防护效果。
此次某广电微信电视业务CDN被盗链，折射出互联网的技术斗争与各种灰色地带，而广电业务要在开放互联网站稳脚跟，就必须要有足够的技术积累同各种恶意群体进行反复的攻防。
而VVPN建立了虚拟视频专网，包含了大量的网络安全保证，在此基础上可以较为容易的把原先广电的内网业务移植到开放的互联网上，希望能为广电业务迈向开放互联网尽绵薄之力。
为您推荐
DVBCN讯2011年6月7日-8日白玉兰国际广播影视技术论坛（IBTC）在上海大宁福朋喜来登集团酒店举行。IBTC2011是第17届上海电视节的重要学术活动之一。本届论坛将围绕“云技术与广电三网融合”这一主题，展开全国性的、权威性的研讨。DVBCN数字电视中文网作为本届论坛的独家支持媒体将对“IBTC2011”进行全程播报。点击进入专题在本届IBTC2011“云技术与广电三网融合”论坛上，北京蓝汛通信技术有限责任公司CEO王松发表演讲的主题为《CDN与CLOUD云服务在广电三网融合背景下的应用》。
近日，艾肯家电网签约国内知名的CDN网站加速服务提供商北京快网，北京快网将为艾肯家电网提供提全站CDN加速服务。记者了解到，目前国内比较大的门户网站为现实网站的高速访问，早已使用了CDN网络加速。目前，包括腾讯、新浪、搜狐、网易、酷六、红袖添香等众多网站都采用了北京快网的CDN网络加速服务这一服务。据《中国互联网年度综合报告2009-2011》数据显示，预计至2011年互联网市场规模将达到1300亿，互联网总用户数将达到6亿。网民数量的持续提升同时也让互联网服务发展如火如荼，视频、SNS、垂直网站等新兴网站层出不穷，在带来全新商机的同时，也让互联网带宽、服务器等资源捉襟见肘。而CDN服务提供商
目前有30多人的技术团队和10多人的运营团队。手机电视两种不同的运营思路中国移动有个手机视频的客户端，这个客户端本人曾经体验过，对这个产品的感觉并不好，这个软件走的是中国移动WAP的网络，是运营商的网络，其目的就是想把用户固定在自己的网络上，不断的推出自己的服务，增加自己的粘附性。而且最让用户郁闷的是当有WiFi时并不能使用，而且对于那些3G用户来说同样不能使用。手机电视采用的是互联网的方式，国外的用户只要有网络同样可以观看。如果用户对流量费用有顾忌的话，可以选择在无线的情况下观看，非常的方便。据张总介绍，手机电视完全采用的是互联网的方式，用户任意选择登陆的网络，
9月29日消息，据国外媒体报道，雅虎董事会成员、国际上最大的CDN服务商Akamai总裁大卫·肯尼（DavidKenny）公开表示有意竞选雅虎CEO。国际上最大的CDN服务商Akamai总裁大卫·肯尼知情人士透露，肯尼目前还在管理Akamai的业务，但确定要公开竞选雅虎CEO。该人认为，肯尼对雅虎内部发生的一切非常清楚，知道自己在干什么。昨天，肯尼曾与雅虎产品团队工作人员进行数小时长谈。近日，他还曾与包括私募公司在内的雅虎投资方、股东交换了意见。某科技媒体认为，肯尼适宜担
