■文/過 陽(yáng)

電視播出系統(tǒng)網(wǎng)絡(luò)信息與數(shù)據(jù)安全探討

■文/過 陽(yáng)

科學(xué)技術(shù)的進(jìn)步使得世界各國(guó)已經(jīng)進(jìn)入了信息化的時(shí)代，大量的電子信息也有著十分重要的作用。在電視臺(tái)當(dāng)中，電視播出系統(tǒng)發(fā)揮著重要的作用，電視播出系統(tǒng)不僅是電視臺(tái)內(nèi)、外信號(hào)的中樞神經(jīng)，更與電視節(jié)目的發(fā)送有著十分密切的聯(lián)系。因此，就必須要對(duì)電視播出系統(tǒng)的安全性以及穩(wěn)定性進(jìn)行保證。電視播出系統(tǒng)當(dāng)中需要對(duì)大量的信息以及數(shù)據(jù)進(jìn)行使用，對(duì)這些數(shù)據(jù)的安全性、可靠性進(jìn)行保證，能夠使得電視播出的質(zhì)量得到有效的提高。本文結(jié)合筆者的實(shí)際工作經(jīng)驗(yàn)，以某電視臺(tái)為例，對(duì)電視播出系統(tǒng)網(wǎng)絡(luò)信息以及數(shù)據(jù)安全進(jìn)行了相應(yīng)的研究，以期提升應(yīng)急能力。

電視播出系統(tǒng)；網(wǎng)絡(luò)信息；數(shù)據(jù)安全

在現(xiàn)階段當(dāng)中，我國(guó)的經(jīng)濟(jì)得到了十分快速的發(fā)展，互聯(lián)網(wǎng)技術(shù)的應(yīng)用，使得人們的生活、工作模式得到了顯著的改變，在這樣的背景下，人們對(duì)于網(wǎng)絡(luò)信息也提出了更高的要求。信息化的深入使得信息的數(shù)量正在變得越來(lái)越多，種類越來(lái)越復(fù)雜，而這樣的情況也對(duì)電視播出系統(tǒng)提出了全新的挑戰(zhàn)，傳統(tǒng)的電視播出系統(tǒng)經(jīng)常會(huì)出現(xiàn)信息或者是數(shù)據(jù)安全方面的問題，這些問題的產(chǎn)生，都會(huì)對(duì)電視播出系統(tǒng)造成十分嚴(yán)重的影響。因此，電視播出系統(tǒng)信息的安全性正在受到越來(lái)越廣泛的關(guān)注以及重視。而加強(qiáng)對(duì)電視播出系統(tǒng)的安全管理，則能夠使得電視播出系統(tǒng)的操作性以及穩(wěn)定性得到保證，對(duì)于電視行業(yè)來(lái)講，也是目前十分重要的一項(xiàng)工作內(nèi)容。

1.電視播出系統(tǒng)網(wǎng)絡(luò)信息安全

1.1 網(wǎng)絡(luò)內(nèi)部安全

網(wǎng)絡(luò)信息內(nèi)部由物理訪問控制、終端系統(tǒng)安全、權(quán)限策略管理等不同的幾個(gè)部分組成。想要構(gòu)建網(wǎng)絡(luò)管理模塊，就要嚴(yán)格地對(duì)人員身份證、權(quán)限等方面做好管理工作，保證用戶對(duì)程序進(jìn)行登錄的過程中，能夠根據(jù)認(rèn)證的方式來(lái)進(jìn)行登錄。而對(duì)于用戶日志的審計(jì)，不管是什么操作都會(huì)在日志當(dāng)中進(jìn)行記錄，實(shí)現(xiàn)對(duì)操作人的詳細(xì)定位以及集中管理。在對(duì)應(yīng)用程序以及組件進(jìn)行安裝時(shí)，工作站能夠?qū)Σ槐匾姆?wù)進(jìn)行省略。而部署終端管理系統(tǒng)，則能夠進(jìn)一步地屏蔽各操作終端當(dāng)中的外媒介質(zhì)。

