關(guān)于廣電行業(yè)融合媒體云平臺安全解決方案

甄貞

摘要：基于融媒體發(fā)展背景，各廣播電視臺積極推進(jìn)云平臺建設(shè)，支撐媒體融合發(fā)展。從云平臺的建設(shè)與運(yùn)行角度分析，必須要關(guān)注到安全問題，通過合理構(gòu)建與安全防護(hù)，保障云平臺穩(wěn)定運(yùn)行?，F(xiàn)針對廣電行業(yè)融合媒體云平臺安全解決問題，采取實例分析的方法，展開具體的論述，提出云平臺安全體系構(gòu)建的策略，共享給相關(guān)人員參考借鑒。首先，概述了案例情況。其次，對廣電行業(yè)融合媒體云平臺安全風(fēng)險與防控措施。最后，提出云平臺安全運(yùn)行管理的辦法。

關(guān)鍵詞：廣電行業(yè)? 融合媒體? 云平臺? 安全

中圖分類號：TN948.4

Abstract： Based on the background of integrated media development， radio and television stations actively promote the construction of cloud platforms to support the integrated development of media. From the perspective of the construction and operation of the cloud platform， we must pay attention to security issues， and ensure the stable operation of the cloud platform through reasonable construction and security protection. Now， In order to solve the security problems of the converged media cloud platform in the radio and television industry， the case analysis method is adopted to carry out specific discussions， and the strategy for the construction of the cloud platform security system is put forward for the reference of relevant personnel. First， it outlines the case situation. Secondly， the security risks and prevention and control measures of the integrated media cloud platform for the broadcasting and television industry. Finally， a method for the safe operation and management of the cloud platform is proposed.

Key Words： Broadcasting industry; Integrated media; Cloud platform; Security

新時期，機(jī)遇與挑戰(zhàn)并存，各個廣播電視臺緊跟行業(yè)新技術(shù)、新業(yè)態(tài)的發(fā)展，探索媒體轉(zhuǎn)型，尋找適合自己的新媒體發(fā)展道路。實踐中積極推進(jìn)云平臺的建設(shè)，實現(xiàn)媒體的深度融合。通過引入新技術(shù)，展開新業(yè)務(wù)，創(chuàng)造更多的收入增長點(diǎn)。從云平臺的建設(shè)現(xiàn)狀分析，經(jīng)過媒體資源的整合，走全新發(fā)展道路，以高清化的制作內(nèi)容，結(jié)合運(yùn)用人工智能技術(shù)，更好地迎合受眾的喜好，提升了廣播電視的競爭力。

1 案例概述

以吉林省廣播電視臺為例，為推動傳統(tǒng)媒體與新型媒體實現(xiàn)融合及發(fā)展，積極開展云平臺建設(shè)。借助科技企業(yè)的力量，利用其在智慧廣電建設(shè)方面的經(jīng)驗，采用創(chuàng)新與領(lǐng)先的產(chǎn)品、技術(shù)，結(jié)合電視臺的業(yè)務(wù)特點(diǎn)和情況，構(gòu)建了基于云架構(gòu)的融媒體生產(chǎn)平臺，實現(xiàn)了全省覆蓋?，F(xiàn)結(jié)合云平臺的建設(shè)與運(yùn)行實踐，進(jìn)行安全運(yùn)行分析與安全運(yùn)行總結(jié)。

2 廣電行業(yè)融合媒體云平臺安全風(fēng)險與解決措施

2.1 云平臺的整體架構(gòu)分析

構(gòu)建的縣融省級云平臺，主要負(fù)責(zé)承載上層業(yè)務(wù)，采用的是新華三智慧融合媒體云解決方案，從吉林省廣播電視業(yè)務(wù)特點(diǎn)出發(fā)，推進(jìn)媒體融合的建設(shè)。設(shè)計的云平臺，其云網(wǎng)安融合技術(shù)架構(gòu)，極大程度上助力上層業(yè)務(wù)動態(tài)按照需求調(diào)度底層的IaaS資源，能夠達(dá)到云上媒體業(yè)務(wù)全面安全防護(hù)的基本要求。與此同時，在高密刀片服務(wù)器集群以及高效化CAS計算虛擬化軟件的應(yīng)用基礎(chǔ)上，建設(shè)了高性能簡運(yùn)維的計算資源池，能夠按照實際需求為媒體業(yè)務(wù)處理提供相應(yīng)的GPU計算資源。從廣播電視節(jié)目制作的角度分析，高清以及超高清的媒體內(nèi)容存儲，需高性能以及易于擴(kuò)展的存儲資源。此云平臺的建設(shè)，利用UniStor X10000分布式融合存儲，設(shè)計了專門的存儲資源池，并且能夠為關(guān)鍵數(shù)據(jù)，例如數(shù)據(jù)庫與虛機(jī)鏡像等，提供完善的數(shù)據(jù)存儲保障。值得一提的是，構(gòu)建了Spine-Leaf數(shù)據(jù)中心級網(wǎng)絡(luò)系統(tǒng)，具備全萬兆接入能力，而且系統(tǒng)的性能較高，具有突出的可靠性以及易擴(kuò)展性優(yōu)勢。在具體建設(shè)中，配置了大量的IT設(shè)備，例如運(yùn)管理平臺和計算虛擬化軟件等，搭建了安全可靠性較強(qiáng)的運(yùn)平臺，為各類媒體生產(chǎn)業(yè)務(wù)的推進(jìn)提供支持，切實滿足實際需求，發(fā)揮著重要的作用。

