浅析中小型电视台非线性编辑网络安全运行对策.docVIP

浅析中小型电视台非线性编辑网络安全运行对策 　　摘要：随着非线性编辑网络在各电视台的广泛应用，网络的安全性越来越需要重视和加强。结合工作实际，介绍了电视台非线性编辑网络的安全运行对策。 　　关键词：非线性编辑网络；网络管理；安全对策 　　 　　随着IT业的迅猛发展，非线性编辑网络已成为电视台节目后期制作的主流方式。一套好的非编网络，必须保证在任何时刻都能够稳定安全地运行，满足电视台节目制作的要求， 因此，如何能有效减少非编网络系统的故障率，保障其安全运行就成为一项非常重要的工作。下面根据工作实践， 谈一下非线性编辑网络的安全运行对策。 　　1 非编网络的结构 　　中小电视台出于经济方面的考虑，大多采用FC网(Fiber Channe1)+以太网(Ethemet)共存互补的结构。以FC网为主、以太网为辅的双网并行网络方案，方面可解决FC网的带宽和写权的限制问题，另一方面可节约大量的站点接人费用，是一种低成本的非线性编辑组网方案，如图1所示。 　　■ 　　图1 非编网结构示意图 　　非线性编辑网络集编辑、采集、特技、字幕、音频处理、合成、串编、审片等为一体， 实现了全台资源共享有效提高了工作效率，其部分组成主要有以下功能： 　　1.1 数据库服务器上建有数据库，集中了用户的路径、权限、空间、采集参数等数据，是非编网络的核心之一。 　　1.2 磁盘阵列作为网络中心存储体，拥有大容量和高速度，用来存储节目和素材文件，供网内站点共享使用。 　　1.3 MDC服务器是光纤通道的文件管理服务器。 　　1.4 有卡工作站是指安装有视音频处理卡的高配置计算机， 主要用于素材的上下载和节目的精编。 　　1.5 无卡工作站上没有视音频处理卡，配置相对较低，可以实现粗编、配音、字幕、串编、 审片等功能。 　　2 非编网络的安全运行对策 　　2．1 合理划分用户权限 　　严格各个用户权限控制，如果不通过授权，一用户对另一用户的数据无法进行任何操作。禁止用户以任何方式及路径访问系统文件， 他能够享用的网络资源仅仅只是属于他的编辑软件、路径、硬盘，这样才能保证整个网络系统安全稳定地运行。 　　2．2 合理分配网络资源和设备 　　2.2．1 使用设备的限制：用户只能使用网络上的指定设备。此项功能可以合理地调度设备，加强设备的使用管理。 　　2.2.2使用时间的限制：用户只能在预约的时间范围内使用网络设备。此项功能可以合理安排用户的使用时间，提高网络的使用效率。 　　2.3 节目素材的严格管理 　　在节目制作中，往往有大量的素材占据着磁盘，会直接影响到磁盘空间的利用，严重时会出现录入新素材或节目生成时空间不足，进而影响整个系统的操作效率。这样，就必须对素材进行严格管理，根据工作需要，设定了用户素材保留时间，超过该时间的素材将有红色 删除标志，提示用户该素材已过期，应尽快整理后删除。 　　2.4 备份、应急方案 　　电视台节目具有时效性强的特点，网络一旦发生故障，要求能够快速处理解决，保证节目正常播出，因此，备份和应急措施必不可少。 　　2.4.1 设备备份 　　上下载设备之间、软编工作站之间，由于软硬件配置相同，可相互备份。在网络规划与设计时，各服务器之间作了备份。 　　2.4.2 数据备份 　　为了保证网络数据的安全，各服务器的磁盘配置信息需定期进行人工备份。非线性编辑系统设置了每 3分钟自动备份功能。 　　2.4.3 软件备份 　　对于一些专用系统管理软件，像Fc管理软件、网络管理软件、数据管理软件等，都分别安装于两台服务器上，其中一台用于备份。 　　2.4.4 应急方案 　　对所有固定栏目和新闻片头、宇幕在本地硬盘中进行备份，对每天的新闻条目完成一条备份一条，一旦发生故障，立即启动应急方案，单机完成节目串编工作，确保节目准点、安全播出。 　　2.5 尽量避免外来因素对非编网络的影响 　　所谓外来因素是指用户的误操作、在非线性编辑系统上安装或使用其他软件、计算机病毒以及人为的蓄意破坏。针对这些外来因素，我们主要采取以下措施： 　　2.5.1将非线性网络独立出来，不与任何其他网络相连。去掉软盘及光盘驱动器。有时工作需要在网络之间交换信息时，规定所有信息都必须经过防火墙，接受防火墙的检查。 　　2.5.2 禁止DOS或其他操作系统访问服务器；在服务器上设置系统启动口令，设置BIOS禁用软盘引导系统；不创建任何DOS分区。 　　2.5.3 不允许用户或其他人员使用与工作无关的软件。 　　2.5.4 加强对管理员权限的管理，除网络管理员外不能有任何人知道管理员口令， 并做到经常性地更换口令。 　　3 非编网络硬件平台的安全管理 　　3.1 选择性能稳定的服务器和软件容错技术提高