1.2 網(wǎng)絡(luò)通信安全

從通信的角度進(jìn)行分析，所有的網(wǎng)絡(luò)設(shè)計(jì)都是根據(jù)自適應(yīng)來(lái)進(jìn)行配置的。在設(shè)備正常的運(yùn)行過程中，系統(tǒng)的效率能夠得到提升。一旦系統(tǒng)遇到故障，通過安全切換的方法，也能夠使得系統(tǒng)的安全運(yùn)行得到保障。將日志傳輸?shù)饺罩緦徲?jì)系統(tǒng)當(dāng)中，對(duì)這些日志進(jìn)行統(tǒng)一的管理。除此之外，還需要科學(xué)地劃分安全區(qū)域，注重設(shè)計(jì)安全區(qū)分?？梢詣澐諺LAN，將各網(wǎng)絡(luò)當(dāng)中的業(yè)務(wù)子網(wǎng)系統(tǒng)進(jìn)行邏輯隔斷，從而使得網(wǎng)絡(luò)效率能夠得到提升，并使得網(wǎng)絡(luò)系統(tǒng)的安全性能夠得到加強(qiáng)。利用IP-MAC綁定的方法，能夠?qū)K端交換機(jī)的鏈接工作進(jìn)行實(shí)現(xiàn)，并利用監(jiān)控系統(tǒng)對(duì)交換機(jī)的運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)服務(wù)水平難以達(dá)到需求，就能夠?qū)瘓?bào)進(jìn)行技術(shù)ID發(fā)出。與此同時(shí)，還應(yīng)對(duì)各級(jí)交換機(jī)的安全加固配置進(jìn)行加強(qiáng)，對(duì)帶外管理系統(tǒng)的應(yīng)用能夠使得核心交換機(jī)對(duì)遠(yuǎn)程運(yùn)維進(jìn)行開展。

1.3 網(wǎng)絡(luò)邊界安全

從邊界的角度進(jìn)行分析能夠看到，電視播出系統(tǒng)在不同的安全等級(jí)下，通過對(duì)防火墻等的部署，能夠嚴(yán)格地對(duì)數(shù)據(jù)進(jìn)行管理，其管理力度能夠延伸到目的IP、協(xié)議等。通過對(duì)防火墻等功能的利用，能夠在系統(tǒng)當(dāng)中植入入侵檢測(cè)系統(tǒng)，從而對(duì)網(wǎng)絡(luò)中的進(jìn)出數(shù)據(jù)進(jìn)行監(jiān)控，如果一旦發(fā)現(xiàn)系統(tǒng)出現(xiàn)入侵行為，則能夠立刻提出警報(bào)。對(duì)安全網(wǎng)關(guān)進(jìn)行部署，也能夠使得系統(tǒng)對(duì)惡意代碼的防護(hù)能力有效地提升。

目前，我國(guó)大部分的播出系統(tǒng)屬于完善的封閉網(wǎng)絡(luò)，能夠與OA、互聯(lián)網(wǎng)進(jìn)行隔離。并在播出邊界中區(qū)分媒體類鏈路以及信息類鏈路。對(duì)高性能的防火墻進(jìn)行部署，則能夠?qū)?xì)粒度的訪問控制進(jìn)行實(shí)現(xiàn)；將網(wǎng)閘產(chǎn)品在信息類鏈路上進(jìn)行部署，能夠?qū)π畔⑦M(jìn)行擺渡；在系統(tǒng)中對(duì)檢測(cè)產(chǎn)品進(jìn)行部署，則能夠?qū)崟r(shí)監(jiān)測(cè)非法入侵行為；將核心加固系統(tǒng)部署在FTP服務(wù)器、接口服務(wù)器當(dāng)中，能夠使得強(qiáng)制訪問控制得到實(shí)現(xiàn)。

2.電視播出系統(tǒng)數(shù)據(jù)安全

2.1 數(shù)據(jù)存儲(chǔ)安全

現(xiàn)如今，近線存儲(chǔ)以及在線存儲(chǔ)是播出系統(tǒng)主要采用的數(shù)據(jù)存儲(chǔ)方式。近線存儲(chǔ)也叫作二級(jí)存儲(chǔ)系統(tǒng)，是一種容量較大的磁盤陣列，其主要位于視頻服務(wù)器之外，利用遷移數(shù)據(jù)對(duì)素材進(jìn)行共享以及存儲(chǔ)。此外，二級(jí)存儲(chǔ)還能夠作為中間介質(zhì)，將播出服務(wù)器以及上載端的素材進(jìn)行修改、上載，從而使得視頻服務(wù)器的的保護(hù)工作能夠降低，并保證對(duì)所有文件的信息保護(hù)。而一旦存儲(chǔ)系統(tǒng)中出現(xiàn)故障，二級(jí)存儲(chǔ)系統(tǒng)就能夠定位故障部位，重新建構(gòu)文件。對(duì)文件級(jí)和節(jié)點(diǎn)級(jí)容錯(cuò)方式的結(jié)合，能夠?qū)崿F(xiàn)數(shù)據(jù)的在線更換，使得數(shù)據(jù)的完整性得到保護(hù)。

