广电新媒体安全保障交流何宁PPT课件

.,1,NEWMEDIAinsurance,广电技术转型与安全保障,jsbc_hening,江苏省广播电视总台何宁,.,2,广电面临技术转型,转型期间技术变化的趋势和特点,转型环境下安全保障面临的问题,安全保障依据,江苏总台新媒体安全保障经验交流,1,2,3,4,5,.,3,广电面临技术转型,.,4,新媒体是相对于传统媒体而言的，是报刊，广播，电视等传统媒体以后发展起来的新的媒体形态，是利用数字技术、网络技术，通过互联网、无线通信网、卫星等渠道，以及电脑、手机、数字电视机等终端，向用户提供信息和娱乐服务的传播形态。实现了个性化、互动化、细分化的传播方式。,迎合人们休闲娱乐时间碎片化的需求。满足随时随地的互动性表达、娱乐与信息需要。人们使用新媒体的目的性与选择的主动性更强。媒体使用与内容选择更具个性化，导致市场细分更加充分。,制播新技术、新手段：新媒体,.,5,1,技术层面：为电视台的节目采集、制作、播出、分发带来全链路的变化，为电视媒体提供了新的制播多元化的选择。,观众交互层面：电视媒体将充分应用新媒体的相关手段与电视终端用户全方位互动，提升收视率和收视效果，间接地创造利润。,内容生产层面：将极大的丰富现有电视媒体在演播室、转播车、卫星车制作过程中的制作手段，为节目生产过程带来新的创意和表现形式。,3,2,.,6,01,03,Options,Options,02,Options,基础环境：带宽提速第四代移动通信将带来真正的沟通自由，并彻底改变人们的生活方式甚至社会形态。,业务环境：IP视频利用互联网、移动互联网以及有线电视网，集互联网、多媒体、通讯等多种技术于一体，向家庭用户提供广播电视、视频点播、电视回看以及信息浏览、互动游戏等互动性多媒体服务。,政策环境：三网融合电信网、广播电视网、互联网在向宽带通信网、数字电视网、下一代互联网演进过程中，三大网络通过技术改造，其技术功能趋于一致，业务范围趋于相同，网络互联互通、资源共享，能为用户提供语音、数据和广播电视等多种服务。,技术层面：,.,7,01,02,02,03,视频搜索海量云端电视素材，碎片化存贮，支持视频、文字、图片、网页等各种素材格式，在办公室即可轻松导选。,全媒体内容的大屏展示演播室需要更多的方式对全媒体资源进行展示，以丰富节目内容、增加节目的互动性。,网络演播室快速搭建，与IP全兼容，实现便捷的远程访谈，实时融合来自网络的素材，具备高时效性与互动性。并可与电视演播播出相结合，形成节目的全方位传播。,.,8,转型期间技术变化的趋势和特点,.,9,电视信号制播、传输业务流程,摄像机演播室转播车,前期拍摄,后期制作,节目播出,传输分发,硬盘播出系统集成播控平台,有线传输卫星传输无线发射,快编网络收录网络非线性编辑系统媒体资产管理系统,全台网范畴,运营商网络,办公网,网络化电视制播体系,“以电视台数字化网络化建设白皮书为指导，电视台进行台内资源整合、生产方式转型、业务流程再造，使台内各功能网络协同运行、互联互通、资源共享，推动新闻、制作、数字内容管理、播出等单个业务板块向集约化、规模化发展。目前，许多省级台和城市台已经完成全台业务一体化网络系统的建设，大大提高了节目制播效率，取得了显著的社会和经济效益。”,网络化电视制播体系,电视台业务系统互联交互时，除了解决基础信息通讯外，还需要解决媒体数据，即视音频文件的交互与传输，这既是电视台网的特色，也是应用难点。,基于SOA体系架构的ESB(企业服务总线)EMB(企业媒体总线)的双总线互联架构,网络化电视制播体系,3D与4K,3D与4K,3D与4K,.,16,中间件,网络,数据库,服务器,存储,业务系统3,系统管理,供应商C,系统维护系统集成系统建设系统采购系统设计,中间件,网络,数据库,服务器,存储,业务系统2,系统管理,供应商B,系统维护系统集成系统建设系统采购系统设计,供应商A,中间件,网络,数据库,服务器,存储,业务系统1,系统管理,系统维护系统集成系统建设系统采购系统设计,业务系统3,供应商C,业务系统2,供应商B,供应商A,业务系统1,数据库、中间件统一部署,网络资源整合,计算资源整合,存储资源整合,统一管理,统一系统维护统一系统集成统一系统建设统一系统采购统一系统设计,支撑系统平台化业务系统个性化,烟囱模型,池化模型,全媒体时代内容生产的技术特点,.,17,电视台全媒体云生产环境技术架构,.,18,平台架构图,.,19,与全台网媒资系统交互全台网媒资系统是全台媒体资源中心，汇聚了全台各类媒体资源，在全媒体内容服务与集成播控平台业务运营过程中，需要从媒资系统获取节目素材，进而通过加工编辑，生成VOD点播节目并进行发布。