垣曲县农村信用社目前通过信贷专网将多种光纤线路汇合，进行传输，从县联社到各乡镇共有分会场14个，但随着协同及管理的需要，原有体系不足以满足县联社目前的管理需求，于是信用社决定投资兴建全新的视频会议、视频交流、学习的视讯平台。经过激烈竞争，福建冠誉科技投资有限公司的“冠视通”视频会议系统，以其良好的网络适应性及丰富的数据交互式功能一举击败了多家竞争对手，成功中标垣曲县农村信用社视频会议系统项目。下面我们就来详细看看，冠誉科技针对垣曲县农村信用社的网络环境和需求特点，为其量身定做的一整套解决方案。

　　项目需求特点：

　　1、结合当前网络基础建设情况，要求达到“低投入、高效果、高安全”系统运作要求;

　　2、声音扩声效果好，可以保证多方实时讨论、交流的声音效果;

　　3、实时同步、图像效果好，可以保证多方进行实时会议的需求;

　　4、要有较好的数据功能，可以保证较好的、多样的远程教学要求(如：共享电子白板、演讲稿可以上传、PowerPoint演讲稿的同步显示等功能);

　　5、同时可以进行系统内部的教学录制，保证重要教学内容的再讨论和再学习;

　　6、系统扩展性好，支持现在实时远程14个乡镇分会场并发点接入，并可以扩容;

　　项目网络环境分析：

　　垣曲县农村信用社视频会议系统网络主要采用星型网络结构，需要进行会议的各乡镇分会场网络带宽均为专网光纤接入到县信用社，完全能够满足视频会议系统运行所需带宽。这种线路特点为冠誉科技的视频会议客户端和MCU服务器系列产品提供了优质的运行环境，从而能够保证高稳定性高清晰度的音像通讯质量。

　　冠誉科技取胜的优势：

　　1.技术优势

　　对视音频核心技术进行独特研发，拥有先进的GMCP解压缩技术，系统同时可以支持十六路图像;在国内首次研发出支持无限制混音的音频效果，具有丰富的会议辅助功能和强大的协同办公能力。

　　2.产品优势

　　产品体系结构完整，拥有从服务端到客户端的一系列产品

　　产品设计更满足用户使用习惯，安装调试非常简单，操作方便，易用性强

　　产品采用系统底层加密、会议室密码验证多重安全措施，使远程会议更安全可靠

　　3.市场优势

　　了解用户实际需求，给客户制定个性化解决方案，用低于竞争对手1-3倍的价格买到同样性能和功能的系统。敏锐捕捉用户需求和竞争状况，以新技术和新产品的应用引领市场发展潮流，为核心合作伙伴、授权代理商提供多种优惠支持政策，共同构建完善的销售网络。

　　4.服务优势

　　办事处遍布国内20个大中型城市，总部设立在福建省福州市，有50多个技术支持工程师分布各地，能够快速上门为客户提供技术支持，并且还可以通过视频会议系统进行远程的维护，提供客户咨询的视频会议系统反馈通道。

　　解决方案

系统方案设计

　　本次工程项目主要特点是使视频会议系统、远程培训系统一体化的设计。由于该工程项目要达到数据共享、集中控制，所需要实现的功能较多，设计上要使其具备先进的操作和高可靠性，满足演讲报告、音视频会议、多媒体信号处理、播放等各项职能的要求。

　　本系统视频会议所涉及的产品包括：1. 冠誉冠视通视频会议MCU服务器;2. 冠誉冠视通会议终端;3. 工程中需要使用的配套设备如机柜、调音台、功放、光端机等。

　　主要分别进行以下安装：请参见上面的拓朴图。(1)服务器安装于垣曲县农村信用社主干机房;考虑到系统后期扩容，采用30用户处理能力的冠誉视频会议服务器。后期根据实际具体需要，可以进行设备扩容。(2)分支会议室：在县信用社主会场和下设各乡镇信用社分会场安装会议终端。

　　组网方案说明：

　　1.垣曲县农村信用社可以实现最多30个会场的并发互通。主会场及各分会议室终端支持4CIF采集分辩率，优秀的回音抑制能力以及支持电视、投影仪输出，保证了会场应用稳定、高清晰的音视频质量。

　　2.冠视通视频会议系统适用大规模的视频会议系统，系统允许多个会议同时进行，管理员方便会议组织，管理更科学。

　　3.冠视通视频会议系统提供了功能齐全的会议录制功能，通过授权每一个与会点都可以进行全程的音、视频录制，存储查看使用简单。

　　4.冠视通视频会议系统采用了国际领先的动态带宽分配技术可以在不同的应用环境带宽可以进行自动调整。会议型终端在512K以上的带宽上全屏可以达到VCD的高清效果。

　　系统安全分析：

　　冠誉公司凭借强大的技术优势，为客户提供了4种安全措施：身份认证、网络地址翻译(NAT)与端口管理机制、数据完整性和数据加密。

　　1.用户身份认证机制

　　IP协议是一个开放的标准，这意味着所有的本地网络视频会议终端都可以使用视频会议系统资源，任何终端都可以进行点对点的通信，以及加入多点视频会议。在这种情况下，会议的安全在部门乃至机构内部得不到保证，容易受到非法窥视和泄露。针对这个问题，冠视通为每一个会议室提供了密码认证。没有合法的身份和密码，就不能够进入一个受密码认证保护的会议中。并且冠视通在会议中加入了锁定功能，在会议正式召开以后随即启用该功能，即使具有合法认证的用户也不能进入该会议，或接收会议内容，进一步加强了会议的安全性。

　　2.数据加密

　　普通视频会议终端在进行会议广播时，并没有提供数据加密。这意味着只要知道会议召开的时间和会议的广播地址，就可以用视频会议广播接收软件，收看会议内容。而在实际的会议过程中，视频会议管理员往往会忽视是否在进行会议广播，这就带来了不可忽视的安全隐患。由于非法用户是被动的接收会议内容，在这种情况下，即使是功能强大的入侵检测系统，也很难发现非法用户的入侵。因此，冠视通提供了会议广播数据的加密格式，可以对每一次会议使用不同的会议密码。由于冠视通采用了自身独特的加密格式，广播接收方没有合法的广播接收密码，即使接收到广播，也不能窥视视频会议内容。

　　3.数据完整性

　　完整性用于证实一个数据包内有效数据的完整性，从而保证两个端点之间进行呼叫的有效数据不被修改或损坏。这个过程类似于在其它IP通信协议中的Checksums或CRC。数据完整性利用加密机制来保证数据包的完整。在这种方法中，只需将校验数据加密，而有效数据不必加密，从而减少了每个数据包对加密处理的要求。

　　4.网络地址翻译(NAT)与端口管理机制

　　IP协议是一个标准的协议，当它通过防火墙时，要求使用一定的静态端口和一定数量的动态端口。由于打开的是专有的特殊端口，并且所有端口都处在网络管理员的密切监测下，而一般的攻击都是在常用端口上寻找应用层的漏洞，并针对漏洞进行攻击。因此系统的安全性和发现问题的及时性都有极大的提高。

　　冠视通终端拥有卓越的NAT穿透功能，只要远程用户能够注册到在防火墙/NAT后的网守上，就可以呼叫其他在防火墙/NAT后的用户，减少了将网络内部拓扑结构暴露在外部网络的可能性，从而降低了来自远程网络的安全威胁。这种网络地址翻译与端口管理机制，有效地提高了广域网范围的安全性。

[1] [2] 下一页