2.2 融媒體云平臺的安全風(fēng)險分析

2.2.1 傳統(tǒng)安全風(fēng)險

拒絕服務(wù)攻擊。從云平臺的運(yùn)行角度分析，面臨的很大風(fēng)險為拒絕服務(wù)攻擊，表現(xiàn)為云平臺系統(tǒng)的攻擊行為以及內(nèi)部攻擊行為，嚴(yán)重威脅著網(wǎng)絡(luò)的安全運(yùn)行，存在很大的風(fēng)險。

傳統(tǒng)安全威脅。例如木馬和病毒等，威脅著云平臺的運(yùn)行安全。搭建的云平臺運(yùn)行時，若用戶隔離不當(dāng)或者區(qū)域隔離不當(dāng)?shù)?，則會使得各類安全風(fēng)險快速傳播，威脅云平臺的運(yùn)行安全。

云平臺的業(yè)務(wù)復(fù)雜?；谌诿襟w的云平臺，其有著豐富的業(yè)務(wù)，面臨很多的安全風(fēng)險，例如SQL注入和XSS等，威脅著系統(tǒng)運(yùn)行的安全。

云平臺IT設(shè)備多。從云平臺系統(tǒng)構(gòu)建的角度分析，配置了很多IT設(shè)備，例如網(wǎng)絡(luò)交換設(shè)備以及Linux系統(tǒng)等，在運(yùn)行時存在很多安全漏洞，增加了安全隱患與風(fēng)險，需做好全面的防范與應(yīng)對。

2.2.2 云平臺風(fēng)險

數(shù)據(jù)泄漏風(fēng)險。在云平臺內(nèi)部存儲著海量的數(shù)據(jù)信息，以終端用戶數(shù)據(jù)為主，數(shù)據(jù)量化且價值比較高，因此面臨的安全威脅比較大。構(gòu)建的云平臺，存在很大的數(shù)據(jù)泄漏風(fēng)險以及篡改風(fēng)險等，安全隱患很大。

隔離失效風(fēng)險。建設(shè)的云計算環(huán)境下，多個用戶和部門之間可進(jìn)行計算能力與存儲等的共享。若未能做好有效隔離，則會面臨安全風(fēng)險，若發(fā)生數(shù)據(jù)被修改或者刪除等情況，則會造成重大損失。

虛擬化新技術(shù)。云平臺安全運(yùn)行面臨的虛擬化新技術(shù)風(fēng)險，主要為虛擬機(jī)逃逸，借助虛擬機(jī)軟件或運(yùn)行軟件的漏洞來實現(xiàn)攻擊，達(dá)到控制操作系統(tǒng)的目標(biāo)。常見虛擬機(jī)內(nèi)存泄漏風(fēng)險，主要是虛擬機(jī)共享造成安全問題，或因為重新分配硬件資源造成問題，存在信息泄漏的風(fēng)險。從虛擬機(jī)動態(tài)遷移的角度分析，采用虛擬化技術(shù)手段，達(dá)到VM動態(tài)遷移的效果，并且產(chǎn)生新型安全風(fēng)險，例如安全防護(hù)策略無法實現(xiàn)實時協(xié)同調(diào)整，或者數(shù)據(jù)明文被盜聽，或者內(nèi)存信息泄漏。實際應(yīng)用中，傳統(tǒng)的網(wǎng)絡(luò)邊界檢測或者防護(hù)手段作用難以發(fā)揮，難以對東西向流量通信的有效檢測與處置。

運(yùn)營風(fēng)險?；谠朴嬎愕倪\(yùn)營模式，業(yè)務(wù)資源要按照需求彈性擴(kuò)展提供。整個運(yùn)行期間，存在云計算資源能力濫用的風(fēng)險，使得資源被浪費(fèi)。除此之外，用戶側(cè)喪失對資源的直接控制能力。在云計算技術(shù)的應(yīng)用背景下，對安全監(jiān)督管理和隱私保護(hù)提出很高的要求。