,与全台网业务数据共享,.,20,转换到全IP,.,21,现在的演播室,.,22,中心路由视频矩阵,分布式的中心时钟同步,很多的线缆，一捆一捆的,已经有了一部分以太网设备,.,23,今后的演播室,.,24,分布式的路由,线缆呢？,中心的参考时钟不需要分布式的,.,25,转型环境下安全保障面临的问题,.,26,网络化制播环境特点,与普通IT网络相比,.,27,安全体系模型,实现台内网安全的指导性方针，包括总体策略和功能策略。,指技术设施、业务数据的安全，包括多个层次，是台内网安全的基础。,建立安全管理组织架构，完善管理制度、手段及措施,台内网建成后保障生产播出正常运行的重要工作，由运行和维护组成。,分析系统的面临的安全威胁，有针对性地提出防护对策和整改措施。,.,28,01,02,03,运维保障边界的延伸与非全程全网管理权限之间的矛盾,运维保障业务形态的不断变化与监管技术手段缺失之间的矛盾,Addyourtitle,运维保障的业务数量大幅提升与运维体系不均衡之间的矛盾,.,29,CDN工作流程例,网络电视台集成播控平台内容服务平台、集成播控平台与内容传输与分发网络之间应通过专网建立连接，以确保安全。,.,30,CMMB技术构架,.,31,直播流程,信源接收过程中，采用矩阵对节目源进行调度的，主备信源不应矩阵的输入板、输出板和交叉点板，应在矩阵前后配置跳线排，调度矩阵应具有断电后状态保持功能。,IPTV集成播控平台直播分系统实现信源接入、信源分配、信号接收、编码、直播流调度输出等功能。,.,32,点播流程,与内容提供商、网络运营商等外部系统互联时，网络电视台集成播控平台应采用必要安全防护手段，确保系统安全。,.,33,用户接入流程,.,34,传统电视运维主要基于信号，以保证信号的完整性及不中断为主要目标。然而，多数新媒体业务基于IT系统构架，基于IP数据封装，其数据传输的集成度、复杂度均大大超过传统电视，为运维过程带来了难度。同时，新媒体业务形态也在不断发生新的变化。例如，网络广播电视台承载和交互的内容涉及数据、文本、图片、图表、语音和音视频等多种形态，目前对于图片、语音、音视频等多媒体信息如何智能自动判定内容的合法性仍是传统信息处理学科的重要研究方向之一。同时，研究面向用户群的资源访问行为和媒体资源访问控制，并结合网络安全态势分析研究网络流量、方向性、异常状态等宏观特征是有效提升对用户行为分析、识别、预测与管控能力以及改进用户体验的有效手段。IPTV及手机电视业务则应通过数字版权管理模块（DRM）实施对直播、点播内容加密管理，应对内容提供商的资质进行审核、对内容服务平台的接入进行认证，并对内容、业务、产品、资费、EPG等各个运营环节进行多级审核，对各个业务网用户进行认证、鉴权、计费的AAA管控，在播前、播中和播后对播出内容进行监看，系统应建立完善的访问控制、安全维护程序，明确责任，确保系统安全运行。,.,35,安全技术,核心设备机房在环境安全风险方面的技术对策,基础网络本身的安全性、可靠性和服务质量,系统总体架构、设备链路冗余及平台软件安全,元数据、媒体数据的安全，包括保密性、完整性、可用性等方面,应用软件、用户权限、流程管控、应急预案等方面的安全措施,.,36,DRM技术,.,37,DRM技术,.,38,DRM技术,.,39,.,40,.,41,应具有防止非法用户进入网络系统进行恶意破坏的技术手段。应采用加密认证机制对终端进行合法性认证；合理设置用户权限，防止非授权访问。,.,42,广电新媒体安全保障依据,.,43,.,44,.,45,.,46,江苏总台新媒体安全保障经验交流,.,47,网络化制播环境特点,与传统系统相比,.,48,为全媒体业务运营提供了统一、强大的媒体支撑平台三网融合政策背景下，平台建设在充分掌握传统媒体运营规律的基础上，深入研究了新媒体业务的发展需求，创造性地建设了可管控、易扩展、高效率的全媒体内容服务及集成播控平台，为新媒体的发展提供了大量、优质的内容资源，实现了资讯多渠道、分层次发布、多手段互动，取得了内容生产价值最大化，传播效果最佳化。,项目建设获得总局高度肯定通过平台的建设，总台IPTV业务完成了与CNTV集成播控以及电信运营商之间EPG、内容管理以及认证、鉴权、计费系统数据接口的调试工作，成为国内首家通过总局验收的IPTV省分集成播控平台；与联通、移动运营商合作的手机电视业务发展用户100多万；网络广播电视台国内排名位居省级广电前列。项目的建设有力推进了江苏三网融合的进程，受到总局相关领导高度肯定。,.,49,思想认识不存侥幸,03STEP,02STEP,01STEP,经验,强化管理不留死角,技术设施不拖后腿,.,50,组织保障：总台始终重视安全保障工作，由分管技术的副台长主管技术系统的安全保障工作。