标签：SRTP

1. 总体架构与威胁建模 说明要点：先绘制系统架构图（浏览器/客户端 → CDN节点 → 媒体服务器/信令服务器 → 后端服务），并列出威胁（未授权接入、流量劫持、DDoS、窃听、权限滥用）。小分段：a) 确定关键资产（媒体流、会控、用户数据）；b) 划分信任边界（公开CDN边缘、受控origin）；c) 输出安全需求清单。 2. 前期规划与合规性