小型電視臺非線性編輯內(nèi)網(wǎng)的安全與實現(xiàn)

摘 要：非線性編輯網(wǎng)是電視臺的重要工作內(nèi)網(wǎng)，它擔(dān)負著每日新聞專題的制作和包裝工作，并與播出網(wǎng)絡(luò)互連，一旦崩潰，后果不堪設(shè)想。但是隨著電子設(shè)備，尤其是電腦和移動存儲設(shè)備的普及，更多的文件交換開始依賴于此，但隨之而來的問題就是電腦和移動設(shè)備感染病毒后，對安全系數(shù)要求較高的內(nèi)網(wǎng)造成的危害。文章就病毒的危害和安全的實現(xiàn)提出了較為廉價的解決方案。

關(guān)鍵詞：電視臺；非線性編輯；內(nèi)網(wǎng)；安全；實現(xiàn)

隨著電子設(shè)備的普及，每個家庭擁有一臺攝像機已經(jīng)成為可能，每個人都可以成為一名拍客。電視臺為了追求節(jié)目的豐富多彩，勢必要用到很多外來的素材，包括制作字幕用的文稿、拍客的素材等等，這就是說，非線性編輯網(wǎng)要接受大量的外來存儲設(shè)備，從而帶來極大的安全隱患。非線性編輯網(wǎng)是電視臺的重要工作內(nèi)網(wǎng)，它的安全運行與否，關(guān)系到每天新聞和專題欄目的及時制作包裝。并且，非線性編輯網(wǎng)與播出網(wǎng)絡(luò)互連，非線性編輯網(wǎng)一旦感染病毒，勢必會影響到播出安全。因此，非線性編輯網(wǎng)絡(luò)的安全必須引起足夠的重視。

1 保證非線性編輯網(wǎng)絡(luò)安全的措施

1.1 實現(xiàn)非線性網(wǎng)絡(luò)與其他存儲設(shè)備的徹底的物理隔離。我臺于2003年進行了采編播的數(shù)字化改造，逐步的實現(xiàn)了采編播的數(shù)字化與網(wǎng)絡(luò)化。剛開始的時候由于移動存儲設(shè)備還不夠普及，所以沒有引起網(wǎng)絡(luò)安全的足夠重視，在熊貓燒香肆虐的2007年，我臺的播出網(wǎng)絡(luò)感染了熊貓燒香病毒，由于發(fā)現(xiàn)的及時，加上當(dāng)時設(shè)備簡單，造成的影響不是很嚴重，但是后期的工作量巨大，花了一天的時間才把病毒徹底刪除。為了防止類似時間的發(fā)生，我們封閉了網(wǎng)絡(luò)中所有的USB接口，斷開與外網(wǎng)的連接，實現(xiàn)了徹底的物理隔離。運行一段時間后，效果很好。但是逐漸的發(fā)現(xiàn)，越來越多的外來資料需要進入到非編網(wǎng)絡(luò)中，于是我們開始尋找其他的解決途徑。

1.2 安裝硬件過濾，實行主動隔離。我臺的上級臺為了解決這個問題，購買了數(shù)字視頻安全網(wǎng)關(guān)，該系統(tǒng)可以使不同的網(wǎng)絡(luò)之間能夠快速、安全、完整地轉(zhuǎn)發(fā)對實時性要求很高的大數(shù)據(jù)量的視頻數(shù)據(jù)流，控制特定格式（如：MPG、MPEG2、AVI、DOC等）的文件通過網(wǎng)關(guān)，將其他的文件控制在網(wǎng)關(guān)以外，徹底的解決了病毒感染的可能，同時又可以避免網(wǎng)絡(luò)攻擊行為。此種方案方便可靠，但是造價昂貴，我臺不能承受。

1.3 安裝網(wǎng)關(guān)服務(wù)器，控制病毒入侵，方便素材交換。我臺根據(jù)自身的實際情況，安裝了一臺網(wǎng)關(guān)服務(wù)器，作為內(nèi)網(wǎng)與外網(wǎng)的連接通道，需要進行交換的素材與文件都通過網(wǎng)關(guān)服務(wù)器進行監(jiān)視，更加方便了記者對內(nèi)網(wǎng)素材的存取。

