流媒体行业正在加速发展。尤其是受疫情以及常态化防控措施影响，用户主动或被动宅家促使流媒体平台流量和用户规模的进一步增长。数据显示，2021年，互联网用户观看的在线视频流量比2019年增加52%，流媒体平台订阅用户数增加32%。2022年第一季度，全球范围内流媒体消费时长同比增长10%。

　　而流媒体平台享受“宅经济”红利的同时，对网络安全和网络性能也提出更高要求和挑战。一方面，盗版、恶意访问、流量攻击、账号盗用等更为泛滥，严重威胁OTT服务提供者的业务和财产安全；另一方面，用户的增长意味需要承载更大流量需求和服务请求，将尤为考验缓存和端到端分发等交付能力。

　　更重要的是，目前流媒体平台在深化技术、业务布局，并在不断发力海外市场，这让网络安全和网络性能问题变得更为复杂。例如在海外市场，面临地缘环境、高频攻击、安全合规人才匮乏等难题。如何在全球多元的网络环境中提升网络性能及安全性，从而更好地抵达海外受众已经成为行业需要重点思考的课题。

　　向盗版“亮剑”

　　对于视频流媒体而言，在网络安全威胁中，盗版已经成为重要隐患，侵蚀其潜在收入和生态安全。

　　Akamai发布的报告显示，2021年1月到9月，全球盗版需求量（根据用户使用浏览器或手机应用程序访问影视剧下载网站的次数，以及Torrent下载次数统计）达到37亿次未获授权的网络串流和下载。

　　盗版盛行的原因是多方面的。从整个行业来看，流媒体用户和流量的看涨，意味盗版行为更加有利可图，也因此让其更为猖獗。Akamai 对攻击者的盈利情况开展了研究发现，在美国，视频盗版每年收入超过10亿美元 而在欧洲又能迅速敛财10 亿欧元。亚洲的可靠估算数据很难获得，但有数据表明，在某些国家/地区，有高达45%的国民从事盗版活动。

　　另一方面，如今流媒体平台和独家内容逐渐增多，而于普通用户而言，购买所有平台服务似乎不太现实。并且订阅费用不断升高叠加找内容的时间成本，在这种情况下，一些不愿意付费或想付更少费用、版权意识相对淡薄的用户就转向盗版内容。美国网络流量监测公司Sandvine的Cam Cullen在一份报告中提到：“对于消费者来说，订阅所有的流媒体服务成本实在太高，所以他们通常会选一两个来订阅，然后用盗版看剩余的内容。”加之流媒体技术的进步提高了盗版内容质量，导致影视资源遭“光速完美复制”的情况越来越严重，也加剧了盗版内容的传播。

　　如今，盗版行为已经严重影响整个行业的发展。这种影响已经不仅仅是资金方面，甚至会破坏整个市场秩序，其使得视频内容版权难以得到有效保护，从而打击内容创作者积极性，影响内容付费的闭环盈利模式，同时也会降低付费用户的体验感受。

　　而解决盗版之殇并非易事。如，盗版产业是一个多层面的生态系统，其中，“素人”在社交媒体上通过直播流媒体将内容发送给朋友观看，“信息无政府主义者”通过内容发布小组翻录并共享首播内容，追逐利润的攻击者经营复杂的视频服务。这就成为一个很难破局的难题。

　　Akamai发布报告也曾指出，网络盗版规模之大是一个最困难且复杂的问题，也是企业必须解决的难题之一。近年来Akamai也一直在与全球许多大型视频媒体制作商和发行商合作，并携手开发一种称为“保护、检测和实施”的策略。在保护层面，可以阻止内容和凭据被盗；检测层面，可以在文件被盗后，了解谁在使用文件；实施层面，通过令牌访问权限撤消、流媒体内容替换、代理阻止等手段来打击盗版知识产权的窃贼。

　　企业和用户层安全威胁

　　网络安全威胁是多样的，除了视频盗版外，原始资料、用户账号盗用也是流媒体平台面临的重要安全威胁。一方面，视频制作本质上是一种协作行为，随着行业转向基于文件的工作流程，可以访问或接触资产的 “端点”数量在增加。这意味着，安全防御层中潜在的漏洞数量也在增加。但对自由职业者和后期制作公司而言，其大多认为自身并非攻击目标，并且就算其采取了一定的保护措施，也不完全具备相应的资源或专业知识来部署完备的安全保障。这使他们成为了理想的攻击目标。

