电视台文化节目播出的安全策略.pptx

2013 文件化播出-安全策略 技术交流 文件安全 系统安全 应急安全 文件化播出整体系统架构 全台制作新闻网 全台云交互系统 播出系统 群组划分 介质备播 新媒体发布平台 播出交互平台 全台网 新闻网 制作网 广告网 缩编网 全台网 ESB/EMB 节目制作网 其他制作网 新闻制作网 技审 MD5 软件响度控制 确保接受的文件符合播出要求 互联平台 总编室编单 播出群组1 接口系统/共享存储或存储内部备份传输 文件化播出整体系统流程 播出群组2 播出群组3 播出群组4 文件安全 规划了文件交互的编码参数就能保证播出的安全吗？ 文件安全 如何保证文件符合播出系统的需要？ 不同种服务器的文件适配度存在个体差异？ 文件安全 如何保证文件传输的效率？ 文件技审 文件级响度控制 基于 EBU MODE（2010） 指数平滑处理 节目片段识别 Peak limiter 独创性提出前景高程（HOF）及背景裕度（MOB）概念，并据此识别声音片段，成功地解决了实时控制中节目类型识别的难题 完全自主知识产权 文件MD5校验 MD5即Message-Digest Algorithm 5 （信息-摘要算法 5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。 云计算 私有云协议，非广义“云” 私有云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式 把计算任务分派给网络中的多台独立的机器 通过分布式计算可以在多台计算机上平衡计算负载 可以把程序放在最适合运行它的计算机上 分布式计算 Distributed Computing 云计算 超大规模：服务器群 虚拟化：系统内外资源的共享最大化 高可靠性：冗余、负载均衡 通用性：支撑技审、转码、聚合等 高可扩展性：灵活、动态伸缩 按需服务：按需购买 安全： 系统恢复更快捷 方便：支持多平台，共享 系统安全 网络安全 存储安全 接口安全 监控安全 边界安全 网络安全 先进网络架构保证云计算 采用核心+接入扁平化网络架构，将播 控系统及其业务模块接入 核心交换设备中 . . . 核心交换 全台网骨干交换机 播出群组1 NFS, CIFS EthernetSwitch 应用服务器 应用服务器 高性能存储系统保证数据安全 多级存储系统互为备份 播出群组2 NFS, CIFS EthernetSwitch 应用服务器 应用服务器 播出群组3 NFS, CIFS EthernetSwitch 应用服务器 应用服务器 节目ID交互 总编室编单 防火墙 节目ID信息数据库 生成节目ID信息 播控核心数据库 防火墙 办公网 制作人员确认节目ID，并发起迁移任务 节目ID信息 节目ID监管系统 频道总编室不改变现有流程模式 非编网生产的内容提交到技审服务器检测合格后，即视为提交到播出，责任明确清晰 IDC中心根据总编室节目单生成节目唯一ID，与播出单自动绑定，减少操作失误 监管平台对全流程统一监管，每个素材ID形成一个监管任务，直至迁移到播出服务器任务结束；以及关门时间未提交素材报警、迁移失败报警等监管 节目单驱动的素材流程监控 流程状态 结合播控软件，监测流程状态 一级存储 重新封装 技审迁移 二级存储 素材迁移 MD5校验 服务器 存储 素材位置：一级存储 素材状态：迁移进行中 任务进度：30% 预计到达播出服务器时间：30分钟 素材位置：一级存储 素材状态：技审失败 任务进度：100% 预计到达播出服务器时间：无 素材位置：二级存储 素材状态：迁移进行中 任务进度：50% 预计到达播出服务器时间：15分钟 30% 50% fail 节目单驱动的素材流程监控 智能值班系统 分频道管理，多层面统一展示 总控端 分控端 总控检测子系统 总控端 分控检测子系统 分控端 边界安全 62号令：网络安全设备应符合以下规定： 播出系统网络安全因素 子网内部安全 互联互通安全 互联网 数据传输 设备 数据库 应用软件 防火墙功能 设计一体化、部署一体化 防御一体化、管理一体化 完善的防火墙特性 IPS-坚固的防御体系 网络防病毒技术 简单高效的内网安全 多种手段全面清除垃圾邮件 安全丰富的VPN使组网变得简单 完善的P2P、IM、流媒体、网络游戏和股票软件控制能力 强大的日志报表功能 方便的集中管理功能 实用安全措施 白名单、黑名单 信息文件+ 素材文件 信息文件：txt文本文件在linux异构平台中转换 素材文件：以帧为单位的数据结构在linux异构平台中处理 只有白名单认可的端口、文件格式才发起迁移任务 未注册端口禁止访问 应急安全 当全台网（制作网）同交互平台之间出现故障时，如何处理？