圖為 NDS架構(gòu)師李望舒
 

NDS公司創(chuàng)建于以色列，經(jīng)過30年的發(fā)展，目前是世界上最大數(shù)字付費(fèi)視頻的安全方案和交付方案的提供商。目前，視頻內(nèi)容已經(jīng)是CDN最大的流量，據(jù)本次峰會(huì)的其他嘉賓介紹，80%-90%流量都來自于視頻，但是視頻運(yùn)營商最關(guān)心的是安全性問題。
 

首先，縱觀整個(gè)視頻行業(yè)的運(yùn)作，正常情況下視頻的來源應(yīng)該是由內(nèi)容廠商把視頻傳輸給服務(wù)廠商，再由服務(wù)提供商通過私有網(wǎng)絡(luò)或者公開互聯(lián)網(wǎng)傳遞給最終用戶。當(dāng)然，也有一些內(nèi)容廠商愿意直接面對最終用戶來提供服務(wù)交付視頻。雖然從內(nèi)容商環(huán)節(jié)到最終用戶終端環(huán)節(jié)都有NDS這樣的專業(yè)廠商提供保護(hù)，但是黑客還會(huì)把破解對象放在系統(tǒng)中薄弱環(huán)節(jié)，也就是終端設(shè)備。盜版的一種方式是利用視頻輸出接口捕獲視頻做非法分發(fā)，還有一種是通過帳號共享，可能是買的，也可能是竊取的，非法大規(guī)模銷售，直接影響運(yùn)營商的利益。
 

還有些內(nèi)容廠商以及服務(wù)廠商并沒有采取足夠強(qiáng)的安全保護(hù)方案，這種情況是更嚴(yán)重的。黑客可以直接攻擊內(nèi)容分發(fā)網(wǎng)絡(luò)，不再需要自己去搭建分發(fā)網(wǎng)絡(luò)，這更會(huì)直接影響合法的服務(wù)商的利益。
 

盜版視頻這個(gè)行業(yè)的存在是因?yàn)橛行枨螅^看盜版已經(jīng)成為了社會(huì)常態(tài)。特別是年輕一代，18-34歲，看盜版視頻是一個(gè)根深蒂固的習(xí)慣，不會(huì)隨著年齡的增長而消失習(xí)慣，所以以后盜版視頻還會(huì)長期的存在。
 

NDS根據(jù)長期存在并且一直在演變的盜版技術(shù)，提出3個(gè)環(huán)節(jié)的模式：
 

1、保護(hù)
 

保護(hù)是一個(gè)傳統(tǒng)安全技術(shù)，在座行業(yè)內(nèi)友商非常熟悉的保護(hù)技術(shù)，使用加密/認(rèn)證/授權(quán)這種較為傳統(tǒng)的安全手段，來阻止視頻被非法使用。我們需要主動(dòng)掌握新的技術(shù)平臺(tái)，聽取內(nèi)容和服務(wù)提供商的需求，了解黑客的破解手段。這里的關(guān)鍵點(diǎn)是保護(hù)對象的多樣性，包括不同的運(yùn)營模式，如廣播電視、IPTV、OTT，還有不同的設(shè)備形態(tài)，包括如機(jī)頂盒、電腦、手機(jī)、平板，以及這些多樣性之間的交互，如多屏、錄制等等。針對保護(hù)對象的多樣性，需應(yīng)用不同的安全技術(shù)，包括CA、DRM、軟硬件Hardening、Root權(quán)限偵測等等。
 

2、偵測&終止
 

日益增長的在線視頻成為一種發(fā)展非常快的技術(shù)，偵測可以通過分析用戶、分析設(shè)備甚至分析網(wǎng)絡(luò)的各種數(shù)據(jù)、各種動(dòng)態(tài)，來判斷是不是有非法共享或者盜版行為。然后，利用不同的終止手段，阻止非法行為，甚至可以嘗試將非法用戶轉(zhuǎn)變成合法的付費(fèi)用戶。這里的技術(shù)關(guān)鍵點(diǎn)是系統(tǒng)的建模準(zhǔn)確性和可擴(kuò)展性。當(dāng)然，保護(hù)手段仍是安全的基礎(chǔ)，是能夠終止非法行為的關(guān)鍵技術(shù)。在保護(hù)、偵測、終止這個(gè)系統(tǒng)工程中，我們還建立了運(yùn)營安全團(tuán)隊(duì)，監(jiān)控破解社區(qū)的動(dòng)向，改進(jìn)保護(hù)和偵測技術(shù)。
 

根據(jù)美國一個(gè)市場調(diào)研機(jī)構(gòu)的數(shù)據(jù)顯示，2017年視頻盜版帶來的經(jīng)濟(jì)損失已經(jīng)達(dá)到35億美元，預(yù)計(jì)在2021年將達(dá)到100億美元的經(jīng)濟(jì)損失。這個(gè)報(bào)告的數(shù)據(jù)讓媒體巨頭不會(huì)再忽視或者輕視盜版問題了，必須坐下來和安全廠商正視這個(gè)問題，尋找解決方案和應(yīng)對之道。
 

