基于廣播電視臺(tái)高清非編制作網(wǎng)絡(luò)的安全部署

岳海軍

1 高清非編制作網(wǎng)絡(luò)的構(gòu)成

本文以某一地區(qū)的高清非編制作網(wǎng)絡(luò)為例進(jìn)行系統(tǒng)的研究，這個(gè)電視臺(tái)網(wǎng)絡(luò)使用雙網(wǎng)絡(luò)結(jié)構(gòu)的方式進(jìn)行高清非編制作，也就是“FC+以太網(wǎng)”，再參考相關(guān)的資料文獻(xiàn)，這個(gè)特高清的非編制作網(wǎng)絡(luò)一共分為五個(gè)組成部分，分別是中央存儲(chǔ)、數(shù)據(jù)庫(kù)、交換、服務(wù)器及站點(diǎn)模塊這五個(gè)模塊部分。

2 非線性編輯系統(tǒng)存在的安全隱患

設(shè)備所放置的機(jī)房環(huán)境，受到溫度、濕度、電壓及灰塵等因素的影響；黑客的侵害攻擊，網(wǎng)絡(luò)病毒的特點(diǎn)是具有潛伏、傳染、破壞力強(qiáng)和隱蔽性，能在短時(shí)間內(nèi)讓數(shù)萬(wàn)臺(tái)電腦感染，破壞力極大，造成的經(jīng)濟(jì)損失也想當(dāng)嚴(yán)重；工作人員操作不當(dāng)，非正常的操作使用，極易造成系統(tǒng)崩潰，嚴(yán)重的還會(huì)造成病毒入侵等危害；其他不可抗力因素帶來(lái)的危害。

3 高清非編制作網(wǎng)絡(luò)的安全部署

結(jié)合上文中所提到的高清非編制作網(wǎng)絡(luò)的結(jié)構(gòu)，文章從這五個(gè)組成的模塊部分中的布局做了細(xì)致的分析說(shuō)明，希望可以促進(jìn)電視廣播良好發(fā)展。

3.1 中央存儲(chǔ)模塊的安全部署

高清非編制作網(wǎng)絡(luò)的核心部分就是中央存儲(chǔ)模塊，它主要負(fù)責(zé)音頻、視頻的上載和訪問(wèn)。為滿足具有高碼率的高清非編制作網(wǎng)絡(luò)的需求，中央存儲(chǔ)模塊必須要有較好的性能，所以該電臺(tái)選擇了高端存儲(chǔ)S2A9900，對(duì)S2A9900存儲(chǔ)構(gòu)成的中央存儲(chǔ)模塊進(jìn)行安全部署時(shí)，主要是選擇6個(gè)安全點(diǎn)，包括:盤(pán)箱冗余、硬盤(pán)冗余、帶寬冗余、RAID 技術(shù)、雙控制器、供電與散熱冗余。以其中的盤(pán)箱冗余為例來(lái)說(shuō)明，該電臺(tái)選擇了5個(gè)SS6000，這樣一來(lái)，當(dāng)2個(gè)盤(pán)箱出現(xiàn)故障時(shí)，其他3個(gè)可以組成臨時(shí)存儲(chǔ)，由此提高了中央存儲(chǔ)的安全。

3.2 數(shù)據(jù)庫(kù)模塊的安全部署

數(shù)據(jù)庫(kù)模塊在該高清非編制作網(wǎng)絡(luò)中屬于其核心部分，主要負(fù)責(zé)用戶(hù)權(quán)限訪問(wèn)，對(duì)資料訪問(wèn)等多個(gè)方面的請(qǐng)求處理。在本文所研究的電視臺(tái)中，其所用的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)軟件Oracle Database 10g，這種數(shù)據(jù)庫(kù)軟件的穩(wěn)定性比較高，安全控制訪問(wèn)靈活，由于高清非編制作網(wǎng)絡(luò)數(shù)據(jù)庫(kù)模塊的服務(wù)器性能良好，能夠使數(shù)據(jù)庫(kù)模塊充分發(fā)揮優(yōu)點(diǎn)，所以使得整體的高清非編制作網(wǎng)絡(luò)表現(xiàn)良好。本文中的數(shù)據(jù)庫(kù)模塊本身具有獨(dú)特結(jié)構(gòu)和系統(tǒng)，不容易被病毒攻擊，所以只對(duì)其中部分軟件進(jìn)行安全部署即可。其中包括數(shù)據(jù)盤(pán)和系統(tǒng)盤(pán)、雙機(jī)熱備、供電和散熱冗余等，出于供電和散熱冗余的安全考慮，可以安裝兩個(gè)風(fēng)扇和兩個(gè)電源，由此來(lái)提高數(shù)據(jù)庫(kù)模塊的安全性、穩(wěn)定性。

