電視播出系統(tǒng)中的網(wǎng)絡(luò)安全

吳彬+李斌

摘要：隨著視頻數(shù)字技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，很多電視臺都建立了全硬盤數(shù)字化的網(wǎng)絡(luò)播出系統(tǒng)。由于硬盤播出系統(tǒng)的設(shè)計需求，絕大部分的節(jié)目素材都是需要提前采集，所以由上載設(shè)備引發(fā)的機械事故都能及時發(fā)現(xiàn)處理，提高了播出的工作效率。

關(guān)鍵詞：視頻數(shù)字技術(shù)；硬盤播出系統(tǒng)；網(wǎng)絡(luò)安全

中圖分類號：TN948.1 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）06-0226-02

硬盤播出系統(tǒng)是以視頻服務(wù)器為核心的播出系統(tǒng)，其周邊系統(tǒng)包含播控系統(tǒng)、二級存儲服務(wù)器、遷移服務(wù)器、文件服務(wù)器和節(jié)目制作網(wǎng)等多個獨立的網(wǎng)絡(luò)。唐山廣播電視臺播出機房采用的是美國草谷公司生產(chǎn)的K2 SUMMIT視頻服務(wù)器，周邊系統(tǒng)則是由北京格非公司自主設(shè)計研發(fā)，整套播出系統(tǒng)通過局域網(wǎng)相連接，實現(xiàn)了素材自動遷移與手動遷移結(jié)合，自動播出和人工應(yīng)急播出相輔助的工作方式。

唐山廣播電視臺在2011年6月正式啟用由北京格非公司設(shè)計的全硬盤數(shù)字化標(biāo)清播出系統(tǒng)，這個硬盤播出系統(tǒng)不但能夠避免以前放像機播出時代的那些類似磁鼓損壞、磁帶卡帶、斷裂等問題而引起的安全播出事故，而且還能夠提供穩(wěn)定的播出信號，保證每次的播出信號質(zhì)量。唐山廣播電視臺共有5個頻道，全天24小時不停機播出，一條節(jié)目素材由上載到播出，整個工作流程中所涉及的設(shè)備多達(dá)幾十臺，這些設(shè)備通過三臺交換機實現(xiàn)連接，達(dá)到互聯(lián)互通。通過網(wǎng)絡(luò)通信，播控機能夠及時準(zhǔn)確對視頻服務(wù)器發(fā)出指令，實現(xiàn)節(jié)目無縫銜接；通過網(wǎng)絡(luò)通信，遷移服務(wù)器能夠按照制定計劃把節(jié)目素材由二級存儲服務(wù)器遷移到視頻播出服務(wù)器?？梢哉f，網(wǎng)絡(luò)通信技術(shù)在播出機房的工作中擔(dān)當(dāng)了重要角色。根據(jù)廣播電視安全播出管理規(guī)定，結(jié)合網(wǎng)絡(luò)傳輸技術(shù)特性，唐山電視臺播出機房制定出針對網(wǎng)絡(luò)安全的若干規(guī)定。

1 物理隔離、網(wǎng)段專用

播出機房將所有播出設(shè)備與周邊系統(tǒng)進(jìn)行分隔，同時將播出線上的設(shè)備與互聯(lián)網(wǎng)完全隔離，即播出設(shè)備只與內(nèi)網(wǎng)設(shè)備連接，同時也只與相同網(wǎng)段設(shè)備通過交換機交換數(shù)據(jù)。播控傳導(dǎo)圖1所示。

這種專用網(wǎng)段的方式還應(yīng)用于二級存儲服務(wù)器和遷移服務(wù)器，上載服務(wù)器與文件服務(wù)器等等其他設(shè)備之間，通過這種方式，我們能夠?qū)崿F(xiàn)播出設(shè)備數(shù)據(jù)安全傳遞，同時不受外部惡意數(shù)據(jù)攻擊的目的。由于安全播出的規(guī)定嚴(yán)格，所以在本質(zhì)上來說，硬盤播出系統(tǒng)中的“播出部分”完全處于一個局域網(wǎng)之中。雖然這種方式會損失部分網(wǎng)絡(luò)傳輸和網(wǎng)絡(luò)播出的便捷性，但是基于安全播出的考慮，這種“受限制”還是值得的。

