圖為 NDS架構師李望舒
 

NDS公司創建于以色列，經過30年的發展，目前是世界上最大數字付費視頻的安全方案和交付方案的提供商。目前，視頻內容已經是CDN最大的流量，據本次峰會的其他嘉賓介紹，80%-90%流量都來自于視頻，但是視頻運營商最關心的是安全性問題。
 

首先，縱觀整個視頻行業的運作，正常情況下視頻的來源應該是由內容廠商把視頻傳輸給服務廠商，再由服務提供商通過私有網絡或者公開互聯網傳遞給最終用戶。當然，也有一些內容廠商愿意直接面對最終用戶來提供服務交付視頻。雖然從內容商環節到最終用戶終端環節都有NDS這樣的專業廠商提供保護，但是黑客還會把破解對象放在系統中薄弱環節，也就是終端設備。盜版的一種方式是利用視頻輸出接口捕獲視頻做非法分發，還有一種是通過帳號共享，可能是買的，也可能是竊取的，非法大規模銷售，直接影響運營商的利益。
 

還有些內容廠商以及服務廠商并沒有采取足夠強的安全保護方案，這種情況是更嚴重的。黑客可以直接攻擊內容分發網絡，不再需要自己去搭建分發網絡，這更會直接影響合法的服務商的利益。
 

盜版視頻這個行業的存在是因為有需求，觀看盜版已經成為了社會常態。特別是年輕一代，18-34歲，看盜版視頻是一個根深蒂固的習慣，不會隨著年齡的增長而消失習慣，所以以后盜版視頻還會長期的存在。
 

NDS根據長期存在并且一直在演變的盜版技術，提出3個環節的模式：
 

1、保護
 

保護是一個傳統安全技術，在座行業內友商非常熟悉的保護技術，使用加密/認證/授權這種較為傳統的安全手段，來阻止視頻被非法使用。我們需要主動掌握新的技術平臺，聽取內容和服務提供商的需求，了解黑客的破解手段。這里的關鍵點是保護對象的多樣性，包括不同的運營模式，如廣播電視、IPTV、OTT，還有不同的設備形態，包括如機頂盒、電腦、手機、平板，以及這些多樣性之間的交互，如多屏、錄制等等。針對保護對象的多樣性，需應用不同的安全技術，包括CA、DRM、軟硬件Hardening、Root權限偵測等等。
 

2、偵測&終止
 

日益增長的在線視頻成為一種發展非常快的技術，偵測可以通過分析用戶、分析設備甚至分析網絡的各種數據、各種動態，來判斷是不是有非法共享或者盜版行為。然后，利用不同的終止手段，阻止非法行為，甚至可以嘗試將非法用戶轉變成合法的付費用戶。這里的技術關鍵點是系統的建模準確性和可擴展性。當然，保護手段仍是安全的基礎，是能夠終止非法行為的關鍵技術。在保護、偵測、終止這個系統工程中，我們還建立了運營安全團隊，監控破解社區的動向，改進保護和偵測技術。
 

根據美國一個市場調研機構的數據顯示，2017年視頻盜版帶來的經濟損失已經達到35億美元，預計在2021年將達到100億美元的經濟損失。這個報告的數據讓媒體巨頭不會再忽視或者輕視盜版問題了，必須坐下來和安全廠商正視這個問題，尋找解決方案和應對之道。
 

應對之道在早年是發現之后關停盜版，但是我們應該有更好的應對之道。同樣是帳號共享，但背后的動機是多種多樣的：
 

1、有家庭類的共享
 

比如跟自己的愛人或者跟自己的孩子使用一個帳號，這種情況下，如果你發現了，可以提供一個家庭裝，讓這一家人都合法且優惠的服務。
 

2、小范圍的分享
 

興趣小組或者熟人之間的分享，這種情況可以考慮給他們推送一個優惠的批量的授權。
 

3、惡意的商業共享
 

針對這種一定要盡早發現、盡早關停，不能讓它們發展壯大。
 

對于區分不同帳號共享模式，在一個互聯網視頻、在線視頻的時代，我們可以獲取大量的、實時的多種多樣的數據，并且經過建模和分析之后用來判斷它的使用模式。首先，需要從系統日志中提取賬號數據，包括設備類型、配置、位置、使用時間、觀看和使用偏好等等。然后需要建立一個基準，對正常的、合法的收視行為設有基準線。在建立基準線之后，要去判斷每個帳號背后的收視行為和這個基準線之間的偏差，用打分的形式來判斷，分數越高意味著共享可能性越大。
 

除了打分外，還應有分類。共享模式里有不同的動機，親朋好友共享和黑客大規模竊取后銷售帳號是不一樣的。根據不同類別，我們可以有不同的應對手段。
 

然后，李望舒根據NDS與頂級運營商試運行過程中積累的經驗和需求，與大家分享：
 

1、動態的調整設備并發數限制
 

因為共享是對并發數的考察，不能簡單的說1個或者2個，要以機器學習的手段使用運營商提供的歷史記錄，使用在運營過程中實時的數據和固定規則進行綜合分析這些輸入，并動態調整每個帳戶的并發數，避免影響合法用戶的收視體驗。
 

