电视台文化节目播出的安全策略

2013文件化播出-安全策略技术交流文件安全系统安全应急安全文件化播出整体系统架构全台制作新闻网全台云交互系统播出系统群组划分介质备播新媒体发布平台播出交互平台全台网新闻网制作网广告网缩编网全台网ESB/EMB节目制作网其他制作网新闻制作网技审MD5软件响度控制确保接受的文件符合播出要求互联平台总编室编单播出群组1接口系统/共享存储或存储内部备份传输文件化播出整体系统流程播出群组2播出群组3播出群组4文件安全规划了文件交互的编码参数就能保证播出的安全吗？文件安全如何保证文件符合播出系统的需要？不同种服务器的文件适配度存在个体差异？文件安全如何保证文件传输的效率？文件技审文件级响度控制基于EBUMODE（2010）指数平滑处理节目片段识别Peaklimiter独创性提出前景高程（HOF）及背景裕度（MOB）概念，并据此识别声音片段，成功地解决了实时控制中节目类型识别的难题完全自主知识产权文件MD5校验MD5即Message-DigestAlgorithm5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。云计算私有云协议，非广义“云”私有云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式把计算任务分派给网络中的多台独立的机器通过分布式计算可以在多台计算机上平衡计算负载可以把程序放在最适合运行它的计算机上分布式计算DistributedComputing云计算超大规模：服务器群虚拟化：系统内外资源的共享最大化高可靠性：冗余、负载均衡通用性：支撑技审、转码、聚合等高可扩展性：灵活、动态伸缩按需服务：按需购买安全：系统恢复更快捷方便：支持多平台，共享并行计算分布式计算网格计算CPU运算资源存储资源网络带宽系统安全网络安全存储安全接口安全监控安全边界安全网络安全先进网络架构保证云计算采用核心+接入扁平化网络架构，将播控系统及其业务模块接入核心交换设备中...核心交换全台网骨干交换机播出群组1NFS,CIFSEthernet

Switch应用服务器应用服务器RAIDNAS高性能存储系统保证数据安全多级存储系统互为备份RAID统一备份NAS播出群组2NFS,CIFSEthernet

Switch应用服务器应用服务器RAIDNAS播出群组3NFS,CIFSEthernet

Switch应用服务器应用服务器RAIDNAS节目ID交互总编室编单防火墙节目ID信息数据库生成节目ID信息播控核心数据库防火墙办公网制作人员确认节目ID，并发起迁移任务节目ID信息节目ID监管系统频道总编室不改变现有流程模式非编网生产的内容提交到技审服务器检测合格后，即视为提交到播出，责任明确清晰IDC中心根据总编室节目单生成节目唯一ID，与播出单自动绑定，减少操作失误监管平台对全流程统一监管，每个素材ID形成一个监管任务，直至迁移到播出服务器任务结束；以及关门时间未提交素材报警、迁移失败报警等监管节目单驱动的素材流程监控流程状态结合播控软件，监测流程状态一级存储重新封装技审迁移二级存储素材迁移MD5校验服务器存储素材位置：一级存储素材状态：迁移进行中任务进度：30%预计到达播出服务器时间：30分钟素材位置：一级存储素材状态：技审失败任务进度：100%预计到达播出服务器时间：无素材位置：二级存储素材状态：迁移进行中任务进度：50%预计到达播出服务器时间：15分钟30%50%fail节目单驱动的素材流程监控扫描共享存储，读取XML信息、分析后进行任务发起一般报警信息素材可能存在可能造成播出事故的技术问题，并提供技术问题出现的时间点及时长，可人工复审。无报警信息素材可正常播出严重报警信息素材存在造成播出事故的技术问题，人工复审，审核未通过的自动打印任务处理单，通知相关制作单位，修改该素材并要求重新提交。文件技审模块响度控制模块码流分析模块GOP分析模块日志报告模块素材迁移生成报告送播出使用智能值班系统分频道管理，多层面统一展示总控端分控端总控检测子系统总控端分控检测子系统分控端边界安全（一）三级应配置软件防火墙和杀毒软件；配置的交换机应有划分虚拟局域网（VLAN）功能；播出网禁止与外网互联；（二）二级在三级基础上，节目制作网与播出网之间的传输链路应采取配置硬件防火墙等安全措施；配置2种以上杀毒软件；（三）一级在二级基础上，节目制作网与播出网之间的传输链路应采取配置网闸或采用平台异构方式、设置高安全区等安全措施；应配置网络管理系统，实现网络和系统提前预警和实时报警，并实时记录网络和系统运行日志。62号令：网络安全设备应符合以下规定：播出系统网络安全因素子网内部安全互联互通安全互联网数据传输设备数据库应用软件防火墙功能设计一体化、部署一体化防御一体化、管理一体化完善的防火墙特性IPS-坚固的防御体系网络防病毒技术简单高效的内网安全多种手段全面清除垃圾邮件安全丰富的VPN使组网变得简单完善的P2P、IM、流媒体、网络游戏和股票软件控制能力强大的日志报表功能方便的集中管理功能实用安全措施白名单、黑名单信息文件+素材文件信息文件：txt文本文件在linux异构平台中转换素材文件：以帧为单位的数据结构在linux异构平台中处理只有白名单认可的端口、文件格式才发起迁移任务未注册端口禁止访问应急安全当全台网（制作网）同交互平台之间出现故障时，如何处理？应急安全当交互平台同播出系统之间出现故障时，如何处理？。应急安全当交互平台出现故障时，如何处理？。蓝光备播制作网/全台网播出系统成片蓝光下载人工蓝光送播蓝光同步播出调度服务器审核后通过节目单发起任务互联平台蓝光驱动器外置