電視臺(tái)非編網(wǎng)數(shù)據(jù)庫系統(tǒng)安全防范分析

張榮茂

【摘 要】在非編網(wǎng)之中，數(shù)據(jù)庫是最為核心的組成部分，只有保證了數(shù)據(jù)庫系統(tǒng)的安全，降低故障的產(chǎn)生概率，盡可能的減少處理故障的時(shí)間，才能夠提升電視臺(tái)非編網(wǎng)使用的可靠性和安全性。筆者結(jié)合自身在電視臺(tái)多年的工作經(jīng)驗(yàn)，在本文之中就如何提升非編網(wǎng)數(shù)據(jù)庫的安全性，提出了相關(guān)的意見和建議，旨在促進(jìn)電視臺(tái)的健康可持續(xù)發(fā)展。

【關(guān)鍵詞】電視臺(tái);非編網(wǎng);數(shù)據(jù)庫系統(tǒng);安全;策略

中圖分類號(hào)： TP311.13;TN948.1文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 2095-2457（2019）07-0239-002

DOI：10.19694/j.cnki.issn2095-2457.2019.07.099

【Abstract】In non-network editing，database is the core component.Only by ensuring the security of the database system，reducing the probability of failure，and reducing the time to deal with the failure as much as possible，can the reliability and security of non-network editing in TV stations be improved.In this paper，the author puts forward relevant opinions and suggestions on how to improve the security of non-editing database，aiming at promoting the healthy and sustainable development of TV stations.

【Key words】TV station;Non-network editing;Database system;Security;Strategy

在非編網(wǎng)的組成之中，數(shù)據(jù)庫系統(tǒng)是最為重要的核心內(nèi)容，對(duì)系統(tǒng)之中所有的信息起到管理作用。而且，數(shù)據(jù)庫還有著保存的作用，用來保存所有播出串聯(lián)單以及中文稿等信息。因此，在日常的工作之中，一旦數(shù)據(jù)庫產(chǎn)生了故障，那么非編網(wǎng)用戶就不能夠順利打開并登陸，也就無法訪問新聞素材和文稿，最終耽誤了電視臺(tái)的工作進(jìn)程。同時(shí)，數(shù)據(jù)庫如果產(chǎn)生較為嚴(yán)重的故障，那么很有可能會(huì)使得整個(gè)非編網(wǎng)崩潰，造成大量的數(shù)據(jù)丟失，電視臺(tái)多年的串聯(lián)單和文稿都會(huì)毀于一旦，帶來無法預(yù)估的損失。因此，一定要做好數(shù)據(jù)庫的安全防范工作，保證非編網(wǎng)的運(yùn)行安全。

1 利用集群模式，保證數(shù)據(jù)庫的使用安全

在非編網(wǎng)之中，數(shù)據(jù)庫的類型多種多樣，有sql、oracle、db2等多種類型。Oracle是最為常見的數(shù)據(jù)庫，筆者在本文中以此為例，做出詳細(xì)闡述。

將集群的理念引入到oracle數(shù)據(jù)庫之中，也就是要在電視臺(tái)里面準(zhǔn)備兩臺(tái)或者更多的數(shù)據(jù)庫服務(wù)器。同時(shí)，要在他們都能夠訪問的存儲(chǔ)盤里面保存相關(guān)的數(shù)據(jù)庫文件。當(dāng)用戶在訪問的過程之中，一旦某一節(jié)點(diǎn)出現(xiàn)了問題，那么另一臺(tái)服務(wù)器就會(huì)自動(dòng)“上崗”，保障用戶的正常訪問，提升數(shù)據(jù)庫系統(tǒng)的穩(wěn)定性。[1]

集群模式的運(yùn)用，很大程度上提升了數(shù)據(jù)庫系統(tǒng)的運(yùn)行質(zhì)量，但同時(shí)也存在著一些技術(shù)問題。在使用oracle的過程之中，經(jīng)常會(huì)出現(xiàn)各種各樣的bug，“腦裂”、“死鎖”等情況甚至也有可能出現(xiàn)，直接造成了全網(wǎng)癱瘓。

總而言之，使用集群模式有利有弊，并不是一概而論的。各個(gè)電視臺(tái)需要根據(jù)自身的情況，來選擇合適的技術(shù)支撐，比如說一些媒資網(wǎng)或者節(jié)目網(wǎng)站，筆者認(rèn)為就可以不必選擇集群技術(shù)。