2 網(wǎng)關(guān)服務(wù)器的設(shè)計與實現(xiàn)

2.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1所示。

網(wǎng)關(guān)服務(wù)器為DELL R410，Xeon E5606、16G內(nèi)存、500G SAS硬盤、windows2008操作系統(tǒng)，雙網(wǎng)卡，IP地址分別為10.216.28.200（INTERNET外網(wǎng)地址）、10.23.20.88（非線性編輯內(nèi)網(wǎng)地址）。外網(wǎng)為百兆網(wǎng)絡(luò)，內(nèi)網(wǎng)為千兆網(wǎng)絡(luò)。

2.2 功能實現(xiàn)。用注冊表命令關(guān)閉所有非線性編輯網(wǎng)絡(luò)內(nèi)電腦的USB接口。在網(wǎng)關(guān)服務(wù)器上安裝SER-U軟件，架設(shè)FTP服務(wù)器。保證兩個網(wǎng)絡(luò)都可以通過FTP訪問網(wǎng)關(guān)服務(wù)器。在網(wǎng)關(guān)服務(wù)器上打好所有的漏洞補丁，并安裝殺毒軟件。外網(wǎng)計算機通過ftp：//10.216.28.200訪問服務(wù)器，內(nèi)網(wǎng)計算機通過ftp：//10.23.20.88訪問服務(wù)器。在SER-U軟件中，為每一個用戶設(shè)置用戶名和密碼，指定由權(quán)限訪問的目錄，賦予相應(yīng)的讀寫權(quán)限，需要訪問的賦予只讀權(quán)限，需要寫入的賦予寫入和刪除權(quán)限。這樣每個人需要交換文件的時候，首先把文件上傳到FTP服務(wù)器，然后在外網(wǎng)的機器上通過FTP服務(wù)器下載到移動存儲設(shè)備中，反之亦然。（圖2、圖3）例如：有一單位用移動硬盤送來自行拍攝的影視素材，找到負責(zé)通聯(lián)的記者QZZ，首先，QZZ將移動硬盤接在自己可以上外網(wǎng)的電腦上，通過FTP軟件，將素材從移動硬盤上載到網(wǎng)關(guān)服務(wù)器臨時交換文件夾下QZZ文件夾，然后到非線性編輯網(wǎng)絡(luò)中任意一臺電腦上，使用FTP軟件，打開網(wǎng)關(guān)服務(wù)器臨時交換文件夾下QZZ文件夾，將素材下載的本地硬盤進行編輯。至此，文件交換操作完成。

2.3 其他應(yīng)用。根據(jù)具體的需求，還可以在網(wǎng)關(guān)服務(wù)器上安裝其他必要的應(yīng)用。我臺新聞回傳有單獨的網(wǎng)絡(luò)與上級臺聯(lián)通，故此在網(wǎng)關(guān)服務(wù)器上還安裝了代理服務(wù)器，這樣就可以實現(xiàn)非線性編輯網(wǎng)絡(luò)中的任意一臺電腦都可以通過代理服務(wù)器向上級臺傳送節(jié)目素材。

2.4 注意事項。由于電視臺工作的不確定性，網(wǎng)關(guān)服務(wù)器需要長期開機運行，所以網(wǎng)關(guān)服務(wù)器一定要選用性能強勁的服務(wù)器系列，保證能24小時不間斷運行。服務(wù)器上一定要及時打好各種漏洞補丁，并安裝最新的殺毒軟件，才能保證文件交換的安全性。

通過近一年的運行，從未出現(xiàn)過感染病毒等安全事故，非線性編輯網(wǎng)以及自動播出網(wǎng)工作正常可靠，內(nèi)外網(wǎng)素材文件交換方便可靠，證明了這套方案的可行性。

3 結(jié)束語

如果資金不夠充裕，我們可以尋求適合自身的解決辦法，最大限度的滿足自己的需求。

參考文獻

[1]胡道元.計算機局域網(wǎng)[M].北京：清華大學(xué)出版社，1996.

[2]何寧.精心挑選備份方案確保系統(tǒng)安全播出[J].視聽界，2004，（06）.