淺談網(wǎng)絡(luò)防護(hù)病毒的方式

區(qū)德榮

摘 要：隨著網(wǎng)絡(luò)應(yīng)用的日益普及，網(wǎng)絡(luò)安全成為互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展中面臨的重要問題。電視臺在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運(yùn)作的同時(shí)，電視臺的上網(wǎng)數(shù)據(jù)也遭到了不同程度的攻擊和破壞。因此，安全控制和病毒防治是一項(xiàng)長期且艱巨的任務(wù)。對電視臺網(wǎng)絡(luò)防護(hù)病毒和高安全區(qū)系統(tǒng)的設(shè)計(jì)進(jìn)行闡述，尋找網(wǎng)絡(luò)防護(hù)病毒的方式。

關(guān)鍵詞：電視臺；網(wǎng)絡(luò)安全；高安全系統(tǒng)；病毒防護(hù)

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-6835（2014）05-0136-02

安全播出是電視臺的生命線，是一切工作的重中之重。繼數(shù)字化和網(wǎng)絡(luò)化之后，技術(shù)系統(tǒng)的復(fù)雜程度顯著提高，各業(yè)務(wù)板塊間的聯(lián)系和共享更加緊密，節(jié)目制播的工作模式和流程也發(fā)生了根本改變，由此引發(fā)的安全風(fēng)險(xiǎn)已經(jīng)被賦予更加豐富的內(nèi)涵，可以說影響范圍更廣、防范難度更大，原有傳統(tǒng)制播系統(tǒng)的安全保障體系已不能滿足實(shí)際要求，安全問題已成為臺內(nèi)網(wǎng)絡(luò)化發(fā)展的重要課題。

1 安全需求分析

電視臺的節(jié)目制作、播出、傳送、存儲和管理等各個(gè)方面越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，信息技術(shù)的發(fā)展正在改變著節(jié)目生產(chǎn)的工作環(huán)境和工作方式。要實(shí)現(xiàn)電視臺的戰(zhàn)略目標(biāo)，必須全面實(shí)現(xiàn)電視臺技術(shù)系統(tǒng)的“數(shù)據(jù)化、網(wǎng)絡(luò)化、智能化”，全面加強(qiáng)電視臺的內(nèi)部管理，實(shí)現(xiàn)節(jié)目生產(chǎn)管理和內(nèi)部運(yùn)營管理的“信息化、集約化、規(guī)范化”。

然而，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展在給人們帶來便利的同時(shí)，也引發(fā)了安全和私密等一系列問題。計(jì)算機(jī)信息有共享和易于擴(kuò)散等特性，它在處理、存儲、傳輸和使用上有著嚴(yán)重的脆弱性，很容易被干擾、濫用、遺漏和丟失，甚至被泄露、竊取、篡改、冒充和破壞，同時(shí)還可能受到計(jì)算機(jī)病毒的感染，伴隨而來的問題便是計(jì)算機(jī)網(wǎng)絡(luò)的安全問題。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)

計(jì)算機(jī)病毒并不是與生俱來的，而是某些人利用計(jì)算機(jī)軟、硬件的脆弱性編制的一組指令集或程序代碼。它能通過某種途徑潛伏到計(jì)算機(jī)的程序（或存儲介質(zhì)）中，當(dāng)達(dá)到某個(gè)條件時(shí)就會被激活，以修改其他程序進(jìn)行拷貝或經(jīng)過演化的方式放入其他程序中，從而感染其他程序，對計(jì)算機(jī)資源進(jìn)行破壞；再通過網(wǎng)絡(luò)的傳播，其危害性會更廣更大，給其他用戶帶來風(fēng)險(xiǎn)?？梢?，系統(tǒng)的安全防護(hù)是計(jì)算機(jī)安全使用的一個(gè)重要環(huán)節(jié)，它與網(wǎng)絡(luò)病毒是對立成長的，用于保護(hù)電腦和網(wǎng)絡(luò)不受侵害。

