關于電視臺非編網絡的系統安全設計初探

陳蓮

摘 要 電視臺非編網絡系統安全是保證電視節目能夠正常播出的前提，電視臺節目播出的影響大，關系到政府聲音的傳遞、社會價值觀念的引導，因此必須采取有效的安全設計手段，提高電視臺非編網絡的安全性。本文在分析目前電視臺非編網絡系統建設情況的基礎上，對系統安全設計進行探討，主要從數據安全、網絡安全、機房安全、操作安全4個方面進行探索。

關鍵詞 電視臺；非編網絡；系統；安全設計

中圖分類號 G2 文獻標識碼 A 文章編號 1674-6708（2017）184-0049-02

隨著信息技術的快速發展和在傳媒領域的廣泛應用，目前多數電視臺已經建立了自己的非編網絡，而且規模不斷擴大，功能愈加完善。較為先進的電視臺非編網絡具有收錄信號、共享素材、制作播出視音視頻、傳回遠程節目、媒體資產歸檔管理等功能。隨著電視臺信息資源共享程度的不斷提高和功能的愈加復雜，非編網絡的安全性受到了更高的重視。只有在保證系統安全的前提下，才能讓電視臺非編網絡發揮出應有的作用。

1 電視臺非編網絡建設情況

我國電視臺非編網絡建設已經初具規模，許多電視臺都已完成了本臺的非編網絡建設，而且在應用過程中，網絡規模不斷擴大，功能不斷豐富。但從目前的非編網絡建設情況來看，多數電視臺使用的非編系統不是自主研發的系統，而是由索貝、大洋、新奧特等公司提供的非編系統。這些公司雖然在非編網絡建設方面具有豐富的經驗和較為成熟的建設體系，但是他們都屬于非專業網絡安全集成商，在非編網絡設計中沒有基于系統安全的網絡設計方案，系統安全性得不到保障[ 1 ]。

由于在非編網絡建設過程中缺乏系統安全方面的考慮，所以目前國內許多電視臺非編網絡在實際運行中面臨著較高的安全風險，經常出現各種各樣的系統安全問題。比如由于非編網絡的核心盤陣配置缺乏合理性，一旦控制器出現故障，會導致數據丟失，進而引發系統崩潰。在非編網絡運行過程中，許多電視臺沒有建立相關的管理制度，系統操作人員缺乏規范性的操作指導，經常使用U盤從外網拷貝電視節目素材，在拷貝過程中容易攜帶網絡病毒，進入非編網絡系統會使系統性能嚴重下降，嚴重時也會導致系統崩潰。另外，由于缺乏對電視臺非編網絡的系統規劃，隨著網絡規模的擴大，容易因網絡風暴造成播出中斷[ 2 ]。

總體來說，從目前電視臺非編網絡的建設情況來看，仍然存在許多漏洞問題，網絡系統的安全性無法得到保障。電視臺非編網絡的建設人員仍然肩負著承重的使命，在不斷擴大網絡規模、完善系統功能的同時，必須充分考慮非編網絡的系統安全問題。脫離了系統安全的網絡系統設計，是無用的設計，必須不斷提高系統安全等級，保證電視節目制作、播出的安全性，這是電視臺非編網絡建設的前提性問題。

2 系統安全設計

2.1 數據安全設計

數據安全是電視非編網絡安全的基礎，為保證數據安全，必須實現數據庫的安全設計，此外還要保證服務器設計的科學性和磁盤空間管理的合理性。電視臺非編網絡系統在運行過程中面臨著各種各樣的安全問題，尤其是目前系統安全性較低，極易出現故障。比如發生突然停電、磁盤故障、認為操作失誤、網絡病毒攻擊等，都是容易引發系統故障、造成數據丟失的主要原因。因此，必須提高數據庫設計的安全性，應采用熱備份與冷備份相結合的方式，加強數據存儲的安全性。熱備份需要使用兩臺服務器，在系統運行過程中，同步執行相同服務，并且互相備份。一旦一臺服務器發生安全故障，還可以由另一臺服務器繼續提供服務，從而保證系統服務的連續性[ 3 ]。

