图为 NDS架构师李望舒
NDS公司创建于以色列，经过30年的发展，目前是世界上最大数字付费视频的安全方案和交付方案的提供商。目前，视频内容已经是CDN最大的流量，据本次峰会的其他嘉宾介绍，80%-90%流量都来自于视频，但是视频运营商最关心的是安全性问题。
首先，纵观整个视频行业的运作，正常情况下视频的来源应该是由内容厂商把视频传输给服务厂商，再由服务提供商通过私有网络或者公开互联网传递给最终用户。当然，也有一些内容厂商愿意直接面对最终用户来提供服务交付视频。虽然从内容商环节到最终用户终端环节都有NDS这样的专业厂商提供保护，但是黑客还会把破解对象放在系统中薄弱环节，也就是终端设备。盗版的一种方式是利用视频输出接口捕获视频做非法分发，还有一种是通过帐号共享，可能是买的，也可能是窃取的，非法大规模销售，直接影响运营商的利益。
还有些内容厂商以及服务厂商并没有采取足够强的安全保护方案，这种情况是更严重的。黑客可以直接攻击内容分发网络，不再需要自己去搭建分发网络，这更会直接影响合法的服务商的利益。
盗版视频这个行业的存在是因为有需求，观看盗版已经成为了社会常态。特别是年轻一代，18-34岁，看盗版视频是一个根深蒂固的习惯，不会随着年龄的增长而消失习惯，所以以后盗版视频还会长期的存在。
NDS根据长期存在并且一直在演变的盗版技术，提出3个环节的模式：
1、保护
保护是一个传统安全技术，在座行业内友商非常熟悉的保护技术，使用加密/认证/授权这种较为传统的安全手段，来阻止视频被非法使用。我们需要主动掌握新的技术平台，听取内容和服务提供商的需求，了解黑客的破解手段。这里的关键点是保护对象的多样性，包括不同的运营模式，如广播电视、IPTV、OTT，还有不同的设备形态，包括如机顶盒、电脑、手机、平板，以及这些多样性之间的交互，如多屏、录制等等。针对保护对象的多样性，需应用不同的安全技术，包括CA、DRM、软硬件Hardening、Root权限侦测等等。
2、侦测&终止
日益增长的在线视频成为一种发展非常快的技术，侦测可以通过分析用户、分析设备甚至分析网络的各种数据、各种动态，来判断是不是有非法共享或者盗版行为。然后，利用不同的终止手段，阻止非法行为，甚至可以尝试将非法用户转变成合法的付费用户。这里的技术关键点是系统的建模准确性和可扩展性。当然，保护手段仍是安全的基础，是能够终止非法行为的关键技术。在保护、侦测、终止这个系统工程中，我们还建立了运营安全团队，监控破解社区的动向，改进保护和侦测技术。
根据美国一个市场调研机构的数据显示，2017年视频盗版带来的经济损失已经达到35亿美元，预计在2021年将达到100亿美元的经济损失。这个报告的数据让媒体巨头不会再忽视或者轻视盗版问题了，必须坐下来和安全厂商正视这个问题，寻找解决方案和应对之道。
应对之道在早年是发现之后关停盗版，但是我们应该有更好的应对之道。同样是帐号共享，但背后的动机是多种多样的：
1、有家庭类的共享
比如跟自己的爱人或者跟自己的孩子使用一个帐号，这种情况下，如果你发现了，可以提供一个家庭装，让这一家人都合法且优惠的服务。
2、小范围的分享
兴趣小组或者熟人之间的分享，这种情况可以考虑给他们推送一个优惠的批量的授权。
3、恶意的商业共享
针对这种一定要尽早发现、尽早关停，不能让它们发展壮大。
对于区分不同帐号共享模式，在一个互联网视频、在线视频的时代，我们可以获取大量的、实时的多种多样的数据，并且经过建模和分析之后用来判断它的使用模式。首先，需要从系统日志中提取账号数据，包括设备类型、配置、位置、使用时间、观看和使用偏好等等。然后需要建立一个基准，对正常的、合法的收视行为设有基准线。在建立基准线之后，要去判断每个帐号背后的收视行为和这个基准线之间的偏差，用打分的形式来判断，分数越高意味着共享可能性越大。
除了打分外，还应有分类。共享模式里有不同的动机，亲朋好友共享和黑客大规模窃取后销售帐号是不一样的。根据不同类别，我们可以有不同的应对手段。
然后，李望舒根据NDS与顶级运营商试运行过程中积累的经验和需求，与大家分享：
1、动态的调整设备并发数限制