3 BFSS擺渡安全系統(tǒng)設(shè)計(jì)

目前，電視臺對互連網(wǎng)的資源引用越來越多，小到一段文字、一張圖片，大到一段視頻文件、FLASH動(dòng)畫，這些資源的引用讓節(jié)目豐富多彩。但通過辦公網(wǎng)絡(luò)編輯文稿，再打印紙張文稿編輯節(jié)目，極大地影響了節(jié)目的制作效率，那么如何讓互聯(lián)網(wǎng)絡(luò)資源和辦公網(wǎng)絡(luò)資源進(jìn)入制作網(wǎng)絡(luò)？某些電視臺采用集中網(wǎng)管工作站上傳的方式，但這樣會增加網(wǎng)管工作量，特別是晚上在無網(wǎng)管值班的情況下，資源進(jìn)入網(wǎng)絡(luò)也會受到限制。對于以上情況，我們設(shè)計(jì)了BFSS高安全區(qū)系統(tǒng)，能安全、方便地實(shí)現(xiàn)辦公網(wǎng)與制作網(wǎng)之間的互聯(lián)，方便互傳資料。制作網(wǎng)絡(luò)系統(tǒng)與辦公網(wǎng)、Internet銜接的主要目的是方便將辦公網(wǎng)內(nèi)的一些資料、文本、圖片導(dǎo)入到制播網(wǎng)絡(luò)系統(tǒng)中。基于電視臺制播網(wǎng)絡(luò)系統(tǒng)的高安全性要求，尤其是對網(wǎng)絡(luò)外部上傳文件要嚴(yán)格控制病毒的進(jìn)入，同時(shí)考慮到與外部網(wǎng)絡(luò)的連接，需要阻止一切有可能的網(wǎng)絡(luò)入侵，所以在物理鏈路上要嚴(yán)格將IP鏈路阻止在制播網(wǎng)絡(luò)系統(tǒng)之外，使用USB鏡像（如圖1所示）并通過建立高數(shù)據(jù)共享安全區(qū)的方式來完成辦公網(wǎng)絡(luò)和制播網(wǎng)絡(luò)系統(tǒng)文件級的交互。

圖1 USB鏡像方式建立安全共享區(qū)

3.1 BFSS 雙機(jī)文件同步程序

BFSS 雙機(jī)文件同步程序主要有：①啟動(dòng)服務(wù)/停止服務(wù)，啟動(dòng)或停止BFSS服務(wù)。②調(diào)整優(yōu)先級。通過“上移”和“下移”按鈕調(diào)整待傳輸文件優(yōu)先級（正在傳輸?shù)奈募豢烧{(diào)整）。③查看日志。查看BFSS當(dāng)天日志，如果需要查看更多日志，請進(jìn)入安裝位置的Log文件下查看。④系統(tǒng)配置。在BFSS停止?fàn)顟B(tài)可打開系統(tǒng)配置。

3.2 基于B/S的文件管理

3.2.1 系統(tǒng)登陸

用戶登陸界面如圖2所示。

3.2.2 系統(tǒng)配置

3.2.2.1 系統(tǒng)管理

系統(tǒng)管理主要包括：①文件發(fā)送。在本地文件夾窗口選擇一個(gè)文件，點(diǎn)擊“上傳”，將文件上傳到網(wǎng)絡(luò)文件夾下。②文件接收。在網(wǎng)絡(luò)文件夾窗口選擇一個(gè)文件，點(diǎn)擊“下載”，將文件下載到本地。③文件過期刪除。設(shè)置素材/文件保存時(shí)間周期（d/h），當(dāng)該值被設(shè)定時(shí)（以7 d/168 h為例），如果用戶所使用傳輸?shù)乃夭?文件在網(wǎng)絡(luò)服務(wù)器上存留的時(shí)間超過7 d /168 h未自行刪除，會由系統(tǒng)自動(dòng)進(jìn)行刪除，刪除完所有滿足條件的素材/文件之后，即停止該操作。提示信息，在執(zhí)行該動(dòng)作前的1 d /24 h（該提示時(shí)間允許在設(shè)置中修改），系統(tǒng)會自動(dòng)發(fā)出提示信息。

3.2.2.2 組織管理

組織管理主要包括以下幾方面：① 配置部門、欄目。管理員可以創(chuàng)建部門、欄目，從屬關(guān)系為部門—欄目。② 配置用戶。配置用戶可以為人員賦予相關(guān)職務(wù)，包括部門負(fù)責(zé)人、欄目負(fù)責(zé)人和欄目成員；賦予職務(wù)后，選擇其對應(yīng)的具體部門、欄目；特殊權(quán)限包括能否瀏覽本欄目共享、本部門共享文件；文件訪問權(quán)限為刪除和重命名；根據(jù)文件訪問權(quán)限，對自己職務(wù)對應(yīng)文件下的文件操作；對共享文件下的文件只能瀏覽和下載。

3.2.2.3 BFSS配置文件管理

配置文件管理包括傳輸程序的各種配置，但不包括對傳輸策略的修改。這是因?yàn)?，更換傳輸策略需要重新啟動(dòng)內(nèi)外網(wǎng)兩端的文件傳輸程序（BFSS），而該操作必須在本地操作。