應(yīng)對之道在早年是發(fā)現(xiàn)之后關(guān)停盜版，但是我們應(yīng)該有更好的應(yīng)對之道。同樣是帳號共享，但背后的動(dòng)機(jī)是多種多樣的：
 

1、有家庭類的共享
 

比如跟自己的愛人或者跟自己的孩子使用一個(gè)帳號，這種情況下，如果你發(fā)現(xiàn)了，可以提供一個(gè)家庭裝，讓這一家人都合法且優(yōu)惠的服務(wù)。
 

2、小范圍的分享
 

興趣小組或者熟人之間的分享，這種情況可以考慮給他們推送一個(gè)優(yōu)惠的批量的授權(quán)。
 

3、惡意的商業(yè)共享
 

針對這種一定要盡早發(fā)現(xiàn)、盡早關(guān)停，不能讓它們發(fā)展壯大。
 

對于區(qū)分不同帳號共享模式，在一個(gè)互聯(lián)網(wǎng)視頻、在線視頻的時(shí)代，我們可以獲取大量的、實(shí)時(shí)的多種多樣的數(shù)據(jù)，并且經(jīng)過建模和分析之后用來判斷它的使用模式。首先，需要從系統(tǒng)日志中提取賬號數(shù)據(jù)，包括設(shè)備類型、配置、位置、使用時(shí)間、觀看和使用偏好等等。然后需要建立一個(gè)基準(zhǔn)，對正常的、合法的收視行為設(shè)有基準(zhǔn)線。在建立基準(zhǔn)線之后，要去判斷每個(gè)帳號背后的收視行為和這個(gè)基準(zhǔn)線之間的偏差，用打分的形式來判斷，分?jǐn)?shù)越高意味著共享可能性越大。
 

除了打分外，還應(yīng)有分類。共享模式里有不同的動(dòng)機(jī)，親朋好友共享和黑客大規(guī)模竊取后銷售帳號是不一樣的。根據(jù)不同類別，我們可以有不同的應(yīng)對手段。
 

然后，李望舒根據(jù)NDS與頂級運(yùn)營商試運(yùn)行過程中積累的經(jīng)驗(yàn)和需求，與大家分享：
 

1、動(dòng)態(tài)的調(diào)整設(shè)備并發(fā)數(shù)限制
 

因?yàn)楣蚕硎菍Σl(fā)數(shù)的考察，不能簡單的說1個(gè)或者2個(gè)，要以機(jī)器學(xué)習(xí)的手段使用運(yùn)營商提供的歷史記錄，使用在運(yùn)營過程中實(shí)時(shí)的數(shù)據(jù)和固定規(guī)則進(jìn)行綜合分析這些輸入，并動(dòng)態(tài)調(diào)整每個(gè)帳戶的并發(fā)數(shù)，避免影響合法用戶的收視體驗(yàn)。
 

2、胡蘿卜+大棒
 

當(dāng)我們發(fā)現(xiàn)問題之后，跟用戶管理系統(tǒng)做集成，自動(dòng)化的推送優(yōu)惠信息或者關(guān)停。沒有用戶管理系統(tǒng)的參與，也不可能實(shí)時(shí)去推送應(yīng)對措施，所以涉及到用戶管理系統(tǒng)和自動(dòng)化的響應(yīng)。
 

3、更快、更可靠的建模模式
 

怎樣做得更準(zhǔn)確且快速，這沒有一個(gè)簡單的技術(shù)思路來做得更好，它更多是一個(gè)技術(shù)的積累。比如絕不共享數(shù)據(jù)的前提下，統(tǒng)一分析不同運(yùn)營商的建模數(shù)據(jù)，進(jìn)而共同改進(jìn)各個(gè)系統(tǒng)。還有運(yùn)營安全團(tuán)隊(duì)持續(xù)關(guān)注盜版行業(yè)動(dòng)態(tài)，從中可以了解共享行為的演化。技術(shù)積累還包括NDS在付費(fèi)視頻行業(yè)有30年經(jīng)驗(yàn)，擁有非常深的行業(yè)技術(shù)理解。
 

前面說到帳號共享的偵測和處理方式，下面我們往上一個(gè)視角，不光看賬號共享，還有視頻盜版的情況。
 

首先，視頻盜版并不只是發(fā)生在互聯(lián)網(wǎng)平臺(tái)，互聯(lián)網(wǎng)平臺(tái)是我們常說的OTT，它運(yùn)行在開放互聯(lián)網(wǎng)，在國外有Netflix這樣大的運(yùn)營商，國內(nèi)有大的視頻網(wǎng)站。除此之外，還有封閉的網(wǎng)絡(luò)，比如國內(nèi)的聯(lián)通、IPTV，北京的歌華有線。(我們沒有暗示這些廠商已經(jīng)有破解，只是舉例他們的網(wǎng)絡(luò)形態(tài)。)
 