冷備份則是將數據存儲在不同的計算機系統中，如果由于停電等原因造成硬件突然停止工作，或由于操作不當造成數據庫邏輯錯誤，可以通過簡單的還原操作將系統恢復至上一次的備份狀態，從而降低安全事故給非編網絡帶來的損失。在熱備份和冷備份的共同作用下，電視臺非編網絡的數據安全性將大大提高。因為網絡系統安全問題具有一定突發性，采取事后補救的方法往往是亡羊補牢，因此必須采取這種提前預防的措施，一旦發生突發故障，可以把故障損失降至最低。

2.2 網絡安全設計

電視臺非編網絡的安全設計比一般網絡的安全性能要求更高，要求網絡環境必須穩定運行，因此在進行網絡安全設計時，必須積極采用先進的網絡技術、依靠先進的設備來建設非編網絡，提高網絡的安全性能。目前廣東衛視使用的FC網聯合以太網的共存互補結構具有較高的安全性和穩定性，可以消除大部分網絡系統中的單點故障。數據流流量大、帶寬輸送高時新聞非線性網絡的主要特點，因此在網絡設計上應采用這種雙型網絡體系，以滿足數據在網絡中傳輸的需求[ 4 ]。

FC通道主要是憑借SAN網絡進行素材數據輸送，以太網絡通道則用于輸送控制數據和管理數據。在這種網絡體系模式下，電視臺非編網絡主要由3部分構成：一是中心存儲體系，二是服務體系，三是交換體系，3個子體系的相互配合共同保障非編網絡數據傳輸的可靠性。目前中心存儲體系使用較多的是由美國DDN公司生產的S2A8500型號全光纖磁盤陣列，該系統存儲容量大、易于擴展，并且具有較強的讀寫能力和較高的實測帶寬。我國電視臺非編網絡建設應積極引進這樣的先進設備和技術手段，不斷提高網絡的穩定性和數據傳輸的可靠性，從而為網絡安全提供保障[ 5 ]。

2.3 機房安全設計

機房安全即是電視臺非編網絡的物理設備安全，支持非編網絡系統運行的各種硬件設備一般集中放置于電視臺的機房中，因此，機房環境和機房管理對系統安全運行有重要影響。為了保證非編網絡硬件設備的正常運行，在進行機房設計時要注意控制機房的溫度、濕度、電壓平穩以及機房環境的整潔。非編網絡硬件設備在運行過程中會散發出大量熱量，如果機房溫度過高，會影響散熱，造成硬件設備性能下降、縮短設備使用壽命。但是溫度過低會產生水汽，也容易對設備造成損害，因此要保證溫度適中。室內濕度應保持在50%以內，另外應保證機房的潔凈，避免灰塵進入設備內部，影響散熱。

2.4 網絡維護及操作安全

再穩定的網絡也存在各種各樣的潛在安全風險，因此網絡維護工作十分重要，電視臺非編網絡的網絡管理人員應定期檢查網絡運行情況，包括服務器的運行狀態、存儲設備的剩余空間容量、光交換機和以太網交換機的工作狀態、應用軟件的運行狀態等。為了保證非編網絡的操作安全，應設置主機的本地登錄密碼，用戶必須輸入通過驗證才能進行操作。并且根據用戶等級劃分控制權限，對低等級的操作人員屏蔽一部分功能菜單，避免操作人員發生操作失誤。通過域控制方法管理計算機終端，為網絡系統的安全運行提供保障。

3 結論

總而言之，雖然目前國內的電視臺非編網絡建設已經初具規模，但是在網絡系統安全方面仍然存在許多漏洞，因此，必須加強系統安全設計，從數據安全、網絡安全、機房安全、操作安全等方面全方位的保證網絡系統的安全運行。

參考文獻

[1]朱東.關于縣市級電視臺非編網絡安全設計的探討[J].影視制作，2014（11）：71-73.

[2]董從斌.高校非線性編輯教學網絡設計和應用的研究[D].青島：中國海洋大學，2009.

[3]張炬國.中小型電視臺非編網絡系統設計與構建[J].中國有線電視，2009（1）：73-75.

[4]劉曉敏.廈門衛視非編網絡安全設計與實現[D].上海：上海交通大學，2008.

[5]高小林.蘭州電視臺數字非編網絡系統的設計思路[J].電視字幕（特技與動畫），2007（10）：55-57.