2 設(shè)置備用數(shù)據(jù)庫

設(shè)置data guard服務(wù)器，也就是在數(shù)據(jù)庫表開展下一步的操作之前，就會(huì)提前生成日志，并傳入到其他的備用數(shù)據(jù)庫之中，這樣備用數(shù)據(jù)庫就能夠保證和主數(shù)據(jù)庫的一致性。在電視臺(tái)非編網(wǎng)的運(yùn)行過程之中，筆者認(rèn)為，需要將data guard設(shè)置為最大性能模式。一般情況下，主數(shù)據(jù)庫和備用數(shù)據(jù)庫是一致的，一旦備用數(shù)據(jù)庫或者網(wǎng)絡(luò)產(chǎn)生故障，那么主數(shù)據(jù)庫就會(huì)自動(dòng)調(diào)整到最大性能模式。[2]這樣，備用數(shù)據(jù)庫恢復(fù)正常之后，主數(shù)據(jù)庫就可以將信息進(jìn)行有效傳輸，不會(huì)給主庫帶來影響。使用最大性能模式，能夠有效的提升主庫的功能性。

同時(shí)，單節(jié)點(diǎn)數(shù)據(jù)庫備機(jī)，也可以用來做備用數(shù)據(jù)庫。其工作原理大致為，在服務(wù)器中提前安裝好單機(jī)版的數(shù)據(jù)庫，以此來充當(dāng)備用的數(shù)據(jù)庫。一旦主庫產(chǎn)生了問題，就可以將文件復(fù)制到備庫之中，之后恢復(fù)數(shù)據(jù)，啟動(dòng)備庫。這一方案并不常用，因?yàn)樵趩?dòng)的時(shí)候，很有可能會(huì)造成最近一段時(shí)間數(shù)據(jù)的丟失。

3 提升系統(tǒng)的穩(wěn)定性

筆者認(rèn)為，在操作系統(tǒng)的選擇上，要盡量挑選具有可靠性和穩(wěn)定性的系統(tǒng)，比如說Linux就是不錯(cuò)的選擇。其運(yùn)行穩(wěn)定，且不容易被木馬和病毒攻擊，具有較強(qiáng)的防御性。

為了保證非編網(wǎng)的安全，還可以設(shè)置防火墻，同時(shí)配以相應(yīng)的安全區(qū)域，包括安全區(qū)、外網(wǎng)區(qū)以及內(nèi)網(wǎng)區(qū)。在內(nèi)網(wǎng)區(qū)域安裝數(shù)據(jù)庫系統(tǒng)，在外網(wǎng)區(qū)設(shè)置辦公網(wǎng)，在安全區(qū)安裝web服務(wù)器。設(shè)置防火墻，將訪問的權(quán)利限制在了辦公網(wǎng)，在一定程度上減少了木馬和病毒帶來的攻擊。[3]

目前較為常見的服務(wù)器都可以配備相應(yīng)的遠(yuǎn)程管理端口。這樣，一旦數(shù)據(jù)庫系統(tǒng)產(chǎn)生了問題，而負(fù)責(zé)的管理員卻不在時(shí)，就能夠借助網(wǎng)線，將這一管理端口迅速的連接到外網(wǎng)交換機(jī)，能夠有效的促進(jìn)故障處理效率的提升。管理員借助其他的計(jì)算機(jī)，進(jìn)行遠(yuǎn)程操作，不需要必須回到崗位之上。在遠(yuǎn)程操作的過程之中，分析數(shù)據(jù)庫產(chǎn)生問題的原因，然后耐心的指導(dǎo)值班人員，按照其步驟進(jìn)行相應(yīng)的處理即可。以前發(fā)生故障時(shí)，即便管理員不在工作崗位之中，也要爭(zhēng)分奪秒的趕回電視臺(tái)來處理故障。而通過遠(yuǎn)程端口管理，能夠有效的節(jié)約時(shí)間，提升故障的處理效率。

4 做好備份工作

數(shù)據(jù)庫有著重要的保存作用，其中不僅僅有大量的串聯(lián)單和文稿，還有元數(shù)據(jù)和各類用戶的信息。一旦丟失了這些數(shù)據(jù)，那么就會(huì)使得電視臺(tái)的串聯(lián)單和文稿大量丟失，給電視臺(tái)帶來不可估量的損失。因此，工作人員必須要做好備份工作，定期的將這些數(shù)據(jù)進(jìn)行備份。同時(shí)，還要備份數(shù)據(jù)庫的一些應(yīng)急措施，保證數(shù)據(jù)庫的可用性。[4]