因为共享是对并发数的考察，不能简单的说1个或者2个，要以机器学习的手段使用运营商提供的历史记录，使用在运营过程中实时的数据和固定规则进行综合分析这些输入，并动态调整每个帐户的并发数，避免影响合法用户的收视体验。
2、胡萝卜+大棒
当我们发现问题之后，跟用户管理系统做集成，自动化的推送优惠信息或者关停。没有用户管理系统的参与，也不可能实时去推送应对措施，所以涉及到用户管理系统和自动化的响应。
3、更快、更可靠的建模模式
怎样做得更准确且快速，这没有一个简单的技术思路来做得更好，它更多是一个技术的积累。比如绝不共享数据的前提下，统一分析不同运营商的建模数据，进而共同改进各个系统。还有运营安全团队持续关注盗版行业动态，从中可以了解共享行为的演化。技术积累还包括NDS在付费视频行业有30年经验，拥有非常深的行业技术理解。
前面说到帐号共享的侦测和处理方式，下面我们往上一个视角，不光看账号共享，还有视频盗版的情况。
首先，视频盗版并不只是发生在互联网平台，互联网平台是我们常说的OTT，它运行在开放互联网，在国外有Netflix这样大的运营商，国内有大的视频网站。除此之外，还有封闭的网络，比如国内的联通、IPTV，北京的歌华有线。(我们没有暗示这些厂商已经有破解，只是举例他们的网络形态。)
视频盗版行业对正版视频行业有非常严重的影响，当消费者有付费意愿时，选择盗版视频已经成为一个选项了，不再是一个不可见人的事情，在某些地区甚至这个选项比选择合法运营商还要优先。在加拿大，有8.3%个家庭选择了去订阅盗版的服务;在意大利有460万在看非法的体育节目，这460万有35%的用户愿意支付每月10-15欧元的订阅费用给盗版服务商;台湾盗版视频网站访问量是正版视频访问量的8倍。这已经是一个很严重的现象了。
除了收视费用这样的直接损失，视频盗版行业也让运营商的营销经费打了水漂。这是一个市场营销的漏斗图，大家可能在不同行业都见过类似图例。运营商需要投入大量经费来获取用户和保留用户，从知晓产品、考虑产品、用户转化、到增加用户忠诚度和拥护度，每一步都需要投入大量经费，并且每一步所过滤得到的用户数量都越来越少。然而，盗版视频用低廉的价格和从各处窃取的独家内容，轻易击败运营商的市场营销，夺走了用户。NDS接触到的运营商，有些已经把反盗版作为市场营销费用预算的部分。通过反盗版技术，一方面增强市场营销的效果，另一方面甚至会直接把用户从非法的运营商拉到他们手上，成为合法的付费用户，所以是市场营销预算的部分，这也给我们安全厂商提供一个思路，当你说服运营商为你的反盗版系统付费时，有可能市场营销预算的一部分。
同时，运营商需要大量时间申请法律的介入，准备法律的各种材料。但是盗版服务在几个小时之内就改名换性卷土重来。另外，这些盗版服务也隐藏合法、非法CDN后面，这些CDN是很难去说一句话就让它们关停的，这是行业的差别问题。
NDS对于盗版行业的发展是怎么想和怎么做的呢?首先，聚焦于高价值的节目，包括直播的体育，以及独占的娱乐节目，这种被证明是价值最高的节目。我们去观察、去分析这些节目是怎样被盗版的，最广泛的盗版服务模式是订阅模式，来让用户付月费或者年费来收看盗版。由于OTT内容更多，更容易盗版，盗版源也从早年的广播电视源逐渐转到OTT源头上，所以这需要一个非常稳定的、安全的系统，来对抗视频盗版的动态发展，NDS提出了基于用户行为模式来进行分析和判断的安全手段。NDS会应用机器学习平台、大数据分析平台在很短时间内发现盗版再去干扰盗版。
这里的一个关键思路是不再奢望可以一劳永逸的解决盗版问题，我们要做的是持续不断的干扰盗版视频，从而降低消费者对盗版服务的信心。我们综合人工智能、机器学习、大数据分析等创新性的技术平台，长期不断地侦测、干扰盗版视频。这些盗版视频的消费者，在失去对盗版平台的信心后，在运营商市场营销活动的推动下，有相当可能被转化为合法的付费用户。
最后，在现在的互联网技术和社会环境的情况下，视频盗版是一个日渐增长的行业，是一个社会常态了，所以我们必须要面对它。NDS的思路是通过保护、侦测、终止这三个环节来应对。这套思路的关键是区分不同帐号分享类型，从而有不同应对措施。最后，希望和在座友商同行一起做好准备，应对不断发展、不断进化的盗版行业。
