電視臺文化節(jié)目播出的安全策略

1、2013文件化播出-安全策略技術交流文件安全系統(tǒng)安全應急安全文件化播出整體系統(tǒng)架構全臺制作新聞網(wǎng)全臺云交互系統(tǒng)播出系統(tǒng)群組劃分介質(zhì)備播新媒體發(fā)布平臺播出交互平臺全臺網(wǎng)新聞網(wǎng)制作網(wǎng)廣告網(wǎng)縮編網(wǎng)全臺網(wǎng)ESB/EMB節(jié)目制作網(wǎng)其他制作網(wǎng)新聞制作網(wǎng)技審MD5軟件響度控制確保接受的文件符合播出要求互聯(lián)平臺總編室編單播出群組1接口系統(tǒng)/共享存儲或存儲內(nèi)部備份傳輸文件化播出整體系統(tǒng)流程播出群組2播出群組3播出群組4文件安全規(guī)劃了文件交互的編碼參數(shù)就能保證播出的安全嗎？文件安全如何保證文件符合播出系統(tǒng)的需要？不同種服務器的文件適配度存在個體差異？文件安全如何保證文件傳輸?shù)男剩课募紝徫募夗懚瓤刂苹贓BU

2、 MODE（2010）指數(shù)平滑處理節(jié)目片段識別Peak limiter獨創(chuàng)性提出前景高程（HOF）及背景裕度（MOB）概念，并據(jù)此識別聲音片段，成功地解決了實時控并據(jù)此識別聲音片段，成功地解決了實時控制中節(jié)目類型識別的難題制中節(jié)目類型識別的難題完全自主知識產(chǎn)權文件MD5校驗MD5即即Message-Digest Algorithm 5（信息（信息-摘要算法摘要算法 5），用于確保信息），用于確保信息傳輸完整一致。是計算機廣泛使用的傳輸完整一致。是計算機廣泛使用的雜湊算法之一（又譯摘要算法、哈希雜湊算法之一（又譯摘要算法、哈希算法），主流編程語言普遍已有算法），主流編程語言普遍已有MD5實現(xiàn)。實

3、現(xiàn)。云計算私有云協(xié)議，非廣義私有云協(xié)議，非廣義“云云”私有云計算是指私有云計算是指IT基礎設施的基礎設施的交付和使用模式，指通過網(wǎng)絡交付和使用模式，指通過網(wǎng)絡以按需、易擴展的方式獲得所以按需、易擴展的方式獲得所需的資源；廣義云計算是指服需的資源；廣義云計算是指服務的交付和使用模式務的交付和使用模式把計算任務分派給網(wǎng)絡中把計算任務分派給網(wǎng)絡中的多臺獨立的機器的多臺獨立的機器通過分布式計算可以在多通過分布式計算可以在多臺計算機上平衡計算負臺計算機上平衡計算負載載 可以把程序放在最適合運可以把程序放在最適合運行它的計算機上行它的計算機上 分布式計算分布式計算Distributed Computing

4、云計算超大規(guī)模：服務器群超大規(guī)模：服務器群虛擬化：系統(tǒng)內(nèi)外資源的共享虛擬化：系統(tǒng)內(nèi)外資源的共享最大化最大化高可靠性：冗余、負載均衡高可靠性：冗余、負載均衡通用性：支撐技審、轉(zhuǎn)碼、聚通用性：支撐技審、轉(zhuǎn)碼、聚合等合等高可擴展性：靈活、動態(tài)伸縮高可擴展性：靈活、動態(tài)伸縮按需服務：按需購買按需服務：按需購買安全：安全： 系統(tǒng)恢復更快捷系統(tǒng)恢復更快捷方便：支持多平臺，共享方便：支持多平臺，共享系統(tǒng)安全 網(wǎng)絡安全 存儲安全 接口安全 監(jiān)控安全 邊界安全網(wǎng)絡安全采用核心采用核心+接入扁平化網(wǎng)絡架構，將接入扁平化網(wǎng)絡架構，將播播控控系統(tǒng)及其業(yè)務模塊系統(tǒng)及其業(yè)務模塊接入接入核心核心交換設備中交換設備中. .

5、.核心交換核心交換全臺網(wǎng)骨干交換機播出群組1NFS, CIFSEthernetSwitch應用服務器應用服務器RAIDNAS多級存儲系統(tǒng)互為備份RAID統(tǒng)一備份NAS播出群組2NFS, CIFSEthernetSwitch應用服務器應用服務器RAIDNAS播出群組3NFS, CIFSEthernetSwitch應用服務器應用服務器RAIDNAS節(jié)目ID交互總編室編單防火墻節(jié)目ID信息數(shù)據(jù)庫生成節(jié)目ID信息播控核心數(shù)據(jù)庫防火墻辦公網(wǎng)制作人員確認節(jié)目ID，并發(fā)起遷移任務節(jié)目ID信息節(jié)目ID監(jiān)管系統(tǒng)頻道總編室不改變現(xiàn)有流程模式非編網(wǎng)生產(chǎn)的內(nèi)容提交到技審服務器檢測合格后，即視為提交到播出，責任明確清晰

