非編節(jié)目制作網(wǎng)安全管理

董辛 張益銘 陶文超

摘要：電視節(jié)目的制作和播出向數(shù)字化和網(wǎng)絡化發(fā)展是大趨勢，隨著其發(fā)展進程，各地電視臺紛紛組建了自己的非編制作網(wǎng)絡。本文僅就湖北省黃石市電視臺的ENT非編制作網(wǎng)絡的架構、安全、外來素材的引用，和實際使用中暴露出的問題。針對這些技術問題跟大家進行一個探討。

關鍵詞：非編制作網(wǎng) 網(wǎng)絡管理 網(wǎng)絡安全

中圖分類號：TN948.1 文獻標識碼：A 文章編號：1007-9416（2016）07-0196-01

電視節(jié)目制作向數(shù)字化和網(wǎng)絡化發(fā)展是大趨勢，隨著非編制作網(wǎng)體現(xiàn)的各種優(yōu)勢，各電視臺紛紛通過系統(tǒng)設備集成提供商，組建了自己的后期制作非編網(wǎng)絡。因為國內(nèi)廠商開發(fā)的非線性節(jié)目制作網(wǎng)，是根據(jù)各個電視臺的具體需求來設定的。它的使用改變了人們傳統(tǒng)的素材編輯習慣，實現(xiàn)了素材的多處共享，優(yōu)勢日顯突出。對于我們臺時效性極強的黃石新聞、黃石新聞直通車、大型活動而言，必須保證在任何時刻制作網(wǎng)絡都能夠安全高效的運行。在某些特定的時間段，比如“兩會”和“突發(fā)的重大事件”，這些時候我們需要非編制作網(wǎng)絡擁有長時間持續(xù)工作的能力。就需要我們保證非編制作網(wǎng)和播出網(wǎng)不會因為某一個系統(tǒng)的故障造成整個制播網(wǎng)的停止運行。但是，這樣就出現(xiàn)了一個新的問題，我們就必須保證非編制作網(wǎng)絡系統(tǒng)穩(wěn)定運行，以及視頻信號輸出系統(tǒng)的穩(wěn)定性，不能由于某些故障而使播出時的信號質量受到影響。但是對于一個數(shù)據(jù)量大、帶寬要求高、實時性強、數(shù)據(jù)安全高的的計算機網(wǎng)絡，就不可能不考慮對穩(wěn)定性的設計策略，我們臺的非編制作網(wǎng)也不例外。在項目招標之初，我們就提出必須做到在非編制作網(wǎng)絡出現(xiàn)問題時，技術人員能通過簡單的操作，及時的恢復節(jié)目編輯功能，并保證視音頻和數(shù)據(jù)庫的定位文件不會丟失。無論是軟件方面的，還是硬件方面的。仍然存在著缺陷。網(wǎng)絡的這個缺陷來源于非線性編輯系統(tǒng)的關鍵節(jié)點。這些關鍵節(jié)點缺陷會使非線編技術陷入尷尬處境。以下我就以湖北省黃石電視臺的非編制作網(wǎng)來談談我們對這幾個方面的認識和防范：

由于電視臺的非線性編輯網(wǎng)絡具有數(shù)據(jù)量大、帶寬要求高、實時性強、數(shù)據(jù)安全等特征，就出現(xiàn)了以傳統(tǒng)的計算機局域網(wǎng)（LAN）與存儲區(qū)域網(wǎng)（SAN）相結合的雙網(wǎng)結構搭建的中小規(guī)模的非線性編輯系統(tǒng)。我們電視臺也是采用的SAN+IP這種架構，在這樣的網(wǎng)絡中，存儲服務器、中心存儲、數(shù)據(jù)庫服務器、功能模塊服務器一起構成一個易于部署和管理的的SAN結構。雙存儲服務器使的各個單機工作站獲得面向磁盤操作的高存儲帶寬。同時，各個服務器與工作站構成一個標準的IP網(wǎng)絡，向位于網(wǎng)絡中的眾多工作站提供面向協(xié)議操作的文件級存儲服務。這樣在保證非編制作網(wǎng)擁有較高的網(wǎng)絡存儲帶寬的同時，又能充分的保證IP網(wǎng)絡的安全、易用、靈活的特性。

我們電視臺，數(shù)據(jù)庫服務器都是主備互為備份，兩個服務器的數(shù)據(jù)庫互為備份，互相檢測，可以最大保障非編制作網(wǎng)不會因為數(shù)據(jù)庫報錯，而影響到整個網(wǎng)絡的運行。

出現(xiàn)盤塔故障時，可以通過串口連接超級終端進行在線維修，可以進行壞盤自動檢測、自動重建、熱交換燈，如發(fā)生不可修復的故障時。就需要在安裝了網(wǎng)管系統(tǒng)的機器上用D：＼SobeyCY21＼Make

ClipDisk.exe把一塊本地硬盤創(chuàng)建成素材盤。把新創(chuàng)建的長文件夾和生成的隱藏文件復制到每臺工作站的相關盤里。進入網(wǎng)管改變使用帳戶的高低素材采集存放路徑，改成新建的本地盤的長文件夾名。配音文件通過網(wǎng)絡進行復制，引入后使用。

非編制作網(wǎng)最重要的功能就是視音頻素材的共享和交換，便捷的共享和交換通道是系統(tǒng)中最重要的功能。當引用的視頻、音頻、圖片帶毒時，會通過共享和交換，感染到網(wǎng)絡中所有的工作站，它會在網(wǎng)絡中廣泛傳播。對于追求高帶寬的非編制作系統(tǒng)，一旦出現(xiàn)這種情況，就面臨崩潰危機，使整個系統(tǒng)癱瘓。 所以我們要求外來引用素材必須經(jīng)過防火墻的白名單過濾。

實際應用中，最重要的數(shù)據(jù)莫過于原始的視音頻素材，節(jié)目編排的數(shù)據(jù)庫信息，以及各種模塊控制信息。這些數(shù)據(jù)在存儲和傳輸中，都可能被盜用、暴露或篡改。 另外，還存在一個威脅制作網(wǎng)穩(wěn)定的因素，就是“非法操作”。

大部分是因為操作人員對系統(tǒng)本身的不熟悉，或是由于粗心大意，導致視頻、音頻、圖片的丟失或損壞。這往往是不可找回的。因為素材是以RAID5的形式存儲在盤塔中的。有時還會出現(xiàn)這樣的情況：由于記者和畫面編輯的用戶權限設置不同，高權限用戶會誤刪他人的節(jié)目素材。

發(fā)生的這些情況都是可以避免的，就需要我們嚴格管理用戶的權限和密碼。而且對使用者和管理者都要進行培訓，考試通過后方可上機操作。對新建用戶的權限修改之前一定要進行測試，防止因用戶的權限改變而影響系統(tǒng)的使用。要做到在用戶使用當中，非編制作網(wǎng)不是一個透明的計算機網(wǎng)絡，每個人只能通過系統(tǒng)做自己權限內(nèi)的工作。

以上我們從網(wǎng)絡安全和硬件安全、非編制作網(wǎng)的管理所應注意的幾個方面討論了非線性節(jié)目制作網(wǎng)的重要和一些保證網(wǎng)絡安全的具體問題。我們必須指出，在享受非編制作網(wǎng)的便利同時，安全隱患是一直存在，并且隨時可能導致系統(tǒng)故障造成延播、誤播。安全穩(wěn)定的運行對一個非編制作網(wǎng)，來講應該是最重要的。有了安全穩(wěn)定的運行環(huán)境，才能進一步討論非編制作網(wǎng)功能的開發(fā)。