软件视频会议系统已经成为企业信息化建设、电子政务建设的一个越来越重要的组成部分，与传统的基于硬件的视频会议系统相比较，软件系统可以方便地部署在包括互联网、局域网、专网等任何IP网络上，满足了人们对于视频会议系统的灵活部署需求和对现有网络的充分利用，因此在诸多行业进行信息化建设和规划的过程中，软件视频会议系统的产品选型和系统实施日益成为相关决策者所考虑的一个重要问题。

　　穿透防火墙是关键

　　软件视频会议系统的选型可能会涉及到多个指标，包括视音频质量、数据共享功能、会议管理控制功能、与即时通讯系统的结合等，但在这其中，非常重要的一个指标就是对网络的适应性和对防火墙的穿透能力，因为无论功能如何，保证系统的连通是一个关键要素。试想，如果连服务器都无法访问的话，无论多么丰富的功能都无法应用和尝试，视频会议的强大和便利更无从说起。

　　从目前的发展来看，各企业、政府机关等用户在网络规划过程中越来越重视网络的安全性和防火墙建设。这既反映了用户的不断成熟，对自身网络安全问题的日趋重视，同时也是在目前网上各种病毒、黑客泛滥的实际情况下不得已而为之的一种保护措施。提起2003年曾经一度给人们正常工作和通信带来极大干扰的“冲击波”病毒，很多人记忆犹新。也正是这些反反复复的病毒攻击、侵害，使得大多数用户在未来的信息建设规划中将安全策略放在一个极其重要的位置来首先考虑。防火墙的部署和网络安全策略的规划已经成为企业网和政务网建设中所需要重点考虑的一个内容。

　　防火墙的负面影响

　　防火墙的应用不可避免地对网络多媒体通信产生了很多负面的影响。因为在防火墙的应用中，只允许开放少数端口和协议，而大部分的端口和协议都是要被关闭的，以保证不受各种侵扰，其中一些防范措施特别严格的单位（如重要政府机关、外企、大型企业等）往往只开放诸如HTTP 80上网端口等少数几个端口，其余端口基本上是关闭的，而从网络发展来看，这将是一种趋势。因此，对于这种情况，如何使用和部署视频会议，如何保证不会因为视频会议的应用给网络安全带来漏洞和隐患，将成为决策者必须考虑的一个问题。

　　作为网络多媒体通信应用的代表，软件视频会议系统会涉及到音频、视频、数据、控制等诸多信息的传输，这些数据的传输通常会用到多个端口和协议以保证实时通信效率，如TCP端口、UDP端口等，但这种传输方式会对用户的应用产生很大的困扰。因为如果不按照这些产品的要求来开放端口，则这个产品就无法投入使用，而如果按照这些端口要求来设置，则防火墙会渐渐成为千疮百孔的筛子，失去了过滤和保护的意义。此外，企业在上网方式的规划中，可能会采用各种代理（Proxy）方式，甚至包括多种代理服务器、网关、防火墙多层设置的状况，这些代理方式在实际应用上对于许多视频会议系统而言，也形成了难以逾越的障碍。

　　穿透防火墙的三种办法

　　目前大部分视频会议系统（包括硬件系统与软件系统）要在有防火墙/NAT的环境下实施时，一般采取以下几种方法：

　　说服客户不使用防火墙/NAT 这个方法听起来很可笑，但是确实有很多客户最终因为种种原因接受了这种建议。

　　将系统放在非军事化区(Demilitarized Zone) 即将视频会议系统放在企业外网没有防火墙/NAT等保护的地方，这样，即使受到攻击，对公司内网的安全性也不会产生影响。

　　采用应用层网关或代理服务器 这些方案都不是视频会议的标准组件，但是如果需要安全地解决视频会议与防火墙的共存问题，只能采用这些解决方案。

　　以上三种方案，有的是以牺牲系统安全性为代价的，有的则是以增加系统复杂度，增加客户投资为代价的。应该说，对用户而言，这些都不是最理想的解决方案，用户所需要的往往是在对现有网络安全设置不进行任何改动、以及在将来的网络安全方面不会造成任何隐患的情况下，只要能够上网就可以进行视频会议功能。

　　HTTP隧道穿透防火墙

　　防火墙的穿透能力一直是V2公司所非常关注的一个技术层面，无论是在海外市场还是在国内一些大型企业的实施过程中，防火墙问题都是一个关键要素。因此针对防火墙解决策略，V2进行了深入的技术研究和探索，并进行大量的测试试验。在传输协议方面，V2 Conference视频会议系统在选择支持RTP协议的同时，也可以通过标准的HTTP协议实现音视频的传输。因为无论多么严格的防火墙，都会将HTTP协议作为一个基本的通信协议而打开，否则就几乎相当于将网络与外界完全断开。所以，当V2 Conference可以通过HTTP对音视频进行传输时，就相当于用户只要上网就可以使用视频会议。以HTTP隧道技术为核心的防火墙完全穿透策略，保证了用户无论是通过什么样的代理服务器或防火墙，只要能够访问网络（意味着在最严格情况下只开放一个上网端口）就能够通过V2 Conference实现视频会议的全部功能。用户可以在不增加投资，不牺牲网络安全性的条件下使用视频会议。

责任编辑：lmtwadmin