2 臺網(wǎng)素材、專線傳輸

隨著非線性編輯技術(shù)的日新月異，節(jié)目制作的方式已經(jīng)由過去單人單機器制作變成多人多機器網(wǎng)絡(luò)制作，可以說，節(jié)目制作網(wǎng)與播出機房上載系統(tǒng)的互通，大大降低了節(jié)目由制作到最后播出的時間成本，提高了人員的工作效率，同時，由于一些新聞性和時效性強的節(jié)目素材存在著“當(dāng)天編輯，當(dāng)天播出”的緊急狀況，所以制作和播出網(wǎng)絡(luò)的出現(xiàn)有他的必要性。根據(jù)唐山電視臺的實際工作狀況，播出機房與節(jié)目制作部門鋪設(shè)了一條專用光纖通道，并且與一臺固定的上載服務(wù)器相連接，這樣，不但實現(xiàn)節(jié)目素材編輯完畢即時上載的目的，而且，由于是專用上載服務(wù)器，并不涉及其他上載設(shè)備，保證其他上載設(shè)備的正常工作，同時保證了播出系統(tǒng)的安全性。專線傳輸圖如圖2所示。

3 專用移動存儲設(shè)備、固定上載工作人員

唐山廣播電視臺5個頻道的播出節(jié)目中包含一部分引進(jìn)的由專業(yè)公司制作的專題節(jié)目，這些節(jié)目的提供商出于節(jié)目版權(quán)保護(hù)的考慮，同時也為了保證節(jié)目的時效性和觀賞性，他們通常會選擇即時制作，傳輸節(jié)目素材，因此我臺的上載人員的工作就需要增加一個下載節(jié)目素材，審核節(jié)目的工作步驟。為了保證節(jié)目傳輸工作的保密性和節(jié)目接收時的網(wǎng)絡(luò)安全性，我臺經(jīng)過多級部門研討，并與網(wǎng)絡(luò)通信公司的合作，建立了一條專用的傳輸光纖傳輸通道。這條專用的光纖網(wǎng)絡(luò)在保證節(jié)目素材傳輸過程的速度和連續(xù)性，同時也保證了網(wǎng)絡(luò)連接的安全性。機房同時規(guī)定上載人員下載節(jié)目素材時所使用的移動存儲設(shè)備要做到專用，不得與同科室同部門人員共享此存儲設(shè)備，以保證設(shè)備不被病毒感染。同時，要求總編室對上載人員進(jìn)行專業(yè)培訓(xùn)，由專人負(fù)責(zé)下載節(jié)目素材。對存儲設(shè)備進(jìn)行標(biāo)簽化，專人專用。

4 上載轉(zhuǎn)碼、技術(shù)保障

一條待播的素材，從制作開始經(jīng)過多級部門審核，當(dāng)素材準(zhǔn)備通過上載服務(wù)器進(jìn)入二級存儲服務(wù)器時，除了要求上載人員實名使用設(shè)備外，播出機房還會對素材轉(zhuǎn)碼進(jìn)行再一次的檢查。首先，技審服務(wù)器會對已經(jīng)上載完畢但是還存儲在本地的節(jié)目素材進(jìn)行審核，濾除靜幀，黑場的問題；其次，經(jīng)過上載卡的解析之后的節(jié)目素材會以MPEG2形式傳輸，這樣就能將病毒和非法文件拒之門外。同時，整個傳輸過程中，遷移服務(wù)器利用MD5校驗的方式對文件完整性進(jìn)行檢查，保證待播素材在二級存儲服務(wù)器上的合法性和合理性。

眾所周知，播出安全是整個廣電工作的核心任務(wù)之一，而播出機房承載著這一神圣的使命。每一個新技術(shù)的出現(xiàn)，都伴隨著各種各樣的風(fēng)險，播出機房采用的每個新技術(shù)，都是經(jīng)過多次考察并驗證的。隨著網(wǎng)絡(luò)技術(shù)的不斷提高，網(wǎng)絡(luò)安全將會成為的工作重點，哪怕只是機房搭建的設(shè)備間的“局域網(wǎng)”，也需要我們對安全性進(jìn)行更多的重視。

Abstract：with the rapid development of video digital technology and Internet technology， many TV stations have set up a full hard digital broadcast system. Due to the design requirements of the hard disk broadcasting system， most of the program materials need to be collected in advance， so the mechanical accidents caused by the uploading equipment can be detected and dealt with in a timely manner， so as to improve the efficiency of broadcast work.

Key Words：video digital technology； hard disk broadcast system； network securityendprint