EPG防篡改管理工具設(shè)計(jì)分析

華博 解文龍 郭亞杰 盧金禹

【摘要】EPG防篡改管理工具可以為統(tǒng)一監(jiān)控EPG篡改工作提供支持。文中介紹了一種EPG防篡改管理工具，該工具擁有靈活的EPG防篡改機(jī)制來(lái)對(duì)SP合作方服務(wù)器文件進(jìn)行監(jiān)控。

【關(guān)鍵詞】EGP;防篡改管理工具;監(jiān)控

中圖分類號(hào)：TN929? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ? ? ? DOI：10.12246/j.issn.1673-0348.2021.20.018

1的增值內(nèi)容服務(wù)內(nèi)容占比逐步增加，以河北為例，已經(jīng)上線的增值內(nèi)容版塊包括少兒、教育、音樂(lè)、電競(jìng)和游戲，使用自有EPG服務(wù)器的合作方超過(guò)20家。這些SP合作方廠家的服務(wù)器安全以及播出安全是安全播出的重要組成部分。但由于各合作方服務(wù)器系統(tǒng)架構(gòu)差別較大，部署方式以及業(yè)務(wù)邏輯也各有不同，就給統(tǒng)一監(jiān)控EPG篡改工作帶來(lái)較大困難。需要設(shè)計(jì)一種更為靈活EPG防篡改機(jī)制來(lái)對(duì)SP合作方服務(wù)器文件進(jìn)行監(jiān)控。

1. 系統(tǒng)架構(gòu)

1.1 SP合作方EPG系統(tǒng)架構(gòu)

以河北省接入的各SP合作方EPG系統(tǒng)架構(gòu)如圖1所示。電視用戶向SP合作方服務(wù)器請(qǐng)求頁(yè)面和靜態(tài)素材用于頁(yè)面呈現(xiàn)。視頻資源和直播統(tǒng)一下發(fā)到電信運(yùn)營(yíng)商CDN節(jié)點(diǎn)，機(jī)頂盒向CDN請(qǐng)求視頻鏈接或直播流地址。

從圖1可以看出，用戶看到的內(nèi)容包括頁(yè)面和視頻，保證系統(tǒng)向最終用戶所呈現(xiàn)的內(nèi)容未被惡意篡改既要保證SP合作方服務(wù)器上的內(nèi)容不被惡意篡改，還要確保用戶所看的視頻內(nèi)容和直播是從電信運(yùn)營(yíng)商CDN節(jié)點(diǎn)上獲取的。SP合作方服務(wù)器文件防篡改基本功能可以概況如下幾點(diǎn)：

（1）各種類型文件和數(shù)據(jù)內(nèi)容的篡改監(jiān)測(cè);

（2）各種類型文件和數(shù)據(jù)內(nèi)容的實(shí)時(shí)恢復(fù);

（3）播放地址授信檢測(cè);

（4）資源消耗問(wèn)題：防篡改Agent駐留在主機(jī)中對(duì)大批量文件實(shí)施I/O操作，需要對(duì)系統(tǒng)資源較少的占用，對(duì)正常業(yè)務(wù)的運(yùn)行幾乎沒(méi)有影響。

（5）適用性問(wèn)題：防篡改Agent具有良好的跨平臺(tái)、可移植性，對(duì)各種可能不同操作系統(tǒng)（包括同類系統(tǒng)不同版本）、以及不同的業(yè)務(wù)平臺(tái)，系統(tǒng)的升級(jí)，均有良好的適用性。

（6）防篡改系統(tǒng)還要具備如下功能。

（7）區(qū)分問(wèn)題：對(duì)正常的業(yè)務(wù)更新以及惡意篡改進(jìn)行有效區(qū)分，避免漏報(bào)和誤報(bào)。

（8）告警問(wèn)題：對(duì)惡意篡改具有告警、追溯和業(yè)務(wù)自動(dòng)恢復(fù)功能。

（9） 可管理性問(wèn)題：按不同合作方廠家進(jìn)行統(tǒng)一管理，具有良好的可管理性（包括上報(bào)的及時(shí)準(zhǔn)確，良好的性能，良好的統(tǒng)一管理界面等）。

1.2 SP合作方服務(wù)器文件防篡改系統(tǒng)架構(gòu)

在實(shí)際部署防篡改系統(tǒng)軟件的時(shí)候，發(fā)現(xiàn)由于合作方服務(wù)器的配置以及系統(tǒng)架構(gòu)各有不同，用自有EPG服務(wù)器文件防篡改系統(tǒng)的部署方式可能會(huì)影響SP服務(wù)器的性能造成業(yè)務(wù)系統(tǒng)不穩(wěn)定。因此我們還設(shè)計(jì)了一套監(jiān)控Agent方案用于監(jiān)控SP合作方服務(wù)器內(nèi)容變動(dòng)。技術(shù)方案如圖2所示：

