電視播出系統中的網絡安全

吳彬+李斌

摘要：隨著視頻數字技術和互聯網技術的飛速發展，很多電視臺都建立了全硬盤數字化的網絡播出系統。由于硬盤播出系統的設計需求，絕大部分的節目素材都是需要提前采集，所以由上載設備引發的機械事故都能及時發現處理，提高了播出的工作效率。

關鍵詞：視頻數字技術；硬盤播出系統；網絡安全

中圖分類號：TN948.1 文獻標識碼：A 文章編號：1007-9416（2017）06-0226-02

硬盤播出系統是以視頻服務器為核心的播出系統，其周邊系統包含播控系統、二級存儲服務器、遷移服務器、文件服務器和節目制作網等多個獨立的網絡。唐山廣播電視臺播出機房采用的是美國草谷公司生產的K2 SUMMIT視頻服務器，周邊系統則是由北京格非公司自主設計研發，整套播出系統通過局域網相連接，實現了素材自動遷移與手動遷移結合，自動播出和人工應急播出相輔助的工作方式。

唐山廣播電視臺在2011年6月正式啟用由北京格非公司設計的全硬盤數字化標清播出系統，這個硬盤播出系統不但能夠避免以前放像機播出時代的那些類似磁鼓損壞、磁帶卡帶、斷裂等問題而引起的安全播出事故，而且還能夠提供穩定的播出信號，保證每次的播出信號質量。唐山廣播電視臺共有5個頻道，全天24小時不停機播出，一條節目素材由上載到播出，整個工作流程中所涉及的設備多達幾十臺，這些設備通過三臺交換機實現連接，達到互聯互通。通過網絡通信，播控機能夠及時準確對視頻服務器發出指令，實現節目無縫銜接；通過網絡通信，遷移服務器能夠按照制定計劃把節目素材由二級存儲服務器遷移到視頻播出服務器?？梢哉f，網絡通信技術在播出機房的工作中擔當了重要角色。根據廣播電視安全播出管理規定，結合網絡傳輸技術特性，唐山電視臺播出機房制定出針對網絡安全的若干規定。

1 物理隔離、網段專用

播出機房將所有播出設備與周邊系統進行分隔，同時將播出線上的設備與互聯網完全隔離，即播出設備只與內網設備連接，同時也只與相同網段設備通過交換機交換數據。播控傳導圖1所示。

這種專用網段的方式還應用于二級存儲服務器和遷移服務器，上載服務器與文件服務器等等其他設備之間，通過這種方式，我們能夠實現播出設備數據安全傳遞，同時不受外部惡意數據攻擊的目的。由于安全播出的規定嚴格，所以在本質上來說，硬盤播出系統中的“播出部分”完全處于一個局域網之中。雖然這種方式會損失部分網絡傳輸和網絡播出的便捷性，但是基于安全播出的考慮，這種“受限制”還是值得的。

2 臺網素材、專線傳輸

隨著非線性編輯技術的日新月異，節目制作的方式已經由過去單人單機器制作變成多人多機器網絡制作，可以說，節目制作網與播出機房上載系統的互通，大大降低了節目由制作到最后播出的時間成本，提高了人員的工作效率，同時，由于一些新聞性和時效性強的節目素材存在著“當天編輯，當天播出”的緊急狀況，所以制作和播出網絡的出現有他的必要性。根據唐山電視臺的實際工作狀況，播出機房與節目制作部門鋪設了一條專用光纖通道，并且與一臺固定的上載服務器相連接，這樣，不但實現節目素材編輯完畢即時上載的目的，而且，由于是專用上載服務器，并不涉及其他上載設備，保證其他上載設備的正常工作，同時保證了播出系統的安全性。專線傳輸圖如圖2所示。

3 專用移動存儲設備、固定上載工作人員

唐山廣播電視臺5個頻道的播出節目中包含一部分引進的由專業公司制作的專題節目，這些節目的提供商出于節目版權保護的考慮，同時也為了保證節目的時效性和觀賞性，他們通常會選擇即時制作，傳輸節目素材，因此我臺的上載人員的工作就需要增加一個下載節目素材，審核節目的工作步驟。為了保證節目傳輸工作的保密性和節目接收時的網絡安全性，我臺經過多級部門研討，并與網絡通信公司的合作，建立了一條專用的傳輸光纖傳輸通道。這條專用的光纖網絡在保證節目素材傳輸過程的速度和連續性，同時也保證了網絡連接的安全性。機房同時規定上載人員下載節目素材時所使用的移動存儲設備要做到專用，不得與同科室同部門人員共享此存儲設備，以保證設備不被病毒感染。同時，要求總編室對上載人員進行專業培訓，由專人負責下載節目素材。對存儲設備進行標簽化，專人專用。

4 上載轉碼、技術保障

一條待播的素材，從制作開始經過多級部門審核，當素材準備通過上載服務器進入二級存儲服務器時，除了要求上載人員實名使用設備外，播出機房還會對素材轉碼進行再一次的檢查。首先，技審服務器會對已經上載完畢但是還存儲在本地的節目素材進行審核，濾除靜幀，黑場的問題；其次，經過上載卡的解析之后的節目素材會以MPEG2形式傳輸，這樣就能將病毒和非法文件拒之門外。同時，整個傳輸過程中，遷移服務器利用MD5校驗的方式對文件完整性進行檢查，保證待播素材在二級存儲服務器上的合法性和合理性。

眾所周知，播出安全是整個廣電工作的核心任務之一，而播出機房承載著這一神圣的使命。每一個新技術的出現，都伴隨著各種各樣的風險，播出機房采用的每個新技術，都是經過多次考察并驗證的。隨著網絡技術的不斷提高，網絡安全將會成為的工作重點，哪怕只是機房搭建的設備間的“局域網”，也需要我們對安全性進行更多的重視。

Abstract：with the rapid development of video digital technology and Internet technology， many TV stations have set up a full hard digital broadcast system. Due to the design requirements of the hard disk broadcasting system， most of the program materials need to be collected in advance， so the mechanical accidents caused by the uploading equipment can be detected and dealt with in a timely manner， so as to improve the efficiency of broadcast work.

Key Words：video digital technology； hard disk broadcast system； network securityendprint