2、胡蘿卜+大棒
 

當我們發現問題之后，跟用戶管理系統做集成，自動化的推送優惠信息或者關停。沒有用戶管理系統的參與，也不可能實時去推送應對措施，所以涉及到用戶管理系統和自動化的響應。
 

3、更快、更可靠的建模模式
 

怎樣做得更準確且快速，這沒有一個簡單的技術思路來做得更好，它更多是一個技術的積累。比如絕不共享數據的前提下，統一分析不同運營商的建模數據，進而共同改進各個系統。還有運營安全團隊持續關注盜版行業動態，從中可以了解共享行為的演化。技術積累還包括NDS在付費視頻行業有30年經驗，擁有非常深的行業技術理解。
 

前面說到帳號共享的偵測和處理方式，下面我們往上一個視角，不光看賬號共享，還有視頻盜版的情況。
 

首先，視頻盜版并不只是發生在互聯網平臺，互聯網平臺是我們常說的OTT，它運行在開放互聯網，在國外有Netflix這樣大的運營商，國內有大的視頻網站。除此之外，還有封閉的網絡，比如國內的聯通、IPTV，北京的歌華有線。(我們沒有暗示這些廠商已經有破解，只是舉例他們的網絡形態。)
 

視頻盜版行業對正版視頻行業有非常嚴重的影響，當消費者有付費意愿時，選擇盜版視頻已經成為一個選項了，不再是一個不可見人的事情，在某些地區甚至這個選項比選擇合法運營商還要優先。在加拿大，有8.3%個家庭選擇了去訂閱盜版的服務;在意大利有460萬在看非法的體育節目，這460萬有35%的用戶愿意支付每月10-15歐元的訂閱費用給盜版服務商;臺灣盜版視頻網站訪問量是正版視頻訪問量的8倍。這已經是一個很嚴重的現象了。
 

除了收視費用這樣的直接損失，視頻盜版行業也讓運營商的營銷經費打了水漂。這是一個市場營銷的漏斗圖，大家可能在不同行業都見過類似圖例。運營商需要投入大量經費來獲取用戶和保留用戶，從知曉產品、考慮產品、用戶轉化、到增加用戶忠誠度和擁護度，每一步都需要投入大量經費，并且每一步所過濾得到的用戶數量都越來越少。然而，盜版視頻用低廉的價格和從各處竊取的獨家內容，輕易擊敗運營商的市場營銷，奪走了用戶。NDS接觸到的運營商，有些已經把反盜版作為市場營銷費用預算的部分。通過反盜版技術，一方面增強市場營銷的效果，另一方面甚至會直接把用戶從非法的運營商拉到他們手上，成為合法的付費用戶，所以是市場營銷預算的部分，這也給我們安全廠商提供一個思路，當你說服運營商為你的反盜版系統付費時，有可能市場營銷預算的一部分。
 

同時，運營商需要大量時間申請法律的介入，準備法律的各種材料。但是盜版服務在幾個小時之內就改名換性卷土重來。另外，這些盜版服務也隱藏合法、非法CDN后面，這些CDN是很難去說一句話就讓它們關停的，這是行業的差別問題。
 

NDS對于盜版行業的發展是怎么想和怎么做的呢?首先，聚焦于高價值的節目，包括直播的體育，以及獨占的娛樂節目，這種被證明是價值最高的節目。我們去觀察、去分析這些節目是怎樣被盜版的，最廣泛的盜版服務模式是訂閱模式，來讓用戶付月費或者年費來收看盜版。由于OTT內容更多，更容易盜版，盜版源也從早年的廣播電視源逐漸轉到OTT源頭上，所以這需要一個非常穩定的、安全的系統，來對抗視頻盜版的動態發展，NDS提出了基于用戶行為模式來進行分析和判斷的安全手段。NDS會應用機器學習平臺、大數據分析平臺在很短時間內發現盜版再去干擾盜版。
 

這里的一個關鍵思路是不再奢望可以一勞永逸的解決盜版問題，我們要做的是持續不斷的干擾盜版視頻，從而降低消費者對盜版服務的信心。我們綜合人工智能、機器學習、大數據分析等創新性的技術平臺，長期不斷地偵測、干擾盜版視頻。這些盜版視頻的消費者，在失去對盜版平臺的信心后，在運營商市場營銷活動的推動下，有相當可能被轉化為合法的付費用戶。
 

最后，在現在的互聯網技術和社會環境的情況下，視頻盜版是一個日漸增長的行業，是一個社會常態了，所以我們必須要面對它。NDS的思路是通過保護、偵測、終止這三個環節來應對。這套思路的關鍵是區分不同帳號分享類型，從而有不同應對措施。最后，希望和在座友商同行一起做好準備，應對不斷發展、不斷進化的盜版行業。