數(shù)據(jù)庫之中有著大量的重要信息，一旦因?yàn)槟骋粋€(gè)故障，就使得電視臺(tái)多年的文稿數(shù)據(jù)全部丟失，對(duì)于電視臺(tái)的打擊不可謂不嚴(yán)重。所以，工作人員不僅僅要定期進(jìn)行備份，還要結(jié)合電視臺(tái)實(shí)際運(yùn)行情況，合理的開展異地備份。異地備份并不是一件容易的事情，筆者認(rèn)為，可以借助光纖，有效的連接異地服務(wù)器和電視臺(tái)的數(shù)據(jù)庫，以“天”為單位，在異地服務(wù)器中做好備份工作。然而光纖必須要用到專用的光纖，會(huì)耗費(fèi)大量的資金。為了節(jié)省經(jīng)濟(jì)投入，還有一種比較簡(jiǎn)單的方法，那就是在同一棟建筑里面，分別在兩個(gè)機(jī)房里面拉光纖，借助光纖，有效的聯(lián)接各個(gè)服務(wù)器和數(shù)據(jù)庫，數(shù)據(jù)庫的信息定期的備份到這個(gè)服務(wù)器里面。在同一棟建筑里面，有效的節(jié)約了光纖的使用量，降低了電視臺(tái)的投入成本，操作起來也比較方便，降低了可能帶來的安全隱患等。對(duì)于有的電視臺(tái)來說，由于資金的限制，這兩種方法都無法使用。筆者還有一個(gè)更為簡(jiǎn)單的操作，那就是每次在數(shù)據(jù)庫備份完成之后，就將這些數(shù)據(jù)信息全部錄在光盤里面，將光盤保存到異地，完成異地備份工作。異地備份的方法其實(shí)還有很多，電視臺(tái)可以結(jié)合自身的實(shí)際情況，做好備份工作。

5 做好日常維護(hù)工作

工作人員要定期的對(duì)數(shù)據(jù)庫進(jìn)行檢查和維護(hù)，以便于及時(shí)的消滅潛在的安全隱患。對(duì)于電視臺(tái)非編網(wǎng)的值班人員，在每天工作的時(shí)候，都要對(duì)數(shù)據(jù)庫進(jìn)行嚴(yán)格仔細(xì)的檢查，包括數(shù)據(jù)庫的日志、當(dāng)前運(yùn)行狀態(tài)、集群情況、操作系統(tǒng)等。不僅如此，還要檢查機(jī)房和服務(wù)器的狀況，比如說機(jī)房的濕度、溫度是否正常，網(wǎng)口指示燈顯示是否正常，服務(wù)器硬盤是否存在問題等。此外還有數(shù)據(jù)庫的備份情況，檢查其是夠備份成功，如果沒有，就需要馬上重新備份。以周為單位，定期的檢查磁盤的使用空間，數(shù)據(jù)庫表空間等，對(duì)備用數(shù)據(jù)庫進(jìn)行有效測(cè)試，看是否可以繼續(xù)使用。工作人員還要每天檢查數(shù)據(jù)庫能否正常使用，比如說可以任意寫一篇稿件，配備相應(yīng)的視頻節(jié)目，確保數(shù)據(jù)庫沒有運(yùn)行故障。同時(shí)，因?yàn)楸仨氁斎雽I(yè)的命令才能夠查看數(shù)據(jù)庫的實(shí)際狀況，為了能夠有效的提升工作人員的工作效率，筆者認(rèn)為，可以將這些命令適當(dāng)?shù)暮?jiǎn)單化。比如說，工作人員在檢查數(shù)據(jù)庫的日志時(shí)，可以直接輸入“rz”，在檢查集群情況時(shí)，可以直接輸入“jq”，這樣，能夠有效的節(jié)約輸入時(shí)間，提升工作人員的工作效率。

6 結(jié)束語

隨著社會(huì)的不斷發(fā)展和進(jìn)步，人們的生活水平日益提升，對(duì)于電視臺(tái)的要求也越來越高。電視臺(tái)必須要與時(shí)俱進(jìn)，不斷的提升自身的前期和后期的工作質(zhì)量，以此來滿足人們的需求。對(duì)于電視臺(tái)來說，非編網(wǎng)是十分重要的組成內(nèi)容，必須要保證非編網(wǎng)的正常運(yùn)行，才能夠推動(dòng)電視臺(tái)的健康運(yùn)行。作為一名電視臺(tái)的工作人員，要不斷的提升非編網(wǎng)數(shù)據(jù)庫的安全防范意識(shí)，做好防范工作，為電視臺(tái)的健康發(fā)展做出微薄貢獻(xiàn)。

【參考文獻(xiàn)】

[1]向玉玲.數(shù)據(jù)庫訪問安全技術(shù)研究[J].商情，2019，（6）：200.

[2]古忻艷.數(shù)據(jù)庫的安全及其防范措施[J].電子技術(shù)與軟件工程，2018，000（002）：P.205-205.

[3]張合舉，嚴(yán)翔.數(shù)據(jù)庫系統(tǒng)安全性能測(cè)試技術(shù)研究[J].商品與質(zhì)量，2018，（20）：143-144.

[4]趙志恒.關(guān)于計(jì)算機(jī)數(shù)據(jù)庫的安全防范技術(shù)探析[J].消費(fèi)導(dǎo)刊，2017，（30）：119. DOI：10.3969/j.issn.1672-5719.2017.30.120.