視頻盜版行業(yè)對正版視頻行業(yè)有非常嚴(yán)重的影響，當(dāng)消費(fèi)者有付費(fèi)意愿時(shí)，選擇盜版視頻已經(jīng)成為一個(gè)選項(xiàng)了，不再是一個(gè)不可見人的事情，在某些地區(qū)甚至這個(gè)選項(xiàng)比選擇合法運(yùn)營商還要優(yōu)先。在加拿大，有8.3%個(gè)家庭選擇了去訂閱盜版的服務(wù);在意大利有460萬在看非法的體育節(jié)目，這460萬有35%的用戶愿意支付每月10-15歐元的訂閱費(fèi)用給盜版服務(wù)商;臺(tái)灣盜版視頻網(wǎng)站訪問量是正版視頻訪問量的8倍。這已經(jīng)是一個(gè)很嚴(yán)重的現(xiàn)象了。
 

除了收視費(fèi)用這樣的直接損失，視頻盜版行業(yè)也讓運(yùn)營商的營銷經(jīng)費(fèi)打了水漂。這是一個(gè)市場營銷的漏斗圖，大家可能在不同行業(yè)都見過類似圖例。運(yùn)營商需要投入大量經(jīng)費(fèi)來獲取用戶和保留用戶，從知曉產(chǎn)品、考慮產(chǎn)品、用戶轉(zhuǎn)化、到增加用戶忠誠度和擁護(hù)度，每一步都需要投入大量經(jīng)費(fèi)，并且每一步所過濾得到的用戶數(shù)量都越來越少。然而，盜版視頻用低廉的價(jià)格和從各處竊取的獨(dú)家內(nèi)容，輕易擊敗運(yùn)營商的市場營銷，奪走了用戶。NDS接觸到的運(yùn)營商，有些已經(jīng)把反盜版作為市場營銷費(fèi)用預(yù)算的部分。通過反盜版技術(shù)，一方面增強(qiáng)市場營銷的效果，另一方面甚至?xí)苯影延脩魪姆欠ǖ倪\(yùn)營商拉到他們手上，成為合法的付費(fèi)用戶，所以是市場營銷預(yù)算的部分，這也給我們安全廠商提供一個(gè)思路，當(dāng)你說服運(yùn)營商為你的反盜版系統(tǒng)付費(fèi)時(shí)，有可能市場營銷預(yù)算的一部分。
 

同時(shí)，運(yùn)營商需要大量時(shí)間申請法律的介入，準(zhǔn)備法律的各種材料。但是盜版服務(wù)在幾個(gè)小時(shí)之內(nèi)就改名換性卷土重來。另外，這些盜版服務(wù)也隱藏合法、非法CDN后面，這些CDN是很難去說一句話就讓它們關(guān)停的，這是行業(yè)的差別問題。
 

NDS對于盜版行業(yè)的發(fā)展是怎么想和怎么做的呢?首先，聚焦于高價(jià)值的節(jié)目，包括直播的體育，以及獨(dú)占的娛樂節(jié)目，這種被證明是價(jià)值最高的節(jié)目。我們?nèi)ビ^察、去分析這些節(jié)目是怎樣被盜版的，最廣泛的盜版服務(wù)模式是訂閱模式，來讓用戶付月費(fèi)或者年費(fèi)來收看盜版。由于OTT內(nèi)容更多，更容易盜版，盜版源也從早年的廣播電視源逐漸轉(zhuǎn)到OTT源頭上，所以這需要一個(gè)非常穩(wěn)定的、安全的系統(tǒng)，來對抗視頻盜版的動(dòng)態(tài)發(fā)展，NDS提出了基于用戶行為模式來進(jìn)行分析和判斷的安全手段。NDS會(huì)應(yīng)用機(jī)器學(xué)習(xí)平臺(tái)、大數(shù)據(jù)分析平臺(tái)在很短時(shí)間內(nèi)發(fā)現(xiàn)盜版再去干擾盜版。
 

這里的一個(gè)關(guān)鍵思路是不再奢望可以一勞永逸的解決盜版問題，我們要做的是持續(xù)不斷的干擾盜版視頻，從而降低消費(fèi)者對盜版服務(wù)的信心。我們綜合人工智能、機(jī)器學(xué)習(xí)、大數(shù)據(jù)分析等創(chuàng)新性的技術(shù)平臺(tái)，長期不斷地偵測、干擾盜版視頻。這些盜版視頻的消費(fèi)者，在失去對盜版平臺(tái)的信心后，在運(yùn)營商市場營銷活動(dòng)的推動(dòng)下，有相當(dāng)可能被轉(zhuǎn)化為合法的付費(fèi)用戶。
 

最后，在現(xiàn)在的互聯(lián)網(wǎng)技術(shù)和社會(huì)環(huán)境的情況下，視頻盜版是一個(gè)日漸增長的行業(yè)，是一個(gè)社會(huì)常態(tài)了，所以我們必須要面對它。NDS的思路是通過保護(hù)、偵測、終止這三個(gè)環(huán)節(jié)來應(yīng)對。這套思路的關(guān)鍵是區(qū)分不同帳號分享類型，從而有不同應(yīng)對措施。最后，希望和在座友商同行一起做好準(zhǔn)備，應(yīng)對不斷發(fā)展、不斷進(jìn)化的盜版行業(yè)。