试谈中小电视台制播网病毒综合防控体系的建....doc

浅谈中小电视台制播网病毒综合防控体系的建设 【摘　要随着大规模集成电路、微电子技术的发展和应用，计算机技术得到了迅猛发展，数字化、网络化已成为广播电视技术发展的主题和主线，在提高工作效率的同时，也带来了安全隐患。一旦某个网络节点感染了病毒，就有可能让瘫痪因此，如何关键词；； 随着计算机技术迅猛发展，数字化、网络化已成为广播电视技术发展的主题和主线，在提高工作效率的同时 网络安全及需求分析 为丰富节目内容，提高节目制作、播出效率，不可避免会在制作时使用第三方素材和节目成片打包生成播出文件格式，直接提交到播出网进行播出等方式。采用USB接口技术的移动存储介质由于体积小、存储容量大、读写速度快，在节目制作中被广泛用于第三方素材的存储和数据交换。频繁交叉使用的移动存储介质成了计算机病毒的一个重要传播途径。由于节目制作网的网络结构相对比较简单，服务器采取集中单一的管理模式，为了保证非编的运行速度，以及非编软件的兼容性，所有的非编站点和服务器均没有安装任何防病毒软件，整体的网络安全性低，如果不加以控制，就有可能受到病毒的入侵等安全问题。一旦某个网络节点感染了病毒，就有可能使病毒在网络内部迅速蔓延，并通过网络边界，传播到与之互联的网络，那样非常严重后果！目前典型的方式是采用"防火墙+杀毒软件"模式，通过防火墙来防御外来的攻击，通过杀毒软件来抵御病毒和木马的入侵。安全策略存在的问题防火墙建起了网络的"城门"。但是，防火墙存在以下两方面的安全隐患：1、存在网络通道，安全策略遭到破坏后攻击行为可长驱直入；2、采用通用传输协议，对于协议漏洞造成的安全问题无法解决。杀毒软件虽然可以杀灭病毒的木马，但是杀毒软件也存在以下问题：1、病毒库升级落后于新病毒的产生，容易漏杀。2、黑名单方式，查杀速度慢，尤其针对大文件速度会更慢，电视网络的视频文件往往都是很大的，查杀起来效率会很低。3、容易造成误杀。"普通防火墙+杀毒软件"，克服"防火墙+杀毒软件"模式的缺陷呢？1、网外数据交换。只要能把好数据的交换口，就可以有效的防止病毒的感染。新闻、专题及广告制作网因为它的特殊性，必然要和外界做信息交换，比如广告商带来的图片数据资料、企业带来的影像素材、来自移动存储介质的字幕文件来自数字摄像机的素材文件导入然而因噎废食不是个办法，没有连接，也无法互通MPEG1、MPEG2、MPEG4（mp4 m4v m4a m4p 3gpp 3gp 3gpp2 3g2 k3g）、MPEG传输流（ts m2t m2s m4t m4s ts tp trp）、MOV、AVI、FLASH、Windows Media（ASF、WMV、WMA）、RealMedia（RM、RMVB、RA）、mkv mka mks等； 音频：MP1、MP2、MP3、WAV、MIDI、OGG、AAC、AC3、DTS； 图片：BMP、JPG、TGA、GIF、PNG、ICO、TIF； 其他格式：TXT； 安装操作也相对简单，只要分配一个固定的IP地址并将其加入到制作网内即可安全高效地与外界交换数据。网络拓扑如图3，操作界面如图4 2、网间数据交换。新一代的记录存储介质逐渐成为广播电视节目发行新载体，以前常用的各种磁带必将会被新一代的记录介质所取代。如果这些记录存储介质一旦感染了病毒并采集到制作网内，就可能通过网络互联传播到播出网，影响整台节目的漏播，甚至停播。PSC-1000IP病毒隔离墙恰好成解决这一难题。 面板如图 PSC-1000IP具有以下特点： 跨网段传输，支持多个网段的局域网计算机之间进行数据的交换； 安全性高，通过用户身份验证、数据内容验证等多种方式保证有效数据安全传输 多种模式灵活选择，单向、逆向、双向工作模式可选，可实现一对多、多对多等应用场景； 传输透明化，保证用户迅捷的上传、下载和选择文件； 专有的传输协议，保证传输过程的安全性； 传输完整性检测，通过收发双方的MD5码校验，最大限度保证传输的正确性； 权限控制，对工作目录的文件进行读写的权限设置、保证文件的安全性； 日志记录功能，对文件操作和多传输过程进行详细的日志记录，保证文件的修改有据可查； 设备自动搜索功能，用户不需要进行繁琐的设置； 内网拓扑隐蔽功能 文件内容深度分析，通过对文件内容和格式的深度比对，让非法文件无所遁形； 灵活的传输规则，除内置的文件格式外，还支持用户自定义传输格式文件； 通过对PSC-1000IP操作，配置两个网段的IP地址，然后在两个网段中需要的计算机中安装上传软件，就实现两个网段的计算机间进行影音文件的传输。最大限度的保证了播出网的安全高效运行。双网段设置及上传软件操作界面如下图： Setting IP Address1 192.168.11.101 SubnetMask1 255.255.255.0 I