探討關(guān)于非編網(wǎng)系統(tǒng)的安全保障策略

劉浩令

摘 要：就如何運(yùn)用各種安全保障策略，確保非線性編輯網(wǎng)系統(tǒng)（以下簡(jiǎn)稱非編網(wǎng)）的安全、穩(wěn)定、高效地運(yùn)行，本文從非編網(wǎng)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、硬件設(shè)備、數(shù)據(jù)管理、系統(tǒng)維護(hù)、防黑客攻擊方面，深入探討和總結(jié)（個(gè)人經(jīng)驗(yàn)）了一些關(guān)于非編網(wǎng)的安全保障策略。

關(guān)鍵詞： 非編網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 數(shù)據(jù)管理 系統(tǒng)維護(hù) 防黑客攻擊 權(quán)限設(shè)置 數(shù)據(jù)庫服務(wù)器

一、網(wǎng)絡(luò)結(jié)構(gòu)和硬件設(shè)備的安全保障

為了確保非編網(wǎng)能夠安全、穩(wěn)定、高效地運(yùn)行，首先要選定一個(gè)安全、高可用的網(wǎng)絡(luò)結(jié)構(gòu)。目前設(shè)計(jì)非編網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)可以采用以太網(wǎng)與光纖網(wǎng)混合網(wǎng)絡(luò)結(jié)構(gòu)，或純以太網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)，而非編網(wǎng)的共享存儲(chǔ)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)可以采用NAS Head+FC-SAN網(wǎng)絡(luò)結(jié)構(gòu)，或IPSAN網(wǎng)絡(luò)結(jié)構(gòu)等。

非編網(wǎng)核心服務(wù)器和共享存儲(chǔ)系統(tǒng)應(yīng)采取主備冗余設(shè)計(jì)，以避免單潰點(diǎn)故障，數(shù)據(jù)庫服務(wù)器、轉(zhuǎn)碼打包服務(wù)器等采用主備冗余熱備份工作方式，管理素材文件的MDC服務(wù)器采用集群工作方式，各個(gè)服務(wù)器的系統(tǒng)硬盤采用RAID1方式。在線共享存儲(chǔ)系統(tǒng)采用主備鏡像FC硬盤陣列熱備份方案，每個(gè)硬盤陣列設(shè)置為RAID3等方式，配置雙控制器、熱插拔冗余電源、熱插拔冗余風(fēng)扇，并配備幾只冷備份硬盤。FC交換機(jī)和千兆以太網(wǎng)交換機(jī)均采用主備堆疊熱備份工作方式，并交叉連接各個(gè)服務(wù)器和非編工作站，非編工作站的單點(diǎn)故障不會(huì)影響到系統(tǒng)正常運(yùn)行。非編工作站單機(jī)具備上載、編輯、配音和合成功能，并配置本地素材硬盤陣列，在網(wǎng)絡(luò)故障時(shí)，非編工作站單機(jī)能夠獨(dú)立完成節(jié)目編輯制作工作。

二、數(shù)據(jù)管理和系統(tǒng)維護(hù)的安全保障

在非編網(wǎng)中必須合理地進(jìn)行硬盤空間管理和分配，應(yīng)配備完善的硬盤空間監(jiān)控預(yù)警機(jī)制和數(shù)據(jù)文件管理工具，對(duì)網(wǎng)絡(luò)數(shù)據(jù)文件生命周期實(shí)施時(shí)效管理策略，定期整理和清除各類臨時(shí)文件和垃圾文件以及過期的、無用的素材文件，但不能讓普通用戶對(duì)硬盤的文件路徑進(jìn)行直接操作，以確保硬盤中各種有用數(shù)據(jù)的安全和高可用。

在非編網(wǎng)管理和系統(tǒng)維護(hù)的五年實(shí)踐中，我摸索總結(jié)和積累了一些非編網(wǎng)的管理維護(hù)心得，個(gè)人幾點(diǎn)體會(huì)和認(rèn)識(shí)與大家分享?，F(xiàn)具體歸納以下幾點(diǎn)：

1.創(chuàng)造良好的運(yùn)行環(huán)境。采編播設(shè)備放置在機(jī)房里運(yùn)行，機(jī)房環(huán)境會(huì)直接影響設(shè)備的運(yùn)行狀態(tài)。機(jī)房環(huán)境主要包括四個(gè)方面因素：溫度、濕度、灰塵和電壓。

2. 建立并嚴(yán)格執(zhí)行管理制度和操作規(guī)范。非法操作是設(shè)備故障發(fā)生的一大原因，這是單靠要技術(shù)手段解決不了的，需要建立管理制度和操作規(guī)范并嚴(yán)格執(zhí)行。這方面我主要有三點(diǎn)體會(huì)：一是制度規(guī)范要明確、詳細(xì)，有可操作性；二是要執(zhí)行到位；三是要長(zhǎng)期重視。如果不是這樣，那制度規(guī)范將是一張空紙。反之，將會(huì)培養(yǎng)使用人員有一個(gè)良好的操作習(xí)慣，這對(duì)網(wǎng)絡(luò)的安全穩(wěn)定起著重要的作用。

3. 做好信息歸檔。主要是五類信息歸檔：

① 設(shè)備檔案：記錄設(shè)備的型號(hào)、詳細(xì)配置、序列號(hào)、購買時(shí)間、技術(shù)支持電話等信息，以及該設(shè)備的重大事件，如內(nèi)部部件的添換、固件的升級(jí)等等。