2.2 數(shù)據(jù)庫(kù)安全

數(shù)據(jù)庫(kù)是電視播出系統(tǒng)的源數(shù)據(jù)存儲(chǔ)管理中心，同時(shí)也是電視播出系統(tǒng)當(dāng)中的數(shù)據(jù)核心，因此數(shù)據(jù)庫(kù)需要全天在線。為了對(duì)數(shù)據(jù)庫(kù)的安全進(jìn)行保護(hù)，可以利用EMC AutoStar來(lái)對(duì)數(shù)據(jù)庫(kù)進(jìn)行雙機(jī)熱備份，從而使得系統(tǒng)的靈活性能夠得到提升，實(shí)現(xiàn)數(shù)據(jù)庫(kù)備份。除此之外，為了更好地保證數(shù)據(jù)的正確，還應(yīng)對(duì)差時(shí)備份數(shù)據(jù)庫(kù)進(jìn)行配置，對(duì)系統(tǒng)8個(gè)小時(shí)之前的數(shù)據(jù)進(jìn)行自動(dòng)備份，一旦數(shù)據(jù)庫(kù)發(fā)生嚴(yán)重錯(cuò)誤，就可以將差時(shí)備份系統(tǒng)進(jìn)行人工導(dǎo)入，從而使得數(shù)據(jù)恢復(fù)的效率得到提高。

3.節(jié)目備播業(yè)務(wù)的安全考慮

3.1 節(jié)目單的處理流程

從工作情況的角度進(jìn)行考慮，備播系統(tǒng)與高清播出系統(tǒng)可以采用數(shù)據(jù)庫(kù)，當(dāng)總編室的系統(tǒng)進(jìn)行發(fā)單時(shí)，只需要發(fā)出一次，備播軟件和播出軟件就都能夠獲得節(jié)目單進(jìn)行整備。在對(duì)總編室的節(jié)目單進(jìn)行接收時(shí)，需要對(duì)關(guān)門時(shí)間進(jìn)行控制，在關(guān)門之前，總編室可以對(duì)節(jié)目單進(jìn)行修改，并對(duì)節(jié)目單進(jìn)行多次的發(fā)送，而在關(guān)門時(shí)間之后，應(yīng)急的節(jié)目單修改則需要在播出部進(jìn)行，節(jié)目部門或者是編委辦負(fù)責(zé)對(duì)節(jié)目單進(jìn)行修改。

一旦對(duì)總編室的節(jié)目單進(jìn)行接受，就需要根據(jù)頻道以及播出日期來(lái)對(duì)節(jié)目單是否進(jìn)入關(guān)門時(shí)間進(jìn)行判斷，如果沒有進(jìn)入關(guān)門時(shí)間，則可以對(duì)節(jié)目單進(jìn)行正常的接收，并將節(jié)目單存入播出數(shù)據(jù)庫(kù)當(dāng)中，如果已經(jīng)進(jìn)入到了關(guān)門時(shí)間當(dāng)中，則對(duì)節(jié)目單的接收進(jìn)行拒絕，并對(duì)拒絕原因進(jìn)行反饋。

在進(jìn)入關(guān)門時(shí)間之后，如果播出控制機(jī)已經(jīng)加單，則需要在播出控制工作站上對(duì)應(yīng)急節(jié)目單進(jìn)行修改，并以磁帶的方式將應(yīng)急視頻送到播出系統(tǒng)上載；如果播出控制機(jī)沒有加單，則需要在高清系統(tǒng)的編單工作站對(duì)應(yīng)急節(jié)目進(jìn)行統(tǒng)一修改。

3.2 節(jié)目備播的處理流程

節(jié)目整備軟件能夠針對(duì)節(jié)目進(jìn)行整備，需要對(duì)開門時(shí)間以及關(guān)門時(shí)間進(jìn)行提供，具體方案如下：