惡意用戶風(fēng)險?；谠骗h(huán)境背景下，授權(quán)部門或者電臺可以享受云計算服務(wù)。在安全攻擊方面，惡意用戶主要是利用云計算服務(wù)的安全漏洞，通過上傳攻擊代碼，來非法獲得數(shù)據(jù)。除此之外，人為因素也是云平臺安全運(yùn)行的威脅因素，例如操作失誤或者惡意攻擊，造成系統(tǒng)安全問題。

2.3 云平臺安全解決方案

基于智慧廣電建設(shè)背景，帶動著云計算技術(shù)的應(yīng)用，使得系統(tǒng)的性能和功能得到豐富，并且存在很多網(wǎng)絡(luò)安全風(fēng)險。為推動融合媒體的智能化發(fā)展，需構(gòu)建安全可靠且穩(wěn)定性很強(qiáng)的廣電融合媒體平臺。從安全運(yùn)行的角度分析，要圍繞以下方面做好安全控制。（1）基礎(chǔ)設(shè)施層。為保障融媒體云平臺的安全穩(wěn)定運(yùn)行，在進(jìn)行系統(tǒng)構(gòu)建時，必須要做好智能硬件服務(wù)器和收錄服務(wù)器等的配置控制，構(gòu)建高水平的基礎(chǔ)設(shè)施層，保障系統(tǒng)穩(wěn)定運(yùn)行。（2）云資源層。當(dāng)處于云計算運(yùn)行環(huán)境下，采用虛擬化技術(shù)手段，促使安全設(shè)備性能得到優(yōu)化，實現(xiàn)資源池化，同時借助云安全平臺打通和各個接口的通道，例如SDN控制器的流量調(diào)度接口等，按照需求進(jìn)行流量的調(diào)度，構(gòu)建服務(wù)鏈。結(jié)合安全運(yùn)行的具體需求，從構(gòu)建的資源池內(nèi)獲得相應(yīng)的資源，可忽略物理網(wǎng)絡(luò)上安全設(shè)備的具體部署以及布線劃區(qū)。除此之外，采取控制與數(shù)據(jù)分離的方式，使得安全設(shè)備能夠通過簡單的邏輯和高效化處理，始終保持穩(wěn)定運(yùn)行。（3）安全控制層。從設(shè)計的安全控制層分析，主要包括安全平臺與各類接口。其中，云安全平臺的應(yīng)用，促使安全設(shè)備管理和安全業(yè)務(wù)的開展得到保障。而云平臺與核心路由器接口的設(shè)置，能提供業(yè)務(wù)網(wǎng)絡(luò)和管理網(wǎng)絡(luò)等相應(yīng)的支持。（4）安全應(yīng)用層。設(shè)計的安全應(yīng)用層，主要由模塊化與APP組成。從具體應(yīng)用的角度分析，利用控制層來提供所需的北向接口和有關(guān)數(shù)據(jù)，并且能夠提供安全管理服務(wù)。構(gòu)建的安全應(yīng)用層，集成了各類可拓展安全應(yīng)用，例如入侵檢測APP和Web安全APP等。（5）運(yùn)維和用戶門戶。基于云平臺安全運(yùn)行控制的需求，設(shè)計為B/S架構(gòu)，采用HTTPS加密傳輸方式，來實現(xiàn)對云安全集中管理平臺的可視化運(yùn)行。實際應(yīng)用中，發(fā)揮平臺運(yùn)行性能的監(jiān)控作用，并且可以進(jìn)行設(shè)備管理和網(wǎng)絡(luò)管理等，完善安全防護(hù)體系，增強(qiáng)云平臺的安全保護(hù)能力。（6）日志管理系統(tǒng)。云平臺的運(yùn)行安全控制中，此功能模塊主要負(fù)責(zé)安全日志的收集以及獲得，利用安全事件的理解模型，對搜集的日志進(jìn)行分析，進(jìn)而提取安全運(yùn)維價值很高的日志數(shù)據(jù)[1]。（7）安全資源池控制器。此部分主要包括控制器組件、Web操作界面。其中，控制器組件的組成部分，主要為可控制硬件以及虛擬化的安全設(shè)備，能夠為系統(tǒng)的運(yùn)行提供安全策略管理，并且能夠?qū)崿F(xiàn)配置管理以及安全能力管理等，結(jié)合實際的應(yīng)用情況提供具體的安全防護(hù)，切實保護(hù)好系統(tǒng)運(yùn)行的安全性，為廣播電視節(jié)目的制作提供保障。設(shè)計的控制器Web操作界面，能夠提供安全產(chǎn)品開通和調(diào)度以及資源優(yōu)化配置。根據(jù)安全運(yùn)維管理的需求，開發(fā)安全維護(hù)功能模塊，實現(xiàn)對設(shè)備的全壽命周期管理，支持啟動和關(guān)閉等具體操作。（8）安全資源池。設(shè)計的安全資源池，主要由虛擬化安全控制設(shè)備和網(wǎng)絡(luò)中現(xiàn)有的硬件安全設(shè)備組成，助力系統(tǒng)安全穩(wěn)定運(yùn)行。利用構(gòu)建的安全防護(hù)體系，為廣電行業(yè)融合媒體云平臺安全化運(yùn)行提供保障，通過動態(tài)化控制，消除安全隱患與風(fēng)險，切實保障運(yùn)行的安全效益[2]。

