[内网流媒体] 仅靠 URL 访问的风险分析

现象

一些内网实时画面工具只提供一个 URL，任何拿到链接的人都能访问，无需鉴权。这种做法看似方便，实际风险很大。

风险点

1. 链接被转发/泄漏
   • 聊天记录、邮件转发或截图曝光后，非目标用户可直接访问。
2. 无访问审计
   • 不能区分谁看过画面，合规与追责困难。
3. 无法限制并发与滥用
   • 被自动化工具/扫描器命中后，可能产生大量连接，打满带宽。
4. 参数被篡改
   • 若 URL 中包含档位/参数，可被随意修改拉到高码率。

影响

• 敏感画面泄露（机房、桌面、业务数据）。
• 内网带宽被刷爆，其他业务受影响。
• 责任不明，难以满足审计要求。

解决思路

• 鉴权：最小可行的口令/Toke