10. Security Considerations

10. 安全考虑

使用本规范所定义配置文件的应用须考虑 RTP 规范 [1] 中讨论的安全问题。本配置文件并未规定任何不同的安全服务。本配置文件的主要功能是列出一组用于音频和视频媒体的数据压缩编码。媒体流的机密性通过加密来实现。由于本配置文件中描述的各有效载荷格式所使用的数据压缩是端到端应用的，因此可以在压缩之后执行加密，两者操作之间不存在冲突。

对于采用非均匀接收端计算负载压缩技术的数据编码，存在潜在的拒绝服务威胁。攻击者可以向数据流中注入难以解码的异常数据报，导致接收端过载。

与任何基于 IP 的协议一样，在某些情况下，接收端可能仅仅因为收到过多数据包（无论是期望的还是不期望的）就会过载。网络层认证 MAY 用于丢弃来自不期望源的数据包，但认证本身的处理开销可能过高。在多播环境中，源剪枝已在 IGMPv3（RFC 3376）[24] 以及多播路由协议中实现，以允许接收端选择哪些源可以到达它。