淺談電視制作、媒資、播出系統網絡安全

于喜軍

【摘要】 本文介紹了文登電視臺制作、媒資、播出系統網絡搭建、使用中的一些關于安全的經驗，包括電氣工程、防病毒、系統備份等等。

【關鍵詞】 電氣 防病毒 網絡 傳輸 安全

Abstract：This paper introduces Wenden television production， media information broadcast system network structures， the use of some of the safety experience， including electrical engineering， anti-virus， system backup， and so on. Keywords： electrical transmission network antivirus security

隨著電視臺節目制播網絡系統規模的不斷發展壯大、復雜度的逐步提高，電視臺對制作、媒資、播出系統的可靠性、安全性需求越來越明顯，這直接關系著節目制作、播出、存儲能否正常、持久、穩定、安全地運行。

一、電氣工程

（1）供配電。整個系統電氣負荷屬于一級，應該采用雙回路供電，當一路外電停電或出現故障時，配電中心可自動切換至備份回路。系統內每臺設備均應為雙路電源配置，各電源柜、電源線、開關標簽要明確。（2）不間斷電源系統（UPS）。為了保證用電的安全可靠，整個系統所有設備都由UPS電源供電。要采用互為主備的兩套UPS電源系統，當主機出現故障時自動轉換到備機。UPS基本容量應在設備計算負荷的1.2倍以上，同時留有余量，至少能支持整個系統2小時以上，給查找、排除故障提供充足的時間。 UPS系統整體運行狀態要提供監控。（3）防雷、防靜電和接地系統。整個系統大量的電子設備工作電壓較低，精密設備較多，對雷擊的耐受力較差，一旦遭受雷擊，往往造成巨大損失，所以各種防范雷擊的措施要求較高。為防止高壓雷電波侵入機房設備，可在機房設備前端采用防過電壓裝置。接地系統包括防雷接地、交流工作接地、直流接地、PE保護接地、屏蔽接地及防靜電接地等，中心機房一般采用聯合接地方式。

二、系統備份

全系統所有環節和功能點都進行冗余設計，避免任何的單點故障。制作系統的核心存儲、核心數據服務器、視頻播出服務器、播出工作站等等都采用雙機主備方式，確保數據的安全。所有服務器均采用雙電源，并結合64位操作系統大提高系統的運行穩定性。為了保證網絡編輯的安全性，我們采用雙存儲架構設計來應對存儲故障給節目編輯安全帶來的隱患。在雙存儲架構之下，系統中的任意站點對存儲的寫操作均會被同時寫入到兩個存儲中，這樣系統中的兩個存儲體都擁有同樣的素材，對于編輯站點來說，不論訪問哪臺存儲都能訪問到需要的素材。

核心數據庫服務器、視頻播出服務器是整個系統的關鍵設備，數據庫服務器、視頻播出服務器安全性、可靠性以及持續工作的能力都是非常重要的性能指標。因此，數據庫服務器、視頻播出服務器雙機主備方式是必須的。為了保證數據庫數據的安全以及播出安全，我們還各通過一臺第三備服務器將核心數據庫、視頻播出服務器中的數據備份到第三備服務器內，一旦核心數據庫數據、視頻播出服務器出現任何不可修復的故障，系統還可以通過第三備服務器中的數據進行相關數據的修復，進而實現了核心數據服務器、視頻播出服務器的3備功能。

另外，我們還對系統內的交換機進行了冷備份，一旦出現故障，可以快速進行更換。

三、網絡傳輸安全

采用物理和軟件的方式，封住整個系統內所有的USB口，這樣就杜絕了從U盤、移動硬盤等感染病毒。

從U盤、移動硬盤、辦公網絡等等到各業務網絡（播出、制作、媒資）以及各業務網絡之間的文件交換都要經過安全網關。我們使用的安全網關結合了防火墻、網閘、殺毒軟件等安全技術和特性，采用了全新的體系架構來實現業務間數據的安全傳輸。通用文件黑白名單控制是一些通用網絡安全設備的一項基本功能，通過文件的后綴名分析實現指定后綴文件的允許或不允許通過的功能。通過對導入導出臺內關鍵系統的視音頻格式文件的分析識別，保證了進入系統的關鍵格式文件的編解碼參數符合系統要求，可以有效地防止病毒侵入系統。外網素材可通過安全傳輸網關直接入庫，外出記者可通過手機終端、PC機將素材上傳到臺內FTP服務器。另外，經辦公網通過安全網關上傳到FTP服務器，制作人員可直接調入使用。另外，通過設置安全網關有效的保護了臺內的影像資料。

四、結束語

當然對于制播一體網，電視臺內部的節目制作、播出管理制度、工作流程模式、技術管理與網絡管理模式也對網絡安全起到很重要的作用。從2013年11月系統投入使用的運行情況來看，該系統實現了我們所確立的方案，滿足了我臺節目制作、播出、存檔的要求，運行狀態良好。

參 考 文 獻

[1] 周蕓，潘辛芊，李緯. 淺談電視制作機房的規劃與建設. 現代電視技術，2014，2：126-130

[2] 劉[王][勺]，媒體數據安全傳輸產品及應用場景淺析. 現代電視技術，2014，2：100-105endprint