3.2.3 文件管理

用戶窗口（主界面左側(cè)欄）根據(jù)不同用戶和用戶的所有權(quán)限，可顯示各自的用戶窗口，內(nèi)容包括當(dāng)前用戶的文件夾及其下各子文件夾的樹形結(jié)構(gòu)圖、個(gè)人信息管理。endprint

4 成功案例

以云浮廣播電視臺為例，各個(gè)欄目的編導(dǎo)和制作人員經(jīng)常要在外網(wǎng)下載相關(guān)信息，比如圖片、文檔和視頻等資料，然后

進(jìn)入制作網(wǎng)，用于完善節(jié)目制作。所以，需要一個(gè)絕對安全的系統(tǒng)來保證內(nèi)網(wǎng)和外網(wǎng)的聯(lián)接。因此，采用了融合領(lǐng)先的科技理念新奧特高安全區(qū)互聯(lián)互通系統(tǒng)AUTO.BFSS，以保證信息的安全，系統(tǒng)應(yīng)用后的情況如圖3所示。

圖3 AUTO.BFSS系統(tǒng)應(yīng)用后的情況

圖3中，左側(cè)表示外網(wǎng)（辦公網(wǎng)），右側(cè)表示內(nèi)網(wǎng)（制作網(wǎng)）。樹形結(jié)構(gòu)顯示了部門/欄目/欄目組（或人員）的結(jié)構(gòu)關(guān)系，虛線表示用戶的訪問/讀取權(quán)限關(guān)系。比如制作網(wǎng)里“人間”欄目下屬的欄目組A，無論在外網(wǎng)或是內(nèi)網(wǎng)，所能夠訪問瀏覽的文件夾只限于制作網(wǎng)——“人間”欄目——欄目組A；同級別其他欄目組的文件夾，該組用戶是無法訪問的；而該用戶所在欄目組的上一級即“人間”欄目文件夾，可以通過從屬權(quán)限設(shè)置來允許其訪問，也就是說，在系統(tǒng)允許的前提下，該欄目組也可以訪問上級部門，即“人間”欄目的文件夾（這樣的設(shè)置可以方便部門統(tǒng)一分發(fā)素材文件）。

同一用戶可以擁有不同的訪問權(quán)限，比如“人間”欄目責(zé)任編輯可以有權(quán)限訪問/讀取“人間”欄目文件夾及其下一層各子欄目組的文件夾，該權(quán)限可以在系統(tǒng)設(shè)置中通過權(quán)限配置來設(shè)置。該責(zé)任編輯在進(jìn)入個(gè)人用戶主界面時(shí)，即可看到自己權(quán)限允許的各個(gè)文件夾：“人間”欄目文件夾、欄目組A文件夾、欄目組B文件夾、欄目組C文件夾，并有權(quán)限執(zhí)行相應(yīng)的各種操作動(dòng)作。云浮廣播電視臺網(wǎng)高安全區(qū)，使用至今沒有發(fā)生大規(guī)模網(wǎng)絡(luò)中病毒現(xiàn)象，系統(tǒng)安全運(yùn)行，但USB2.0對文件的大小有一定的限制，單個(gè)文件最大不超過2 G。

5 結(jié)束語

在數(shù)字化網(wǎng)絡(luò)時(shí)代，安全的信息傳遞關(guān)系到全臺業(yè)務(wù)、管理、網(wǎng)絡(luò)和存儲系統(tǒng)的安全穩(wěn)定。由于全網(wǎng)互聯(lián)互通，如果某一個(gè)系統(tǒng)遭到攻擊，黑客很有可能利用這點(diǎn)迅速占領(lǐng)整個(gè)系統(tǒng)，乃至播出系統(tǒng)，這將導(dǎo)致非常嚴(yán)重的安全事故。而AUTO.BFSS新奧特高安全區(qū)互聯(lián)互通系統(tǒng)融合領(lǐng)先的科技理念，既利用了網(wǎng)絡(luò)信息互聯(lián)的優(yōu)勢，又完全擺脫了威脅網(wǎng)絡(luò)安全的隱患，使電視臺的制播網(wǎng)不再成為信息的孤島。

參考文獻(xiàn)

[1]馮普勝.ARP 病毒處理方法[J].內(nèi)蒙古電力技術(shù)，2008（05）.

[2]王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].中國教育技術(shù)設(shè)備，2007（05）.

[3]馮登國.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2007.

〔編輯：李玨〕

The Way to the Network Virus Protection

Qu Derong

Abstract： With the increasing popularity of network applications， network security has become an important issue in the development of the Internet and network applications face. Thanks to television networks to speed up business operations in the same time， the Internet television data have been varying degrees of attack and destruction. Therefore， security control and virus control is a long and arduous task. Television network design and high security zone protection against viruses elaborate system to find the way network virus protection.