总台智能部门层面由技术管理部（总工办）对全台技术系统的安全保障统一扎口，集成播控平台的安全保障工作具体执行由新媒体事业部和电视技术部共同承担。全总台不断探索新技术、新媒体、新系统的运行维护规律，完善操作规范、应急流程、应急机制，实现系统化、规范化的技术保障。,.,51,活动开展,安全播出管理,“质量从我做起，服务从心开始”的服务理念围绕“增强能力、确保安全；研究规律、提升质量；优化系统、提升服务；加强管理、流程升级；素质提升、培训先导；跟踪创新、体现水平”等六大方面展开,安全播出“关口前移、人人把关、多关协同”安全播出全流程管理,学习宣贯、落实安全播出管理规定及专业细则，完善技术设施，优化管理流程，消除薄弱环节，杜绝安全隐患。,.,52,组织动员学习宣贯集中学习专家辅导分组讨论经验交流全员考核,安播培训,学习宣贯总局62号令及电视中心实施细则,事故的发生是量的积累的结果再好的技术，再完美的规章，在实际操作层面也无法取代人自身的素质和责任心,.,53,“技术大讲堂”围绕安全播出开展各种培训2006年以来，“技术大讲堂”共组织技术培训超过200场，总人数超过1万人次，并组织相关考核，通过率达到95%以上。,安播培训,.,54,全台安播体系,总台安全播出工作由领导小组和工作小组负责，领导小组由总台领导挂帅，指导安播整体工作，工作小组由相关管理部门组成，制定了安全播出管理规范。节目制作规范送播管理规范频道版面调整管理规范制播审核管理规范直播类节目管理规范事故评定及奖惩办法,.,55,应急管理,完善的应急协调预案、突发事件应急预案（消防、治安突发事件等）、故障处理预案应急演练演练系统：总控系统、播控系统、主干系统、IPTV直播流系统；CMMB系统；节目制播网络、广告网；演播室导控系统；集成播控平台,.,56,流程、制度建设,流程：A、综合管理B、节目制作C、内容管理D、播出传输E、质量管理F、技术维护G、应急预案,制度：第一部分综合管理第二部分值班管理第三部分机房管理第四部分技术维护第五部分质量管理,2006年至今，制度汇编已修正三版，流程已修订五版。,.,57,流程可视化管理项目借鉴丰田精益生产方式、可视化管理理论目标：提高流程执行的可操作性、便捷性，规范执行，杜绝工作失误，进一步提高安全播出管理和保障水平。重点：解决重要链路、重点环节、部位、重要节目的安全播出问题多层次实现方法：标识化电子化交互化移动化操作化,流程、制度建设,.,58,自动技审系统：自动技审系统由多台自动技审服务器组成，其工作流程示意图如下图所示。技审服务器管理软件从数据库中读取当前需要进行技审的素材信息，并调度自动技审服务器对这些素材进行技审。,集成播控平台节目上下线过程中应配置人工审核环节，完成内容审核和技术审核后方可正常上线；,.,59,节目审核系统：每个栏目的责编会对自己所管理栏目内的所有素材进行检查，如检查编目信息是否完整等，责编不会涉及具体素材质量的检查，责编完成检查后，再由审片人员进行审核。,.,60,集成播控：内容审核与信源监控模块内容审核：内容集成管理子系统的一个重要功能就是汇聚大量的点播文件和直/轮播流。作为确保节目质量的第一道关口，就是内容审核。针对不同节目类型，内容审核又可分为：直播节目单审核、点播文件和前台内容审核三个功能模块。直播节目单审核：由于直/轮播节目的流式特点，内容审核部分只对其节目单进行审核，节目播出质量主要由后端的信源检录模块进行保证。点播文件人工内容审核：后台技审，能够最大程度的排除节目的质量问题，但是仍需后续的人工审核。人工内容审核，主要对视音频内容进行浏览审核，查看内容是否完整、是否涉黄以及是否具有政治倾向等。版权审核：版权的信息为内容服务平台导入内容的同时传入到播控平台，版权的审核为人工审核的同时进行。,.,61,集成播控：在线内容管理模块针对在线节目管理，其包括几个部分：内容库管理：管理直播节目单、点播节目文件的存储，以及少量的节目包信息在线修改。节目编排：将各类节目进行分类及打包组合管理。节目编排的目的，是便于后续产品打包整合、和最终EPG呈现上下线管理,.,62,EPG系统：EPG系统支持高可靠性、分布式部署，可平滑扩展支持大规模用户。集成播控平台管理服务器实时监控EPG服务器集群CPU利用率、内存利用率、在用进程个数等状态，适时调整EPG系统的响速度。EPG模板在正式发布前，进行预发布和审核，待审核通过后方可发布，EPG模板在媒体实体内容上线之后发布。EPG正式发布前进行严格的节目关联测试，确认内容发布的有效性。内容下线时，对的EPG条目先于实体媒体文件下线。对每次发布的模板进行归档备份，