該模式主要是將機(jī)頂盒改造為監(jiān)控Agent對(duì)合作方EPG進(jìn)行訪問(wèn)，獲取頁(yè)面的代碼以及截圖。并利用云審核系統(tǒng)進(jìn)一步對(duì)合作方EPG的合規(guī)性進(jìn)行分析。

2. 關(guān)鍵技術(shù)

2.1 網(wǎng)頁(yè)爬蟲技術(shù)

我們統(tǒng)一將合作方主頁(yè)稱之為一級(jí)頁(yè)面，一級(jí)頁(yè)面內(nèi)的二級(jí)跳轉(zhuǎn)頁(yè)為二級(jí)頁(yè)面，以此類推。通過(guò)網(wǎng)頁(yè)爬蟲對(duì)合作方EPG首頁(yè)進(jìn)行分析，提取所有二級(jí)跳轉(zhuǎn)頁(yè)面跳轉(zhuǎn)鏈接，在重保期間，我們還可以提取三級(jí)跳轉(zhuǎn)頁(yè)面等。將提取到的頁(yè)面鏈接匯總為任務(wù)列表，通過(guò)接口提供給機(jī)頂盒。任務(wù)可以分配給多臺(tái)機(jī)頂盒共同完成，也可以由一臺(tái)機(jī)頂盒完成。

2.2 機(jī)頂盒Agent

機(jī)頂盒瀏覽器配合后端接口實(shí)現(xiàn)網(wǎng)頁(yè)版Agent，打開頁(yè)面Agent后會(huì)向后臺(tái)服務(wù)器發(fā)出獲取任務(wù)請(qǐng)求。根據(jù)任務(wù)依次打開頁(yè)面鏈接，機(jī)頂盒完成頁(yè)面渲染后，會(huì)將頁(yè)面內(nèi)容反向推送給后臺(tái)服務(wù)器，后臺(tái)SP合作方頁(yè)面分析系統(tǒng)會(huì)對(duì)頁(yè)面跳轉(zhuǎn)鏈接進(jìn)行分析生成新任務(wù)同時(shí)服務(wù)器通過(guò)adb連接機(jī)頂盒進(jìn)行頁(yè)面截圖。

2.3 審核系統(tǒng)

通過(guò)adb將機(jī)頂盒的頁(yè)面截圖下載到服務(wù)器后推送給審核系統(tǒng)進(jìn)行圖片內(nèi)容分析，系統(tǒng)綜合了色情、暴恐、政治敏感、公眾人物、廣告檢測(cè)、圖文審核、惡心圖、圖像質(zhì)量（清晰度、美觀度）、禁圖片庫(kù)、定義圖像黑白名單等能力，確保合作方EPG所呈現(xiàn)的內(nèi)容安全合規(guī)。

3. 功能簡(jiǎn)介

圖3為EPG文件防篡改監(jiān)測(cè)工具的主界面，集成與EPG管理工具，通過(guò)差異列表及差異統(tǒng)計(jì)提供可視化展示。

圖4為差異對(duì)比功能，將每次掃描抓取的文件與上一次抓取的文件進(jìn)行對(duì)比，將差異代碼高亮顯示。

圖5與圖6為差異展示中網(wǎng)頁(yè)快照截圖展現(xiàn)，通過(guò)網(wǎng)頁(yè)快照的方式，能夠更好的檢測(cè)SP側(cè)文件變動(dòng)狀態(tài)。

通過(guò)選取EPG平臺(tái)及SP名稱，圈定時(shí)間范圍后即可生成該段時(shí)間內(nèi)對(duì)應(yīng)SP涉及頁(yè)面的文件變動(dòng)柱狀圖。

郵件通知通能，每次掃描后，通過(guò)系統(tǒng)配置文件的郵箱地址，將變動(dòng)信息及時(shí)發(fā)送對(duì)應(yīng)郵箱，以便更好的對(duì)SP側(cè)的文件變動(dòng)實(shí)施進(jìn)一步監(jiān)測(cè)。

4. 總結(jié)

通過(guò)EPG防篡改管理工具的落地使用，對(duì)于河北IPTV業(yè)務(wù)的安全播出保障起到了至關(guān)重要的作用。通過(guò)代碼及圖像比對(duì)，人工智能審核等技術(shù)，有效保障IPTV這一網(wǎng)絡(luò)視聽新領(lǐng)域的安全播出工作。

參考文獻(xiàn)：

[1]王雷，徐教強(qiáng).OTT業(yè)務(wù)EPG防篡改與應(yīng)急機(jī)制的研究與實(shí)踐[J].中國(guó)新通信，2016，18（06）：3-4.

[2]盧金禹.IPTV業(yè)務(wù)中的EPG展示管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].石家莊鐵道大學(xué)，2019.