　　对于这类攻击，重要的解决方法之一就是实现安全的远程访问以及保障供应商的安全。对此Akamai提供两种工具：一是，通过使用Zero Trust网络访问工具，为寻求关键资源访问权限的员工和承包商实施最低权限策略；二是，使用安全 Web 网关(SWG)检测并阻止源自网络内部的恶意流量。这样一来将降低“窃贼”成功入侵资源库的可能性，甚至即便其已经入侵，也会限制其不落痕迹地成功逃脱的能力。

　　另一方面，账号身份是 OTT 革新的基本组件之一，可提供出色的观众体验以及利润更高、基于订阅且由广告提供支持的商业模式，因此，必须妥善保护这些身份。但一些黑客通过收集互联网已泄露的用户账号及密码信息，并生成对应的数据库，尝试批量登陆其他网站，以盗取账户。

　　面对这些，OTT 服务提供商一般会要求付费客户重置帐户，以防止发生进一步的盗用。这确实可以保护OTT 服务提供商的知识产权，但也在一定程度上影响用户体验。那么要如何减少帐户锁定和重置需求的同时，又能阻止这些攻击呢？

　　Akamai认为一种有效的防御手段是使用爬虫程序管理工具。优秀的爬虫程序管理工具可以主动识别真实用户的登录，并可以阻止伪装成真实用户的爬虫程序。

　　如何保障出海安全交付和网络性能？

　　出海已经成为流媒体平台发展中一个重要趋势。全球范围来看，Netflix率先引领了流媒体全球化发展的进程，亚马逊、迪士尼+等也在加紧全球布局。而近几年抖音、快手、爱优腾等中国流媒体企业也在探索海外市场。在此过程中，所面临的安全威胁，乃至宽带压力都会变得更为严峻。

　　一方面，从视频分发到API页面动态请求加速，再到用户的网络安全，以及DDoS攻击和应用层攻击的防护等等，需要性能、安全的多维度支撑。另一方面，出海面临地缘政治环境的复杂、攻击和勒索手段的多元化等等复杂环境。

　　而为了更好应对这些挑战，保障业务顺利出海，大多数企业也都在选择与专门技术服务支撑公司合作。据了解，目前Akamai业务重点就在于助力中国企业拓展海外市场，并已经与爱奇艺、快手等多家流媒体平台达成合作。

　　例如，在爱奇艺方面，早在2014年，爱奇艺就与Akamai在出海方面达成合作，伴随爱奇艺元宇宙规划的落地，这种合作也在逐渐深化。爱奇艺基础设施与智能内容分发事业群高级总监秦建华曾表示，“Akamai可能是我们进入虚拟世界的重要合作伙伴之一，爱奇艺正在考虑一个距离用户足够近的Akamai服务器环，让世界上的任何人都可以在30毫秒以下的延迟内连接到Metaverse。这样开发人员就可以随时随地部署代码，拥有更多的创新自由。”

　　快手方面，其与Akamai联合落地QUIC协议，以提升其海外用户视频体验。据了解，QUIC协议是一个基于UDP的传输协议，因其高效的传输效率和多路并发的能力，已成为下一代互联网协议HTTP/3的底层传输协议。而双方合作将QUIC使用率提升至平均90％的水平。同时HTTP/3标准化的推出也对互联网产业产生深远影响，会吸引更多行业厂商、应用开发商的加入，加速标准化落地进程。

　　进一步看，QUIC的标准化和优化不仅需要深厚的技术支持，还需要企业与合作伙伴突破云厂商和企业客户之间阻碍交叉共享和协作的传统界限。而快手与Akamai的合作也证明了通过共享数据和联合创新所能获得的成果。

　　小结：

　　流媒体服务持续增长以及出海趋势下，网络性能和安全性方面的挑战将随之提升，并愈发复杂。如何保障平台的高可用性、高性能和安全性将成为行业重要课题。某种程度而言，这方面的部署能力也将影响各方业务发展和竞争力，需引起行业足够重视。

双11狂欢节，今日流媒体会员买一送三，赶紧入手！福利多重加码，详情见下图！

责任编辑：房家辉