3 廣電行業(yè)融合媒體云平臺安全運(yùn)行管理辦法

3.1 制定完善的安全運(yùn)行管理制度

廣電行業(yè)融合媒體云平臺安全運(yùn)行的威脅與安全風(fēng)險很大，若想保障云平臺安全穩(wěn)定運(yùn)行，必須要制定完善的安全運(yùn)行管理制度，圍繞安全技術(shù)和系統(tǒng)維護(hù)等方面，積極探索和研究，不斷提高安全管理水平，創(chuàng)造更多的安全管理效益。根據(jù)廣播電視業(yè)務(wù)的特點(diǎn)以及云平臺運(yùn)行的流程與規(guī)則，進(jìn)行安全風(fēng)險識別與分析，明確人為因素和網(wǎng)絡(luò)因素等的影響程度，提出安全風(fēng)險防控的措施，切實保障云平臺安全穩(wěn)定運(yùn)行[3]。

3.2 認(rèn)真落實安全運(yùn)行維護(hù)

首先，做好云平臺的規(guī)范操作控制，加強(qiáng)人員的教育與培訓(xùn)。融媒體云平臺的使用方面，若未做好安全防范與控制，也會存在很大的風(fēng)險，尤其是人為因素帶來的風(fēng)險?；诖耍岢鲆龊萌藛T培訓(xùn)與教育，增強(qiáng)其規(guī)范化意識，認(rèn)真做好云平臺操作的控制，避免出現(xiàn)不規(guī)范操作或者不安全行為。

其次，做好軟硬件系統(tǒng)的升級。日常的運(yùn)維管理實踐中，對云平臺的軟硬件系統(tǒng)，定期進(jìn)行升級與維護(hù)，構(gòu)建強(qiáng)大的安全防護(hù)體系，保證云平臺的使用效果與效益。積極引入高性能的設(shè)備與軟件，增強(qiáng)融媒體平臺系統(tǒng)運(yùn)行的穩(wěn)定性[4]。

最后，認(rèn)真落實日常維護(hù)措施。對云平臺運(yùn)行的環(huán)境，嚴(yán)格按照安全維護(hù)的要求和標(biāo)準(zhǔn)，做好全面控制，保障融媒體云平臺的運(yùn)行溫度與其他指標(biāo)達(dá)到要求，避免環(huán)境因素對系統(tǒng)穩(wěn)定運(yùn)行造成威脅[5-6]。

4 結(jié)語

綜上所述，廣電行業(yè)融合媒體云平臺安全運(yùn)行，對保護(hù)資源安全，起到重要的作用。為實現(xiàn)云平臺安全穩(wěn)定運(yùn)行，既需要做好系統(tǒng)設(shè)計的安全控制，也必須要做好日常運(yùn)維的控制，切實保障平臺運(yùn)行的安全性與效益。通過構(gòu)建全面的安全防護(hù)體系，保護(hù)好融合媒體云平臺的安全運(yùn)行。未來，媒體的不斷融合，將會使得云平臺功能更加強(qiáng)大，面臨的風(fēng)險也會更多，還需要不斷加大安全研究力度。

參考文獻(xiàn)

[1]許強(qiáng)，凌寶龍，張磊，等.構(gòu)建共享新聞資源云平臺對廣電行業(yè)的意義[J].傳媒，2019（10）：17-19.

[2]王琛.淺談廣電行業(yè)融合媒體云平臺安全解決方案[J].數(shù)碼世界，2019（5）：142-143.

[3]周澤波，李小藝，陳鋒.廣電行業(yè)云平臺運(yùn)用之探討[J].科技傳播，2019，11（5）：126-127.

[4]劉焓.云平臺下服務(wù)分布式監(jiān)控系統(tǒng)的研究與實現(xiàn)[D].成都：電子科技大學(xué)，2020.

[5]宋微微.濉溪縣融媒體中心建設(shè)研究[D].徐州：中國礦業(yè)大學(xué)，2020.

[6]傅芳.廣電媒體融合發(fā)展的體制困境及變革路徑研究[D].太原：山西大學(xué)，2020.

3698500338252