② 網(wǎng)絡(luò)拓?fù)鋱D和機(jī)房布線圖：制圖要準(zhǔn)確、詳細(xì)、清晰，設(shè)備對(duì)應(yīng)，線標(biāo)一致，而在網(wǎng)絡(luò)調(diào)整、線路變動(dòng)后都要及時(shí)同步更新圖表或做好標(biāo)記。

③ 設(shè)置記錄：記錄網(wǎng)絡(luò)、關(guān)鍵設(shè)備、關(guān)鍵軟件的重要設(shè)置參數(shù)和更改事件。

④ 故障記錄：記錄每一次故障的發(fā)生時(shí)間、現(xiàn)象、原因、測(cè)查診斷過程、解決方法等，便于以后參考和總結(jié)分析。

⑤ 網(wǎng)管和和播出日志：網(wǎng)管人員對(duì)自己工作時(shí)段內(nèi)的網(wǎng)絡(luò)運(yùn)行情況做的詳細(xì)記錄，以利于下一班網(wǎng)管人員快速了解前一段時(shí)間的網(wǎng)絡(luò)運(yùn)行狀態(tài)；同時(shí)也方便今后查詢。

有了這些歸檔信息，網(wǎng)管做起維護(hù)工作會(huì)更方便，分析處理故障時(shí)更快速，同時(shí)通過對(duì)積累的記錄進(jìn)行整理比較分析，這對(duì)發(fā)現(xiàn)規(guī)律、預(yù)見故障和日常管理維護(hù)都有很大的幫助。

4. 嚴(yán)格安全管理

（1）嚴(yán)格設(shè)置人員的操作權(quán)限。要根據(jù)實(shí)際需要嚴(yán)格分配每一個(gè)用戶的權(quán)限，權(quán)限分配的原則是最小化，即分配滿足使用要求的最小權(quán)限。非編網(wǎng)中有二級(jí)權(quán)限設(shè)置，一是操作系統(tǒng)，二是非編軟件。

（2）日常備份。非編網(wǎng)擔(dān)負(fù)著日常新聞的制作工作，由于時(shí)效性強(qiáng)，對(duì)時(shí)間的要求很高，一旦發(fā)生故障，要能夠快速處理解決問題。因此我們平常要做好備份工作。 備份主要包括硬件備份、軟件備份、數(shù)據(jù)備份。

（3）應(yīng)急措施。雖然在設(shè)計(jì)搭建非編網(wǎng)時(shí)已經(jīng)充分考慮了安全性，但并不是100%安全，實(shí)際上也不可能做到100%安全，比如人為因素影響，因此應(yīng)急措施必不可少。我們對(duì)保證網(wǎng)絡(luò)正常運(yùn)行的各個(gè)環(huán)節(jié)進(jìn)行仔細(xì)分析，制定出切實(shí)可行的應(yīng)急預(yù)案并實(shí)地演練，做到每個(gè)網(wǎng)絡(luò)管理人員應(yīng)知必會(huì)。

三、防黑客攻擊和防病毒的安全保障

為了預(yù)防網(wǎng)絡(luò)外部黑客的攻擊，可以部署IPS（入侵防御系統(tǒng)）、網(wǎng)閘等設(shè)備，通過網(wǎng)閘和私有協(xié)議對(duì)外部網(wǎng)絡(luò)（互聯(lián)網(wǎng)或辦公網(wǎng)等）進(jìn)入非編網(wǎng)的所有文件進(jìn)行文件格式過濾，自動(dòng)導(dǎo)入指定格式的文件、一律隔離其他格式的文件，解決非編網(wǎng)和外部網(wǎng)絡(luò)數(shù)據(jù)交換的安全問題。

非編網(wǎng)絡(luò)安全性要求很高，首先要樹立非編使用人員有病毒、安全防范意識(shí)。其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上光驅(qū)及USB接口；設(shè)置CMOS密碼；非編網(wǎng)絡(luò)相對(duì)獨(dú)立，最好不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數(shù)據(jù)交換，通過數(shù)據(jù)交換網(wǎng)關(guān)實(shí)現(xiàn)，在其上安裝有專業(yè)防火墻，實(shí)施監(jiān)測(cè)。外來人員使用U盤或可移動(dòng)盤拷貝數(shù)據(jù)時(shí)，必須先在辦公電腦上先經(jīng)過安全檢測(cè)和殺毒后，方可拿到非編電腦上拷貝數(shù)據(jù)，如果安裝有“金山衛(wèi)士”就會(huì)報(bào)警提示。一旦發(fā)現(xiàn)非編電腦系統(tǒng)出現(xiàn)異常，要進(jìn)行全面排查和殺毒，網(wǎng)管員要及時(shí)對(duì)殺毒軟件進(jìn)行病毒庫升級(jí)，并定期做病毒檢查。

結(jié)束語

為了確保非編網(wǎng)的高可用性，不僅要在非編網(wǎng)系統(tǒng)設(shè)計(jì)與建設(shè)階段就必須確保系統(tǒng)的安全性，而且系統(tǒng)建成正式啟用后，系統(tǒng)運(yùn)行維護(hù)管理人員還必須嚴(yán)格按照網(wǎng)絡(luò)安全操作與運(yùn)行維護(hù)規(guī)范和網(wǎng)絡(luò)管理規(guī)章制度，認(rèn)真做好日常維護(hù)工作和網(wǎng)絡(luò)管理工作，確保非編網(wǎng)系統(tǒng)不出現(xiàn)任何安全隱患，并且一旦非編網(wǎng)系統(tǒng)出現(xiàn)問題，就必須按照應(yīng)急處理預(yù)案及時(shí)進(jìn)行應(yīng)急情況處理，從而為非編系統(tǒng)安全穩(wěn)定、高效地運(yùn)行提供強(qiáng)有力的技術(shù)保障。