6、IDC中心根據(jù)總編室節(jié)目單生成節(jié)目唯一ID，與播出單自動綁定，減少操作失誤監(jiān)管平臺對全流程統(tǒng)一監(jiān)管，每個素材ID形成一個監(jiān)管任務，直至遷移到播出服務器任務結(jié)束；以及關門時間未提交素材報警、遷移失敗報警等監(jiān)管節(jié)目單驅(qū)動的素材流程監(jiān)控流程狀態(tài)結(jié)合播控軟件，監(jiān)測流程狀態(tài)一級存儲重新封裝技審遷移二級存儲素材遷移MD5校驗服務器存儲素材位置：一級存儲素材狀態(tài)：遷移進行中任務進度：30%預計到達播出服務器時間：30分鐘素材位置：一級存儲素材狀態(tài)：技審失敗任務進度：100%預計到達播出服務器時間：無素材位置：二級存儲素材狀態(tài)：遷移進行中任務進度：50%預計到達播出服務器時間：15分鐘30%50%fail節(jié)目

7、單驅(qū)動的素材流程監(jiān)控掃描共享存儲，讀取XML信息、分析后進行任務發(fā)起一般報警信息素材可能存在可能造成播出事故的技術問題，并提供技術問題出現(xiàn)的時間點及時長，可人工復審。無報警信息素材可正常播出嚴重報警信息素材存在造成播出事故的技術問題，人工復審，審核未通過的自動打印任務處理單，通知相關制作單位，修改該素材并要求重新提交。文件技審模塊響度控制模塊碼流分析模塊GOP分析模塊日志報告模塊素材遷移生成報告送播出使用智能值班系統(tǒng)分頻道分頻道管理，多層面管理，多層面統(tǒng)一統(tǒng)一展示展示總控檢測子系統(tǒng)分控檢測子系統(tǒng)邊界安全（一）三級應配置軟件防火墻和殺毒軟件；配置的交換機應有劃分虛擬局域網(wǎng)（VLAN）功能；播出網(wǎng)

8、禁止與外網(wǎng)互聯(lián)；（二）二級在三級基礎上，節(jié)目制作網(wǎng)與播出網(wǎng)之間的傳輸鏈路應采取配置硬件防火墻等安全措施；配置2種以上殺毒軟件；（三）一級在二級基礎上，節(jié)目制作網(wǎng)與播出網(wǎng)之間的傳輸鏈路應采取配置網(wǎng)閘或采用平臺異構方式、設置高安全區(qū)等安全措施；應配置網(wǎng)絡管理系統(tǒng)，實現(xiàn)網(wǎng)絡和系統(tǒng)提前預警和實時報警，并實時記錄網(wǎng)絡和系統(tǒng)運行日志。62號令：網(wǎng)絡安全設備應符合以下規(guī)定：播出系統(tǒng)網(wǎng)絡安全因素子網(wǎng)內(nèi)部安全互聯(lián)互通安全互聯(lián)網(wǎng)數(shù)據(jù)傳輸設備數(shù)據(jù)庫應用軟件防火墻功能設計一體化、部署一體化設計一體化、部署一體化防御一體化、管理一體化防御一體化、管理一體化完善的防火墻特性完善的防火墻特性IPS-堅固的防御體系堅固的防御

9、體系網(wǎng)絡網(wǎng)絡防病毒技術防病毒技術簡單高效的內(nèi)網(wǎng)安全簡單高效的內(nèi)網(wǎng)安全多種手段全面清除垃圾郵件多種手段全面清除垃圾郵件安全豐富的安全豐富的VPN使組網(wǎng)變得簡單使組網(wǎng)變得簡單完善的完善的P2P、IM、流媒體、網(wǎng)絡游戲和股票軟件控制能力、流媒體、網(wǎng)絡游戲和股票軟件控制能力強大的日志報表功能強大的日志報表功能方便的集中管理方便的集中管理功能功能實用安全措施白名單、黑名單白名單、黑名單信息信息文件文件+ 素材文件素材文件I.信息信息文件：文件：txt文本文件在文本文件在linux異構平臺中轉(zhuǎn)換異構平臺中轉(zhuǎn)換II.素材文件：以幀為單位的數(shù)據(jù)結(jié)構在素材文件：以幀為單位的數(shù)據(jù)結(jié)構在linux異構平臺中異構平臺中處理處理I.只有白名單認可的端口、文件格式才發(fā)起遷移任務只有白名單認可的端口、文件格式才發(fā)起遷移任務II.未注冊端口禁止訪問未注冊端口禁止訪問應急安全當全臺網(wǎng)（制作網(wǎng)）同交互平臺之間出現(xiàn)故障時，如何處理？應急安全當交互平臺同播出系統(tǒng)之間出現(xiàn)故障時，如何處理？。應急安全當交互平臺出現(xiàn)故障時，如何處理？。藍光備播制作網(wǎng)/全臺網(wǎng)播出系統(tǒng)成片藍光下載人工藍光送播藍光同步播出調(diào)度服務