電視臺文化節(jié)目播出的安全策略

2013文件化播出-安全策略技術(shù)交流文件安全系統(tǒng)安全應(yīng)急安全文件化播出整體系統(tǒng)架構(gòu)全臺制作新聞網(wǎng)全臺云交互系統(tǒng)播出系統(tǒng)群組劃分介質(zhì)備播新媒體發(fā)布平臺播出交互平臺全臺網(wǎng)新聞網(wǎng)制作網(wǎng)廣告網(wǎng)縮編網(wǎng)全臺網(wǎng)ESB/EMB節(jié)目制作網(wǎng)其他制作網(wǎng)新聞制作網(wǎng)技審MD5軟件響度控制確保接受的文件符合播出要求互聯(lián)平臺總編室編單播出群組1接口系統(tǒng)/共享存儲或存儲內(nèi)部備份傳輸文件化播出整體系統(tǒng)流程播出群組2播出群組3播出群組4文件安全規(guī)劃了文件交互的編碼參數(shù)就能保證播出的安全嗎？文件安全如何保證文件符合播出系統(tǒng)的需要？不同種服務(wù)器的文件適配度存在個體差異？文件安全如何保證文件傳輸?shù)男?？文件技審文件級響度控制基于EBUMODE（2010）指數(shù)平滑處理節(jié)目片段識別Peaklimiter獨創(chuàng)性提出前景高程（HOF）及背景裕度（MOB）概念，并據(jù)此識別聲音片段，成功地解決了實時控制中節(jié)目類型識別的難題完全自主知識產(chǎn)權(quán)文件MD5校驗MD5即Message-DigestAlgorithm5（信息-摘要算法5），用于確保信息傳輸完整一致。是計算機(jī)廣泛使用的雜湊算法之一（又譯摘要算法、哈希算法），主流編程語言普遍已有MD5實現(xiàn)。云計算私有云協(xié)議，非廣義“云”私有云計算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義云計算是指服務(wù)的交付和使用模式把計算任務(wù)分派給網(wǎng)絡(luò)中的多臺獨立的機(jī)器通過分布式計算可以在多臺計算機(jī)上平衡計算負(fù)載可以把程序放在最適合運行它的計算機(jī)上分布式計算DistributedComputing云計算超大規(guī)模：服務(wù)器群虛擬化：系統(tǒng)內(nèi)外資源的共享最大化高可靠性：冗余、負(fù)載均衡通用性：支撐技審、轉(zhuǎn)碼、聚合等高可擴(kuò)展性：靈活、動態(tài)伸縮按需服務(wù)：按需購買安全：系統(tǒng)恢復(fù)更快捷方便：支持多平臺，共享并行計算分布式計算網(wǎng)格計算CPU運算資源存儲資源網(wǎng)絡(luò)帶寬系統(tǒng)安全網(wǎng)絡(luò)安全存儲安全接口安全監(jiān)控安全邊界安全網(wǎng)絡(luò)安全先進(jìn)網(wǎng)絡(luò)架構(gòu)保證云計算采用核心+接入扁平化網(wǎng)絡(luò)架構(gòu)，將播控系統(tǒng)及其業(yè)務(wù)模塊接入核心交換設(shè)備中...核心交換全臺網(wǎng)骨干交換機(jī)播出群組1NFS,CIFSEthernet

Switch應(yīng)用服務(wù)器應(yīng)用服務(wù)器RAIDNAS高性能存儲系統(tǒng)保證數(shù)據(jù)安全多級存儲系統(tǒng)互為備份RAID統(tǒng)一備份NAS播出群組2NFS,CIFSEthernet

