1、 1 中国视频会议行业网络风险报告 北京云科安信科技有限公司 Seraph安全实验室 二二年五月 2 目 录目 录 第1章 概述 . 3 1.1 发展背景 . 3 1.2 行业概述 . 3 1.3 关于报告 . 5 1.3.1 出品方 . 5 1.3.2 统计方法 . 6 1.3.3 重要声明 . 6 1.4 报告发现 . 7 第2章 视频会议行业风险概况 . 8 2.1 视频会议行业安全数据概况 . 8 第3章 视频会议行业资产分析 . 10 3.1 视频会议行业互联网资产分析 . 10 第4章 安全漏洞分析 . 13 4.1 半数以上视频会议厂商存在安全漏洞隐患 . 13 4.2 Web应

2、用安全漏洞详细说明 . 15 4.3 主机安全漏洞详细说明 . 20 第5章 报告建议 . 31 第6章 附录 . 32 6.1 名词解释 . 32 6.1 视频会议行业高危漏洞清单 . 33 6.2 视频会议行业列表 . 35 2020 年视频会议行业网络风险报告 3 第1章 概述 1.1 发展背景 网络空间（Cyberspace）作为国家主权的外延，已成为国家层面网络及信息建设最重要的基础设施之一。伴随虚拟经济的发展，我国越来越依赖网络空间及相关资源的投入及建设，尤其是针对网络空间的建设方面，目前已由“环境建设”转变为“战场建设”，现今我们必须用更高的战略视角来审视其对国家核心价值的重要支

3、撑作用。同时，网络空间也是国家全维画像中最为重要的组成部分之一。因此，围绕未来或将发生的基于网络空间层面的全方位攻击,建立“多层次，多行业”的最小生存单元系统是保障我国在互联网经济时代的信息系统及网络安全建设位居国际领先地位的关键战略部署点。 1.2 行业概述 近年来，中国视频会议产业随着国家相关政策的引导及互联网经济的发展日驱成熟，产业链向着更加多元化、精细化方向发展，视频会议产业生态日渐完善。在传统的硬件视频主导先行的发展大背景下，随着企业端为适应云化环境而设置的相关部署及软硬件配套升级，“云视频”成为该行业领域未来的发展的必然趋势。 随着视频会议行业的不断蓬勃发展，“云视频”技术的应用场

4、景不断延伸至教育、医疗、党建、金融、税务等多新兴领域，诸如”双师课堂、智能医疗、远程会诊、基2020 年视频会议行业网络风险报告 4 层减负、智慧党建”等具体细分领域发展迅猛。一方面，云视频技术的不断更迭和发展支撑着多维度细分场景的逐步实现，另一方面，产业的发展和细分行业参与者的不断参与也促使云频各细分领域技术的发展日趋成熟。 相较于传统视频会议系统，云视频诞生于“互联网+”时代，具备更加优秀的技术基因，具有成本较低、架构灵活、处理高效等方面的巨大比较优势，也因此可将技术纵深至更加垂直、细分的应用场景中。不可否认的是，云视频技术的便利性及高迭代等特点也对于视频会议行业在“数据安全性保护”和“个

5、人数据隐私性保护”等方面提出了更高的要求，针对诸如网络攻击、恶意窃取、信息拦截、信息监听等关键风险点的前置防范及安全预警能力要求较高。 2020 年视频会议行业网络风险报告 5 1.3 关于报告 1.3.1 出品方 北京云科安信技术有限公司（）正式开始运营于2018年10月，是一家专注于安全领域的技术公司，总部设立在北京，在武汉、南京、广州、深圳、长春分别设有分支机构。 关注软件定义安全的理念，结合自身对安全领域的经验，学习并深入研究国外先进的防御思路，依托自主研发力量，最终结合”可编程、虚拟化、DOCKER”等技术实现了产品落地。公司秉承持续更新安全防御技术的宗旨，陆续形成了覆盖L2-L7层

6、的可编程动态防御平台、针对撞库攻击和薅羊毛攻击等场景化的防御方案。 在攻击场景和攻击技术日新月异的今天，无论是传统物理环境亦或是虚拟环境，无论是提供完整解决方案亦或是SAAS安全服务，云科安信为中国企业级客户持续输送最新的安全防御技术,助力中国客户轻松应对多变复杂的安全挑战。 Seraph安全实验室成立于2019年8月，隶属于北京云科安信科技有限公司，是公司核心安全能力的重要支撑部门。实验室成员由代码审计、渗透测试、漏洞挖掘、病毒分析、IOT安全等多个方向经验丰富的技术专家组成。 Seraph安全实验室一直秉承着“未知攻，焉知防”的道理，专注于红蓝对抗、渗透测试、代码审计，曾参加国家级、省级护