3.3 服務(wù)器模塊的安全部署

電視臺(tái)高清非編制制作網(wǎng)絡(luò)的服務(wù)器模塊的組成部分主要是由應(yīng)用服務(wù)器、存儲(chǔ)管理、域控及殺毒等服務(wù)器一起組成。只有合理地部署這些模塊的組成部分，才能保證整個(gè)高清非編制作網(wǎng)絡(luò)的安全和穩(wěn)定。該研究一共對(duì)了四個(gè)部分進(jìn)行部署，分別是系統(tǒng)盤(pán)、雙機(jī)熱備、供電和散熱。

雖然電視臺(tái)選取了系統(tǒng)盤(pán)、雙機(jī)熱備、異構(gòu)系統(tǒng)、供電和散熱冗余四個(gè)部位進(jìn)行安全部署，但是不同的服務(wù)器所負(fù)責(zé)的內(nèi)容是不同的，有些服務(wù)器無(wú)需配備雙機(jī)熱備，例如監(jiān)控服務(wù)器，一臺(tái)負(fù)責(zé)采集，一臺(tái)負(fù)責(zé)顯示即可，可以有效加強(qiáng)對(duì)高清非編制作網(wǎng)絡(luò)的安全管理。

3.4 交換模塊的安全部署

因?yàn)楸疚乃芯康碾娨暸_(tái)的高清非編制作網(wǎng)絡(luò)使用的雙網(wǎng)絡(luò)的結(jié)構(gòu)構(gòu)架，所以在對(duì)高清非編制作網(wǎng)絡(luò)的部署也要分為臺(tái)交換機(jī)和光纖交換機(jī)兩個(gè)部分去進(jìn)行。端口冗余、物理模塊冗余及供電散熱冗余都是在進(jìn)行以太交換機(jī)的安全部署中需要重視的，而光纖交換機(jī)的安全部署中，上述的安全點(diǎn)也是它的主要選擇。為了更好的保證高清非編制作網(wǎng)絡(luò)的安全性，還可以在以太網(wǎng)交換機(jī)中設(shè)置廣播風(fēng)暴的上限，在光纖交換機(jī)中選擇單層的FC網(wǎng)絡(luò)結(jié)構(gòu)，劃分管理Zone的端口。

3.5 站點(diǎn)模塊的安全部署

高清非編制作網(wǎng)絡(luò)的關(guān)鍵部分之一就是站點(diǎn)模式，站點(diǎn)模式的構(gòu)成主要分為USB擺渡工作站、非編站點(diǎn)、網(wǎng)管工作站等三個(gè)結(jié)構(gòu)部分。因?yàn)槊總€(gè)組成部分的安全部署都非常重要，所以要對(duì)其進(jìn)行分別講述。對(duì)于USB擺渡工作站，要以設(shè)置多重殺毒，流程控制為安全點(diǎn)；對(duì)于非編站點(diǎn)，要以鏈路冗余，禁止外接設(shè)備等為安全點(diǎn)；對(duì)于網(wǎng)管工作站來(lái)說(shuō)，則要以主機(jī)冗余、用戶(hù)權(quán)限限制為安全點(diǎn)。只有面面俱到，才能增強(qiáng)高清非編制作網(wǎng)絡(luò)的安全性。

4 結(jié)語(yǔ)

在電視臺(tái)高清非編制作網(wǎng)絡(luò)的各個(gè)方面進(jìn)行安全部署，可以有效提高其穩(wěn)定性和安全性。雖然本文有些描述不是很詳細(xì)，但是希望通過(guò)這篇文章能夠?yàn)殡娨暸_(tái)工作人員提供相應(yīng)的安全方面的參考，為我國(guó)的電視廣播事業(yè)的發(fā)展出一份微薄之力。

[1]陳帥.數(shù)字音頻技術(shù)在廣電視中的優(yōu)勢(shì)與應(yīng)用發(fā)展[J].數(shù)碼影像時(shí)代,2015(8).