Switch應(yīng)用服務(wù)器應(yīng)用服務(wù)器RAIDNAS播出群組3NFS,CIFSEthernet

Switch應(yīng)用服務(wù)器應(yīng)用服務(wù)器RAIDNAS節(jié)目ID交互總編室編單防火墻節(jié)目ID信息數(shù)據(jù)庫生成節(jié)目ID信息播控核心數(shù)據(jù)庫防火墻辦公網(wǎng)制作人員確認(rèn)節(jié)目ID，并發(fā)起遷移任務(wù)節(jié)目ID信息節(jié)目ID監(jiān)管系統(tǒng)頻道總編室不改變現(xiàn)有流程模式非編網(wǎng)生產(chǎn)的內(nèi)容提交到技審服務(wù)器檢測合格后，即視為提交到播出，責(zé)任明確清晰IDC中心根據(jù)總編室節(jié)目單生成節(jié)目唯一ID，與播出單自動綁定，減少操作失誤監(jiān)管平臺對全流程統(tǒng)一監(jiān)管，每個素材ID形成一個監(jiān)管任務(wù)，直至遷移到播出服務(wù)器任務(wù)結(jié)束；以及關(guān)門時間未提交素材報警、遷移失敗報警等監(jiān)管節(jié)目單驅(qū)動的素材流程監(jiān)控流程狀態(tài)結(jié)合播控軟件，監(jiān)測流程狀態(tài)一級存儲重新封裝技審遷移二級存儲素材遷移MD5校驗服務(wù)器存儲素材位置：一級存儲素材狀態(tài)：遷移進(jìn)行中任務(wù)進(jìn)度：30%預(yù)計到達(dá)播出服務(wù)器時間：30分鐘素材位置：一級存儲素材狀態(tài)：技審失敗任務(wù)進(jìn)度：100%預(yù)計到達(dá)播出服務(wù)器時間：無素材位置：二級存儲素材狀態(tài)：遷移進(jìn)行中任務(wù)進(jìn)度：50%預(yù)計到達(dá)播出服務(wù)器時間：15分鐘30%50%fail節(jié)目單驅(qū)動的素材流程監(jiān)控掃描共享存儲，讀取XML信息、分析后進(jìn)行任務(wù)發(fā)起一般報警信息素材可能存在可能造成播出事故的技術(shù)問題，并提供技術(shù)問題出現(xiàn)的時間點及時長，可人工復(fù)審。無報警信息素材可正常播出嚴(yán)重報警信息素材存在造成播出事故的技術(shù)問題，人工復(fù)審，審核未通過的自動打印任務(wù)處理單，通知相關(guān)制作單位，修改該素材并要求重新提交。文件技審模塊響度控制模塊碼流分析模塊GOP分析模塊日志報告模塊素材遷移生成報告送播出使用智能值班系統(tǒng)分頻道管理，多層面統(tǒng)一展示總控端分控端總控檢測子系統(tǒng)總控端分控檢測子系統(tǒng)分控端邊界安全（一）三級應(yīng)配置軟件防火墻和殺毒軟件；配置的交換機(jī)應(yīng)有劃分虛擬局域網(wǎng)（VLAN）功能；播出網(wǎng)禁止與外網(wǎng)互聯(lián)；（二）二級在三級基礎(chǔ)上，節(jié)目制作網(wǎng)與播出網(wǎng)之間的傳輸鏈路應(yīng)采取配置硬件防火墻等安全措施；配置2種以上殺毒軟件；（三）一級在二級基礎(chǔ)上，節(jié)目制作網(wǎng)與播出網(wǎng)之間的傳輸鏈路應(yīng)采取配置網(wǎng)閘或采用平臺異構(gòu)方式、設(shè)置高安全區(qū)等安全措施；應(yīng)配置網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)和系統(tǒng)提前預(yù)警和實時報警，并實時記錄網(wǎng)絡(luò)和系統(tǒng)運行日志。62號令：網(wǎng)絡(luò)安全設(shè)備應(yīng)符合以下規(guī)定：播出系統(tǒng)網(wǎng)絡(luò)安全因素子網(wǎng)內(nèi)部安全互聯(lián)互通安全互聯(lián)網(wǎng)數(shù)據(jù)傳輸設(shè)備數(shù)據(jù)庫應(yīng)用軟件防火墻功能設(shè)計一體化、部署一體化防御一體化、管理一體化完善的防火墻特性IPS-堅固的防御體系網(wǎng)絡(luò)防病毒技術(shù)簡單高效的內(nèi)網(wǎng)安全多種手段全面清除垃圾郵件安全豐富的VPN使組網(wǎng)變得簡單完善的P2P、IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力強(qiáng)大的日志報表功能方便的集中管理功能實用安全措施白名單、黑名單信息文件+素材文件信息文件：txt文本文件在linux異構(gòu)平臺中轉(zhuǎn)換素材文件：以幀為單位的數(shù)據(jù)結(jié)構(gòu)在linux異構(gòu)平臺中處理只有白名單認(rèn)可的端口、文件格式才發(fā)起遷移任務(wù)未注冊端口禁止訪問應(yīng)急安全當(dāng)全臺網(wǎng)（制作網(wǎng)）同交互平臺之間出現(xiàn)故障時，如何處理？應(yīng)急安全當(dāng)交互平臺同播出系統(tǒng)之間出現(xiàn)故障時，如何處理？。應(yīng)急安全當(dāng)交互平臺出現(xiàn)故障時，如何處理？。藍(lán)光備播制作網(wǎng)/全臺網(wǎng)播出系統(tǒng)成片藍(lán)光下載人工藍(lán)光送播藍(lán)光同步播出調(diào)度服務(wù)器審核后通過節(jié)目單發(fā)起任務(wù)互聯(lián)平臺藍(lán)光驅(qū)動器外置