節(jié)目整備軟件能夠?qū)?jié)目單的日期進(jìn)行調(diào)整，其范圍為8天，進(jìn)行設(shè)定之后，節(jié)目整備軟件能夠?qū)?天范圍內(nèi)的節(jié)目單進(jìn)行加載，并對(duì)所有節(jié)目進(jìn)行整備。

節(jié)目整備軟件能夠提供對(duì)關(guān)門時(shí)間設(shè)定的功能，并將關(guān)門時(shí)間設(shè)定為8倍節(jié)目時(shí)長(zhǎng)，最短則為2小時(shí)40分鐘，在對(duì)關(guān)門時(shí)間進(jìn)行設(shè)定之后，如果節(jié)目單中出現(xiàn)沒有整備就緒但是達(dá)到關(guān)門時(shí)間的節(jié)目，節(jié)目整備軟件則會(huì)停止整備，與此同時(shí)，軟件界面還會(huì)對(duì)相應(yīng)的節(jié)目進(jìn)行報(bào)警。

播出接收制作到節(jié)目入庫(kù)請(qǐng)求的接口服務(wù)，需要對(duì)開門時(shí)間參數(shù)進(jìn)行增加。

一旦接口接到制作島的請(qǐng)求，就需要對(duì)8天范圍內(nèi)的節(jié)目單與節(jié)目進(jìn)行對(duì)應(yīng)查詢，如果在8天范圍內(nèi)的節(jié)目單中并不存在該節(jié)目，則對(duì)其入庫(kù)請(qǐng)求進(jìn)行拒絕，如果在8天范圍內(nèi)的節(jié)目單中存在該節(jié)目，則對(duì)該節(jié)目的播出時(shí)間是否小于關(guān)門時(shí)間進(jìn)行判斷，如果播出時(shí)間小于關(guān)門時(shí)間，則對(duì)入庫(kù)請(qǐng)求進(jìn)行拒絕，如果播出時(shí)間大于關(guān)門時(shí)間，則允許該節(jié)目入庫(kù)。

當(dāng)接到推送成功的信息之后，就利用信息發(fā)送的知識(shí)對(duì)節(jié)目整備軟件進(jìn)行告知，節(jié)目整備軟件能夠在客戶端界面對(duì)節(jié)目的整備狀態(tài)進(jìn)行設(shè)置，防止直送。

4.結(jié)束語(yǔ)

總而言之，我國(guó)的網(wǎng)絡(luò)技術(shù)雖然得到了良好的進(jìn)展，但是網(wǎng)絡(luò)安全的問題一直沒有得到有效的解決，這就使得我國(guó)的電視播出系統(tǒng)受到了安全方面的威脅。因此，作為電視臺(tái)的領(lǐng)導(dǎo)人員，更應(yīng)該對(duì)電視播出系統(tǒng)中的網(wǎng)絡(luò)問題進(jìn)行重視，并有針對(duì)性地開展有效的管理措施，使得電視播出系統(tǒng)能夠更加系統(tǒng)化，從而使得網(wǎng)絡(luò)信息安全的發(fā)展能夠得到有效的推動(dòng)，提供出更加優(yōu)質(zhì)的服務(wù)。

[1]祥祖軍．淺析軟件架構(gòu)在電視播出系統(tǒng)軟件設(shè)計(jì)中所起的作用[J]．現(xiàn)代電視技術(shù)，2015（07）．

[2]楊昆．現(xiàn)代電視播出系統(tǒng)的維護(hù)與管理[J]．信息系統(tǒng)工程，2015（02）．

[3]陳忱．現(xiàn)代電視播出系統(tǒng)維護(hù)與管理的幾點(diǎn)思考[J]．視聽，2015（05）．

[4]張海濤．?dāng)?shù)字電視播出系統(tǒng)結(jié)構(gòu)研究[J]．電子技術(shù)與軟件工程，2015（10）．

[5]崔瑞．電視播出系統(tǒng)的維護(hù)與管理[J]．科技創(chuàng)新與應(yīng)用，2015（18）．

（作者單位：廣東廣播電視臺(tái)）

TN948．1

A

1671-0134（2017）05-107-02

10．19483/j．cnki．11-4653/n．2017．05．038