Key words： television； network security； high security systems； virus protectionendprint

4 成功案例

以云浮廣播電視臺為例，各個(gè)欄目的編導(dǎo)和制作人員經(jīng)常要在外網(wǎng)下載相關(guān)信息，比如圖片、文檔和視頻等資料，然后

進(jìn)入制作網(wǎng)，用于完善節(jié)目制作。所以，需要一個(gè)絕對安全的系統(tǒng)來保證內(nèi)網(wǎng)和外網(wǎng)的聯(lián)接。因此，采用了融合領(lǐng)先的科技理念新奧特高安全區(qū)互聯(lián)互通系統(tǒng)AUTO.BFSS，以保證信息的安全，系統(tǒng)應(yīng)用后的情況如圖3所示。

圖3 AUTO.BFSS系統(tǒng)應(yīng)用后的情況

圖3中，左側(cè)表示外網(wǎng)（辦公網(wǎng)），右側(cè)表示內(nèi)網(wǎng)（制作網(wǎng)）。樹形結(jié)構(gòu)顯示了部門/欄目/欄目組（或人員）的結(jié)構(gòu)關(guān)系，虛線表示用戶的訪問/讀取權(quán)限關(guān)系。比如制作網(wǎng)里“人間”欄目下屬的欄目組A，無論在外網(wǎng)或是內(nèi)網(wǎng)，所能夠訪問瀏覽的文件夾只限于制作網(wǎng)——“人間”欄目——欄目組A；同級別其他欄目組的文件夾，該組用戶是無法訪問的；而該用戶所在欄目組的上一級即“人間”欄目文件夾，可以通過從屬權(quán)限設(shè)置來允許其訪問，也就是說，在系統(tǒng)允許的前提下，該欄目組也可以訪問上級部門，即“人間”欄目的文件夾（這樣的設(shè)置可以方便部門統(tǒng)一分發(fā)素材文件）。

同一用戶可以擁有不同的訪問權(quán)限，比如“人間”欄目責(zé)任編輯可以有權(quán)限訪問/讀取“人間”欄目文件夾及其下一層各子欄目組的文件夾，該權(quán)限可以在系統(tǒng)設(shè)置中通過權(quán)限配置來設(shè)置。該責(zé)任編輯在進(jìn)入個(gè)人用戶主界面時(shí)，即可看到自己權(quán)限允許的各個(gè)文件夾：“人間”欄目文件夾、欄目組A文件夾、欄目組B文件夾、欄目組C文件夾，并有權(quán)限執(zhí)行相應(yīng)的各種操作動(dòng)作。云浮廣播電視臺網(wǎng)高安全區(qū)，使用至今沒有發(fā)生大規(guī)模網(wǎng)絡(luò)中病毒現(xiàn)象，系統(tǒng)安全運(yùn)行，但USB2.0對文件的大小有一定的限制，單個(gè)文件最大不超過2 G。

5 結(jié)束語

在數(shù)字化網(wǎng)絡(luò)時(shí)代，安全的信息傳遞關(guān)系到全臺業(yè)務(wù)、管理、網(wǎng)絡(luò)和存儲系統(tǒng)的安全穩(wěn)定。由于全網(wǎng)互聯(lián)互通，如果某一個(gè)系統(tǒng)遭到攻擊，黑客很有可能利用這點(diǎn)迅速占領(lǐng)整個(gè)系統(tǒng)，乃至播出系統(tǒng)，這將導(dǎo)致非常嚴(yán)重的安全事故。而AUTO.BFSS新奧特高安全區(qū)互聯(lián)互通系統(tǒng)融合領(lǐng)先的科技理念，既利用了網(wǎng)絡(luò)信息互聯(lián)的優(yōu)勢，又完全擺脫了威脅網(wǎng)絡(luò)安全的隱患，使電視臺的制播網(wǎng)不再成為信息的孤島。

參考文獻(xiàn)

[1]馮普勝.ARP 病毒處理方法[J].內(nèi)蒙古電力技術(shù)，2008（05）.

[2]王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].中國教育技術(shù)設(shè)備，2007（05）.

[3]馮登國.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2007.

〔編輯：李玨〕

The Way to the Network Virus Protection

Qu Derong

Abstract： With the increasing popularity of network applications， network security has become an important issue in the development of the Internet and network applications face. Thanks to television networks to speed up business operations in the same time， the Internet television data have been varying degrees of attack and destruction. Therefore， security control and virus control is a long and arduous task. Television network design and high security zone protection against viruses elaborate system to find the way network virus protection.

Key words： television； network security； high security systems； virus protectionendprint

4 成功案例

以云浮廣播電視臺為例，各個(gè)欄目的編導(dǎo)和制作人員經(jīng)常要在外網(wǎng)下載相關(guān)信息，比如圖片、文檔和視頻等資料，然后

進(jìn)入制作網(wǎng)，用于完善節(jié)目制作。所以，需要一個(gè)絕對安全的系統(tǒng)來保證內(nèi)網(wǎng)和外網(wǎng)的聯(lián)接。因此，采用了融合領(lǐng)先的科技理念新奧特高安全區(qū)互聯(lián)互通系統(tǒng)AUTO.BFSS，以保證信息的安全，系統(tǒng)應(yīng)用后的情況如圖3所示。

圖3 AUTO.BFSS系統(tǒng)應(yīng)用后的情況

圖3中，左側(cè)表示外網(wǎng)（辦公網(wǎng)），右側(cè)表示內(nèi)網(wǎng)（制作網(wǎng)）。樹形結(jié)構(gòu)顯示了部門/欄目/欄目組（或人員）的結(jié)構(gòu)關(guān)系，虛線表示用戶的訪問/讀取權(quán)限關(guān)系。比如制作網(wǎng)里“人間”欄目下屬的欄目組A，無論在外網(wǎng)或是內(nèi)網(wǎng)，所能夠訪問瀏覽的文件夾只限于制作網(wǎng)——“人間”欄目——欄目組A；同級別其他欄目組的文件夾，該組用戶是無法訪問的；而該用戶所在欄目組的上一級即“人間”欄目文件夾，可以通過從屬權(quán)限設(shè)置來允許其訪問，也就是說，在系統(tǒng)允許的前提下，該欄目組也可以訪問上級部門，即“人間”欄目的文件夾（這樣的設(shè)置可以方便部門統(tǒng)一分發(fā)素材文件）。

同一用戶可以擁有不同的訪問權(quán)限，比如“人間”欄目責(zé)任編輯可以有權(quán)限訪問/讀取“人間”欄目文件夾及其下一層各子欄目組的文件夾，該權(quán)限可以在系統(tǒng)設(shè)置中通過權(quán)限配置來設(shè)置。該責(zé)任編輯在進(jìn)入個(gè)人用戶主界面時(shí)，即可看到自己權(quán)限允許的各個(gè)文件夾：“人間”欄目文件夾、欄目組A文件夾、欄目組B文件夾、欄目組C文件夾，并有權(quán)限執(zhí)行相應(yīng)的各種操作動(dòng)作。云浮廣播電視臺網(wǎng)高安全區(qū)，使用至今沒有發(fā)生大規(guī)模網(wǎng)絡(luò)中病毒現(xiàn)象，系統(tǒng)安全運(yùn)行，但USB2.0對文件的大小有一定的限制，單個(gè)文件最大不超過2 G。

5 結(jié)束語

在數(shù)字化網(wǎng)絡(luò)時(shí)代，安全的信息傳遞關(guān)系到全臺業(yè)務(wù)、管理、網(wǎng)絡(luò)和存儲系統(tǒng)的安全穩(wěn)定。由于全網(wǎng)互聯(lián)互通，如果某一個(gè)系統(tǒng)遭到攻擊，黑客很有可能利用這點(diǎn)迅速占領(lǐng)整個(gè)系統(tǒng)，乃至播出系統(tǒng)，這將導(dǎo)致非常嚴(yán)重的安全事故。而AUTO.BFSS新奧特高安全區(qū)互聯(lián)互通系統(tǒng)融合領(lǐng)先的科技理念，既利用了網(wǎng)絡(luò)信息互聯(lián)的優(yōu)勢，又完全擺脫了威脅網(wǎng)絡(luò)安全的隱患，使電視臺的制播網(wǎng)不再成為信息的孤島。

參考文獻(xiàn)

[1]馮普勝.ARP 病毒處理方法[J].內(nèi)蒙古電力技術(shù)，2008（05）.

[2]王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].中國教育技術(shù)設(shè)備，2007（05）.

[3]馮登國.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2007.

〔編輯：李玨〕

The Way to the Network Virus Protection

Qu Derong

Abstract： With the increasing popularity of network applications， network security has become an important issue in the development of the Internet and network applications face. Thanks to television networks to speed up business operations in the same time， the Internet television data have been varying degrees of attack and destruction. Therefore， security control and virus control is a long and arduous task. Television network design and high security zone protection against viruses elaborate system to find the way network virus protection.

Key words： television； network security； high security systems； virus protectionendprint